-
風險文化
-
風險管理目標
-
風險偏好
-
風險管理程序概述
-
風險評估及處理
-
監控及檢討
-
諮詢及匯報
-
風險管理的整合
-
ESG風險整合及氣候韌性
-
業務韌性及連續性管理
本集團參照Committee of Sponsoring Organizations of the Treadway Commission（「COSO」）及國際標準組織（「ISO」）頒布的國際標準，度身制訂企業風險管理框架，以符合本集團的業務性質、架構、持續增長及發展。企業風險管理框架由以下三個部分組成：
本集團奉行風險意識文化，並深信根深蒂固的風險文化為有效推行風險管理的關鍵。同時，培訓亦可作為有效的工具以推動並促進管理層及員工實施企業風險管理。本集團根據以下主旨宣揚風險文化：
- 有效的企業風險管理不止於程序和形式，更是思維及行爲的文化轉變。
- 企業風險管理並非一個獨立執行的計劃，而是應為本集團度身制訂，並融入至本集團的業務過程中。
- 企業風險管理為應對風險與機遇而設，適當的風險處理除了控制風險，更可把握更多創造價值的機會。
本集團的企業風險管理框架旨在增強我們實現願景和達成使命的能力，並實踐五大核心價值。為此，本集團已按下列風險管理目標建立穩健的企業風險管理框架:
- 履行誠信、商業道德及遵循法規的承諾，以作為我們的企業管治中不可或缺的部分
- 提高在瞬息萬變的營商環境下應對不明朗因素的靈活性及應變能力
- 促進本集團能在掌握風險資料的情況下作出決定，使其目標、策略及營運與風險偏好相符
- 加強把握機遇及保障資產的能力，以支持可持續發展及創造共享價值
風險偏好，即本集團為實現願景和達成使命而願意承受的風險程度和性質。本集團的風險偏好聲明傳達至本集團上下，並納入至風險評估準則，以確保與我們的業務目標、核心價值、策略及風險管理活動保持一致。風險偏好聲明由董事會定期檢討，以緊貼瞬息萬變的營商環境和本集團的最新發展。本集團的風險偏好如下：
- 本集團堅守最高水平的誠信、合規及商業道德標準，絕不容忍任何嚴重違反法律和法規的行為。
- 本集團對任何可能嚴重影響僱員健康及安全的威脅絕不妥協。
- 本集團避免任何可能對我們聲譽或品牌造成嚴重損害的情況。
- 本集團致力透過將環境考量融入整個價值鏈、推進淨零轉型進程，以及避免從事可能對環境造成重大損害的活動，以持續減少環境足跡。
- 本集團尊重人權，並在營運及供應鏈管理中推動共融及公平實踐。我們致力透過負責任的慈善夥伴合作創造正面的社會價值，同時避免從事可能對員工、持份者或社區造成重大損害的活動。
- 本集團盡力減少業務中斷情況，及對業務連續性造成重大影響的營運事件。另外，本集團對氣候變化所衍生的營運風險保持警覺，並持續加強氣候適應措施，以提升營運韌性。
- 為履行財務承諾，本集團在作出可能影響長遠財務穩健性及流動性的決策時，會審慎行事。
- 本集團平衡風險與機遇，並實施適當策略，以減少業務決策失利、降低未能達成ESG承諾及淨零排放進程的可能性，並提升本集團的長期價值。
董事會負責監督整體的風險管理程序。本集團重視創造和保障價值，並採用三線模型作為其風險管治架構。該模型明確界定不同角色的職責，加強彼此之間的合作與溝通，以促進風險管理活動之間的一致性，並為董事會提供鑒證。
.webp)
- 對本集團的風險管理及內部監控系統承擔最終責任
- 透過審核委員會的檢討，確保本集團的風險管理及內部監控系統的適當性、充足性及有效性
- 釐定及檢討風險偏好，確保與本集團的核心價值、策略目標、業務環境、風險承受能力及不斷演變的風險格局繼續保持一致
- 授予審核委員會監督風險管理及內部監控系統的權力
- 對風險管理及內部監控系統提供獨立監督，並檢討其適當性、充足性及有效性
- 檢討本集團的風險狀況，並就現有與潛在風險及其相應的風險處理計劃向董事會提出建議
