风险初始信息收集方法

根据设定的控制目标，收集与企业风险和风险管理相关的内、外部初始信息，并对收集的数据和信息进行反复核实、不断验证，以确保信息本身的真实、可靠，通过必要的筛选、提炼、对比、分类和组合对风险进行识别，以便开展风险评估。

1.    内部初始信息至少包括：

集团及子公司组织机构、管理层职责的变化，包括组织结构的形式，各职能部门的划分，以各职能部门的权责分配情况，上述变化可能影响集团实施控制的方式。

集团及子公司的发展战略和规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据等信息。

集团及子公司的各种业务政策，包括普遍性原则和具体的操作指南，是连接战略与业务流程的链环，可能导致集团战略目标不能得以实现。

集团及子公司的各种业务流程信息，包括质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节。

经营方式、资产管理等管理因素，可能产生集团及子公司资产的挪用。

集团及子公司董事、监事、经理及其他高级管理人员的职业操守、必要的知识、专业技能和经验等人力资源因素，可能为管理层的轻率行为提供机会，致使集团遭受损失或业务控制系统失灵。

集团及子公司的财务状况、经营成果、现金流量等财务因素，影响财务报告信息的真实完整性。

集团及子公司的信息系统运行情况以及信息系统对经营状况的影响及作用。

集团及子公司签订的重大协议和有关贸易合同，以及发生的重大法律纠纷案件的情况等，可能导致集团及子公司的法律风险。

其他有关内部风险因素。

2.    外部初始信息至少包括：

国内外宏观经济政策以及经济运行情况，影响融资、资本支出等。

国家安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素，导致对产品或服务需求的变化、新的购买场所和人力资源问题。

行业状况、国家产业政策因素。

能源、原材料、配件等物资供应的充足性、稳定性和价格变化。

潜在竞争者、竞争者及其主要产品、替代品情况等竞争因素，对集团及子公司战略目标的影响。

技术进步、工艺改进等科学技术因素，影响研发的性质和时机。

不断变化的客户需求和期望， 影响产品的开发和定价。

自然灾害、环境状况等自然环境因素，可能导致集团遭受损失。

法律法规、监管要求等法律法规和政策因素。如财务部、国税局、北京市地税局、银监局、证监局关于购买固定资产的增值税优惠政策、关于购买节能减排等专用设备的企业所得税优惠政策等。

其他有关外部风险因素。