首页 / 企业管治 / 风险管理
Previous Next up

  • Risk Culture

  • Risk Management Objectives

  • Risk Appetite

  • Overview of the Risk Management Process

  • Risk Assessment and Treatment

  • Monitoring and Review

  • Consultation and Reporting

  • Integration of Risk Management

我们的企业风险管理框架

本集团参照Committee of Sponsoring Organizations of the Treadway Commission（「COSO」）及国际标准组织（「ISO」）颁布的国际标准，度身制定企业风险管理框架，以符合本集团的业务性质、架构、持续增长及发展。企业风险管理框架由以下三个部份组成：

风险管理目标

本集团的企业风险管理框架旨在增强我们实现愿景和达成使命的能力，并实践五大核心价值。为此，本集团已按下列风险管理目标建立稳健的企业风险管理框架:

 

  • 履行诚信、商业道德及遵循法规的承诺，以作为我们的企业管治中不可或缺的部份
  • 提高在瞬息万变的营商环境下应对不明朗因素的灵活性及应变能力
  • 促进本集团能在掌握风险资料的情况下作出决定，使其目标、策略及营运与风险偏好相符
  • 加强把握机遇及保障资产的能力，以支持可持续发展及创造共享价值
风险偏好

风险偏好，即本集团为实现愿景和达成使命而愿意承受的风险程度和性质。本集团的风险偏好声明传达至本集团上下，并纳入至风险评估准则，以确保与我们的业务目标、核心价值、策略及风险管理活动保持一致。风险偏好声明由董事会定期检讨，以紧贴瞬息万变的营商环境和本集团的最新发展。本集团的风险偏好如下：

 

  • 本集团坚守最高水平的诚信、合规及商业道德标准，绝不容忍任何严重违反法律和法规的行为。
  • 本集团对任何可能严重影响雇员及任何第三方健康及安全的威胁绝不妥协。
  • 本集团非常重视保护环境及维护社会的可持续发展，不会参与对环境及社会造成严重损害的活动。
  • 本集团避免任何可能对我们声誉或品牌造成严重损害的情况。
  • 本集团尽力减少业务中断情况，及对业务连续性造成重大影响的营运事件。
  • 为履行财务承诺，本集团在作出可能影响长远财务稳健性及流动性的决定时，会审慎行事。
  • 本集团平衡风险与机遇，并实施减少业务决策失利及提高本集团价值的策略。
风险文化

本集团奉行风险意识文化，并深信根深蒂固的风险文化为有效推行风险管理的关键。同时，培训亦可作为有效的工具以推动并促进管理层及员工实施企业风险管理。本集团根据以下主旨宣扬风险文化：

 

  • 有效的企业风险管理不止於程序和形式，更是思维及行为的文化转变。
  • 企业风险管理并非一个独立执行的计划，而是应为本集团度身制订，并融入至本集团的业务过程中。
  • 企业风险管理为应对风险与机遇而设，适当的风险处理除了控制风险，更可把握更多创造价值的机会。

风险管治架构

董事会负责监督整体的风险管理程序。本集团重视创造和保障价值，并采用三线模型作为其风险管治架构。该模型明确界定不同角色的职责，加强彼此之间的合作与沟通，以促进风险管理活动之间的一致性，并为董事会提供鉴证。

Snipaste_2023-02-06_11-20-24-update
管治角色
董事会
  • 对风险监管负最终责任，包括厘定及检讨风险偏好
  • 确保本集团维持合适而有效的风险管理及内部监控系统
  • 授予审核委员会监督企业风险管理的权力
审核委员会
  • 监督风险管理及内部监控系统，并检讨其充足性及成效
  • 检讨本集团的风险状况，并就现有与潜在风险及其相应的风险处理计划向董事会提出建议

 

