董事局負責釐定風險承受能力並維護促進風險管理流程的風險管治架構，識別和分析為達成公司業務目標而出現的風險概況，並決定應如何管理及減低該等風險。董事局監督管理層對風險管理及內部監控系統的設計、實施及監察，而管理層則向董事局確認有關系統之成效。

風險管理流程和內部監控系統的有效性須受內部審核部審核，在需要時更須外聘專家支援。

有關風險管理的資料詳述於《2023年報告書》。「企業管治」報告的「問責及核數 — 風險管理及內部監控」、「審核委員會 — 評估風險管理及內部監控制度的有效程度」及「內部審核部 — 工作範疇」內。

董事局對風險管理負有最終責任，在審核委員會的協助下監察相關措施的設計與實施。

公司已實施三道防線模式的風險管治，以盡量避免出現利益衝突的情況，並確保能獨立監察風險管理的工作。

在第一道防線，各業務及營運分部的管理層負責識別、分析及滙報各自所負責的風險。在可行及合乎經濟原則下，將風險緩解、盡量減輕及消除。如風險未能消除，相關回報應反映所承受的風險水平。第一道防線由專責主管和投資組合總監監督。

第二道防線由執行委員會（「執委會」）主導及負責監督，以支援第一道防線，並向董事局保證風險正得到有效管理。執委會由行政總裁（亦是常務董事身份）擔任主席，成員包括另外兩名常務董事及七名高級管理人員，負責監察公司面對的所有風險，並負責設計、實施和監控公司相關的風險管理流程和內部監控制系統。在執委會的會議中，會定期審閱企業風險登記冊，以評估公司所面對的風險及其概況，監督重大風險的管理，識別新浮現的風險並分析實際發生的事件，以解決問題並從中汲取經驗。執委會也根據需要進行對當代風險領域（如地緣政治問題）的敏感性分析或深入研究。如有重大事件發生，將適時向審核委員會匯報，並最終向董事局報告。

執委會獲各個負責公司企業和營運職能的專業委員會支援（包括投資評估、合資公司管理、健康與安全、危機管理、信息安全和資料保護等），亦得到以財務總監為首的風險管理團隊支援。在公司的「2030可持續發展策略」方面，「環境、社會及管治督導委員會」（「ESG督導委員會」）已成立並向董事局匯報。ESG督導委員會得到工作小組支援，負責管理與可持續發展五大支柱（社區營造、以人為本、夥伴協作、環境效益和經濟效益）相關的ESG 風險；「可持續發展溝通及參與委員會」負責監督溝通和參與計劃的實施。審核委員會主席（亦是公司獨立非常務董事並向董事局負責）並擔任ESG督導委員會成員。每個「2030可持續發展策略」工作小組的職責詳情載於我們的《2023可持續發展報告》的「可持續發展管治」章節內。