Hallinnointi

Riskienhallinta ja sisäinen valvonta

Riskienhallinnan keskeisenä periaatteena on jatkuva, järjestelmällinen ja ennaltaehkäisevä toiminta riskien tunnistamiseksi, yhtiön hyväksymän riskitason määrittelemiseksi, riskien arvioimiseksi ja käsittelemiseksi sekä riskien toteutuessa niiden tehokkaaksi hoitamiseksi ja hallinnaksi niin, että yhtiö saavuttaa strategiset ja taloudelliset tavoitteensa. Riskienhallinta on osa yhtiön johtamis-, seuranta- ja raportointijärjestelmiä. Riskienhallinta kattaa riskin tunnistamisen, arvioinnin sekä varautumissuunnitelmat (Enterprise risk management).

Yhtiön hallituksen tehtävä on vahvistaa Aurooran riskienhallinnan periaatteet sekä arvioida riskien hallinnan riittävyyttä ja asianmukaisuutta. Talousjohtaja vastaa konsernin riskienhallinnasta ja sen organisoimisesta, työn resursoinnista ja riskienhallinnan periaatteiden tarkistamisesta. Konsernin johtoryhmä on vastuussa riskienhallinnan toteutumisesta, operatiivisten riskien seurannasta ja riskien arvioinnista sekä riskeihin liittyvistä toimenpiteistä.

Riskienhallinta on Auroorassa hajautettu tytäryhtiöiden hallituksille, jotka vastaavat yhtiöidensä riskienhallinnasta ja määrittelevät riskienhallinnan vastuulliset tahot ja vastaavat riskien tunnistamisesta, hallinnasta ja raportoinnista. Tytäryhtiöiden hallitukset vastaavat oman yhtiönsä riskien tunnistamisesta ja arvioinnista, tekevät ehdotuksen riskien hallitsemiseksi ja raportoivat annettujen ohjeiden mukaisesti konsernin johtoryhmälle. Jokainen työntekijä vastaa omaan työhönsä liittyvien ja muutoin havaitsemiensa riskien tunnistamisesta ja raportoinnista esihenkilölleen.

Taloudellisten riskien hallinnan koordinoinnista vastaa konsernin talous- ja rahoitusosasto. Se kehittää taloudellista riskienhallintaa, tukee liiketoimintojen riskienhallintaa ja raportoi taloudellisista riskeistä säännöllisesti johtoryhmälle ja hallitukselle.

Strategisia riskejä käsitellään jokaisen konserniyhtiön johtoryhmissä ja hallituksen kokouksissa säännöllisesti strategian toteutumisen seurannan yhteydessä ja vuosittain strategian käsittelyn yhteydessä. Riskiraportit käsitellään hallituksessa ja konsernin johtoryhmässä. Keskeisistä riskeistä ja riskienhallinnan toimenpiteistä raportoidaan vuosittain yhtiön toimintakertomuksessa, osavuosikatsauksissa ja tapauskohtaisesti tarvittaessa.