董事局负责厘定风险承受能力并维护促进风险管理流程的风险管治架构，识别和分析为达成公司业务目标而出现的风险概况，并决定应如何管理及减低该等风险。董事局监督管理层对风险管理及内部监控系统的设计、实施及监察，而管理层则向董事局确认有关系统之成效。

风险管理流程和内部监控系统的有效性须受内部审核部审核，在需要时更须外聘专家支援。

有关风险管理的资料详述于《2023年报告书》。「企业管治」报告的「问责及核数 — 风险管理及内部监控」、「审核委员会 — 评估风险管理及内部监控制度的有效程度」及「内部审核部 — 工作范畴」内。

董事局对风险管理负有最终责任，在审核委员会的协助下监察相关措施的设计与实施。

公司已实施三道防线模式的风险管治，以尽量避免出现利益冲突的情况，并确保能独立监察风险管理的工作。

在第一道防线，各业务及营运分部的管理层负责识别、分析及汇报各自所负责的风险。在可行及合乎经济原则下，将风险缓解、尽量减轻及消除。如风险未能消除，相关回报应反映所承受的风险水平。第一道防线由专责主管和投资组合总监监督。

第二道防线由执行委员会（「执委会」）主导及负责监督，以支援第一道防线，并向董事局保证风险正得到有效管理。执委会由行政总裁（亦是常务董事身份）担任主席，成员包括另外两名常务董事及七名高级管理人员，负责监察公司面对的所有风险，并负责设计、实施和监控公司相关的风险管理流程和内部监控制系统。在执委会的会议中，会定期审阅企业风险登记册，以评估公司所面对的风险及其概况，监督重大风险的管理，识别新浮现的风险并分析实际发生的事件，以解决问题并从中汲取经验。执委会也根据需要进行对当代风险领域（如地缘政治问题）的敏感性分析或深入研究。如有重大事件发生，将适时向审核委员会汇报，并最终向董事局报告。

执委会获各个负责公司企业和营运职能的专业委员会支援（包括投资评估、合资公司管理、健康与安全、危机管理、信息安全和资料保护等），亦得到以财务总监为首的风险管理团队支援。在公司的「2030可持续发展策略」方面，「环境、社会及管治督导委员会」（「ESG督导委员会」）已成立并向董事局汇报。ESG督导委员会得到工作小组支援，负责管理与可持续发展五大支柱（社区营造、以人为本、伙伴协作、环境效益和经济效益）相关的ESG 风险；「可持续发展沟通及参与委员会」负责监督沟通和参与计划的实施。审核委员会主席（亦是公司独立非常务董事并向董事局负责）并担任ESG督导委员会成员。每个「2030可持续发展策略」工作小组的职责详情载于我们的《2023可持续发展报告》的「可持续发展管治」章节内。