第三章 風(feng)險(xian)評估
第(di)二(er)十條(tiao) 企(qi)業(ye)應當根據設定的控制目標，全面系統持續地收集相關信息(xi)，結合實(shi)際情況，及時(shi)進行風(feng)險(xian)評估(gu)。
第二十一條 企(qi)業開展風險評估，應(ying)當準確(que)(que)識別(bie)與實現(xian)控制目標相關的(de)內(nei)部(bu)風險和外部(bu)風險，確(que)(que)定相應(ying)的(de)風險承受度。
風險(xian)承受(shou)度是企業能夠承擔的風險(xian)限度，包括整體風險(xian)承受(shou)能力和業務層面的可接(jie)受(shou)風險(xian)水平。
第二十(shi)二條 企(qi)業(ye)識別內部風險，應(ying)當關注下列因素：
（一(yi)）董事、監事、經理及其他高級管理人員的(de)職業(ye)(ye)操守(shou)、員工專業(ye)(ye)勝任能力等(deng)人力資(zi)源因素(su)。
（二）組織機構、經營(ying)方式、資產(chan)管理、業務流程等管理因素。
（三）研究開(kai)發(fa)、技術投入、信息技術運用等自(zi)主(zhu)創新因素。
（四）財(cai)務(wu)狀況、經營成(cheng)果、現金流量等(deng)財(cai)務(wu)因素。
（五）營運安全(quan)、員(yuan)工(gong)健康、環(huan)境保護等安全(quan)環(huan)保因素。
（六）其他有關內部風(feng)險(xian)因素。
第二十(shi)三條 企業識別外部風險，應當關注下(xia)列因素：
（一）經濟(ji)形勢、產(chan)業政策(ce)、融資環境、市場競爭、資源供給等(deng)經濟(ji)因素。
（二）法(fa)(fa)律法(fa)(fa)規、監管要求等法(fa)(fa)律因(yin)素。
（三）安全穩定、文化傳統、社(she)(she)會信用、教育水平、消費者行為等(deng)社(she)(she)會因(yin)素。
（四）技術進步(bu)、工藝改進等科(ke)學技術因(yin)素。
（五）自然災(zai)害(hai)、環(huan)境狀況等自然環(huan)境因素。
（六）其他有關外部風(feng)險因素。
第二十四條 企業應當采用定(ding)性與定(ding)量相(xiang)結合的(de)方法，按照風(feng)(feng)險發生的(de)可(ke)能(neng)性及其影響程度等(deng)，對(dui)識別的(de)風(feng)(feng)險進(jin)行分析和(he)排序，確定(ding)關注重(zhong)點和(he)優先控制的(de)風(feng)(feng)險。
企業(ye)進行風險分(fen)析(xi)，應當充分(fen)吸收(shou)專業(ye)人(ren)員，組成風險分(fen)析(xi)團隊，按(an)照嚴格規范的程序開展工(gong)作，確保風險分(fen)析(xi)結果的準確性。
第二十五條(tiao) 企業應當根據風(feng)(feng)險(xian)分析的結(jie)果(guo)，結(jie)合風(feng)(feng)險(xian)承(cheng)受度，權衡風(feng)(feng)險(xian)與收益，確定風(feng)(feng)險(xian)應對策略(lve)。
企(qi)業應當(dang)合(he)理分析、準確掌握(wo)董事、經理及其他高級管理人員、關鍵崗位員工(gong)的(de)風險(xian)偏好，采取(qu)適當(dang)的(de)控制措施，避免(mian)因個人風險(xian)偏好給企(qi)業經營帶來重大損失。
第二十六條 企業應(ying)(ying)當綜(zong)合運用風險(xian)規避、風險(xian)降低(di)、風險(xian)分擔和(he)風險(xian)承受(shou)等風險(xian)應(ying)(ying)對策略，實(shi)現對風險(xian)的(de)有效控制。
風(feng)(feng)險規避是企業(ye)對超出(chu)風(feng)(feng)險承受度的(de)風(feng)(feng)險，通過放棄或(huo)者停止與該風(feng)(feng)險相(xiang)關的(de)業(ye)務(wu)活動以避免和減輕(qing)損失(shi)的(de)策(ce)略。
風險(xian)降(jiang)低(di)是企業(ye)在權(quan)衡成本效(xiao)益之后(hou)，準備采(cai)取適(shi)當的控制措施(shi)降(jiang)低(di)風險(xian)或者減輕(qing)損失，將(jiang)風險(xian)控制在風險(xian)承受(shou)度(du)之內的策略。
風險分(fen)擔是企業準備借助他(ta)人力(li)量，采取業務分(fen)包、購(gou)買保險等方式和適(shi)當的控制措施，將(jiang)風險控制在風險承受度之(zhi)內的策略(lve)。
風(feng)險承(cheng)受是企(qi)業對風(feng)險承(cheng)受度之內的風(feng)險，在權衡(heng)成(cheng)本(ben)效益之后，不準(zhun)備采取控制措施降低風(feng)險或者減輕損失的策略。
第(di)二十七條 企業應當結合不同發展階段和業務(wu)拓展情況，持續(xu)收集與風(feng)(feng)險(xian)(xian)變化相關的信息，進(jin)行風(feng)(feng)險(xian)(xian)識別和風(feng)(feng)險(xian)(xian)分析，及(ji)時調整風(feng)(feng)險(xian)(xian)應對策略。
