第三章 風險評估
第二(er)十條 企業應當根據設定的控制目標(biao)，全面系(xi)統持續(xu)地收集相(xiang)關信息，結合實際情況，及時(shi)進行(xing)風險評估(gu)。
第二十一條 企(qi)業開展風(feng)險(xian)(xian)(xian)評估，應當準確識別與實現(xian)控(kong)制目標(biao)相(xiang)(xiang)關的內部風(feng)險(xian)(xian)(xian)和(he)外部風(feng)險(xian)(xian)(xian)，確定相(xiang)(xiang)應的風(feng)險(xian)(xian)(xian)承受度。
風險(xian)(xian)承(cheng)受(shou)度是企業(ye)能夠承(cheng)擔的(de)風險(xian)(xian)限(xian)度，包括(kuo)整體風險(xian)(xian)承(cheng)受(shou)能力和業(ye)務層面(mian)的(de)可接受(shou)風險(xian)(xian)水平。
第二(er)十二(er)條 企(qi)業識別內部風險，應當(dang)關(guan)注下列因素：
（一）董事(shi)、監事(shi)、經(jing)理及其他高級管理人員的職業(ye)操守、員工專業(ye)勝任能(neng)力等(deng)人力資源因素。
（二）組織機(ji)構、經營方(fang)式、資產管理(li)、業務流(liu)程等管理(li)因素。
（三(san)）研究(jiu)開發(fa)、技術(shu)投入(ru)、信(xin)息技術(shu)運用等(deng)自主創新因素。
（四）財務狀況、經營成果、現(xian)金流量等財務因素(su)。
（五）營運安全(quan)、員(yuan)工健康、環境保護等(deng)安全(quan)環保因素。
（六）其他有(you)關內部風(feng)險(xian)因(yin)素(su)。
第二十(shi)三條 企業識(shi)別外部風(feng)險(xian)，應當關注下列因(yin)素：
（一(yi)）經濟形勢、產業(ye)政策、融(rong)資環境、市場競爭、資源供給等(deng)經濟因素。
（二）法律(lv)法規、監管要求等法律(lv)因素。
（三）安全穩定(ding)、文化傳統(tong)、社會(hui)信用、教育(yu)水平(ping)、消費者行為(wei)等社會(hui)因(yin)素。
（四）技術進(jin)步、工藝改進(jin)等科學技術因素。
（五）自然(ran)災害、環境狀況(kuang)等自然(ran)環境因素(su)。
（六(liu)）其他有關外(wai)部風險(xian)因素。
第二十四(si)條 企業應當采用定性與定量相結(jie)合的方法，按照風險(xian)發生的可(ke)能(neng)性及其影響程度等，對識(shi)別(bie)的風險(xian)進行分析(xi)和排序，確定關注(zhu)重點(dian)和優(you)先控制(zhi)的風險(xian)。
企(qi)業進行(xing)風(feng)(feng)(feng)險(xian)分(fen)析，應當充分(fen)吸收(shou)專(zhuan)業人員，組(zu)成(cheng)風(feng)(feng)(feng)險(xian)分(fen)析團(tuan)隊，按照嚴格規范的程序開展(zhan)工(gong)作，確保風(feng)(feng)(feng)險(xian)分(fen)析結果的準(zhun)確性。
第二十五(wu)條(tiao) 企業應當根據風險(xian)(xian)分析的結果，結合風險(xian)(xian)承受度，權衡風險(xian)(xian)與(yu)收益，確定風險(xian)(xian)應對策(ce)略。
企業(ye)應當合理(li)分(fen)析(xi)、準確(que)掌握董事、經(jing)理(li)及其他(ta)高級管(guan)理(li)人員(yuan)、關鍵崗位員(yuan)工的風險偏好，采取(qu)適當的控制措(cuo)施，避免因個人風險偏好給企業(ye)經(jing)營(ying)帶來重大損失。
第二十六條 企業(ye)應當綜合運用風(feng)險(xian)(xian)規避、風(feng)險(xian)(xian)降低(di)、風(feng)險(xian)(xian)分擔和風(feng)險(xian)(xian)承受(shou)等風(feng)險(xian)(xian)應對策略，實現對風(feng)險(xian)(xian)的有(you)效控制(zhi)。
風(feng)險規避(bi)是企(qi)業對超(chao)出風(feng)險承受度(du)的(de)風(feng)險，通過放(fang)棄(qi)或者停止與該風(feng)險相關的(de)業務活動(dong)以避(bi)免(mian)和(he)減輕損失的(de)策略(lve)。
風險降低是企業(ye)在權衡(heng)成本(ben)效益之(zhi)后，準備采取適(shi)當的(de)控制措施(shi)降低風險或(huo)者減(jian)輕(qing)損失，將風險控制在風險承受度之(zhi)內(nei)的(de)策略。
風(feng)險(xian)(xian)(xian)分(fen)擔是企業準備借助(zhu)他人力量，采取(qu)業務分(fen)包、購(gou)買(mai)保險(xian)(xian)(xian)等(deng)方式和適當的控制(zhi)措(cuo)施(shi)，將(jiang)風(feng)險(xian)(xian)(xian)控制(zhi)在風(feng)險(xian)(xian)(xian)承受度(du)之內的策略。
風(feng)險(xian)承受是(shi)企(qi)業對風(feng)險(xian)承受度之內的(de)風(feng)險(xian)，在權衡成(cheng)本效益(yi)之后，不準(zhun)備采取控(kong)制措(cuo)施(shi)降低風(feng)險(xian)或者減輕(qing)損失的(de)策略。
第二十(shi)七條 企業(ye)應(ying)(ying)當結合(he)不同發展階段(duan)和業(ye)務拓展情況，持續收集(ji)與風險變化相關(guan)的信息，進(jin)行風險識別和風險分(fen)析，及(ji)時調整風險應(ying)(ying)對策略。
