-
风险文化
-
风险管理目标
-
风险偏好
-
风险管理程序概述
-
风险评估及处理
-
监控及检讨
-
谘询及汇报
-
整合风险管理
本集团参照Committee of Sponsoring Organizations of the Treadway Commission（「COSO」）及国际标准组织（「ISO」）颁布的国际标准，度身制定企业风险管理框架，以符合本集团的业务性质、架构、持续增长及发展。企业风险管理框架由以下三个部份组成：
本集团奉行风险意识文化，并深信根深蒂固的风险文化为有效推行风险管理的关键。同时，培训亦可作为有效的工具以推动并促进管理层及员工实施企业风险管理。本集团根据以下主旨宣扬风险文化：
- 有效的企业风险管理不止於程序和形式，而是一套改变思维及行为的文化。
- 企业风险管理并非一个独立执行的计划，而是应为本集团度身制定，并融入至本集团的业务过程中。
- 企业风险管理为应对风险与机遇而设，适当的风险处理除了控制风险，更可把握更多创造价值的机会。
本集团的企业风险管理框架旨在增强我们实现愿景和达成使命的能力，并实践五大核心价值。为此，本集团已按下列风险管理目标建立稳健的企业风险管理框架:
- 履行诚信、商业道德及遵循法规的承诺，以作为我们的企业管治中不可或缺的部份
- 提高在瞬息万变的营商环境下应对不明朗因素的灵活性及应变能力
- 促进本集团能在掌握风险资料的情况下作出决定，使其目标、策略及营运与风险偏好相符
- 加强把握机遇及保障资产的能力，以支持可持续发展及创造共享价值
风险偏好，即本集团为实现愿景和达成使命而愿意承受的风险程度和性质。本集团的风险偏好声明传达至本集团上下，并纳入至风险评估准则，以确保与我们的业务目标、核心价值、策略及风险管理活动保持一致。风险偏好声明由董事会定期检讨，以紧贴瞬息万变的营商环境和本集团的最新发展。本集团的风险偏好如下：
- 本集团坚守最高水平的诚信、合规及商业道德标准，绝不容忍任何严重违反法律和法规的行为。
- 本集团对任何可能严重影响雇员健康及安全的威胁绝不妥协。
- 本集团非常重视保护环境及维护社会的可持续发展，不会参与对环境及社会造成严重损害的活动。
- 本集团避免令我们声誉或品牌受到严重损害。
- 本集团尽力减少业务中断情况，及对业务连续性造成重大影响的营运事件。
- 为履行财务承诺，本集团在作出可能影响长远财务稳健性及流动性的决定时，会审慎行事。
- 本集团平衡风险与机遇，并实施减少业务决策失利及提高本集团价值的策略。
董事会负责监督整体的风险管理程序。本集团重视创造和保障价值，并采用三线模型作为其风险管治架构。该模型明确界定不同角色的职责，加强彼此之间的合作与沟通，以促进风险管理活动之间的一致性，并为董事会提供鉴证。
- 对风险监管负最终责任，包括厘定及检讨风险偏好
- 确保本集团维持合适而有效的风险管理及内部监控系统
- 授予审核委员会监督企业风险管理的权力
- 监督风险管理及内部监控系统，并检讨其充足性及成效
- 检讨本集团的风险状况，并就现有与潜在风险及其相应的风险处理计划向董事会提出建议
- 领导及监督企业风险管理的执行状况
- 就所有与企业风险管理有关的事宜向审核委员会及执行委员会提供意见
- 加强集团上下的风险意识及推广风险意识文化
- 决定及分配充足的资源以确保企业风险管理系统能有效运作
- 检讨本集团的主要风险及厘定其优先次序，并审批风险处理计划
- 确保风险管理及内部监控系统的成效
- 於日常營運及其負責的範疇中擔任風險負責人，並執行風險評估，以識別、分析及評核風險
- 設計、排序及執行風險處理計劃，並於風險登記表內匯報
- 定期對風險處理計劃進行自我評估，以檢討成效
- test
- 擔任其負責部門的風險負責人，並執行企業風險管理職責
- 維持最佳常規並向企業風險管理督導小組提供建議
- 協助管理層設計及制定企業風險管理程序及風險控制
- 促進風險管理程序，包括識別及監察已知及新興風險，匯集本集團已識別的主要風險並釐定其優先次序，以及向高級管理層及委員會匯報
- 於集團內宣揚風險意識文化
- 檢討風險處理計劃的執行狀況
- 就风险管理及内部监控系统的充足性、成效及其效率提供独立鉴证
- 於制定年度审计计划及规划每项审计工作时，考虑各项主要及新兴风险
- 以风险为本的原则进行风险处理计划的核实工作
- 对本集团的财务报告程序及监控提供独立鉴证
- 於需要时就最佳常规提供意见及╱或对合规性提供鉴证
