風險管理
GRI 2-12, 201, 403
HKEX D部分19, 20, 21, 22, 24, 25, 27段
風險管理
GRI 2-12, 201, 403
HKEX D部分19, 20, 21, 22, 24, 25, 27段
風險管治架構
風險管理流程
風險概覽
企業風險登記冊由下而上先導計劃
地緣政治風險工作坊
業務恢復計劃大型演習
董事局負責釐定公司的風險承受能力並維護促進風險管理流程的風險管治架構,藉此識別和分析為達成公司業務目標而出現的風險概況,並決定應如何管理及減低該等風險,從而在威脅與機會之間取得平衡。董事局監督管理層對風險管理及內部監控系統的設計、實施和監察,而管理層則向董事局確認有關系統的成效。
風險管理流程及內部監控系統受內部審核部審核,在需要時更須外聘專家支援。
風險承受能力
董事局承認有責任確定公司為實現其策略目標而願意承擔的風險性質與程度,同時不使公司面臨過度的財務損失、業務中斷、負面聲譽、不合法規以及員工健康與安全等方面的風險。
公司已建立並維護適當有效的風險管理流程和內部監控系統,僅保留可管理且在合理水平的風險,同時在適當情況下探索並把握機遇。公司根據風險承受能力建立了風險評估矩陣,透過考慮財務和非財務影響以及對公司可持續發展策略的影響來評估主要風險並確定其優先處理次序,妥善記錄在企業風險登記冊。公司並會定期評估其對主要風險的防禦性及影響程度,確保有適當的內部監控和緩解措施預防及應對任何重大事件。

風險管治架構
GRI 2-12, 201, 403
董事局對風險管理負有最終責任,在審核委員會的協助下監察相關措施的設計與實施。
公司實施三道防線模式的風險管治,以盡量避免出現利益衝突的情況,並確保能獨立監察風險管理的工作。
在第一道防線,各業務及營運分部的管理層負責識別、分析及滙報各自所負責的風險。在可行及合乎經濟原則下,將風險緩解、盡量減輕及消除。如風險未能消除,相關經濟回報應反映所承受的風險水平,以在威脅與機遇之間取得平衡。第一道防線由專責主管和投資組合總監監督。
第二道防線由執行委員會主導,以支援第一道防線,並向董事局保證風險正得到有效管理。執委會由行政總裁擔任主席(同時亦執行行政總裁的職能),由七位其他常務董事及高級行政人員組成。執委會負責管理公司面對的所有風險,並設計、實施和監控公司相關的風險管理流程及內部監控系統。
在各執委會會議上,一般會審閱企業風險登記冊,以評估公司所面對的風險及其概況,監督重大風險的管理,識別新浮現的風險及潛在風險並分析實際發生的風險事件,以解決問題並從中汲取經驗。執委會亦根據需要對當前風險領域(如地緣政治、經濟及營運問題)進行敏感性分析或深入研究,如有重大事件發生,將適時向審核委員會匯報,並最終向董事局報告。
執委會獲各個負責公司企業和營運職能的專業委員會支援(包括投資評估、合資公司管理、健康與安全、危機管理、信息安全和資料保護等),亦得到以首席財務官為首的風險管理團隊支援。
環境、社會及管治督導委員會向董事局匯報公司的可持續發展策略實施情況,在各工作小組支援下負責管理環境、社會及管治風險與機遇,包括與可持續發展策略五大支柱(社區營造、以人為本、夥伴協作、環境效益和經濟效益)相關的氣候及自然相關風險與機遇,此外並在可持續發展溝通及參與委員會的支援下,負責監督溝通和參與計劃的實施。
環境、社會及管治督導委員會負責監管可持續發展相關風險,包括氣候及環境風險,並向董事局匯報重要的可持續發展和環境、社會及管治事項,包括與氣候及自然相關的風險與機遇,以及各關鍵績效指標的實踐進度。審核委員會主席亦是公司獨立非常務董事並向董事局負責,並擔任環境、社會及管治督導委員會成員。每個可持續發展工作小組的職責詳情載於本報告「可持續發展管治」章節。
第三道防線由集團內部審核部提供,協助審核委員會透過對流程和內部監控進行系統性審查,分析和獨立評估風險管理及內部監控工作是否足夠及其效能。有關工作範圍的詳情,請參閱太古地產《2025年報告書》。

