丽江玉龙旅游股份有限公司
全面风险管理制度
第一章 总则
第一条 为保障丽江玉龙旅游股份有限公司（以下简称“股
份公司”或“公司”）规范、稳健运作，加强公司风险管理建立
规范、有效的风险管控体系，提高风险防范能力，保证公司战
略目标的实现和公司经营的持续、稳定、健康发展，根据《中
华人民共和国公司法》、《企业内部控制基本规范》等法律、法
规和规范性文件的有关规定，结合公司实际，制定本制度。
第二条 本制度所称风险，是指在公司制定相关制度和业务
开展过程中，各种不确定性对公司实现其战略及经营目标的影
响;本制度所称全面风险管理，是指公司董事会、管理层及各部
门、各所属公司和全体员工共同参与的，围绕公司总体战略目
标和经营目标，通过在管理的各个环节和经营过程中，执行风
险管理的基本流程，对公司运营中面临的内部的、外部的可能
危及公司利益的不确定性，执行相应的风险管控措施，以获得
公司利益的最大化。
第三条 全面风险管理工作应严格遵循以下原则：
(一)全面性原则。风险管理应做到事前预防、事中应对、
事后控制相统一，覆盖公司所有业务、部门、所属公司和人员，
渗透到决策、执行等各个环节。
(二)审慎性原则。公司风险管理必须以审慎经营和防范化
解风险为出发点。
- 1 -
(三)有效性原则。风险管理制度应当符合国家法律法规和
监管部门的规章，具有高度的权威性。风险管理制度应成为所
有员工严格遵守的行动指南，执行风险管理制度不能存在任何
例外，任何员工不得超越或违反制度。
(四)实时性原则。风险管理制度的制定必须具有前瞻性，
并且应随着国家法律法规、政策制度等外部环境的变化、公司
经营战略、经营方针、风险管理理念等内部环境的改变、以及
公司业务的发展，及时对风险管理制度进行相应修订和完善。
(五)定性和定量相结合的原则。逐步建立完备的风险管理
体系和量化风险管理指标体系，使公司风险管理制度更具操作
性、科学性。
第四条 本制度作为公司风险管理职能的一级制度，是风险
管理的基本制度，确定风险管理的目标方向，指导风险管理职
能职责。其他风险管理的二级制度应在本制度原则内设定，二
级制度没有明确规定的，可参照本制度的总体原则和处理思路
推进工作。
第五条 本制度及相应二级制度适用于公司和各所属公司。
各所属公司是指公司对之行使主要经营管理权的各级分公司、
全资子公司或控(参)股公司。
第二章 风险管理组织体系
第六条 公司设立三级风险管理责任体系，分别是风险管理
决策机构、风险管理牵头机构、风险管理执行机构。
第七条 公司党委会、董事会、总经理办公会为公司全面风
险管理的决策机构，负责审议决策风险管理制度和其他需要审
- 2 -
议的风险管理事项，具体以公司章程、公司党委前置研究讨论
事项清单、三重一大决策制度、总经理办公会议事规则及本制
度等规定为准。
第八条 企业运营管理部为公司风险管理的牵头机构，负责
牵头开展各项日常风险管理工作，主要职责如下
(一)贯彻落实公司关于风险管理的决策和部署。
(二)协同各部门、各所属公司组织召开风险管控计划专题
讨论会、季度重大风险管控进展会、复盘会等
(三)对公司整体风险管控计划表、各部门及各所属公司年
度具体风险管控计划表、风险管控计划进展情况表等进行初审。
（四）对各部门、各所属公司的风险管控工作进行指导和
跟进，跟进各部门、各所属公司的风险管控进展。
(五)负责草拟风险管理工作相关制度办法、上会材料、工
作总结、会议纪要等
(六)负责与各部门、各所属公司具体风险管控工作的联络
和对接。
(七)其他工作。
第九条 公司各部门、各所属公司为风险管理的具体执行机
构。公司各部门、各所属公司在风险管理方面的主要职责:
(一)按照全面风险管控的基本思路，根据职能职责分工配
合企业运营管理部识别、分析自身潜在风险，评判风险评估结
果，拟定风险管控措施。
(二)根据识别的风险和确定的管控措施，编制年度风险管
控计划表;根据生效的年度风险管控计划表，开展风险管控工作，
- 3 -