- 对相关单位、范畴或活动执行规管监督
-
为持份者提供独立及保密渠道，以便向本集团审核部直接报告任何严重事项，包括任何受高度关注的有关本集团╱或其员工涉嫌或证实的诈骗、贪污、违约、渎职、不当或违规行为。 有关详情，请参阅企业管治报告
风险管理程序由确立背景开始，并考虑外部环境与大趋势及本集团所面对的风险。 风险继而被识别、分析、评核并以适当的措施应对。 透过持续检讨、监察、报告及谘询，风险管理程序整合至各个业务过程及活动，以优化风险与回报。
为建立全面而稳健的风险管理程序，本集团采用由上而下及由下而上的方式收集风险见解及监察与管理风险，同时以《企业风险管理政策》及《企业风险管理手册》提供适当指引。 此外，风险负责人与企业风险管理团队之间保持交流， 使各方能够紧贴最新风险状况。
风险管理流程
1. 确立背景
本集团明确界定风险的内外背景，并厘定风险评估准则的要素。
2. 风险识别
本集团采纳由上而下及由下而上的方式，配合外部蒐集及内部传播的机制，以促进全面的风险识别过程。
3. 风险分析
业务及职能单位以及总办事处部门评估所识别的主要风险出现的可能性、影响、风险速率、固有风险水平及其剩余风险水平。
4. 风险评核
风险分析结果与风险偏好及容忍程度作比较。此举让管理层能够按每项风险制定风险应对策略，并对风险处理计划的优先度排序。
5. 风险处理
基於风险的优先次序及性质，各业务及职能单位以及总办事处部门制定风险处理计划，以执行风险应对措施。
本集团持续跟进、检讨及核实企业风险管理框架的执行情况，以监察各项风险、风险变化、其剩余风险水平，并确保及提升企业风险管理框架的成效、质素以及成果。
风险登记表
业务及职能单位以及总办事处部门每半年呈交一次风险登记表，并就风险处理计划的成效作自我评估。
主要风险指标
风险负责人制定主要风险指标，以衡量及监控主要风险的风险变化。倘若任何主要风险指标数值超过预定水平，管理层会收到风险警报以便及时作出应对，并适当汇报予执行董事。
风险处理核实
企业风险管理团队检讨风险登记表所载的风险应对措施的执行情况及成效。内部审计团队亦於内部审计过程中以风险为本进行核实，以测试主要风险的风险应对措施。
风险预警机制
本集团采用风险预警机制，以主动识别及评估新兴风险与可能突然加剧的风险，如品质、健康及安全、灾害以及公关事件。当意识到会造成严重影响的潜在风险时，员工需对有关风险作出预警，并向直属主管及风险监督方呈报。
举报机制
本集团已为内部及外部的持份者制定举报政策及提供举报渠道，举报个案会汇报予执行委员会及审核委员会。有关详情，请参阅企业管治报告。
检讨风险管理及内部监控系统的成效
- 内部审计团队及外聘核数师进行审计的工作范围以及本年度在其审计报告所列的任何重大事项，连同该等事项对本集团的财务表现或状况造成的任何潜在或实际影响
- 持续监察风险（包括ESG风险以及气候相关风险）及内部监控（包括财务、营运及合规监控）的范围及质素，以及持续监控系统结果沟通机制，包括但不限于主要风险指标及内部监控复核
- 资源的充足性，以及本集团风险管理、内部审计、财务及可持续发展职能方面的员工经验、资历及培训
- 持续提升风险管理及内部监控系统的机遇及进展
- 本集团的企业风险管理框架之设计和执行情况，及风险管理程序的成果
- 自上次检讨后，重大风险（包括ESG风险以及气候相关风险）的性质与程度，及本集团风险状况的转变，以及本集团应对业务、外部环境与大趋势转变的能力及策略
- 财务报告及合规流程的成效
除上述外，本集团参考COSO框架，并透过在本集团内应用的整合内部监控自我评估证书，由业务及职能单位以及总办事处部门每半年评估风险管理及内部监控系统的成效。有关风险管理及内部监控系统成效的检讨及其结果，请参阅企业管治报告，以了解详情。
企业风险管理融入至决策及业务过程中，包括但不限於以下主要流程：
业务规划
於策略规划及项目与营运计划中识别及考虑可能会影响达成业务目标的潜在风险。此举有助业务策略及流程与早期制定的风险偏好保持一致。
投资
日常营运
有关本集团管理主要风险的工作，请参阅下列本集团已识别的主要风险与其应对措施。 下表内容不旨在详尽无遗或全面地列出所有主要风险。
宏观经济风险
风险描述
全球经济不明朗及复苏缓慢，有碍业务增长及财务表现
风险趋势
应对措施
- 分析财务表现并持续监察业务及经济数据，以评估经济带来的潜在影响
- 优化业务╱客户组合，减少经济波动带来的影响，分散风险
