風險管理與內部控制

風險管理是集團於每個營運層面不可或缺的一部分。我們致力及時識別和緩解風險，並視此為我們風險管理的基石。我們擁有保障集團整體和部門層面營運的全面風險管理架構、政策和程序，並定期舉辦風險管理研討會，以確保風險管理理念的正確落實。

於 2022 年 11 月，我們舉辦了為期半天的華懋集團業務策略風險管理活動，而共有 98 名來自所有業務及支援單位的同事參加。

為促進本集團的可持續發展，我們透過建立全 面的風險管理機制，積極應對在不斷變化的環境下日益增多的風險。在企業層面，我們實施了《企業風險管理框架》，使我們能夠有效識別、分析和管理不同風險。為確保全面的風險評估，我們成立了由營運總裁及財務總裁領導，並由來自內部控制、內部審計、營運及財務部門的代表組成的企業風險管理工作小組。該工作小組負責支持部門識別已知和新出現的風險，並確定其優次，及評估現有控制措施和適當的進一步風險緩解措施。企業風險管理工作小組會每年進行審查，並及時向管治委員會報告所 有最高企業風險。

在集團層面，我們實施了《風險管理政策及程序》和《內部控制框架和管理政策及程序》，以支持每個部門識別、評估和應對風險。

• 《風險管理政策及程序》規定部門或部門主管在建立和列明各自部門／部門的風險管理流程方面的職責。
• 我們的《內部控制框架和管理政策及程序》遵循由反虛假財委員會下屬的發起人委員 會 (COSO) 發布的《內部控制 - 綜合框架》。該框架列明集團採納的內部控制架構，為本集團提供了穩健的內部控制。此外，我們的內部審計部門會對整個集團的風險管理和內部控制系統進行獨立審查，然後向審計委員會和管治委員會報告審查結果和相關糾正措施。

我們的風險控制機制還涵蓋發展和建築項目。我們為每個項目分配了一名風險監控人員，而實施計劃中亦設有風險評估登記冊 (「登記冊」) 。該登記冊記錄了潛在風險、其可能性和影響、風險控制和緩減措施以及負責監督每項風險項目的人員。登記冊會被每年更新，直至項目移交至項目擁有人為止。

我們深知氣候變化帶來實質的風險和機遇，因此我們亦加強了氣候風險評估。詳情可參閱本報告「氣候適應力與韌性 – 我們對氣候相關財務披露的回應」之章節。