跟进风险管控进展情况，确保将各项风险管控措施落到实处。
(三)风险管理过程中遇到异常情况，及时向企业运营管理
部和分管领导汇报。
公司各部门负责人、各所属公司负责人为具体风险管理的
第一责任人。公司各部门、各所属公司应指定专人负责风险管
理工作，执行过程中发现问题或有好的建议及时向企业运营管
理部反馈。
第三章 风险管控计划编制
第十条 公司全面风险管理按照风险管控计划的编制、风险
管控计划的实施和风险管控工作复盘三大步骤开展，形成闭环
管理。
第十一条 公司年度风险管控计划由企业运营管理部牵头，
协同各部门、各所属公司共同完成。
第十二条 公司于每年第一季度开展当年风险管控计划表的
编制工作。风险管控计划的编制首先由各部门、各所属公司依
次按照风险识别、风险评估、制定风险管控措施、形成风险管
控计划四个环节开展。
第十三条 风险识别是指在风险事故发生之前，运用各种方
法系统、连续的认识所面临的各种风险以及分析风险事故发生
的潜在原因。
第十四条 各部门、各所属公司进行风险识别时，既要考虑
当前的、也要考虑潜在于未来的，既要有内部的、也要有外部
的，既要有静态的、也要有动态的等。
第十五条 各部门、各所属公司可以《公司重要风险分类目
- 4 -
录》(附件 1)为基础，针对自身现状及未来发展趋势，通过直观
认知、既往经验、已有风险事项记录的分析、归纳、整理等方
式开展风险识别，并拟定各部门、各所属公司潜在的风险
第十六条 风险评估是对所识别出的各种风险对企业实现目
标的影响程度和风险价值进行评估，并给出风险管理的优先次
序等。
第十七条 各部门、各所属公司开展风险评估工作时，应综
合考虑风险发生频率和风险发生损失两个因素的赋值相乘得到
的结果和风险发生损失因素单独赋值的大小来确定风险等级。
(详见附件 2:风险评估标准及风险等级划分表)
第十八条 根据计算出的风险值，公司风险等级从低到高依
次为:低风险、一般风险、中等风险、重大风险。
第十九条 确定风险管控措施是指针对识别出来的风险，制
定科学有效的管控措施。
第二十条 制定风险管控措施时应关注措施的合理性、针对
性、实操性等，确保管控措施切实可行。
各部门、各所属公司可根据风险管理工具(附件 3)，结合公
司和业务实际，制定切实有效的管控措施。
第二十一条 必要情况下，公司可邀请专家，共同开展风险
识别、风险评估和风险管控措施的制定工作
第二十二条 各部门、各所属公司完成风险识别、风险评估
和管控措施的制定工作后，应按照重大风险、中等风险、一般
风险和低风险的顺序，在年度风险管控计划表中列示各项风险。
各部门、各所属公司应于每年的 1 月 10 日前形成当年风险
- 5 -
管控计划表初稿(详见附件 4:年度风险管控计划表)，经负责人
签字确认后提交企业运营管理部，并同步向其分管领导汇报。
第二十三条 每年 1 月 30 日前,企业运营管理部牵头组织召
开专题会分别协同各部门、各所属公司对年度风险管控计划表
的内容进行逐项讨论分析，包括风险识别是否全面、准确，风
险评估结果是否合适，制定的风险管控措施是否切实可行等内
容，并充分达成共识。
第二十四条 各部门、各所属公司应根据专题会讨论的内容
对各自风险管控计划表进行修改完善，并于 3 个工作日内将修订
的风险管控计划反馈至企业运营管理部确认。双方确认无异议
后，由各部门、各所属公司分管领导签字确认，加盖各部门、
各所属公司印章，交由企业运营管理部统一提报总经理办公会
审核。
第二十五条 总经理办公会未提出修改完善意见的，各部门、
各所属公司年度风险管控计划表经总经理办公会审定后即生效
推行。
若需根据总经理办公会意见进一步完善的，由企业运营管
理部分别协同具体部门、所属公司共同完成修改完善工作。修
改完善后，重新由具体部门、具体所属公司分管领导签字确认，
并加盖具体部门、具体所属公司印章后方生效推行。
第四章 风险管控计划实施
第二十六条 各部门、各所属公司年度风险管控计划生效后，
