1. الغرض

  • تعتبر عملية إدارة المخاطر بشكل مستمر عنصر أساسي في إدارة ممكن، وتعد قدرة الشركة على تحديد المخاطر ومعالجتها أمرًا أساسيًا لتحقيق أهداف الشركة.
  • تحدد هذه السياسة تفاصيل البرنامج الذي تنفذه ممكن لضمان إدارة المخاطر ضمن أنظمتها وثقافتها.

2. برنامج إدارة المخاطر

  • يتكون برنامج إدارة المخاطر في ممكن من سلسلة من العمليات والهياكل والمبادئ التوجيهية التي تساعد الشركة على تحديد وتقييم ومراقبة وإدارة مخاطر أعمالها وأنشطتها، بما في ذلك أي تغييرات جوهرية في ملف المخاطر.
  • لتحقيق هذا الهدف، حددت الشركة بوضوح مسؤولية وسلطة أعضاء مجلس الإدارة للإشراف على برنامج إدارة المخاطر وإدارته، مع منح المسؤولية والسلطة لإدارة التدقيق والمخاطر لتطوير البرنامج والحفاظ على استدامته بما يتناسب مع احتياجات الشركة اليومية. وتخضع إدارة التدقيق المخاطر لمديري التدقيق والمخاطر، وتتوفر نسخة منها على موقع الشركة الإلكتروني.
  • يوفر الاتصال المنتظم ومراجعة ممارسات إدارة المخاطر للشركة ضوابط وإرشادات أساسية لضمان فعالية برنامج إدارة المخاطر.
  • تم تفصيل العناصر الرئيسية لبرنامج ممكن لإدارة المخاطر أدناه.

3. مسؤوليات أعضاء مجلس الإدارة

  • يقر أعضاء مجلس الإدارة بأنهم مسؤولون عن النظام العام للرقابة الداخلية، ولكنهم أيضًا يدركون جيدًا أن أنظمة الرقابة الداخلية فعالّة التكلفة لن تمنع جميع الأخطاء والمخالفات.فوض أعضاء مجلس الإدارة مسؤولية مراجعة ملف المخاطر، بما في ذلك مخاطر الأعمال الجوهرية وإعداد التقارير عن تشغيل نظام الرقابة الداخلية، إلى إدارة التدقيق والمخاطر. ومع ذلك، قد تحيل إدارة التدقيق والمخاطر أيضًا مسائل معينة تتعلق بإدارة المخاطر إلى أعضاء مجلس الإدارة للنظر فيها والتوجيه النهائي.
  • سيراجع أعضاء مجلس الإدارة فعالية إطار عمل إدارة المخاطر في ممكن ونظام الرقابة الداخلية سنويًا للتأكد من أنه لا يزال فعالًا، وأن الكيان يعمل ضمن مستوى تقبل المخاطر الذي حدده أعضاء مجلس الإدارة.

3. مسؤوليات إدارة التدقيق والمخاطر

  • تم تفويض الإشراف على والإدارة اليومية لبرنامج إدارة المخاطر بالشركة إلى إدارة التدقيق المخاطر وفقًا لسياسات الشركة للتدقيق وإدارة المخاطر. وتعتبر الإدارة مسؤولة عن ضمان أن الشركة تحافظ على إدارة فعالة للمخاطر وأنظمة وعمليات رقابة داخلية ناجحة، وتقدم تقارير منتظمة إلى أعضاء مجلس الإدارة حول هذه الأمور. وبالإضافة إلى مسؤوليات إدارة المخاطر، فإن دور الإدارة يتمثل في:
    • مساعدة أعضاء مجلس الإدارة على الوفاء بالمسؤوليات المتعلقة بعملية إعداد التقارير المالية، والإشراف على نظام الرقابة الداخلية فيما يتعلق بجميع الأمور التي تؤثر على الأداء المالي للشركة وعملية التدقيق.
    • مساعدة أعضاء مجلس الإدارة في مراقبة الامتثال للقوانين واللوائح.
    • مساعدة أعضاء مجلس الإدارة في اعتماد وتطبيق المعايير الأخلاقية المناسبة فيما يتعلق بإدارة الشركة وتسيير أعمالها.
    • تنفيذ ومراجعة والإشراف على برنامج إدارة المخاطر.
    • مراجعة مدى فعالية سياسات التأمين الخاصة بالشركة.