风险管理
GRI 2-12, 201, 403
风险管理
GRI 2-12, 201, 403
董事局负责厘定风险承受能力并维护促进风险管理流程的风险管治架构,识别和分析为达成公司业务目标而出现的风险概况,并决定应如何管理及减低该等风险,从而在威胁和机会之间取得平衡。董事局监督管理层对风险管理及内部监控系统的设计、实施及监察,而管理层则向董事局确认有关系统之成效。
风险管理流程和内部监控系统的有效性须受内部审核部审核,在需要时更须外聘专家支援。
风险承受能力
董事局承认有责任确定公司为实现其策略目标而愿意承担的风险的性质和程度,同时不使公司面临过度的财务损失、业务中断、负面声誉、不合法规以及员工健康与安全等方面的风险。公司已建立并维护适当有效的风险管理流程和内部监控系统,仅保留可管理且在合理水平的风险,同时在适当情况下探索并把握机遇。公司根据风险承受能力建立了风险评估矩阵和企业风险登记册,通过考虑财务和非财务影响以及对我们「2030可持续发展策略」的影响来评估主要风险并确定其优先处理顺序。此外,公司定期评估其对主要风险的防御性及影响程度,确保有适当的内部监控和缓解措施预防及应对任何重大事件。
风险管治架构
董事局对风险管理负有最终责任,在审核委员会的协助下监察相关措施的设计与实施。
公司已实施三道防线模式的风险管治,以尽量避免出现利益冲突的情况,并确保能独立监察风险管理的工作。
在第一道防线,各业务及营运分部的管理层负责识别、分析及汇报各自所负责的风险。在可行及合乎经济原则下,将风险缓解、尽量减轻及消除。如风险未能消除,相关经济回报应反映所承受的风险水平及要平衡威胁与机遇。第一道防线由专责主管和投资组合总监监督。
第二道防线由执行委员会(「执委会」)主导及负责监督,以支援第一道防线,并向董事局保证风险正得到有效管理。执委会由行政总裁(亦是常务董事身份)担任主席,成员包括另外两名常务董事及六名行政人员,负责管理公司面对的所有风险,并负责设计、实施和监控公司相关的风险管理流程和内部监控制系统。在各执委会会议上,一般会审阅企业风险登记册,以评估公司所面对的风险及其概况,监督重大风险的管理,识别新浮现及潜在的风险并分析实际发生的事件,以解决问题并从中汲取经验。执委会也根据需要进行对当代风险领域,如地缘政治、经济和营运问题的敏感性分析或深入研究。如有重大事件发生,将适时向审核委员会汇报,并最终向董事局报告。
执委会获各个负责公司企业和营运职能的专业委员会支援(包括投资评估、合资公司管理、健康与安全、危机管理、信息安全和资料保护等),亦得到以财务总监为首的风险管理团队支援。在公司的「2030可持续发展策略」方面,「环境、社会及管治督导委员会」(「ESG督导委员会」)已成立并向董事局汇报。ESG督导委员会得到工作小组支援,负责管理与可持续发展五大支柱(社区营造、以人为本、伙伴协作、环境效益和经济效益)相关的ESG风险和机遇(包括与气候和自然相关);同时亦得到「可持续发展沟通及参与委员会」支援,负责监督沟通和参与计划的实施。ESG督导委员向董事局汇报重大可持续发展及ESG议题(包括与气候相关及与自然相关的风险和机遇),以及实现关键绩效指标的进度。审核委员会主席(亦是公司独立非常务董事并向董事局负责)并担任ESG督导委员会成员。每个「2030可持续发展策略」工作小组的职责详情载于「可持续发展管治」章节内。
第三道防线由集团内部审核部提供,协助审核委员会通过对流程和内部监控进行系统性审查,分析和独立评估风险管理及内部监控工作是否足够及其效能。有关工作范围的详情,请参阅太古地产报告书2024。
风险管理流程
下图说明公司的主要风险管理流程。
风险识别
识别对达致业务目标造成影响的风险,并根据风险分类标准进行分类。
风险分析
根据公司风险承受能力建立风险评估矩阵,从影响和防御性作评估,确定优先处理次序,并记录在公司风险登记册中。
风险缓解
设计、记录和实施内部监控程序和应变守则以管理风险并减轻其影响。
风险汇报
定期审查风险并向审核委员会及其他相关管理方汇报。
风险监察
通过定期审查和讨论,密切监察风险管理和内部监控是否足够及其效能。
风险概览
公司已建立了风险评估矩阵,从影响和防御性作评估,确定优先处理次序。下表列述我们的主要风险(按其英文译名顺序列出),包括我们认为公司面对的主要现有及新浮现的风险、其潜在影响、风险趋势及现有或规划中的缓解措施。
