鼎睿的公司治理与风险管理框架以稳健的“三道防线”模式为基石。我们的企业风险管理框架与整体战略目标保持一致,既能有效协调商业利益与风险管理诉求,亦做到相互制衡。
利用这种模式,我们能够高效识别、评估、管理和报告风险。根据年度业务规划周期,我们还会定期复核风险偏好,设定相应的风险承受度,再将其转化为业务和运营部门的具体风险上限。
鼎睿遵循适用法律法规及国际最佳实践,并根据自身业务风险的性质、规模和复杂程度,建立起强大的公司治理架构。
鼎睿的公司治理架构明确了董事会及其下设委员会的职责和权力——肩负监督公司风险管理的最终责任。董事会与常务委员会共同自上而下地为企业风险管理定下基调,并培养重视合规的风险文化。首席风险官负责对组织风险进行持续评估和管理,并监督整体风险文化。
鼎睿的董事会由三名独立非执行董事、三名非执行董事和两名执行董事组成。所有董事委员会皆由独立非执行董事担任主席,确保有效的权利制衡。
鼎睿针对自身情况制定了一份风险偏好声明,阐明公司为实现发展目标和业务战略而愿意承担的风险水平和风险类型。这份声明是指引我们在可承受的风险范围内挖掘商机的灯塔,我们亦在日常运营中根据业务增长、风险环境和战略规划的变化对风险偏好声明进行定期校准。
识别、评估和管理风险的能力折射出一个组织响应和适应变化的能力。我们的风险评估和管理流程让我们能够快速识别潜在的负面事件,更主动地制定恰当的风险应对措施。然而,风险管理的重点并非准确预测未来,而是通过识别潜在的弱点并加以管理,不断提高鼎睿的韧性。
运营风险是指由于内部流程、系统问题或外部事件造成损失的可能性,包括无意的执行错误、系统故障、自然灾害、有意识的政策违规和过度冒险等各类事件。
管理运营风险是一个动态过程,要求风险负责人和风险管理团队定期复核有关风险。常务委员会和风险管理与合规委员会也肩负着审慎监督的责任。其中,首席风险官和内部审计职能部门需向风险管理与合规委员会定期汇报,常务委员会则在监督公司既定业务计划的进展情况之余不时审查运营风险。
鼎睿多元化的业务组合横跨多个不同业务领域。为有效管理保险风险,我们秉持严谨的核保原则,有选择性地承保风险,将损失风险控制在风险限额内,并持续提升地域、产品和承保风险的多元化程度。
鼎睿在保持高质量、多元化的投资组合的同时,竭力平衡现金流和流动性需求与实现正收益的需求。面临市场价格、利率和货币汇率波动等风险时,我们选取能够有效抵御市场冲击的方法。
鼎睿的诚信与公正理念贯穿在与客户、业务伙伴以及员工之间的每一次合作中。我们致力于为业务发展和员工营造合作共融的环境。我们以客户信赖为荣,坚守稳健的合规文化、财务实力和风险管理,确保运营透明度。
鼎睿的行为准则体现了赋能公司实现发展战略的核心原则和价值观,它为所有员工的行为设定了标准,并指导我们的所有行动。每位员工都有责任秉持行为准则的精神,遵循鼎睿的道德价值观,即在业务开展中坚持诚实、正直、勤奋、公正、负责任的公民意识和问责精神。我们为全球员工提供强制性培训,不仅涉及《行为准则》中的关键议题,还涵盖了反洗钱和反恐融资、制裁、反贿赂和腐败、数据隐私、信息安全以及多元化、公平性和包容性等培训课程。
鼎睿严格遵循适用的当地数据保护法律法规以及法律义务,切实尊重和保护个人数据。《集团数据保护政策和隐私原则》概述了我们在保护个人数据方面的承诺,以及对业务伙伴、员工和与所有业务利益相关者的承诺。
每位鼎睿员工都有责任确保个人数据的机密性和安全性。我们依照相关法律采取适当的技术和组织措施来处理个人数据,以数据未经授权或意外丢失、泄露、访问、使用、销毁或被篡改。随着我们不断强化数据保护控制框架,我们也会定期审查数据保护计划。
鼎睿致力于确保其产品和服务不被用于洗钱、恐怖主义融资、扩散融资、贿赂和腐败、违反制裁和贸易管制或其他非法活动。我们的金融犯罪风险管理框架与运营所在司法管辖区的适用法律法规保持一致。
鼎睿的《集团反洗钱和反恐融资政策》明确制定了一套风险为本的管理框架,包括对交易对手的尽职调查流程、持续监控、可疑交易报告和记录保存制度
我们遵守所有适用的国际贸易和经济制裁,包括联合国、美国、欧盟、英国、香港特区和所有其他适用的监管政策。有关制裁可能禁止或限制鼎睿与某些个人、实体、团体和/或国家开展业务,也可能限制鼎睿在目标国家或实体的投资,以及某些商品、技术和服务(包括金融服务)的交易。鉴于制裁形势持续变化,我们继续积极监控和关注监管措施的发展,充分应对和管理有关政策对公司业务的影响,并对制裁风险较高的地区采取更严格的管控措施。