第六章 风险识别和评估
第三十六条 风险识别是指公司认识和发现在经营活动中所面临的风险的过程。公司应该通过风险识别描述风险的特征，系统分析风险发生的原因、风险的驱动因素和条件等。
第三十七条 公司应针对风险的特性，从多层次、多角度识别公司经营过程中面临的各种风险。风险识别应考虑内外部因素。内部因素包括公司治理因素、组织因素、经营管理因素和技术因素等；外部因素包括经济因素、自然因素、社会因素和政治因素等。
第三十八条 公司应对已识别风险进行分析和评价，评估风险对公司经营目标实现的影响程度，形成风险管理的依据。
第三十九条 公司应从风险发生的可能性和影响程度两个维度对风险进行评估。可能性是指风险在指定时间内发生的概率。影响程度是指当风险发生后，对公司财务、声誉、监管和运营等造成的影响的程度。
第四十条 风险评估应包括固有风险评估和剩余风险评估。固有风险是指在没有采取任何措施的情况下公司面临的风险；剩余风险是指在公司采取风险应对和控制措施后公司所面临的风险。
第四十一条 公司应收集和记录同业以及自身的历史损失数据，分析造成损失的原因以及如何规避损失，建立损失数据库。
第四十二条 公司风险管理部门应负责组织指导风险识别和评估工作，提供风险分类标准和风险识别和评估方法，整理汇总各职能部门和业务单位的识别和评估结果，形成公司风险库和公司全面风险轮廓。各职能部门和业务单位具体负责风险识别和评估工作。
第四十三条 公司应至少每年开展一次全面风险识别与评估。当公司发生重大风险或者预期要发生重大风险时，应及时对风险进行识别和评估。
第七章 风险计量
第四十四条 公司应根据自身的业务性质、规模和复杂程度，计量公司潜在的经济价值损失，直观反映公司的风险状况。公司应运用经济资本方法计量公司所承受的风险，并持续改进计量方法，积极探索先进的风险计量实践，不断提高风险计量的科学性和准确性。
第四十五条 经济资本方法应成为公司内部使用的核心风险计量工具。所谓经济资本是指在一定的置信度水平上，在一定时间内，公司为了弥补可能面临的非预期损失所需要的资本。
使用经济资本计量风险应根据公司风险环境及历史数据，选取适当的假设和参数，并参照国际通行标准，合理选择模型技术，如方差-协方差、历史模拟法和蒙特卡洛法等。
第四十六条 公司可采用敏感性分析、情景分析及压力测试等计量方法作为经济资本计量的补充方法。
第四十七条 公司应将模型的运用与日常风险管理相融合。风险计量模型应体现公司的经营战略，反映公司风险管理实践，并应用于资本分配、风险偏好与容忍度的制定等方面。
第四十八条 公司风险管理部门应负责风险计量模型的建立与维护。在建立风险计量模型时，应确保假设、参数、数据来源和计量程序的合理性与准确性。公司应定期对模型的假设和参数进行审核，制定修改假设和参数的内部流程。
第八章 风险应对与控制
第四十九条 公司应围绕发展战略、风险偏好与风险容忍度，结合风险评估与计量结果制定风险应对方案。风险应对方案应主要包括解决该项风险所要达到的具体目标，所涉及的管理及业务流程，所需的条件和资源，所采取的具体措施及风险应对工具等内容。