现有风险及潜在影响 | 风险趋势 | 缓解措施 |
---|---|---|
品牌及形象 无法维持品牌地位及认知度可能削弱我们的竞争力,尤其是社交媒体,被认为是一种高速风险,如果管理不当,可能会对公司的品牌、形象和声誉造成不成比例的负面影响。 |
| |
业务中断 人为事件或自然灾害如极端天气及疫情导致的严重业务中断可能对公司造成负面财务影响。 |
| |
业务风险 我们营运城市经济放缓以及前境不明朗可能导致业务活动、收入和利润大幅下降。破坏性商业模式和技术及人口因素正在迅速改变租户的行为和需要,从而带来对新的需求和空间设计形式。 |
| |
气候变化 极端天气及气候变化可能增加物业实体受损的风险,为物业估值带来不利影响。 |
| |
网络安全和数据保护 针对我们的网站、应用程序、互联网服务、数据和电子邮件的网络攻击对客户、租户和员工构成威胁,导致业务中断、财务损失和声誉受损。 |
| |
发展风险 发展项目延迟完工可能会延误物业销售及租赁时间,从而在财务上造成不利影响。由于经济波动、供应链问题和劳动力短缺,成本通胀亦可能导致重大财务影响。 |
| |
政治风险 全球及本地政治环境、政策和优先事务的变化可能对营商环境构成重大影响。地缘政治风险和国际紧张局势可能会影响维持最佳投资组合的能力。任何贸易限制和国际制裁都可能对营运成本和租户组合产生不利影响。 |
| |
第三方风险 利益不一致、文化契合以及合资伙伴违背承诺可能会导致项目延误,并对财务和声誉产生影响。合资伙伴财务状况的变化导致流动性问题、领导层和立场的改变导致其股权、出资和承诺的撤回或减少。 |
|
新浮现风险及潜在影响 | 风险趋势 | 缓解措施 |
---|---|---|
自然和生物多样性风险 自然环境恶化和丧失生物多样性可能会影响物质供应,并对建筑成本产生不利影响。未能及时回应市场对于房地产自然包容设计不断增长的需求,可能会对公司造成不利的财务影响。 |
| |
供应链抗御能力 因地缘政治事件、资源中断及极端天气事件和气候变化引致的自然灾害等事件可能引起的供应链中断将严重扰乱营运和建设活动,可能导致成本增加、生产力下降和客户信任丧失。 |
|
风险水平于2024年内上升
风险水平于2024年内下降
风险水平大致维持不变
东荟城名店仓推展企业风险登记册由下而上先导计划
东荟城名店仓推展企业风险登记册由下而上先导计划
太古地产最新的数码化企业风险登记册平台提供企业层面的标准范本,用于更新风险资料、风险评分和风险缓解措施,以便为整个太古集团进行风险基准分析。2024年初,我们将数码化企业风险登记册扩展到业务部门层面,香港东荟城率先试用,先导计划现已完成。
我们正计划分阶段进一步推广,在其他业务部门利用业务部门层面的数码化企业风险登记册。第二次试验计划现正于广州太古汇推行。
地缘政治风险工作坊
2023年,我们为执行委员会成员及策略领导安排地缘政治风险工作坊,探讨可能对公司构成影响的重大地缘政治风险情境。参加者分成小组,各自识别公司旗下零售、办公楼、住宅和酒店物业组合的具体风险情境并拟定优先次序,同时建议、检讨及设计缓解管控措施和方案。工作坊并安排了关于全球制裁的培训环节,概述最新的全球制裁制度,以及分析对公司的影响。
2023年底,我们参考工作坊的研讨结果,对现有供应商和租户进行了初步制裁筛查,2024年则开始对新加入的供应商及租户进行季度筛查,以及每半年监察现有的供应商及租户,并无发现任何异常情况。
我们于2024年11月发布《制裁筛查指引》,以在KYP(了解您的合作伙伴)程序应用,指导如何执行合作前制裁筛查和持续监察。
业务恢复计划大型演习
太古地产每两年进行一次全面的业务恢复计划演习。最近一次演习于2023年11月举行,我们的业务恢复小组成员及候补成员成功模拟面对危机执行业务恢复计划。
2024年内,我们不时开展各类活动,进一步增进业务恢复小组成员的知识以及提高新成员、候补成员和其他策略领导的危机意识,让他们汲取更多管理危机所需的知识与经验。
我们还确保物业组合均已备妥危机应变计划,同时保持更新有效。年内,我们调整了中国内地物业组合的危机应变计划,以便与香港的业务恢复计划保持一致。
太古地产于2024年11月中为候补成员举行由外聘顾问安排的业务恢复计划演习。
查看更多