- 決定及分配充足的資源以確保企業風險管理體系能有效運作
- 檢討本集團的主要風險及釐定其優先次序，並審批風險處理計劃
- 確保風險管理及內部監控系統的成效
- 領導及監督本集團風險管理及內部監控系統的執行狀況
- 就所有與企業風險管理有關的事宜向審核委員會及執行委員會提供意見
- 加強本集團上下的風險意識及推廣風險意識文化
- 於日常營運及其負責的範疇中擔任風險負責人，並執行風險評估，以識別、分析及評核風險
- 設計、執行及評估風險處理計劃，並定期於風險登記表內匯報
- 設立重大監控措施資料庫，並定期對內部監控系統進行自我評估，以檢討成效
- 充分考慮組織獨有的業務性質、風險狀況及監管環境，設立適當的管治架構，對重大風險進行有效監督，確保該等風險維持於既定的風險偏好內
- 擔任其負責部門的風險負責人，並執行企業風險管理職責
- 維持最佳常規並向企業風險管理督導小組提供建議
- 協助管理層設計及制訂企業風險管理程序及風險緩解計劃
- 促進風險管理程序，包括識別及監察已知及新興風險，匯集本集團已識別的主要風險並釐定其優先次序，以及向高級管理層及委員會匯報
- 於本集團內宣揚風險意識文化
- 監察主要風險指標及檢討風險緩解計劃的執行狀況
- 評估風險管理及內部監控系統的充足性、適當性、成效及其效率
- 於制訂年度審計計劃及規劃每項審計工作時，考慮各項主要及新興風險以及主要監控流程
- 以風險為本的原則進行風險處理計劃的核實工作
- 對本集團的財務報告程序及監控提供獨立的觀察及建議
- 視乎評估範圍，根據相關監管規定或風險管理標準（例如ISO 31000:2018風險管理標準），對企業風險管理系統的流程及程序進行獨立評估
- 於需要時就最佳常規提供意見及╱或對合規性提供鑒證
- 對相關單位、範疇或活動執行規管監督
- 為持份者提供獨立及保密渠道，以便向集團審核部直接報告任何嚴重事項，包括任何受高度關注的有關本集團╱或其員工涉嫌或證實的詐騙、貪污、違約、瀆職、不當或違規行為。有關詳情，請參閱載於本年報的企業管治報告
風險管理程序由確立背景開始，當中考慮外部環境與大趨勢及本集團所面對的風險。風險繼而被識別、分析、評核並以適當的措施應對。透過持續檢討、監察、報告及諮詢，風險管理程序整合至各個業務過程及活動，以優化風險與回報。
為建立全面而穩健的風險管理程序，本集團採用由上而下及由下而上的方式收集風險見解，及監察與管理風險，同時以《企業風險管理政策》及《企業風險管理程序》提供適當指引。此外，風險負責人與集團風險管理團隊之間保持交流，使各方能夠緊貼最新風險狀況。
風險管理程序
.webp)
1. 確立背景
本集團明確界定風險的內外背景（例如企業目標、核心價值、組織架構、持份者、業務板塊、營運地區、監管環境），並釐定風險評估準則的要素。
2. 風險識別
本集團採納由上而下及由下而上的方式，配合外部蒐集及內部傳播的機制，以促進全面的風險識別過程。
.webp)
3. 風險分析
本集團採用兩階段的評估方法，業務單位及總辦事處部門需進行初步風險評估，並篩選出主要風險進行全面風險分析。我們在整個過程中採用了多元的風險評估準則，涵蓋發生可能性、影響程度、風險速度、風險變動預測、固有風險水平及剩餘風險水平。
4. 風險評核
風險分析結果與風險偏好及容忍程度作比較。此舉讓管理層能夠按每項風險制訂風險應對策略，並對風險處理計劃的優先度排序。
5. 風險處理
基於風險的優先次序及性質，各業務單位以及總辦事處部門制訂風險處理計劃，以執行風險緩解措施。
本集團持續跟進、檢討及核實企業風險管理框架的執行情況，以監察各項風險、風險變化、其剩餘風險水平，並確保及提升企業風險管理框架的成效、質素以及成果。
| 由上而下的管理層面談 （每年） |