各部门、各所属公司负责严格执行。
对于重大风险，各部门、各所属公司应重点关注，并由各
- 6 -
部门、各所属公司负责人负责跟进管控进展。
对于中等风险，各部门、各所属公司应指定专人负责跟进
管控进展。
第二十七条 企业运营管理部负责对各部门、各所属公司的
风险管控情况进行监督跟进。按照季度督促各部门、各所属公
司提交风险管控进展情况表;组织召开专题会，对各部门、各所
属公司的重大风险管控进展情况进行专题研究。
第二十八条 各部门、各所属公司每季度对风险管理工作进
行自查自检，填写风险管控进展情况表(附件 5)，由负责人签字
确认后，于每季度末月 15 日前报送至企业运营管理部，并同步
向分管领导汇报。
各部门、各所属公司每年仅需填报第二、三季度的风险管
控进展情况表;第一季度开展计划编制，第四季度的风险管控进
展并入年末复盘。
第二十九条 专题会召开后，各部门、各所属公司应根据会
议内容对风险管控进展情况表进行修改完善，修订后的风险管
控进展情况表经企业运营管理部确认后，由各部门、各所属公
司负责人签字、加盖各部门、各所属公司印章后报送至企业运
营管理部;企业运营管理部在此基础上形成季度报告向本部总经
理办公会汇报。
第三十条 各部门、各所属公司年度具体风险管控计划在实
施过程中可根据实际情况进行调整，如增减识别出的风险事项、
完善风险管控措施、根据风险评估情况调整风险事项的优先等
级做
- 7 -
第三十一条 在风险管理工作开展过程中，发现存在新的风
险状况时，由企业运营管理部牵头，及时协同具体部门或所属
公司共同开展风险识别、风险评估、风险管控措施的制定工作，
并增加至年度风险管控计划表中。
第三十二条 年度风险管控计划表的调整最终应经企业运营
管理部和具体部门、所属公司共同确认，由具体部门、所属公
司分管领导签字确认并加盖具体部门、所属公司和企业运营管
理部印章后生效推行。
第五章 风险管控工作复盘
第三十三条 风险管理工作复盘于每年 12 月开展，各部门、
各所属公司在年度具体风险管控计划表中补充复盘情况及改进
方向等，由负责人签字确认后，于 12 月 31 日前报送至企业运营
管理部。并同步向分管领导汇报。
企业运营管理部作为牵头部门，以召开专题会方式，协同
各部门、各所属公司共同开展风险管控工作复盘,并于次年 1 月
30 日前完成。
第三十四条 企业运营管理部与各部门、各所属公司按照生
效的年度风险管控计划表对各部门、各所属公司的风险事项进
行逐项确认，确认内容包括风险识别是否全面、风险评估结果
是否准确风险在期间内是否发生、发生原因、风险管控措施是
否有效等。
第三十五条 复盘结束后，各部门、各所属公司应将复盘内
容记录在案，并思考可以改进的方向。
各部门、各所属公司应在复盘结束后 3 个工作日内将复盘时
- 8 -
发现的问题及完善方向补充在年度风险管控计划表中，并报送
至企业运营管理部审核。
企业运营管理部审核完毕，由各部门、各所属公司分管领
导签字确认加盖各部门、各所属公司印章后，再次报送至企业
运营管理部存档。
第三十六条 各部门、各所属公司根据复盘情况，思考需要
注意的环节、需要增加的风险、可以拓展的管控措施等，并体
现在下一年度风险管控计划表中。
第三十七条 企业运营管理部在各部门、各所属公司风控复
盘工作基础上，形成公司年度风控工作总结，向总经理办公会
汇报
第六章 附则
第三十八条 本制度由公司董事会审批通过后发布，除公司
法及国家相关法律法规等外部监管规定，以及公司章程规定外
公司风险管理工作按本制度执行。本制度未尽事宜，执行国家
有关法律、法规规定，本制度内容有其他相应制度进行细化规
定的，按公司企业运营管理部发布的日期在后的细化规定执行。
公司相关部门或各所属公司通常应在本办法框架内制定专
属制度或细则，专属制度或细则报企业运营管理部确认后由企
业运营管理部发布执行，专属制度发布在后的，以专属制度内
容为准。
第三十九条 在执行过程中，若本制度某一条款与现行法律
