第三章 風險(xian)評(ping)估
第二十條 企業應當根據設定的控制(zhi)目(mu)標(biao)，全面系統持(chi)續地收(shou)集(ji)相關信息，結合實際情況，及時進行風(feng)險評(ping)估。
第(di)二(er)十一條 企業開展風(feng)險(xian)評估(gu)，應當準確識(shi)別與實現控制目標相關的(de)內部風(feng)險(xian)和外部風(feng)險(xian)，確定(ding)相應的(de)風(feng)險(xian)承受度。
風險承受度是企業(ye)能夠承擔的風險限度，包括整體風險承受能力和(he)業(ye)務層面(mian)的可(ke)接受風險水平。
第二(er)十二(er)條 企(qi)業(ye)識別(bie)內部風險，應當關注(zhu)下(xia)列因素：
（一）董事、監(jian)事、經理及(ji)其他高(gao)級管理人(ren)員(yuan)的職業操(cao)守、員(yuan)工專業勝任能力等人(ren)力資源因素(su)。
（二）組織機構、經營方式、資產管理、業務流(liu)程(cheng)等(deng)管理因(yin)素。
（三）研究開發、技(ji)術投入、信息(xi)技(ji)術運用(yong)等(deng)自主創(chuang)新因素。
（四(si)）財務(wu)狀況、經營(ying)成果、現金流量(liang)等財務(wu)因素。
（五）營運(yun)安全(quan)(quan)、員工(gong)健康(kang)、環境保護等(deng)安全(quan)(quan)環保因素(su)。
（六）其(qi)他有(you)關內部(bu)風險因(yin)素(su)。
第二十三(san)條 企業識別外部風(feng)險，應(ying)當關(guan)注下列(lie)因素(su)：
（一）經濟(ji)形勢、產(chan)業政策、融資(zi)(zi)環境、市場競爭(zheng)、資(zi)(zi)源供給等經濟(ji)因素。
（二）法(fa)(fa)律(lv)法(fa)(fa)規(gui)、監(jian)管要(yao)求(qiu)等法(fa)(fa)律(lv)因素。
（三(san)）安全(quan)穩(wen)定、文化傳統、社(she)(she)會信用、教育水平(ping)、消費(fei)者(zhe)行(xing)為等社(she)(she)會因素。
（四）技術(shu)進步、工藝改進等科學技術(shu)因素。
（五）自然災害、環境(jing)狀況(kuang)等(deng)自然環境(jing)因素。
（六）其他有(you)關(guan)外部風(feng)險因素(su)。
第二十四條(tiao) 企業應(ying)當采用定(ding)性與定(ding)量(liang)相結(jie)合的(de)(de)方法，按照風(feng)險發生的(de)(de)可能性及(ji)其影響程度等，對識別(bie)的(de)(de)風(feng)險進行分析和排序(xu)，確定(ding)關注重點(dian)和優先控制的(de)(de)風(feng)險。
企(qi)業進行風險(xian)分析(xi)，應當(dang)充分吸(xi)收專業人員(yuan)，組成風險(xian)分析(xi)團(tuan)隊，按照嚴格規范(fan)的程序開展工作，確保風險(xian)分析(xi)結果(guo)的準確性。
第(di)二十五條(tiao) 企業(ye)應當根據風險分析的結果(guo)，結合(he)風險承受度，權衡(heng)風險與收益，確定風險應對策略。
企(qi)業應當(dang)合理分析、準確掌握董事、經理及其他高(gao)級(ji)管理人員、關(guan)鍵崗位員工的風險(xian)偏(pian)好，采取適當(dang)的控制措(cuo)施(shi)，避免因個人風險(xian)偏(pian)好給企(qi)業經營(ying)帶來重(zhong)大損失。
第(di)二(er)十六條(tiao) 企業應當綜合運(yun)用風(feng)(feng)險(xian)(xian)規避、風(feng)(feng)險(xian)(xian)降(jiang)低、風(feng)(feng)險(xian)(xian)分擔和(he)風(feng)(feng)險(xian)(xian)承受(shou)等風(feng)(feng)險(xian)(xian)應對(dui)策略，實現對(dui)風(feng)(feng)險(xian)(xian)的有效控(kong)制。
風(feng)(feng)險(xian)規避(bi)是企業對超出風(feng)(feng)險(xian)承(cheng)受度的風(feng)(feng)險(xian)，通(tong)過放棄或者停(ting)止與該風(feng)(feng)險(xian)相關的業務活動以(yi)避(bi)免和減輕(qing)損(sun)失的策略。
風險(xian)降低(di)是企業在(zai)權衡成本效益(yi)之后，準備采取(qu)適當的控(kong)制措施(shi)降低(di)風險(xian)或者減輕損失，將風險(xian)控(kong)制在(zai)風險(xian)承(cheng)受度之內的策略。
風險(xian)分(fen)擔(dan)是企業(ye)準備借助他(ta)人(ren)力量，采取業(ye)務分(fen)包、購買保險(xian)等方式(shi)和適(shi)當(dang)的控(kong)制措施，將風險(xian)控(kong)制在風險(xian)承受度之內的策略。
風(feng)險承受是企業對風(feng)險承受度之內的風(feng)險，在權衡成本(ben)效(xiao)益之后，不準備采(cai)取(qu)控制措(cuo)施降低風(feng)險或者減輕損失的策略。
第二十七條(tiao) 企業應當結合不同發(fa)展階段和(he)業務拓展情況，持續收(shou)集與風(feng)險(xian)變化(hua)相(xiang)關的信息，進行風(feng)險(xian)識別和(he)風(feng)險(xian)分析，及時(shi)調整風(feng)險(xian)應對策(ce)略。