風險管理流程
下圖說明公司的主要風險管理流程,顯示由上而下及由下而上兩種方針。董事局透過執委會由上而下地指引各項風險的優先次序,各營運業務部門各自按照本身情況評估風險。2025年,我們舉辦多次跨職能工作坊,利用集團的分類標準識別或評估可持續發展風險,包括氣候及自然相關風險,已識別的風險會連同其他企業及公司風險,經分析後擬定優先排序和進行監察,以輔助策略規劃、預算和管理表現,此外並會定期向執委會匯報和記錄於企業風險登記冊,以便審核委員會及董事局定期審議。
2025年風險管理及內部監控系統並無任何重大變更。
風險識別
識別對達致業務目標造成影響的風險,並根據風險分類標準進行分類。
風險分析
根據公司風險承受能力建立風險評估矩陣,從影響和防禦性作評估,確定優先處理次序,並記錄在公司風險登記冊中。
風險緩解
設計、記錄和實施內部監控程序和應變守則以管理風險並減輕其影響。
風險匯報
定期審查風險並向審核委員會及其他相關管理方匯報。
風險監察
透過定期審查及討論,密切監察風險管理和內部監控是否足夠及其效能。
風險識別
識別對達致業務目標造成影響的風險,並根據風險分類標準進行分類。
風險分析
根據公司風險承受能力建立風險評估矩陣,從影響和防禦性作評估,確定優先處理次序,並記錄在公司風險登記冊中。
風險緩解
設計、記錄和實施內部監控程序和應變守則以管理風險並減輕其影響。
風險匯報
定期審查風險並向審核委員會及其他相關管理方匯報。
風險監察
透過定期審查及討論,密切監察風險管理和內部監控是否足夠及其效能。