集團風險管理團隊與本集團及其業務單位的高級管理層就業務環境的新興政治、經濟、社會、科技、法律及環境（「PESTLE」）趨勢進行深入風險討論，以收集彼等對本集團所面臨風險形勢的見解。 |
| 由下而上的風險登記表審閱 （每半年） |
業務單位以及總辦事處部門審閱風險評估及風險處理計劃，並向集團風險管理團隊提交風險登記表，以整合為本集團的整體風險狀況。 |
| 主要風險指標監察 （每季匯報，但若發現任何數值超過預定水平，須馬上作出通知） |
本集團採用由核心指標及靈活指標組成的兩層制主要風險指標架構，以監控主要風險的風險變化。其中，核心指標為應用於各業務單位的標準化指標，以一致性的方式監察潛在超出風險偏好的情況；靈活指標則為根據各業務單位的獨特風險特徵而設的定制化指標，以因應其風險狀況變化進行更具靈活性的監察。倘若任何主要風險指標數值超過預定水平，管理層會收到風險警報以便及時作出應對，並適當匯報予執行董事。集團風險管理團隊亦會監察主要風險指標及超限指標的相應跟進行動。 |
| 風險處理核實 （每年） |
集團風險管理團隊檢討風險登記表或主要風險指標報告所載的風險處理措施的執行情況。集團審核團隊亦於內部審計過程中以風險為本進行核實，以測試主要風險的風險處理措施。 |
| 重大監控措施資料庫及整合內部監控自我評估 （每半年） |
業務單位及總辦事處部門審閱主要業務流程及相關重大監控措施的資料庫，並進行整合內部監控自我評估，參考COSO框架評估及確定其風險管理及內部監控系統的有效性。 |
| 預警機制 （持續） |
本集團採用風險預警機制，以主動識別及評估新興風險與可能突然加劇的風險，如質量、健康與安全、災害以及公關事件。當意識到會造成嚴重影響的潛在風險時，員工需對有關風險作出預警，並向相關直屬主管及風險監督方呈報。 |
| 舉報機制 （持續） |
本集團已為內部及外部的持份者制訂舉報政策及提供舉報渠道，舉報個案會匯報予執行委員會及審核委員會。 |
| 企業風險管理系統獨立審閱 （每年） |
企業風險管理系統的過程及程序每年由獨立合資格外部評估機構或集團審核團隊進行獨立檢討。在2026財政年度，本集團委聘香港通用檢測認證有限公司根據ISO 31000：2018風險管理指引評估其企業風險管理實施情況。 |
本集團經營及投資的多元化業務主要位於香港及中國內地，主要包括金融服務、收費公路、物流、建築及設施管理。
透過前節所述的全面風險管理流程，本集團已識別可能影響其達成業務目標的主要風險。然而，風險會隨著營商環境中各種動態力量及因素的相互作用而變化。部分現時並不顯著的風險日後或會演變為主要風險，而部分風險亦可能尚未被識別。因此，本集團會定期檢討及更新風險狀況以適時應對不斷變化的風險格局。
整體風險趨勢及新興的風險驅動因素
於2026財政年度，本集團所面對的風險格局繼續受到香港及中國內地經濟復甦步伐、地緣政治緊張局勢、貿易政策不確定性以及日益嚴格的監管要求所影響。雖然利率波動已逐步緩和，而通脹水平大致受控，但區內經濟增長仍然不均衡。官方預測香港2026年的本地生產總值增長介乎2.5%至3.5%，而中國內地則預期在經濟結構轉型過程中維持溫和增長。
儘管上述發展或會對消費開支、投資決策及融資環境帶來影響，但憑藉穩健的資產負債表、充裕的流動資金及審慎的財務管理，本集團仍具備良好的抗逆能力。現有的流動資金及融資能力足以支持本集團在正常及受壓情況下的業務營運及策略性發展。儘管外部環境仍存在不確定性，本集團的整體風險狀況仍維持在風險偏好範圍內。