- 物色业务合作及合伙关系的机会，以发挥集团生态圈的协同效应
- 对可导致估值下调的经济状况之潜在影响进行敏感性评估
- 探索新业务机遇或新收入来源作为新增长动力
地缘政治风险
风险描述
各国之间的冲突、个别业务面对的政治问题、政治动荡等因素影响本集团维持盈利的能力
风险趋势
应对措施
- 密切关注最新地缘政治议题发展并评估有关议题的影响
- 制定并维持应对及应急计划，以处理政治问题引发的状况
- 就制裁等政治因素导致的任何监管要求的转变寻求专业意见
竞争风险
风险描述
现有竞争者及╱或新营运商加入本集团所经营的业务市场引起的激烈竞争
风险趋势
应对措施
- 通过有效的客户奖励计划及健全的客户关系管理，扩大并维持市场份额
- 分析竞争对手及市场，有效监察竞争情况，并制定相应的策略计划
- 善用科技提升顾客体验并提高营运效率及成效
声誉与品牌风险 
风险描述
企业形象不佳，声誉及品牌价值下降，影响持份者对本公司的信心
风险趋势
应对措施
- 坚守服务和产品的品质管控，及收集客户意见
- 与服务供应商合作，监测和应对社交媒体平台上的负面评论及负面媒体报道
- 制定沟通计划，指定发言人并对新闻或媒体查询作出回应，尤其处于危机时
- 通过宣传材料、市场营销及品牌推广活动积极宣传我们的品牌，并对该等材料和活动进行适当的审查及管控
- 与媒体及持份者维持良好的关系及沟通
可持续发展策略与管治风险 
风险描述
- 建立全面的可持续发展管治架构，由可持续发展委员会负责监督及管理本集团的可持续发展事宜
- 成立ESG 管理工作组，负责监督各业务单位的可持续发展表现、目标进度和行动计划，以确保与本集团的策略及愿景保持一致
- 定期与主要持份者联系，开展持份者参与活动，以了解其期望，并使其看法与我们的策略和重点保持一致
- 聘请多个专属范畴的专家和顾问，协助制定可持续发展策略及遵守披露要求
- 制定及更新与可持续发展相关的政策和指南，以应对最新的趋势和监管要求
- 组织培训并与业务单位和员工保持充分沟通，传达最新的ESG趋势和要求
风险趋势
应对措施
货币风险
风险描述
外币汇率的不利变化，令本公司面临更高的业务成本或财务亏损
风险趋势
应对措施
- 密切关注外币汇率变动，并在有需要时考虑安排货币对冲合同
- 定期检讨外币资产、现金流量预测及资金需求，并将剩余外币兑换为本币
- 在中国内地设立人民币现金池，以提高公司之间人民币交易的灵活性
- 根据本集团资产及负债受汇率影响的程度，调整贷款组合
政府政策及干预风险
风险描述
政府干预、或实施政策、法律或法规，使本集团面临法律或监管责任、业务中断、声誉及╱或财务损失
风险趋势
应对措施
- 密切监察适用之政府政策及法律法规的变动
- 为预期及即将发生的变化制定应变策略及计划
- 向员工提供最新资讯及╱或培训以配合新政府政策及常规
- 与外部机构（如相关委员会或协会）积极沟通以了解变动并共同发表意见
- 与顾问、学者及大学合作，以就适应政府的变动获取意见
非自然灾害风险 
风险描述
重大非自然灾害、危机或事故，导致营运、生产及服务供应中断，可能影响本公司持续经营的能力
风险趋势
应对措施
- 建立应急计划及灾难恢复程序，系统性而有效地应对突发事件
- 善用科技减少事故的发生并及时发现事故以进行补救
- 进行演习，并定期提供有关处理事故及紧急事件的培训
- 评估保险保障范围并确保有充分保障
- 实施预防措施，如定期进行设施维护和安全检查
网络安全风险 
风险描述
网络安全问题或会威胁数据完整性、保密性以及系统可用性，可能对声誉、财务状况和营运表现造成不利影响
风险趋势
应对措施
- 建立全面的信息安全防护，制定明确的政策及安全控制措施，如授权及认证机制、具有进阶威胁防护功能的防火墙、网络免疫系统等
- 定期提供培训和进行网络钓鱼演习，提高网络安全意识
- 购买网络安全保险以涵盖因网络安全事故或数据遗失事故造成的损失
- 聘请信息安全专家评估网络安全漏洞及监控措施
人才吸引及挽留风险 
风险描述
未能吸引及╱或挽留人才以支持营运，影响业务目标的实现
风险趋势
应对措施
- 定期检讨现有薪酬待遇，并与业界基准进行比较
- 提供发展及培训计划，以提升员工的能力并推动其事业发展
- 通过各种与员工沟通及提升其参与度的活动和渠道，促进公司的关怀文化，增强本集团与员工之间的凝聚力，并聆听员工意见及满足其需求
- 拓展招聘渠道，推广本集团的雇主品牌，提升本集团于人才市场的竞争力
new desc