执行委员会
  • 决定及分配充足的资源以确保企业风险管理体系能有效运作
  • 检讨本集团的主要风险及厘定其优先次序，并审批风险处理计划
  • 确保风险管理及内部监控系统的成效
企业风险管理督导小组
  • 领导及监督企业风险管理的执行状况
  • 就所有与企业风险管理有关的事宜向审核委员会及执行委员会提供意见
  • 加强本集团上下的风险意识及推广风险意识文化
第一线角色
业务单位及个人（前线员工及营运管理团队）
  • 于日常营运及其负责的范畴中担任风险责任人，并执行风险评估，以识别、分析及评核风险
  • 设计、排序及执行风险处理计划，并于风险登记表內汇报
  • 定期对风险处理计划进行自我评估，以检讨成效
第二线角色
总办事处部门
  • 担任其负责部门的风险责任人，并执行企业风险管理职责
  • 维持最佳常规并向企业风险管理督导小组提供建议
集团风险管理团队
  • 协助管理层设计及制定企业风险管理程序及风险控制
  • 促进风险管理程序，包括识别及监察已知及新兴风险，汇集本集团已识别的主要风险并厘定其优先次序，以及向高级管理层及委员会汇报
  • 于集团內宣扬风险意识文化
  • 检讨风险处理计划的执行状况
第三线角色
集团审核团队
  • 评估风险管理及内部监控系统的充足性、成效及其效率
  • 于制定年度审计计划及规划每项审计工作时，考虑各项主要及新兴风险
  • 以风险为本的原则进行风险处理计划的核实工作
外部鉴证
外聘核数师
  • 对本集团的财务报告程序及监控提供独立的观察及建议
不同专业范畴的独立专家
  • 于需要时就最佳常规提供意见及╱或对合规性提供鉴证
监管机构
  • 对相关单位、范畴或活动执行规管监督
举报系统
举报
  • 为持份者提供独立及保密渠道，以便向本集团审核部直接报告任何严重事项，包括任何受高度关注的有关本集团╱或其员工涉嫌或证实的诈骗、贪污、违约、渎职、不当或违规行为。有关详情，请参阅企业管治报告
风险管理程序概述

风险管理程序由确立背景开始，并考虑外部环境与大趋势及本集团所面对的风险。 风险继而被识别、分析、评核并以适当的措施应对。 透过持续检讨、监察、报告及咨询，风险管理程序整合至各个业务过程及活动，以优化风险与回报。

 

为建立全面而稳健的风险管理程序，本集团采用由上而下及由下而上的方式收集风险见解及监察与管理风险，同时以《企业风险管理政策》及《企业风险管理程序》提供适当指引。 此外，风险负责人与集团风险管理团队之间保持交流，使各方能够紧贴最新风险状况。

 

风险管理程序

 

 

 Risk_infographic for webChiSC
风险评估及处理

1. 确立背景

本集团明确界定风险的内外背景（例如企业目标、核心价值、组织架构、持份者、业务板块、营运地区、监管环境），并厘定风险评估准则的要素。

 

2. 风险识别

本集团采纳由上而下及由下而上的方式，配合外部搜集及内部传播的机制，以促进全面的风险识别过程。

 

CG report website graphics 2_EN ZH SC_Risk Identification_ZH 

 

3. 风险分析

本集团采用两阶段的评估方法，业务单位及总办事处部门需进行初步风险评估，并筛选出主要风险进行全面风险分析。我们在整个过程中采用了多元的风险评估准则，涵盖发生可能性、影响程度、风险速度、风险变动预测、固有风险水平及剩余风险水平。



4. 风险评核

风险分析结果与风险偏好及容忍程度作比较。此举让管理层能够按每项风险制订风险应对策略，并对风险处理计划的优先度排序。

 

5. 风险处理

基于风险的优先次序及性质，各业务单位以及总办事处部门制订风险处理计划，以执行风险应对措施。

监控及检讨

本集团持续跟进、检讨及核实企业风险管理框架的执行情况，以监察各项风险、风险变化、其剩余风险水平，并确保及提升企业风险管理框架的成效、质素以及成果。

 

风险登记表

业务单位以及总办事处部门每半年呈交一次风险登记表，并就风险处理计划的成效作自我评估。

 

主要风险指标

风险负责人制定主要风险指标，以衡量及监控主要风险的风险变化。倘若任何主要风险指标数值超过预定水平，管理层会收到风险警报以便及时作出应对，并适当汇报予执行董事。

 

风险处理核实

集团风险管理团队检讨风险登记表所载的风险应对措施的执行情况。集团审核团队亦於内部审计过程中以风险为本进行核实，以测试主要风险的风险应对措施。

 

风险预警机制

本集团采用风险预警机制，以主动识别及评估新兴风险与可能突然加剧的风险，如品质、健康及安全、灾害以及公关事件。当意识到会造成严重影响的潜在风险时，员工需对有关风险作出预警，并向直属主管及风险监督方呈报。

 

举报机制

本集团已为内部及外部的持份者制定举报政策及提供举报渠道，举报个案会汇报予执行委员会及审核委员会。有关详情，请参阅企业管治报告。

 

检讨风险管理及内部监控系统的成效

董事会在审核委员会和环境、社会及管治委员会的协助下，检讨及评核本集团风险管理及内部监控系统（包括ESG风险以及气候相关风险）的成效，当中考虑以下因素：

 

  • 内部审核团队及外聘核数师进行审计的工作范围以及本年度在其审计报告所列的任何重大事项，连同该等事项对本集团的财务表现或状况造成的任何潜在或实际影响

  • 持续监察风险（包括ESG风险以及气候相关风险）及内部监控（包括财务、营运及合规监控）的范围及质素，以及持续监控系统结果沟通机制，包括但不限于主要风险指标及内部监控复核

