香港上市公司应制定企业层面整体的风险管理策略 方可遵守《企业管治守则》(修订)

出版日期：2016年1月28日

香港交易所于2014年12月刊发检讨《企业管治守则及企业管治报告》（附录十四）（《守则》）的咨询总结，所有新修订均于2016 年1月1日或之后开始的会计期间生效。最近，德勤中国与香港董事学会合作，对在香港上市的公司进行调研，以了解香港上市公司就有关修订的合规准备。

新修订要求香港上市公司评估公司达成策略目标时所愿意接纳的风险，并设立内部审核功能。然而，仅半数受访企业表示，对公司能及时履行有关规定有信心。调查结果还显示，企业或许对风险管理还不够重视；约58%的受访企业认为，现有风险管理模式是将不同风险独 立处理，尚未从企业层面整体考虑风险。

德勤中国企业风险管理合伙人冯文珊表示：“虽然企业并未忽略风险管理的重要性，但是我们的调查发现，部分公司尚未制定企业层面整体的风险管理策略，因而阻碍公司有效地对各方面业务进行风险管理。受访企业基本上都明白，按照修订《守则》，公司董事会须对其公司的风险管理负责。”

调查还发现，有七成半的受访企业对新增的披露规定表示同意，以便公众人士可以得到更多的资讯，从而做出更适当的决定。由此可见，香港上市公司似乎也明白企业的透明度对公众利益的重要性。对于必须设立内部审核功能的规定，有42%的受访企业回应指，为支持企业 设立内部审核部门，他们有意将其内部审核功能全部或部分外包。但是，只有33%的受访企业认为公司有全面及足够资源支持其内审工作。

香港董事学会行政总裁徐尉玲博士指出：“证券市场的有效运作取决于企业管理风险以及险中谋利的能力。企业在设定风险管理流程及内部监控系统时必须认清一基本要点——要实现业务战略并未企业创造价值，就须承担其能力范围之内可承担的风险。风险管理是成功实践 企业战略的关键，但风险管理并不能防止或避免所有风险。”