Annual General Meeting Notis Mesyuarat Agung ... - ChartNexus

RISK MANAGEMENT FRAMEWORK
The Board undertook to review the risk management
processes in place within the Group with the
assistance of the Risk Management Committee,
the Risk Coordinator and the Internal Audit
Department.
The key elements of the Group’s risk management
framework are as follows:
• A Risk Management Committee, which is
headed by the Executive Director/Group Chief
Operating Officer and include key management
personnel from the relevant business
and support functions. The Committee is
entrusted with the responsibility to identify and
communicate to the Board of Directors the
risks the Group faces, their changes, and the
Management actions and plans to manage the
risks.
• A Risk Management Manual, which outlines
the corporate policy and framework on risk
management for the Group and offers practical
guidance on risk management issues.
• A database of identified risks and controls in
the form of a Risk Register, which is periodically
reviewed and reported to the Board.
To embed the risk management process within
the culture of the Group, the following steps are
incorporated in the risk management process:
• Embedding internal control further into the
operations of the business through the
installation of a process of risk and control selfassessment.
• Regular updates on risk management from the
heads of the business and supporting functions
to the Risk Management Committee.
• Quarterly review by the Audit Committee of
the Board on the adequacy and integrity of the
system of internal control and risk management
process.
INTERNAL AUDIT FUNCTION
The Group has an internal audit department, which
provides the Board with much of the assurance it
requires regarding the adequacy and integrity of the
system of internal control.
Internal audit independently reviews the risk
identification procedures and control processes,
and reports to the Audit Committee on a quarterly
basis. Internal audit also reviews the internal controls
in the key activities of the Group’s business and a
detailed annual internal audit plan is presented to
the Audit Committee for approval. Internal audit
adopts a risk-based approach and prepares its
RANGKA KERJA PENGURUSAN RISIKO
Lembaga Pengarah menjalankan kajian terhadap
proses pengurusan risiko yang telah tersedia di
dalam Kumpulan dengan bantuan Jawatankuasa
Pengurusan Risiko, Penyelaras Risiko dan Jabatan
Audit Dalaman.
Unsur-unsur utama rangka kerja pengurusan risiko
Kumpulan adalah seperti berikut:
• Sebuah Jawatankuasa Pengurusan Risiko
diketuai oleh Pengarah Eksekutif/Ketua
Pegawai Operasi Kumpulan dan terdiri daripada
kakitangan pengurusan utama daripada
fungsi-fungsi perniagaan dan sokongan yang
berkaitan. Jawatankuasa tersebut diamanahkan
dengan tanggungjawab untuk mengenalpasti
dan memaklumkan kepada Lembaga Pengarah
berhubung risiko-risiko yang dihadapi oleh
Kumpulan, perubahan-perubahannya, dan
tindakan serta rancangan pihak Pengurusan
dalam mengurus risiko-risiko tersebut.
• Sebuah Panduan Pengurusan Risiko yang
menggariskan dasar dan rangka kerja korporat
berhubung pengurusan risiko bagi Kumpulan
dan menyediakan panduan praktikal berhubung
isu-isu pengurusan risiko.
• Sebuah pangkalan data bagi risiko dan kawalan
yang telah dikenal pasti dalam bentuk sebuah
Daftar Risiko, yang dikaji dan dilaporkan secara
berkala kepada Lembaga Pengarah.
Langkah-langkah berikut telah disertakan di dalam
proses pengurusan risiko untuk menyebatikan proses
pengurusan risiko ke dalam budaya Kumpulan:
• Menyebatikan lagi kawalan dalaman ke dalam
operasi perniagaan melalui penggunaan sebuah
proses risiko dan penilaian sendiri terkawal.
• Kemaskini pengurusan risiko secara kerap
daripada para pemimpin perniagaan dan
fungsi-fungsi sokongan kepada Jawatankuasa
Pengurusan Risiko.
• Jawatankuasa Audit Lembaga Pengarah
mengkaji kecukupan dan kewibawaan sistem
kawalan dalaman dan proses pengurusan risiko
pada setiap suku tahun.
FUNGSI AUDIT DALAMAN
Kumpulan mempunyai sebuah jabatan audit dalaman
yang menyediakan kepada Lembaga Pengarah
dengan jaminan yang diperlukan berhubung
kecukupan dan kewibawaan sistem kawalan
dalaman.
Audit dalaman mengkaji secara bebas prosedur bagi
mengenalpasti risiko dan proses kawalan risiko serta
melaporkannya kepada Jawatankuasa Audit setiap
suku tahun. Audit dalaman turut mengkaji kawalan
dalaman dalam aktiviti-aktiviti penting perniagaan
Kumpulan dan sebuah rancangan terperinci
audit dalaman tahunan dibentangkan kepada
Jawatankuasa Audit untuk kelulusan. Audit dalaman
menerima pakai pendekatan berasaskan risiko dan
menyediakan strategi dan rancangan auditnya
page 35