法规强制性规定相冲突，以法律、法规的强制性规定为准，但
某一条款无效并不影响其他条款的效力。
- 9 -
第四十条 本制度由公司企业运营管理部编制并负责修改、
更新和解释，其培训、执行、检查等工作由企业运营管理部负
责。公司相关部门或各所属公司可在本制度框架内制定风险管
理相应制度或细则报企业运营管理部确认后发布。
第四十一条 本制度经董事会审议通过之日起生效施行。
丽江玉龙旅游股份有限公司
2024 年 1 月 18 日
- 10 -
附件: 1.公司重要风险分类目录
2.风险评估标准及风险等级划分表
3.风险管理工具
4.年度具体风险管控计划表(模板)
5.风险管控计划进展情况表(模板)
6.年度具体风险管控计划复盘情况表(模板 )
- 11 -
附件 1
公司重要风险分类目录
公司重要风险分类目录是结合公司经营实际中可能发生的具体事项进行的分类列表，二级风险和三级风险供各
单位参考。
一级风险 二级风险 三级风险 示例
项目/股权投资风险 投资不具可行性、投资收益未达预期目标的风险
投资风险
非主营市场开拓风险 拟进入某一新兴市场的风险
战略管理风险 战略规划、实施的风险 战略规划的是否适用引发的风险
法人治理风险 各级法人架构管理风险 未及时变更法定代表人给企业经营带来的风险
战略风险 组织架构风险 架构设置风险 组织间未实现覆盖及制衡的风险
企业文化风险 企业文化融合风险 不同经营理念、发展思路的风险
政府关系风险 与地方政府进行事务对接的风险
公共关系风险
社会舆情风险 网络负面信息引发的风险
危机处理风险 疫情处理风险 处置疫情、火灾等危机事件不当引发的风险
行业前景风险 行业发展受阻风险 行业发展受政策控制引发的风险
市场供需风险 市场周期风险 供需不平衡引发的风险
市场风险
价格波动风险 价格波动引起的亏损风险
价格风险
价格组成风险 价格未覆盖全部成本的风险
- 12 -
一级风险 二级风险 三级风险 示例
客户信用风险 客户出现恶意违约的风险
客户关系风险 导致合作僵局，进入对方“黑名单”的风险
客户风险 商业模式存在漏洞导致的风险
商业模式风险 商业模式属于故意欺诈的风险
以虚假目的签订合同的风险
品牌声誉风险 声誉受损风险 因个别事件导致声誉受损的风险
职能划定风险 工作未能被完全划入各单位职能的风险
流程设置风险 流程未被赋权导致的风险
流程管理风险
流程执行风险 流程未能完全执行导致的风险
流程合理性风险 部门间对流程执行有争议导致风险
产品质量风险 质量存在缺陷的风险
运营操作风 产品不能得到适时保修的风险
产品保修风险
险 产品无法进行退换、更换、退款的风险
合作单位资质风险 合作单位不具有相关资质的风险
操作风险
程序不合规导致询比价无效的风险
比选风险
对供应商、服务机构等的比选标准的风险
采购计划与采购目标发生较大偏离的风险
执行效果风险
采购效果与销售目标发生较大偏离的风险
- 13 -
一级风险 二级风险 三级风险 示例
储备风险 产品存量不足和产品积压的风险
安全生产风险 生产操作失误导致人/财/物损失的风险
建设工程质量风险
建设工程施工风险
建设队伍专业性风险
加工风险 加工品质如何保障的风险
配送风险 足量准时配送的风险和运输倒短的风险
因签单无效或不完整引起结算风险
工作资料管理风险
工作资料保管缺失引起的风险
工作环境风险 工作环境不安全、环境质量不达标引起的风险
上下游有效对接的风险 上下游物流衔接不当引发的风险
对供应商的控制力缺失，不能保障货物质量数量、不能掌
后台风险
对服务提供商的控制力风险 控价格波动的风险
对承运商的控制力缺失，货物不能及时运送的风险
人员日常管理风险 出勤考核不严谨产生的风险
人员素质与岗位匹配度出现明显差异的风险
人员结构失调风险
人力资源风险 人力资源缺乏或过剩的风险
未按时订立劳动合同的风险
劳资关系风险
劳务派遣管理风险
- 14 -
一级风险 二级风险 三级风险 示例
资金筹划风险 预算风险 预算控制与分析的风险
