Principper:
I en stadig mere integreret verden bliver risiko og styring heraf mere og mere afgørende. Effektiv risikostyring medvirker til at reducere strategiske og forretningsmæssige risici, sikre compliance samt kvaliteten af grundlaget for ledelsens beslutninger og den finansielle rapportering.
Selskaber har forskellige risici. Det er derfor væsentligt, at bestyrelsen identificerer og forholder sig til de selskabsspecifikke risici og påser, at der er en effektiv risikostyring, herunder passende interne kontroller. Dette gælder også for selskabets bæredygtighedsrelaterede risici.
Risikostyring bør indgå som et fast emne på bestyrelsens årshjul, og selskabet bør rapportere på struktureringen af processen for risikoafdækning, de identificerede væsentlige risici, samt hvordan selskabet håndterer disse.
5.1. Identifikation af risici og åbenhed om yderligere relevante oplysninger
Anbefaling
5.1.1. Komitéen anbefaler, at bestyrelsen med udgangspunkt i selskabets strategi og forretningsmodel tager stilling til eksempelvis de væsentligste strategiske, forretningsmæssige, regnskabsmæssige og likviditetsmæssige risici. Selskabet bør i ledelsesberetningen redegøre for disse samt for selskabets risikostyring.
KOMMENTAR: Oplysningerne om selskabets risikostyring kan, hvis relevant, udvides med digitale risici og supplere den lovpligtige redegørelse i ledelsesberetningen om selskabets interne kontrol- og risikostyringssystemer i forbindelse med regnskabsaflæggelsesprocessen (den finansielle rapportering).
Anbefaling
5.1.2. Komitéen anbefaler, at bestyrelsen etablerer en whistleblowerordning, som giver medarbejdere og andre interessenter mulighed for at rapportere alvorlige forseelser eller mistanke herom på en hensigtsmæssig og fortrolig måde, og at der er en procedure for håndtering af sådanne whistleblowersager.
KOMMENTAR: En whistleblowerordning kan være et godt redskab til proaktivt at identificere og reagere på risici.
Bestyrelsen kan med fordel forankre ordningen i revisionsudvalget.
Det vil være relevant med løbende orientering af revisionsudvalget og bestyrelsen om antallet, karakteren og berettigelsen af indberetninger i whistleblowerordningen.