风险管理

本集团奉行风险意识文化，并深信根深蒂固的风险文化为有效推行风险管理的关键。同时，培训亦可作为有效的工具以推动并促进管理层及员工实施企业风险管理。本集团根据以下主旨宣扬风险文化：

• 有效的企业风险管理不止於程序和形式，而是一套改变思维及行为的文化。
• 企业风险管理并非一个独立执行的计划，而是应为本集团度身制定，并融入至本集团的业务过程中。
• 企业风险管理为应对风险与机遇而设，适当的风险处理除了控制风险，更可把握更多创造价值的机会。
  
  

本集团的企业风险管理框架旨在增强我们实现愿景和达成使命的能力，并实践五大核心价值。为此，本集团已按下列风险管理目标建立稳健的企业风险管理框架:

• 履行诚信、商业道德及遵循法规的承诺，以作为我们的企业管治中不可或缺的部份
• 提高在瞬息万变的营商环境下应对不明朗因素的灵活性及应变能力
• 促进本集团能在掌握风险资料的情况下作出决定，使其目标、策略及营运与风险偏好相符
• 加强把握机遇及保障资产的能力，以支持可持续发展及创造共享价值

风险偏好，即本集团为实现愿景和达成使命而愿意承受的风险程度和性质。本集团的风险偏好声明传达至本集团上下，并纳入至风险评估准则，以确保与我们的业务目标、核心价值、策略及风险管理活动保持一致。风险偏好声明由董事会定期检讨，以紧贴瞬息万变的营商环境和本集团的最新发展。本集团的风险偏好如下：

• 本集团坚守最高水平的诚信、合规及商业道德标准，绝不容忍任何严重违反法律和法规的行为。
• 本集团对任何可能严重影响雇员健康及安全的威胁绝不妥协。
• 本集团非常重视保护环境及维护社会的可持续发展，不会参与对环境及社会造成严重损害的活动。
• 本集团避免令我们声誉或品牌受到严重损害。
• 本集团尽力减少业务中断情况，及对业务连续性造成重大影响的营运事件。
• 为履行财务承诺，本集团在作出可能影响长远财务稳健性及流动性的决定时，会审慎行事。
• 本集团平衡风险与机遇，并实施减少业务决策失利及提高本集团价值的策略。

董事会负责监督整体的风险管理程序。本集团重视创造和保障价值，并采用三线模型作为其风险管治架构。该模型明 确界定不同角色的职责，加强彼此之间的合作与沟通，以促进风险管理活动之间的一致性，并为董事会提供鉴证。

风险管理程序由确立背景开始，并考虑外部环境与大趋势及本集团所面对的风险。 风险继而被识别、分析、评核并以适当的措施应对。 透过持续检讨、监察、报告及谘询，风险管理程序整合至各个业务过程及活动，以优化风险与回报。

为建立全面而稳健的风险管理程序，本集团采用由上而下及由下而上的方式收集风险见解及监察与管理风险，同时以《企业风险管理政策》及《企业风险管理手册》提供适当指引。 此外，风险负责人与企业风险管理团队之间保持交流， 使各方能够紧贴最新风险状况。

风险管理流程

 

1. 确立背景

本集团明确界定风险的内外背景，并厘定风险评估准则的要素。

2. 风险识别

本集团采纳由上而下及由下而上的方式，配合外部蒐集及内部传播的机制，以促进全面的风险识别过程。

 

 

3. 风险分析

业务及职能单位以及总办事处部门评估所识别的主要风险出现的可能性、影响、风险速率、固有风险水平及其剩余风险水平。

4. 风险评核

风险分析结果与风险偏好及容忍程度作比较。此举让管理层能够按每项风险制定风险应对策略，并对风险处理计划的优先度排序。

5. 风险处理

基於风险的优先次序及性质，各业务及职能单位以及总办事处部门制定风险处理计划，以执行风险应对措施。

除上述外，本集团参考COSO框架，并透过在本集团内应用的整合内部监控自我评估证书，由业务及职能单位以及总办事处部门每半年评估风险管理及内部监控系统的成效。有关风险管理及内部监控系统成效的检讨及其结果，请参阅企业管治报告，以了解详情。

企业风险管理融入至决策及业务过程中，包括但不限於以下主要流程：

业务规划

於策略规划及项目与营运计划中识别及考虑可能会影响达成业务目标的潜在风险。此举有助业务策略及流程与早期制定的风险偏好保持一致。

投资

日常营运