第三章 風險評估(gu)
第(di)二十條(tiao) 企(qi)業應當根據設定(ding)的控制目標，全面(mian)系(xi)統(tong)持續地收集相關信息，結合實際情(qing)況(kuang)，及時(shi)進行風險評估(gu)。
第(di)二十一條(tiao) 企業開(kai)展風險(xian)評估(gu)，應當準確(que)(que)識別與實現控(kong)制目標相關的(de)內部風險(xian)和外部風險(xian)，確(que)(que)定相應的(de)風險(xian)承受度。
風(feng)險承(cheng)(cheng)受度是企業能夠承(cheng)(cheng)擔的(de)風(feng)險限度，包括整體(ti)風(feng)險承(cheng)(cheng)受能力(li)和(he)業務層面的(de)可接受風(feng)險水平。
第二十(shi)二條 企業識別內(nei)部風(feng)險，應當關注下列因(yin)素：
（一）董事、監事、經(jing)理及(ji)其他高級(ji)管理人(ren)員的職業操守、員工(gong)專業勝任能力(li)等(deng)人(ren)力(li)資源因素。
（二）組(zu)織機構、經營方式、資(zi)產管理、業務流程等管理因素。
（三(san)）研究開發(fa)、技術投入、信(xin)息技術運用等自主(zhu)創新因(yin)素。
（四(si)）財務狀況(kuang)、經(jing)營成果、現金流(liu)量(liang)等(deng)財務因素。
（五）營(ying)運安(an)全(quan)、員工健康(kang)、環境保(bao)護等安(an)全(quan)環保(bao)因素。
（六）其(qi)他有關內部風險因素。
第二十三條(tiao) 企業識別(bie)外部風(feng)險，應當(dang)關注下列因素(su)：
（一）經濟(ji)形(xing)勢、產業政策(ce)、融資(zi)環境、市場競爭、資(zi)源供(gong)給等經濟(ji)因(yin)素。
（二）法律法規、監管要求等法律因素(su)。
（三）安(an)全(quan)穩(wen)定、文化(hua)傳統(tong)、社會(hui)信用、教育水平(ping)、消費(fei)者行為(wei)等社會(hui)因素(su)。
（四）技(ji)(ji)術進步、工藝改(gai)進等科學(xue)技(ji)(ji)術因素(su)。
（五）自(zi)然災害、環境狀況等自(zi)然環境因素。
（六）其他有關外(wai)部風險因素。
第二十(shi)四條 企(qi)業應當采用定(ding)(ding)性與定(ding)(ding)量相結(jie)合的方法(fa)，按照風險發生的可能(neng)性及其影響(xiang)程度等，對識別的風險進行分析和排(pai)序，確定(ding)(ding)關注重(zhong)點和優先控(kong)制的風險。
企業進行風(feng)(feng)險分(fen)析(xi)，應當充分(fen)吸收專業人員，組(zu)成風(feng)(feng)險分(fen)析(xi)團隊，按照嚴(yan)格規范的(de)程序開展工作，確(que)(que)保(bao)風(feng)(feng)險分(fen)析(xi)結(jie)果(guo)的(de)準(zhun)確(que)(que)性。
第二十五條 企業應(ying)(ying)當根據風(feng)險分析的(de)結(jie)果，結(jie)合(he)風(feng)險承受度(du)，權衡風(feng)險與收益，確定風(feng)險應(ying)(ying)對(dui)策略。
企業(ye)應當合理(li)分析、準確(que)掌握董事(shi)、經理(li)及其他(ta)高級管(guan)理(li)人員(yuan)、關鍵崗(gang)位員(yuan)工的(de)(de)風險偏(pian)好(hao)，采(cai)取適(shi)當的(de)(de)控制(zhi)措施，避免因個人風險偏(pian)好(hao)給企業(ye)經營帶來重大損(sun)失(shi)。
第二十六條 企業應當綜合運用風(feng)(feng)(feng)(feng)險(xian)(xian)規避、風(feng)(feng)(feng)(feng)險(xian)(xian)降(jiang)低(di)、風(feng)(feng)(feng)(feng)險(xian)(xian)分擔(dan)和(he)風(feng)(feng)(feng)(feng)險(xian)(xian)承受等風(feng)(feng)(feng)(feng)險(xian)(xian)應對(dui)策略，實現對(dui)風(feng)(feng)(feng)(feng)險(xian)(xian)的(de)有(you)效(xiao)控制。
風(feng)險(xian)規避是企(qi)業(ye)對超出(chu)風(feng)險(xian)承受度的(de)風(feng)險(xian)，通過放棄或者停止與該風(feng)險(xian)相關的(de)業(ye)務活動(dong)以(yi)避免(mian)和減輕損失的(de)策略。
風(feng)(feng)險(xian)(xian)降低(di)(di)是企業(ye)在權衡(heng)成本效益(yi)之后，準備采取適(shi)當(dang)的控制措施降低(di)(di)風(feng)(feng)險(xian)(xian)或者減輕損失，將風(feng)(feng)險(xian)(xian)控制在風(feng)(feng)險(xian)(xian)承受度之內的策略。
風險分擔是企(qi)業(ye)準備(bei)借助他人力(li)量，采取業(ye)務分包、購買(mai)保險等方式和(he)適當(dang)的(de)控(kong)(kong)制措施，將風險控(kong)(kong)制在風險承受度(du)之內的(de)策略。
風(feng)險承受(shou)是企(qi)業(ye)對風(feng)險承受(shou)度(du)之內的(de)風(feng)險，在(zai)權衡成本效益之后，不準備采取(qu)控制措施降低(di)風(feng)險或者(zhe)減輕損失的(de)策略。
第二十(shi)七條 企(qi)業應當結合不同發展(zhan)階段和(he)業務拓展(zhan)情況，持續(xu)收集與(yu)風險變化相關的信息(xi)，進(jin)行風險識別和(he)風險分析(xi)，及時調整風險應對策略。
