一般风险；（三）如果风险发生的可能性等于或高于“风险可能发生”，且风险的影响程度大，就将该类风险确定为重要风险。公司进行风险分析，应当充分吸收专业人员，组成风险分析小组，按照严格规范的程序开展工作，以确保风险分析结果的准确性。第二十条风险对策。公司应该根据风险分析的结果，结合风险发生的原因以及承受度，权衡风险与收益，选择风险应对方案：规避风险、接受风险、减少风险或分担风险。（一）规避风险：指公司对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的对策。如停止向一个新的地理区域市场扩大业务，或者出售公司的一个分支。（二）减少风险：指公司在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的对策。（三）分担风险：指公司准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的对策。（四）接受风险：指公司对风险承受度之内的风险，在权衡成本效益之后，准备采取控制
f措施降低风险或者减轻损失的策略。公司在确定具体的风险应对方案时，应考虑以下因素：1风险应对方案对风险可能性和风险程度的影响，风险应对方案是否与公司的风险容忍度一致；2对方案的成本与收益比较；3对方案中可能的机遇与相关的风险进行比较；4充分考虑多种风险应对方案的组合；5合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失；6结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。第五章风险管理解决方案第二十一条公司根据风险应对策略，针对各类风险或每一项重大风险，制定风险管理解决方案。方案一般应包括风险解决的具体目标，所需的组织领导，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施以及风险管理工具。第二十二条根据经营战略与风险策略一致、风险控制与运营效率及效果相平衡的原则，公司制定风险解决的内控方案，针对重大风险所涉及的各管理及业务流程，制定涵盖各个环节的全流程控制措施；对其他风险所涉及的业务流程，要把关键环节作为控制点，采取相应的控制措施。第二十三条公司制定合理、有效的内控措施，包括以下内容：（一）建立内控岗位授权制r