  • 资源的充足性，以及本集团风险管理、内部审计、财务及ESG 职能方面的员工经验、资历及培训

  • 持续提升风险管理及内部监控系统的机遇及进展

  • 本集团的企业风险管理框架之设计和执行情况，及风险管理程序的成果

  • 自上次检讨后，重大风险（包括ESG风险以及气候相关风险）的性质与程度，及本集团风险状况的转变，以及本集团应对业务、外部环境与大趋势转变的能力及策略

  • 财务报告及监管合规流程的成效

除上述外，本集团参考COSO框架，并透过在本集团内应用的整合内部监控自我评估证书，由业务单位以及总办事处部门每半年评估风险管理及内部监控系统的成效。有关风险管理及内部监控系统成效的检讨及其结果，请参阅本年报的企业管治报告，以了解详情。

咨询及汇报
集团风险管理团队定期向管理层、企业风险管理督导小组、执行委员会及审核委员会汇报已识别的风险及风险管理活动的状况，以促进风险管理程序的执行及决策。企业风险管理督导小组每半年举行一次会议，讨论主要风险事项及最新情况。
整合风险管理

企业风险管理融入至决策及业务过程中，包括但不限於以下主要流程：

 

业务规划

於策略规划及项目与营运计划中识别及考虑可能会影响达成业务目标的潜在风险。此举有助业务策略及流程与早期制订的风险偏好保持一致。

 

投资

于决策前及审阅投资计划时考虑风险（包括ESG风险以及气候相关风险），并且进行可行性研究及╱或尽职调查以识别及评估潜在风险及风险处理的相关成本。 本集团已制定检讨及汇报流程，以在整个投资管理周期中分析及监察风险变化。 本集团制订及适时执行应对策略以应对投资项目风险的任何重大转变。

 

日常营运

本集团为业务单位以及总办事处部门建立了一套管理框架，以便其有系统地了解并评核其风险状况（包括ESG风险以及气候相关风险）。 在企业风险管理过程中设计的风险处理计划已经融入至营运计划及加以执行，并且定期监察。 主要风险指标机制亦用以侦测风险的异常变化， 从而及时上报和处理。
风险重点
本集团投资及经营的多元化业务主要位于香港及内地。 我们的业务包括收费公路、金融服务、物流、建筑以及设施管理。
 
透过前节所述的全面风险管理过程，本集团已识别可能有碍达成业务目标的主要风险。 然而，在营商环境中许多动态发展及因素的互相影响下，风险会产生变化。 有些现时未必重要的风险，日后可能变为值得关注。 我们未必留意到现存的某些风险，及╱或日后会有新的风险出现。 因此，本集团会检讨及更新风险状况，以因应风险格局变化作出应对。

整体风险趋势及新兴的风险驱动因素

过去一年，全球营商环境持续受到宏观经济和地缘政治不确定性的影响。虽然香港本地经济仍处于复苏轨道，但复苏动力不均且脆弱。在中国内地尽管5%的增长目标维持不变，但由于消费信心疲弱及房地产的市场调整，其经济复苏前景仍面临挑战。

地缘政治紧张局势升级、贸易纠纷持续，以及美国货币政策（尤其是利率变动）的不确定性，均进一步加剧市场波动。有鉴于此，本集团一直保持高度警觉，持续评估宏观经济环境，并适时调整财务策略及优化资本分配，以保持企业的长期韧性。我们持续维持稳健的资金流动性，并建立强健的资金来源基础，未来亦会继续积极拓展更多资金渠道。

尽管市场竞争激烈及消费氛围谨慎，本集团仍致力透过创新、卓越营运及发挥周大福集团多元化业务网络中的协同效应来创造价值。尤其是新兴技术的迅速发展，正以前所未有的速度重塑各行业的商业格局。鉴于此等根本性的转变，我们已成立专责团队或工作小组，积极发掘这些创新科技所带来的机遇，特别是人工智能及相关创新技术领域，以巩固我们的竞争优势。具代表性的例子包括在保险业务中将人工智能整合至日常营运以提升营运效率和侦测早期欺诈的能力，以及在建筑业务中采用导入人工智能技术的物联网（「IoT」）系统和机器人技术，以改善工作场所的安全标准和成本效益。

虽然人工智能技术有效提升我们的营运效率与整体绩效，但同时带来了新的风险挑战，例如更复杂的网络攻击，以及与生成式人工智能工具相关的数据保护问题。此外，人工智能的应用亦可能会衍生社会不公，并引发道德层面的争议，这些道德考量亦需要谨慎审视。为应对上述风险，本集团引入先进的威胁侦测系统、定期进行渗透测试及员工培训，以加强网络安全防护能力，并培养良好的网络安全文化。与此同时，我们正积极研究负责任的管治架构，确保人工智能技术的部署合乎道德标准，并有效保障数据隐私。

