#### 風險管理政策和程序 為強化公司管治並有效執行健全公司風險管理機制，衡量並控制不同來源的風險，有效降低對營運及財務的影響，本公司訂定「風險管理政策及程序」於2020年11月18日經董事會通過，以作為本公司風險管理的最高指導原則；本公司每年定期評估風險，並針對各項風險擬定風險管理政策，涵蓋管理目標、組織架構、權責歸屬及風險管理程序等機制並落實執行，以有效辨識、衡量，及控制本公司的各項風險，將因業務活動所產生的風險控制在可接受的範圍。 <br/> #### 本公司風險管理組織架構如下 1. 董事會及審核委員會 本公司的審核委員會負責審核公司內部控制制度有效性的考核，確保內部控 制有效實施並監督公司存在或潛在風險的管控；董事會負責核定整體的風險 管理政策與重大決策，對整體風險管理負有最終責任。 2. 總經理 總經理負責統籌並監督整體風險管理的執行與協調運作。 3. 內部審核專責部門 本公司內部審核專責部門直接隸屬於董事會，對本公司整體的風險管理進行查核，適時提供管理層掌握內部控制已存在或潛在風險議題，確保其符合既定規定與管控程序，讓全體員工灌輸高度風險管理意識。 4. 各部門 本公司各部門應明確辨識其所面臨的各項風險，並遵從規定執行必要的項目及風險管理工作，確保所涉風險控制於可承擔的範圍內。 <br/> #### 本公司審視本身業務及經營特性，所涉及的主要風險類別如下 | | 風險內容說明 | 管控機制 | |---|---|---| | 1. 管理風險 | 因營運模式改變、組織架構調整、系統功能過於集中、系統功能淘汰、功能與服務的設計及售後支援服務 等對公司造成營運影響的風險。 | 持續分析行業變化及採取各項因應措施，和定期開會以分析行業內最新的應用模式，以激發和加強各部門人員的企業創新思維，並強化本公司系統的自主創意能力，以及針對可能發生的潛在企業變化的風險危機進行管控及處理。 | | 2. 市場風險 | 因應市場競爭對手的功能差異、收費水平、以及售後支援 等因素，對公司造成業務影響的風險。 | 定期研究及評估市場競爭對手的功能範圍、用戶體驗、和頁面操作，以及定期參考同業服務收費水平，以構建一套緊貼企業用戶日常應用需求和高性價比的完善系統。 | | 3. 科技與資訊安全風險 | 因應用戶數據資料外洩和網絡通訊可能出現中斷 等因，對公司造成資訊安全影響的風險。 | 資訊系統架構依其風險等級建立高可用性之主機備援及異地資料備份機制，以確保服務不中斷，並將備份媒體送往異地主機存放，確保符合預期系統復原目標時間。<br/><br/>對於網路攻擊以非法方式入侵公司的內部網路系統，建置防火牆、安裝防毒軟體及USB的控管，防止非法入侵、破壞或竊取資料，以避免網站遭到非法使用，保障資訊系統安全。 | | 4. 財務風險 | 因應客戶營運的持續性以訂購系統服務的能力、匯率訂購服務 等因素，對公司造成財務影響的風險。 | 本公司主要前幾大客戶營運能力強，皆為本港知名企業或公共機關，故無重大財務風險。<br/>系統開發對於物料採購需求較低，因此匯率的波動相對實際成本影響較為輕微。 | | 5. 法規風險 | 因應香港以至國際的會計標準制度， 以及香港會計師公會和稅務局的監 管要求 等因素，對公司造成業務影響的風險。 | 持續了解香港、以及國際性在會計準則，和財務法規的最新政策修訂要求，以充分配合並更新在系統內，讓本公司可提供企業用戶全面並實時的財務及分析報表規格。 | | 6. 人力資源風險 | 關於員工與管理層的勞資關係，以及工作環境有關議題所造成的風險。 | 建立勞資雙方溝通渠道，提供多元化意見反映方式，主動了解員工日常需要。<br/>工作環境採取彈性上班時間，盡量因應各員工家庭需要而作出適當配合。 |