现金管理风险 货币资金管理失控的风险
银行账户管理风险 银行账户未予及时开立、变更、注销、清查的风险
资金使用风险
费用报销风险 费用报销错误的风险
票据管理风险 金融票据填/付错误的风险
现金流风险 资金运转、使用风险
融资风险
还贷风险 不能按时还本付息风险
财务风险
应收账款风险 应收账款收回风险 应收账款垫压过大的风险
预付账款风险 预付款占用风险 预付资金过大、垫资时间过长的风险
固定资产风险 资产管理风险 资产贬值的风险
税收风险 税收政策风险 未能有效利用税收政策的风险
会计核算风险 账务处理错误的风险
财务处理风险
会计档案管理风险 会计档案保管不当的风险
担保增信风险 担保风险 承担担保责任的风险
法务合规性风险 违反法律法规的风险
违反党纪监察要求的风险，公司人员出现行贿、受贿等行
法纪风险 合法合纪风险 纪检合规性风险
为的风险
审计合规性风险 违反审计相关规定的风险
- 15 -
一级风险 二级风险 三级风险 示例
合同管理风险 合同真实性、合理性风险 合同内容审核的风险
证据保存风险 业务单据丢失的风险
纠纷争议风险
诉讼时效风险 诉讼时效过期的风险
- 16 -
附件 2
风险评估标准及风险等级划分表
风险发生损失
赋值 风险发生频率
后果 经营方面 安全方面 经济方面
违法违规违纪或违反国资监 经济损失≥净资产总额 2‰或 500 万元
5 每月发生多次 重大 死亡
管要求 （两者以孰低为准）
影响公司发展规划或正常经 净资产总额 0.5‰经济损失<净资产总额
4 每月发生一次 重要 丧失劳动能力
营秩序 2‰或 500 万元（两者以孰低为准）
截肢、骨折、听 净资产总额 0.1‰经济损失<净资产总额
3 每年偶尔发生 中等 影响公司行业或市场上信誉
力丧失、慢性病 0.5‰
净资产总额 0.05‰<经济损失<净资产总额
2 只在特定时期发生 一般 在公司范围内造成不良影响 多人轻伤
0.1‰
1 几乎不发生 轻微 几乎不会造成任何影响 1 人轻伤 经济损失<净资产总额 0.05‰
- 17 -
风险值 风险发生损失 风险等级 备注
15-25 5 重大风险 Ⅳ级
8-14 4 中等风险 Ⅲ级
4-7 3 一般风险 Ⅱ级
1-3 低风险 Ⅰ级
风险值=风险发生频率和风险发生损失两个因素赋值相乘。风险等级确定同步考虑风险值和风险发生损失赋值。
即风险值在 1-3 之间为低风险；风险值在 4-7 之间，或风险发生损失=3 为一般风险；风险值在 8-14 之间，或风险
发生损失=4 为中等风险；风险值在 15-25 之间，或造成后果的严重程度=5 为重大风险。
- 18 -
附件 3
风险管理工具
名称 含义 相关内容
企业风险评估的结果对于是否采用风险承担影响很大。
亦称风险保留、风险自留。
未能辨识出的风险，企业只能采用风险承担。
是指企业对所面临的的风险采取接受的态度，
风险承担 辨识出的风险，企业也可能由于以下几种原因采用风险承担：①缺
从而承担风险带来的后果。
乏能力进行主动管理，对这部分风险只能承担；②没有其他备选方
对于重大风险，一般不采用该方式。
案；③从成本效益考虑，这一方案是最适宜的方案。
例如：（1）退出某一市场以避开激烈竞争；
指企业回避、停止或退出蕴含某一种风险的商 （2）拒绝与信用不好的交易对手进行交易；
风险规避
业活动或商业环境，避免成为风险的所有人。 （3）停止可能有潜在客户安全隐患的产品；
（4）不准员工访问某些网站或下载某些内容。
（1）保险：保险合同规定保险公司为预定的损失支付补偿，作为交
换，在合同开始时，投保人要向保险公司支付保险费。
指企业通过合同将风险转移到第三方，企业对
（2）非保险型的风险转移：将风险可能导致的财务风险损失负担转
转移后的风险不再实际承担。
风险转移 移给非保险机构。例如，服务保证书等。
转移风险不会降低其可能的严重程度，只是从
（3）风险证券化：证券化保险风险构造的保险连接型证券