風險概覽
太古地產已建立風險評估矩陣,從影響和防禦性作評估,確定優先處理次序。下表列述我們的主要風險(按其英文譯名順序列出),包括我們認為公司面對的主要現有及新浮現風險、其潛在影響、風險趨勢及現有或規劃中的緩解措施。
現有風險及潛在影響
風險趨勢
緩解措施
品牌及形象
無法維持品牌地位及認知度可能削弱我們的競爭力,當中社交媒體更屬於迅速變化的高風險,若管理不當可能對公司的品牌、形象和聲譽造成不成比例的負面影響。
  • 設有危機傳訊及社交媒體政策,並且定期更新和測試,確保所有傳訊一致、負責且積極回應問題,包括處理重大事故,從而維護公司的聲譽。
  • 密切監察社交媒體進行評估,並回應負面社交媒體訊息。
  • 接觸第三方與他們合作,了解其對本公司的觀感以及預測可能損害公司聲譽的現有及潛在經濟、政治、社會或環境議題。
業務中斷
人為事件或極端天氣和疫情等自然災害導致的嚴重業務中斷可能對公司造成負面財務影響。
  • 已制訂針對重大事故的業務恢復計劃,以及針對個別情境、營運緊急事故及健康與安全事宜制訂其他業務合規措施,並且經常更新及測試。
  • 定期檢討策略方案,以保持業務堅穩及可持續發展。
  • 進行現場調查及諮詢專業顧問,確保位於地震和熱帶氣旋區域的物業符合相關建築守則和安全標準。
  • 購買保險以盡可能彌補因物業損毀、業務中斷及第三方責任造成的財務損失。
  • 太古地產的行政總裁、執委會成員、相關策略領導及各物業組合總經理已訂立與其薪酬掛鉤的健康與安全指標。
業務風險
我們營運業務的城市經濟放緩及面對其他不明朗因素,可能導致業務活動、收入和利潤顯著下降。在顛覆性商業模式和技術以及人口因素的影響下,租戶的行為習慣及需求正迅速變化,產生了各種新需求和空間設計。
  • 按照市場需求安排新項目。
  • 擴大公司在其他市場的影響力,探索其他長遠商機。
  • 監察及評估顛覆性商業模式並考慮應用,令我們的業務更堅穩。
  • 持續改善零售商戶組合。
  • 推行體驗式購物推廣企劃以及其他創新的以客為本推廣企劃、顧客獎賞計劃活動和尊尚貴賓室。
  • 開展香港及中國內地聯乘推廣活動,拓闊顧客的接觸面。
氣候變化
氣候變化引起的極端天氣事件可能增加物業實體受損的風險,為物業估值帶來不利影響。
  • 制訂《氣候變化政策》並定期更新。
  • 對所有物業組合進行氣候風險評估,以妥善管理風險,同時在公司轉型至淨零碳排放的過程中發掘新機遇。
  • 已根據科學基礎目標倡議組織(SBTi)的建築物準則訂立短期、長期及淨零目標,以助推動目前和長遠的減碳工作,同時投放資源提高能源效益及使用可再生能源。
  • 應用新科技監察及減少建築工程的碳排放和主要建築物料的隱含碳排放。
  • 試行內部碳定價機制,藉以界定投資項目碳排放的潛在影響及量化業務面對的碳風險,以有效地再分配資金,投放到低碳投資項目及機遇。
  • 太古地產的行政總裁、執委會成員、相關策略領導及各物業組合總經理已訂立與其薪酬掛鉤的減碳指標。
網絡安全及保護資料
針對我們的網站、應用程式、互聯網服務、數據和電子郵件的網路攻擊對客戶、租戶和員工構成威脅,可導致業務中斷、財務損失和聲譽受損。
  • 已制訂資訊及網絡安全政策並定期更新。
  • 定期安排員工培訓、事故應變演習及模擬測試,以提高所有員工注重資料安全的意識。
  • 經常評估現正採用的資訊安全科技,以及升級至最新科技。
  • 已投購網絡攻擊及罪行的保險,藉此轉移風險及減輕經濟損失。
發展風險
發展項目延遲完工可能會延誤物業銷售及租賃時間,從而在財務上造成不利影響。成本上漲亦可能因為經濟波動、供應鏈問題及勞動工短缺而對財政構成重大影響。
  • 與承建商緊密合作,監察和管理建築工程進度,避免因更改設計及/或不可預見事況導致延誤。
  • 已制訂嚴格的承建商資格預審要求,包括財務狀況、人力資源、安全及對地緣政治影響的抗禦力。
  • 設有申領法定批准程序的應變措施,並及時與政府部門溝通。
政治風險
全球及本地政治環境、政策和焦點事件的變化可能對營商環境構成重大影響。地緣政治風險及國際緊張局勢或會影響我們維持最佳的物業組合配搭,任何貿易限制及國際制裁亦可能對營運成本和我們的租戶組合構成不利影響。
  • 定期審視投資策略、業務模式和資本配置,以應對任何國際緊張局勢和地緣政治風險的影響。
  • 保持對政治和社會問題的高度敏感性,緊密監察社交媒體及政府政策並及時應對。
  • 與政府當局接觸,以預測政治發展,規劃適當的應對措施以確保遵守相關法律及規例。
  • 透過健全的監管職能(內部審核、風險管理、公司秘書、法律顧問及獨立非常務董事)維持穩健的企業管治措施。
  • 參考國際制裁名單,對主要業務夥伴進行定期篩選和監察。
第三方風險
利益不一致、文化契合以及合資夥伴違背承諾可能會導致項目延誤,並對財務和聲譽產生影響。合資夥伴財務狀況的變化導致流動性問題、領導層和立場的改變導致其股權、出資和承諾的撤回或減少。
  • 對潛在合資夥伴進行適當的盡職調查,並對其信用評級和業務績效進行定期評估。
  • 確保妥善擬訂法律文件,包括爭議解決機制和退出策略。
  • 確保合資企業採用或制定與太古地產相同標準的企業守則。
  • 維持穩健的治理架構,透過定期董事局會議及適當的議程、維護財務預算、適當記錄行動和責任、積極主動管理和建立夥伴關係,確保與合資夥伴進行公開與及時的討論以盡量減少溝通失誤或糾紛。
新浮現風險及潛在影響
風險趨勢
緩解措施
自然和生物多樣性風險
自然環境惡化及生物多樣性喪失或會影響物料供應,並對建築成本有負面影響。若未能及時回應市場對具有自然元素的物業設計日益殷切的需求,可能對公司構成不利的經濟影響。
  • 已制訂生物多樣性政策並定期更新。
  • 我們已擬定自然轉型計劃,盡量避免更改土地用途、以可持續方式使用自然資源、促進城市生物多樣性和確保完善管理水資源, 藉此中止和逆轉生物多樣性損失。
  • 參與自然相關財務信息披露工作組(TNFD),制訂全球風險管理及披露框架,共同實踐對自然有助益的目標。
  • 在香港所有物業組合及新發展項目進行生物多樣性評估,探索城市生物多樣性現況,以及利用所得資料訂立目標,促進物業組合實施基於自然的解決方案。
  • 採用TNFD制訂的「LEAP」方針,在全球物業組合進行自然及生物多樣性相關評估,從而識別自然資產與生態系統服務的依存關係和影響。
  • 全面在供應鏈進行自然及生物多樣性評估,旨在制訂高影響力商品的自然相關採購規格。
供應鏈抗禦能力
供應鏈可能因各種事故中斷,包括地緣政治事件、資源短缺以及氣候變化下極端天氣事件引起的自然天災。供應鏈中斷可能嚴重窒礙我們的業務營運和建築工程,以致成本上漲、生產力下降及失去客戶的信任。
  • 緊貼媒體報導和當下公眾和政府的意見,緊密監察地緣政治發展趨勢和事件。
  • 制訂危機管理及業務延續計劃。
  • 管理與主要第三方的關係。
  • 檢討合約條款與規定,確保一旦供應鏈中斷時有其他可行方案,同時嚴密管理各營運公司的產品生命週期。
  • 透過國際環境、社會及管治評估和評級機構對主要供應商進行環境、社會及管治篩選(包括氣候適應能力篩查),並提出改進建議。
2025年風險水平上升
2025年風險水平下降
2025年風險水平大致持平

