公司不断完善内部控制制度和内控体系，建立有效的管理机制，全面识别和防范企业发展过程中面临的各项风险，提升企业的经营效率和风险防范能力。公司建立了风险监测预警机制，设置合理的风险指标和预警阈值，预警阈值的设置充分反映企业风险偏好。公司董事会、审计委员会定期听取内部控制工作汇报，动态评估重大风险，确定防控措施和应对方案，每年审查公司的风险敞口并在年度报告中披露关键风险因素，确保公司内控体系完善、运行有效。

公司通过组织开展内外部审计工作，对中国石油和下属全资及控股子公司的财务、运营、内部控制、风险管理等方面进行全面审查和评估，持续完善和加强内部控制和风险管理。公司制修订《风险管理规定》《业务流程管理办法》等规章制度，将风险管理相关要求纳入业务流程，明确管理机构与职责，强调风险评估、监测预警与处置的闭环管理。

公司加强风险管理文化建设和风险管理信息化数字化建设，定期对非执行董事进行风险管理培训，并在整个组织内进行风险管理原则的重点培训。强化监督考核与责任追究，并将关键风险管理指标纳入相关人员的财务激励措施。

此外，在专项风险管理领域，特别是针对境外业务活动，公司明确规定不参与与政治有关的捐赠，不以直接或间接形式向任何国家和地区的政治候选人或政党提供政治献金，以有效防控相关风险。