一方移除后转移到另一方。
（ILS）。这种债权的利息支付和本金偿还取决于某个风险事件的发
生或严重程度。
- 19 -
名称 含义 相关内容
指企业通过战略调整等手段将企业面临的风险
转换成另一个风险。
包括战略调整和衍生产品等。
风险转换一般不会直接降低企业总的风险，其
(1)通过放开交易客户信用标准，增加了应收账款，但扩大了销售收
简单形式就是在减少某一风险的同时，增加另
风险转换 入。
一风险。
(2)信用衍生产品—信用缓释工具（CRM）;将信用风险转换成市场风
企业可以通过风险转换在两个或多个风险之间
险。
进行调整，以达到最佳效果；在降低成本或者
无成本的情况下达到目的。
常见的例子有战略上多种经营、资产组合使用、多种外币结算使
用、使用金融衍生产品、利用期货套期保值等。
指采取多种手段，引入多个风险因素或承担多
在企业的风险中，有些风险具有自然对冲的性质，应当加以利用。
风险对冲 个风险，使得这些风险能够互相对冲。
例如，不同行业的经济周期风险对冲。
风险对冲涉及风险组合，而不是对单一风险。
风险对冲必须涉及风险组合，而不是单一风险；对于单一风险，只
能进行风险规避、风险控制。
指企业对风险可能造成的损失采取适当的措施 形式有财务补偿、人力补偿、物资补偿等。
风险补偿
进行补偿。 财务补偿可使用企业自身的风险准备金或应急资本等。
- 20 -
名称 含义 相关内容
风险控制可以通过控制这些因素中的一个或多个来达到目的，但主
要的是风险事件发生的概率或发生后的损失。
指控制风险事件发生的动因、环境、条件等， 控制风险事件发生的概率的例子如室内使用不易燃地毯、山上禁止
风险控制 来达到减轻风险事件发生时的损失或降低风险 吸烟等，而控制风险事件发生后的损失的例子如修建水坝防洪、设
事件发生的概率的目的。 立质量检查防止次品出厂等。
风险控制对象一般是可控风险，包括多数运营风险，如质量、安全
或环境风险、以及法律风险中的合规性。
- 21 -
附件 4
XX 部/公司 XX 年度风险管控计划表
填表日期：
风险识别
序号 风险评估结果 风险管控措施 备注
风险名称 示例
1
2
3
特别说明：对于中等风险和重大风险，XX 部/公司明确专岗专人跟进风险
负责人（分管领导）签字
（盖章）
- 22 -
附件 5
XX 部/公司 XX 年度风险管控计划第 X 季度进展情况表
填表日期：
风险识别
序号 风险评估结果 风险管控措施 管控措施执行情况 存在问题及原因分析 下一步改进措施 备注
风险名称 示例
1.哪项措施已执 针对已执行的措施
已执行的措施存在的
行，具体执行情况/ 如何改进完善(若
1.XXXXX 问题及原因（若
1 XXX 的风险 XXXX 风险 X 级风险 执行进展（结合实 需)；针对未执行的
2.XXXXX 有）；未执行措施存
际开展工作）； 措施如何改善/或者
在问题及原因
2.哪项措施未执行 预计何时开始执行
2
3
4
特别说明：对于中等风险和重大风险，XX 部/公司明确专岗专人跟进风险
负责人（分管领导）签字
（盖章）
- 23 -
附件 6
XX 部/公司 XX 年度风险管控计划复盘情况表
填表日期：
风险识别
序号 风险评估结果 风险管控措施 复盘情况 改进方向 备注
风险名称 示例
1.风险是否符合部门/XX 公司实际，初
针对复盘情况要改进
始风险评估结果是准确。此风险由 XXX
的地方:比如风险名
负责跟进；
称、风险评估结果需
XXX 的风 1.XXXXX 2.哪项措施已执行，具体执行情况/执
1 XXXX 风险 X 级风险 调整，调整为 XXX，
险 2.XXXXX 行进展，执行效果,已执行的措施存在
风险要删除，措施要
的问及原因(若有)；
改进，措施要删除,
3.哪项措施未执行；未执行措施存在
要增加措施等
问题及原因。
2
3
特别说明：对于中等风险和重大风险，XX 部/公司明确专岗专人跟进风险
负责人（分管领导）签字
（盖章）
- 24 -
- 25 -