科技轉型依然是提升本集團競爭優勢的策略重點。人工智能、自動化及數碼技術的發展，為提升營運效率、客戶體驗及決策效能帶來了重大機遇。集團旗下的業務單位正加快推動新興科技的應用，而相關投資均需經過試點驗證及持續評估，以確保其在廣泛應用前具備明確的商業價值、合適的應用場景，以及審慎的成本效益考量。例如，保險業務正透過數碼平台、數據分析及人工智能等方案，以提升客戶體驗、優化營運流程及強化分銷效能。與此同時，建築業務正進一步應用智慧工地技術及建築機械人，以提升工程質量、生產力、安全表現及成本控制能力，並營造更現代化及科技化的工作環境，藉此吸引及挽留新一代人才。
隨著對科技的依賴日益增加，本集團面臨的網絡安全威脅、數據私隱及人工智能管治等相關風險亦有所增加。為此，本集團將持續加強科技風險管理、網絡安全防護能力及相關的管治框架，確保各項科技轉型措施能以安全、可靠及負責任的方式推進。同時，集團部分業務單位亦已制訂專屬的人工智能管治框架，以支持人工智能的負責任應用，其重點涵蓋問責機制、風險評估、人工監督、持續驗證及定期培訓等範疇。此外，本集團亦透過培訓計劃提升員工意識及技術能力，促進有效運用生成式人工智能等新興技術，同時提升員工對網絡安全、數據保護，以及道德及合規要求的認識及重視。此外，集團拓展數碼基建領域所帶來的科技、營運及監管風險，將持續納入集團的風險評估及監察程序。
另外，氣候相關風險的重要性持續上升。極端天氣事件的發生頻率及嚴重程度日益增加、與減碳措施相關的轉型要求不斷演變，以及市場對ESG披露要求持續提高，均可能對本集團的業務營運、資產價值、項目交付及持份者期望帶來影響。有見及此，本集團將繼續透過氣候情境分析、業務連續性規劃、基礎設施韌性提升措施，以及在ESG策略重點下推動各項可持續發展工作，進一步提升氣候風險管理能力。
展望未來，本集團將繼續保持警覺，密切監控不斷演變的風險形勢與機遇。透過提升風險意識、增強業務韌性及推動創新，本集團有信心有效應對各項不確定因素帶來的挑戰，並持續為持份者創造可持續價值。請參閱下列本集團已識別的主要風險及其應對措施。下表內容不旨在詳盡無遺或全面地列出所有風險及應對措施。
宏觀經濟風險
風險描述
全球經濟不明朗及復甦緩慢，有礙業務增長及財務表現
風險趨勢
應對措施
- 分析財務表現並持續監察業務及經濟數據，以評估經濟帶來的潛在影響
- 優化業務╱客戶組合，減少經濟波動帶來的影響，分散風險
- 物色業務合作及合夥關係的機會，發揮周大福集團多元化業務網絡中的協同效應
- 對可導致估值下調的經濟狀況之潛在影響進行敏感性評估
- 探索新業務機遇或新收入來源作為新增長動力
- 密切關注外幣匯率變動，考慮在有需要時安排貨幣對沖合約
競爭風險 
風險描述
現有競爭者及╱或新加入市場者對本集團所經營的業務行業造成激烈競爭
相關的ESG事項：
創新及數碼化
風險趨勢
應對措施
- 通過有效的客戶激勵計劃和完善的客戶關係管理，擴大並保持市場份額
- 進行市場及競爭對手分析以評估我們的競爭地位，並制訂相應的策略計劃
- 利用科技優化客戶體驗及營運效率
- 獲取進階資格及業界認可的認證，以提升我們的技術能力及競爭優勢
- 利用周大福集團的協同效應，加強競爭優勢
政府政策及干預風險
風險描述
政府干預、或實施政策、法律或法規，使本集團面臨法律或監管責任、業務中斷、聲譽受損及╱或財務損失
風險趨勢
應對措施
- 密切監察適用之政府政策及法律法規的變動，並制訂合適的應變策略及計劃
- 向員工提供最新資訊及╱或培訓以配合政府新政策及常規
- 與外部機構（如相關委員會或協會）積極溝通以了解變動並共同發表意見
- 與顧問、學者及大學合作，以就適應政府政策的變動獲取意見
地緣政治風險
風險描述
各國之間的衝突、個別業務面對的政治問題、政治動盪等因素影響本集團維持盈利的能力
風險趨勢
應對措施
- 密切關注最新地緣政治議題發展並評估有關議題的影響
- 就制裁等政治因素導致的任何監管要求的轉變尋求專業意見
- 考慮不同背景（如行業、國籍、資金來源等）的投資者和資產，擴大投資範圍
