风险管理态度，可以接受较低程度的风险发生。公司的风险接受程度选择也与公司的风险管理理念保持一致。第十七条目标制定是风险识别、风险分析和风险对策的前提。公司必须首先制定目标，
在此之后，才能识别和评估影响目标实现的风险并且采取必要的行动对这些风险实施控制。公司目标包括战略目标、经营目标、合规性目标和财务报告目标四个方面。目标确定必须符合国家的法律法规和行业发展规划，符合公司战略发展计划，符合上级监管机构的规定。第十八条风险识别就是识别可能阻碍实现公司目标、阻碍公司创造价值或侵蚀现有价值的因素。公司可以采取集体讨论、专家咨询、情景分析、政策分析、行业标杆比较、市场教研等识别风险。公司应当准确识别与实现控制目标相关的内部风险和外部风险，以便确定相应的风险承受度。（一）公司识别内部风险，应当关注下列因素：1董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。2组织机构、经营方式、资产管理、业务流程等管理因素。3研究开发、技术投入、信息技术运用等自主创新因素。4财务状况、经营成果、现金流量等财务因素。5营运安全、员工健康、环境保护等安全环保因素。6其他有关内部风险因素。（二）公司识别外部风险，应当关注下列因素：1经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。2法律法规、上级监管要求等合法因素。
f3文化传统、社会稳定、消费者行为等社会因素。4技术进步、工艺改进等科学技术因素。5自然灾害、环境状况等自然环境因素。6其他有关外部风险因素。第十九条风险分析主要从风险发生的可能性和对公司目标的影响程度两个角度，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。风险分析方法一般采用定性和定量方法组合而成。在风险分析不适宜采取定量分析的情况下，或者用于定量分析所需要的足够可信的数据无法获得，或者获取成本很高时，公司通常使用定性分析法。公司对风险进行分析，确认哪些风险应当引起重视、哪些风险予以一般关注，对于需要重视的风险，再进一步划分，分别确认为“重要风险”与“一般风险”，从而为风险对策奠定基础。风险的重要程度的判断主要根据风险发生的可能性和影响程度来确定：（一）如果风险发生的可能性属于“极小可能发生”的，该风险就可不被关注；（二）如果风险发生的可能性高于或等于“可能发生”，且风险的影响程度小，就将该类风险确定为r