气候相关风险仍然是一项迫切的问题。台风、暴雨和热浪等极端天气事件的频率和严重性不断增加，持续干扰日常营运，并构成健康与安全风险。本集团正加强业务连续性管理框架，并投放资源于气候情境分析，为制订气候适应策略提供见解。这些工作将有助于提升我们应对气候变化的能力，并为员工创造一个更健康、更安全的工作环境。

展望未来，我们将继续保持警觉，密切监控不断演变的风险形势，并培养我们的灵活性以不断适应和创新，以确保在多变的环境中保持韧性并实现长期成功。请参阅下列本集团已识别的主要风险及其应对措施。下表内容不旨在详尽无遗或全面地列出所有主要风险。

 

宏观经济风险

风险描述

风险趋势

应对措施

竞争风险

风险描述

风险趋势

应对措施

政府政策及干预风险 

风险描述

风险趋势

应对措施

地缘政治风险

风险描述

风险趋势

应对措施

信贷/ 违约风险

风险描述

风险趋势

应对措施

网络安全风险

风险描述

风险趋势

应对措施

质量、健康与安全风险

风险描述

风险趋势

应对措施

自然灾害风险 

风险描述

风险趋势

应对措施

人才吸引及挽留風險

风险描述

风险趋势

应对措施

法律╱监管合规风险

风险描述

风险趋势

应对措施

risk-lv-increased
年度内风险水平上升
risk-lv-increased
年度内风险水平下降
risk-lv-increased
与上年度的风险水平相若
risk-lv-increased
涉及环境、社会及管治风险
risk-lv-increased
涉及气候相关风险
将环境、社会及管治风险与气候相关风险整合
ESG 事项以及气候变化会对业务增长的可持续性及社会发展造成多方面的影响，各行各业均需应对，因此被公认为关键议题。本集团重视ESG 风险以及气候相关风险的重要性，因此已整合该等风险至我们的企业风险管理框架，以协助实现周大福创建可持续发展目标，及建立气候变化中实体与过渡影响的韧性。
 
董事会肩负本集团ESG 以及可持续发展的最终责任，并监督本集团的ESG 策略以及实现相关目标及指标的进度。审核委员会在董事会的授权下负责监督风险，包括ESG 风险以及气候相关风险在内的各项风险，并评估应对措施对管理风险的成效。
 
本集团采用上述风险管理程序管理ESG风险以及气候相关风险，包括从风险评估及处理，以至谘询及汇报流程等等。这些风险已与本集团的风险状况（如人才吸引及挽留、监管合规、环境、可持续发展管治）相结合，并已纳入向企业风险管理督导小组、执行委员会、审核委员会及环境、社会及管治委员会的定期汇报内容。
 
将ESG 融入风险管理程序
风险识别 相关的重大ESG事项及因素（包括实体和 过渡性气候变化因素）已融入周大福创建的风险数据库，以协助识别ESG风险，并与本集团ESG框架的策略重点对齐。集团风险管理团队亦与集团ESG保持密切合作， 获取对ESG事项的风险意见，并在识别风险的阶段与风险负责人讨论相应的ESG 风险因素。
风险评估 本集团致力将对环境和社会造成的影响降到最低，故在风险评估流程中融入与ESG相关的风险影响评估准则（如环境、持份者反应、健康与安全、合规）。此外，考虑到常规风险评估准则未必能够充分反映气候变化的长远影响， 故本集团于气候相关风险的评估准则中采用不同的时间范围，以更妥善评估气候相关风险。为了加强气候变化相关的实体风险和过渡风险的财务影响评估，我们已委托外部顾问，分阶段对业务单位进行气候情境分析，以提供重要的见解予我们更好地进行风险优先排序，以至制订稳健的气候适应策略。
风险处理及监控 一如其他风险，各个业务单位和总办事处部门需要根据其风险性质和优先次序制订 ESG风险的主要风险指标和应对措施。集团风险管理团队亦会与集团ESG分享集团的ESG风险概况，促进ESG风险管理和制订ESG措施的协同效应。有关ESG相关事项的详情，请参阅本年报企业管治报告及独立的环境、社会及管治报告。
风险意识建立 我们定期举办培训课程，与管理层、风险负责人和相关人士分享我们管理ESG相关风险的方法，以及有关新兴趋势和广受关注的ESG和气候相关议题的资讯及知识。 我们亦于常规的风险基础课程，复习培训和深入的风险评估工作坊加入有关ESG及气候因素考量的专门章节。 我们亦积极邀请集团ESG和外部专家分享对ESG风险管理的见解及最佳常规。
Loading...