- 根據情況推遲在相關地區的資本開支
- 透過投資在不同地區和市場的業務機遇，分散地緣政治問題的影響
網絡安全風險
風險描述
網絡安全問題或會威脅數據完整性、保密性以及系統可用性，可能對聲譽、財務狀況和營運表現造成不利影響
相關的ESG事項：
網絡安全及資訊安全
風險趨勢
應對措施
- 建立全面的資訊安全防護，制訂明確的政策及安全管控措施，如授權及認證機制、具有進階威脅防護功能的防火牆、網絡免疫系統及適切訪問管控
- 定期提供培訓和進行網絡釣魚演習，提高網絡安全意識
- 購買網絡安全保險以涵蓋因網絡安全事故或數據遺失事故造成的損失
- 聘請資訊安全專家評估網絡安全漏洞及監控措施
- 確保符合法規和標準。定期更新安全規格，以維持高標準及應對新出現的威脅
項目管理風險
風險描述
因重大項目的規劃、執行、監察或控制不當而產生的風險，可能影響本集團實現策略目標及財務表現
風險趨勢
應對措施
- 進行全面的項目規劃、風險評估及資源分配，以支持有效的項目交付
- 透過定期會議、現場巡查及管理層審查，以監察項目進度、成本、質量、安全及營運表現
- 實施預警、變更管理、匯報及上報機制，以迅速處理項目問題、延誤及成本超支
- 透過員工培訓、人才發展、挽留人才措施及充足的人力規劃，加強項目管理能力
- 透過供應商多元化、績效評估、策略性備用安排和及時付款措施，加強供應鏈及分判商管理
質量、健康與安全風險
風險描述
產品、服務或業務活動不符標準或不安全，有礙本集團達致質量、健康與安全目標
相關的ESG事項：
負責任產品及服務、健康與安全
風險趨勢
應對措施
- 推行質量保證計劃並檢討績效數據，確保表現和服務質量保持一貫水準
- 制訂程序和指引，設立質量、健康與安全標準，並定期為員工提供培訓，提高其安全意識和服務表現
- 安排客戶滿意度調查，收集客戶意見
- 對每宗意外或投訴進行評估，識別需改進的地方，並採取跟進措施
- 設立專門委員會，加強對投訴處理的管理
- 建立全面的安全管理系統，定期進行安全檢查及審核
- 運用先進的技術來改善品質、健康與安全標準
人才吸引及挽留風險
風險描述
未能吸引及╱或挽留人才以支持營運，影響業務目標的實現
相關的ESG事項：
人才吸引、挽留及發展
風險趨勢
應對措施
- 定期檢討現有薪酬待遇，並與業界基準進行比較
- 提供發展及培訓計劃，以提升員工的能力並推動其事業發展
- 通過提供各種健康促進計劃、與員工溝通及提升其參與度的活動和渠道，促進公司的關懷文化，增強本集團與員工之間的凝聚力，並聆聽員工意見及滿足其需求
- 拓展招聘渠道，推廣本集團的僱主品牌，提升本集團於人才市場的競爭力
- 利用自動化及機器人技術緩解勞動力老化問題，同時培養以創新為導向的文化來吸引及挽留新一代人才
信貸/ 違約風險
風險描述
與公司有業務往來的義務人（如債務人、客戶、租戶）違約或任何未履行其目前或未來義務的其他情況
風險趨勢
應對措施
- 在建立合作關係前對客戶、分判商和供應商進行全面的信用評估和背景調查
- 對相關方施加限制或要求按金或保證金，並維持多樣化的客戶組合以降低風險
- 持續監控應收賬款，並編製定期報告，追蹤逾期款項以採取追討行動
- 實施健全的債務追收程序，並應用科技自動化逾期付款的警告和追收提醒
- 確保遵循信用管控程序，並與客戶保持定期溝通
氣候風險
風險描述
因氣候變化產生不利影響的風險，包括自然災害及極端天氣事件所帶來的實體風險，以及與向低碳經濟轉型相關的過渡風險
相關ESG事項：
氣候變化
風險趨勢
應對措施
- 開展氣候情境分析，以評估氣候相關風險的財務影響，以支援氣候適應策略的優先排序及制訂
實體風險 - 建立必要程序，包括業務連續性及恢復計劃，以應對各類自然災害，並透過定期進行演習及培訓支持有關工作
