第三(san)章(zhang) 風險(xian)評估
第二(er)十條 企業應當(dang)根據設定(ding)的(de)控(kong)制目標，全面(mian)系統持續地收集(ji)相關信(xin)息，結合實際情(qing)況，及時進(jin)行風(feng)險(xian)評估(gu)。
第二十一(yi)條 企業開展風險(xian)評估，應當準確(que)識別與實現控制目標相關的內部風險(xian)和外部風險(xian)，確(que)定相應的風險(xian)承受度。
風險(xian)(xian)承受(shou)度(du)是企業能夠(gou)承擔(dan)的(de)風險(xian)(xian)限度(du)，包括整體風險(xian)(xian)承受(shou)能力(li)和業務層面(mian)的(de)可接受(shou)風險(xian)(xian)水平。
第(di)二十(shi)二條 企業識別內(nei)部風險，應當關注(zhu)下列因素(su)：
（一）董事(shi)(shi)、監事(shi)(shi)、經理(li)及其他高級管理(li)人(ren)員的職業(ye)操守、員工專(zhuan)業(ye)勝任能力等人(ren)力資源因(yin)素(su)。
（二(er)）組織機構、經營方式、資產管理、業務流程等管理因(yin)素。
（三）研究(jiu)開(kai)發、技(ji)(ji)術投(tou)入、信(xin)息(xi)技(ji)(ji)術運用(yong)等自主創新(xin)因素。
（四(si)）財務(wu)狀況、經營成果、現金(jin)流(liu)量等財務(wu)因素。
（五）營運安全(quan)、員工健康、環境保護等(deng)安全(quan)環保因素。
（六）其(qi)他有關內部(bu)風險因(yin)素。
第二(er)十三條 企業識別外部(bu)風險，應(ying)當(dang)關注下列因素(su)：
（一）經濟形勢、產業(ye)政策(ce)、融資(zi)環(huan)境(jing)、市場競(jing)爭、資(zi)源(yuan)供給等經濟因素。
（二(er)）法(fa)律法(fa)規、監管要(yao)求等法(fa)律因素(su)。
（三）安全(quan)穩定、文(wen)化傳統、社(she)會(hui)信用、教育水平(ping)、消費者行為等社(she)會(hui)因素。
（四）技術(shu)進(jin)(jin)步、工(gong)藝改進(jin)(jin)等(deng)科學技術(shu)因素。
（五）自(zi)然災害、環境狀況等自(zi)然環境因(yin)素。
（六）其他有(you)關外部風險因素。
第(di)二十四條(tiao) 企(qi)業應當(dang)采用(yong)定性與定量相結(jie)合的(de)(de)方法，按照風(feng)險發生的(de)(de)可能性及其影響程度等，對識(shi)別的(de)(de)風(feng)險進行分析和(he)排序，確定關注重點(dian)和(he)優(you)先控(kong)制的(de)(de)風(feng)險。
企(qi)業(ye)進行風(feng)險分(fen)析，應(ying)當(dang)充分(fen)吸收專(zhuan)業(ye)人員，組(zu)成(cheng)風(feng)險分(fen)析團隊，按照嚴格規范的(de)程序開展工(gong)作(zuo)，確保風(feng)險分(fen)析結果的(de)準(zhun)確性。
第二(er)十(shi)五條(tiao) 企業(ye)應(ying)當根據風險分(fen)析的結果，結合風險承受度，權(quan)衡(heng)風險與收益，確(que)定風險應(ying)對策略(lve)。
企業應當合理分析(xi)、準確掌握董事(shi)、經理及其他高(gao)級管理人員、關鍵崗位員工(gong)的風(feng)險偏(pian)(pian)好，采取(qu)適(shi)當的控制措施，避免因個人風(feng)險偏(pian)(pian)好給企業經營帶來(lai)重大損(sun)失。
第二(er)十六(liu)條 企業(ye)應當綜合運(yun)用風(feng)險(xian)規避、風(feng)險(xian)降低、風(feng)險(xian)分(fen)擔(dan)和風(feng)險(xian)承受等風(feng)險(xian)應對(dui)策略，實現對(dui)風(feng)險(xian)的有效控制。
風(feng)險(xian)規避是企(qi)業對(dui)超(chao)出風(feng)險(xian)承受度的(de)風(feng)險(xian)，通過放棄或者(zhe)停止與該風(feng)險(xian)相關的(de)業務活動以避免(mian)和減輕(qing)損失的(de)策略。
風(feng)(feng)險降(jiang)低(di)是企業在(zai)權衡成本(ben)效(xiao)益之(zhi)后(hou)，準備采取適當的(de)控制措施降(jiang)低(di)風(feng)(feng)險或者減輕損失，將風(feng)(feng)險控制在(zai)風(feng)(feng)險承受(shou)度之(zhi)內的(de)策略。
風(feng)險(xian)分(fen)擔是企業準備借助他人力量，采取業務(wu)分(fen)包、購買保險(xian)等方式和適當的控制措施(shi)，將(jiang)風(feng)險(xian)控制在風(feng)險(xian)承受度之內的策(ce)略(lve)。
風(feng)險承(cheng)受是企(qi)業對風(feng)險承(cheng)受度之內的風(feng)險，在權(quan)衡(heng)成本效益之后，不(bu)準(zhun)備采取(qu)控制措施(shi)降低風(feng)險或(huo)者減(jian)輕損(sun)失的策略。
第二十七(qi)條 企(qi)業應當(dang)結合不(bu)同發(fa)展(zhan)階段(duan)和(he)業務拓展(zhan)情(qing)況(kuang)，持續(xu)收集與風險變化(hua)相關(guan)的信息，進行風險識別(bie)和(he)風險分析(xi)，及(ji)時調(diao)整(zheng)風險應對策略。
