版权 © 2024 太古股份有限公司。本公司保留一切版权。
风险管理

摘自太古股份有限公司《二零二二年报告书》

有效的风险管理可确保集团达到其策略目标,并保护其声誉、市场地位和财政实力。公司及旗下营运公司遵循集团的企业风险管理政策。企业风险管理政策规定须就现有及新兴的风险进行持续的识别、评估、管理、监察及汇报。

营运公司采用一套通用的企业风险管理方法,包括:

  • 识别:风险由高级行政人员识别,并参考一个通用的风险分类法归类。
  • 评估:已识别的风险由高级行政人员就该等风险的财务及非财务潜在影响和相关脆弱度进行定期评估。该评估考虑到内部监控的成效、应对的准备工作及风险可减缓的程度。
  • 减缓:指定的风险责任人负责减缓风险,并实施已协议的行动计划。

 

已识别为具集团维度的风险将由集团风险管理委员会或连同审核委员会及董事局进行讨论。各营运公司负责在业务中减缓及监察该等风险。

风险论坛在其各自职权范围内监管对集团具重大影响的风险,亦就可能影响集团的新兴风险向集团风险管理委员会提供意见,分析已显现的风险事件,并制定最佳常规以管理风险。

集团风险管理委员会审查集团及部门的风险登记册,并考虑风险管理的有效程度。委员会向营运公司发布政策,并在集团内推广风险文化。董事局可自行识别风险。该等风险会转交集团风险管理委员会及营运公司以纳入其风险登记册。

企业风险管理程序是由上而下,亦由下而上。董事局就其风险优先次序给予指引,营运公司则评估各自的风险。该等风险均向集团风险管理委员会汇报并纳入集团风险登记册,风险登记册之后会呈交审核委员会及董事局。

风险管理是业务管理不可或缺的一环:

  • 风险识别程序为策略计划提供资讯。
  • 提高风险承受能力是制定预算和策划程序的一部分。
  • 表现管理程序包括制定行动计划。
  • 管理汇报程序包括风险承受能力的变化。
  • 重大投资的尽职调查包括风险评估。

集团须承受多种风险。下表列述当前的主要重点范畴。营运公司特定的重大风险载述于营运公司的风险管理册。

董事局肩负风险管理、监察其设计及实施过程的最终责任。董事局获审核委员会支援。

董事局已采用三道防线模式的风险管治,以尽量避免出现利益冲突的情况,并确保能独立监察风险管理的工作。

在第一道防线,各营运公司的管理层负责识别、分析及汇报各自所负责的风险。风险会尽量减轻,并在可行及合乎经济原则下消除。如风险未能消除,相关回报应反映所承受的风险水平。

第一道防线获集团财务委员会支援。该委员会决定管理财务风险的参数,并监察各营运公司根据该等参数管理财务风险的工作。财务委员会的成员包括集团及旗下各部门的高级财务管理人员。

第二道防线支援第一道防线,并向董事局保证风险正得到有效管理。集团共有两个第二道防线风险管理委员会,分别为集团风险管理委员会和太古公司风险管理委员会。

集团风险管理委员会负责监察集团及营运公司层面非财务风险的管理工作。该委员会向审核委员会汇报,成员包括财务董事、一位常务董事(亦代理业务主管的职务)、人事董事、集团总法律顾问、首席风险管理官及四位业务主管。集团风险管理委员会(i)定期检讨集团的风险承受能力,(ii)监察集团及营运公司层面主要风险的管理工作,(iii)识别新兴风险及未来风险的潜在来源,及(iv)分析已显现的风险事件以寻求解决方法及从中学习。

在有关具集团维度风险方面,集团风险管理委员会得到风险论坛的支援,应对人力资源、健康与安全风险;资讯科技、数据与技术风险;政府监管与法律风险,以及环境及可持续发展风险。在有关不具集团维度风险方面,集团风险管理委员会得到营运公司第二道防线组织的支援。

太古公司风险管理委员会监察公司本身特定的风险、识别具集团维度的风险,并向集团风险管理委员会提出管理该等风险的方法。

财务委员会、集团风险管理委员会和太古公司风险管理委员会均由财务董事担任主席,并获首席风险管理官支援。

各营运公司的董事局及管理层负责管理该等公司的风险。各营运公司的风险管理管治各有不同。有些设有专责的董事局和执行风险委员会,另外一些则透过审核或执行管理委员会管理风险。