- 利用科技加強巡查易受自然災害及極端天氣影響的實體資產和設施，並進行改善工程
- 實施預防中暑的安全措施，並透過先進建築方法減少戶外工作
- 評估並確保保險的保障範圍足夠，盡量減低潛在經濟損失
過渡風險 - 密切監察及跟進氣候相關監管及披露方面的發展
- 將負責任投資要求融入投資政策，當中包括行業排除機制，以及涵蓋氣候相關風險考量的ESG盡職審查
- 定期檢討及更新氣候過渡計劃及實施路線圖
- 實施能源管理及碳排放監測措施，以及探索及採用具成本效益的低碳技術、產品及材料
業務規劃
投資
日常營運
董事會對本集團的ESG及可持續發展事項進行整體監督，並就本集團ESG策略的制訂及其目標與指標的達成進度肩負最終責任。審核委員會在董事會的授權下負責監督風險，包括ESG風險以及氣候相關風險在內的各項風險，並評估緩解措施對管理風險的成效。
本集團採用其企業風險管理流程評估、管理、監察及匯報ESG及氣候相關風險，並定期向企業風險管理督導小組、執行委員會、審核委員會及環境、社會及管治委員會匯報ESG風險狀況（包括氣候相關風險）及整合措施。
| 風險識別 | 配合本集團的ESG策略重點，重大ESG議題以及氣候變化相關的實體和過渡風險，均已整合至本集團的風險數據庫以促進ESG相關風險的系統化識別、評估及管理。集團風險管理團隊亦與集團ESG團隊保持緊密合作，將ESG相關觀點納入風險識別過程，並與風險負責人就相關ESG風險因素進行評估及交流。 |
| 風險評估 | 本集團致力將對環境和社會造成的負面影響降到最低，並已將ESG考量融入風險評估程序：
|
| 風險處理及監控 | 與本集團的企業風險管理方式一致，各個業務單位和總辦事處部門需要根據已識別風險與其相連ESG事項的性質和優先次序，就ESG相關風險制訂主要風險指標和緩解措施。為進一步加強氣候風險監察，本集團將利用氣候情境分析，識別具意義的風險指標，以追蹤主要氣候風險驅動因素，並促進及時採取緩解措施。 集團風險管理團隊亦與集團ESG團隊緊密協作，透過分享集團的ESG風險洞察，以支持ESG相關風險的有效管理和ESG行動計劃的制訂。 |
| 風險意識建立 | 我們定期舉辦培訓課程，與管理層、風險負責人和相關人士分享我們管理ESG相關風險的方法，以及有關新興趨勢和廣受關注的ESG和氣候相關議題的資訊及知識。我們亦於常規的風險基礎課程和深入的風險評估工作坊加入有關ESG及氣候變化考量的章節。我們亦積極邀請集團ESG團隊和外部專家分享對ESG相關風險管理的見解及最佳常規。所有相關培訓材料連同本集團與風險管理及內部監控相關的政策、程序及指引材料，均載列於本集團ERMApps內的「ERM知識庫」專區，以提升風險管理知識、要求及實務在集團內的可獲取性，並促進一致理解及知識共享。 |
| 業務連續性管治 | 建立管治框架，並訂明清晰的角色、職責及監督機制，以支持業務連續性管理在整個集團內有效實施 |
| 集團業務連續性管理框架 | 訂明規範本集團業務連續性管理能力建設及規劃的制訂、實施及持續維護的原則、標準及要求 |
| 危機溝通計劃 | 建立一套適用於全集團的系統化機制，以確保在危機及中斷事件發生期間，能及時進行危機匯報、啟動危機管理團隊，並與主要持份者進行適當溝通 |
| 業務連續性管理方針及方法 | 透過業務影響分析及中斷風險評估方法，識別關鍵業務活動、評估中斷風險及業務連續性準備程度，並強調定期培訓、測試、演練及檢討的重要性 |
| 集團審計報告 |
|
| 舉報報告（如有） |
|
| 集團風險管理報告 |
|
| 檢討風險管理及內部監控系統 |
|
| 透過整合內部監控自我評估作出的管理層確認 |
|
| 外聘核數師報告 |
|
有關風險管理及內部監控系統成效的檢討結果，請參閱本集團年報的企業管治報告，以了解詳情。