企業風險登記冊由下而上先導計劃
太古地產的數碼化企業風險登記冊平台提供企業層面的標準範本,用於更新風險資料、風險評分和風險緩解措施,以便為整個太古集團進行風險基準分析。2024年,我們將數碼化企業風險登記冊擴展至業務部門層面,香港東薈城率先試用。2025年,廣州太古滙成為第二個試點,風險緩解措施順利輸入系統。此外,太古坊亦已舉辦風險工作坊。我們準備於2026年開始在東南亞採用數碼化企業風險登記冊。

地緣政治風險工作坊
我們於2023年開始為執委會成員及策略領導安排地緣政治風險工作坊,重點探討可能對公司構成影響的重大地緣政治風險情境。參加者識別公司旗下零售、辦公樓、住宅和酒店物業組合的具體風險情境並擬定優先次序,同時建議、檢討及設計緩解管控措施和方案。工作坊並安排了關於全球制裁的培訓環節,概述最新的全球制裁制度,以及分析對公司的影響。
舉辦工作坊旨在提供資訊,輔助我們對準供應商和準租戶進行制裁篩查,以及每半年篩查現有供應商及租戶。篩查已於2025年完成,並無發現任何異常情況。年內我們改良了各業務部門提交篩查申請的數碼平台,有關流程現已進入最後落實階段,暫定在2026年第二季推出。

業務恢復計劃大型演習
太古地產每三年進行一次全面的業務恢復計劃演習,最近一次演習於2025年11月舉行,我們的業務恢復小組成員及候補成員成功模擬面對危機執行業務恢復計劃。
2025年內,我們不時展開各類活動,進一步增進業務恢復小組成員的知識以及提高新成員、候補成員和其他策略領導的危機意識,讓他們掌握更多管理危機所需的技巧。
2025年11月,香港第二後備業務恢復小組在外聘顧問指導下進行業務恢復計劃演習,小組全體成員完成了演習。演習目的是確保後備業務恢復小組熟悉業務恢復計劃的規程,具備所需知識以管理危機。下次策略指揮和業務恢復小組的全面業務恢復計劃演習安排在2026年第四季舉行。中國內地方面,我們已為三里屯太古里、北京太古坊、前灘太古里及廣州太古滙同事提供業務恢復計劃和危機管理培訓。

查看更多