風險管理
有效的風險管理政策及策略是我們賴以成功的關鍵。
內部稽核部就風險管理及監控架構，向本行管理層、風險委員會及審核委員會提供獨立客觀之意見，以加強及完善本行運作。內部稽核部會透過系統及規範之形式，評估及完善風險管理、監控及管治等程序的有效性，從而協助管理層達致其既定之業務目標。內部稽核部亦會評估主要和次要監控措施的設計及實施有效性。有關評估工作在某程度上會視乎內部監控團隊已完成工作的有效性。評估結果對本行內的重大風險如何被有效管理提供一個全面和及時的意見。
本行設立風險管理委員會（RMC），直接向執行委員會匯報，負責本行及其附屬公司之風險管理架構，主要職能包括有系統地檢討所有現存和潛在風險，確保本行有機制及早識別風險、有充足的監控措施減低現有風險、回報與風險匹配，和管理風險的資金分配適當。委員會亦負責評估、建議和審批風險管理的政策和方法，以及監督轄下委員會的風險管理。有關本行的風險管理詳情，請參閱本行《2013年年報》的「企業管治及其他資料」、「財務概況」和「2013年財務報表」部分。
訂立合適的承受風險水平，是我們管理風險的核心元素。董事會按照集團風險委員會的建議，審批集團2013年的承受風險水平聲明。該聲明適用於集團整體、業務和個別風險，列明集團在執行策略時準備承受的風險類別及水平。本集團之承受風險水平之核心特性如下：
- 穩健的資產負債結構和卓越的品牌
- 穩健的資本狀況
- 有效使用股東權益資本
- 保守的流動資金管理
- 風險水平與回報相配
- 持續出現長期增長
風險管理委員會根據承受風險水平聲明訂立之限額定期檢討和監察本行的風險狀況，如實際狀況與已批核的限額出現嚴重偏差，則會決定合適的管理改善行動。風險監控總監每季度向風險委員會及董事會匯報集團的實際風險狀況，並包括有關偏差和所需之管理改善行動。
本行訂有新產品開發和審批程序，以確保新產品和服務在推出之前經過審核，並能切合市場要求和客戶需要。所有新產品和現有產品之重要改動的建議，須交由風險管理委員會轄下的產品監察委員會核准。
我們就關鍵業務運作及重大風險制訂「業務應變計劃」，內容包括後備營運中心安排、結算及交收服務應變計劃等，以確保與市場運作相關的重要功能在緊急情況下能繼續如常運作。
我們支持國際負責任融資的原則及為特定行業而設的指引，以協助管理這些環境相關的可持續性風險（參閱下文「負責任的銀行服務」部分）。我們亦要求信貸評估管理人員對本行商業客戶各項信貸申請──無論是新申請或年度檢討──進行可持續風險評估。
合規條例監管
本行要求各級同事致力維持高質素、專業及誠信的高標準。確保所有員工均嚴守各項有關的法律、守則、規則、法例、指引及行為守則的條文及精神。任何在司法管轄地區如在合規要求上較本集團政策的標準寬鬆，在不抵觸當地法規及無衝突的情況下，我們會致力遵行本集團的較高標準。
董事會會考慮有關內部控制及風險管理管治，以及法律及法規要求之合規政策及常規事宜；有關金融犯罪與監管條例合規的業務管治報告，則定期提交執行委員會。
審核委員會負責審議之事項包括本行的財務報告、核數之性質及範圍，以及與財務報告相關之內部監控與合規制度之成效。
職員行為守則
為確保本行以最高水平的道德和專業操守營運，所有員工均須嚴格遵守本行《職員規則手冊》內列明的職員行為守則。該守則參照有關監管機構的指引和其他業內典範最佳常規，並列出所有員工均須遵守的道德標準和價值觀，涵蓋相關法例、監管等事項的資訊，其中包括防止賄賂、資料運用、內幕交易和個人投資交易、個人利益、員工在外間擔任董事或職務及平等機會政策等。
員工意識
要確保所有員工都遵守法律及監管條例，以及防止各類非法活動，如詐騙及清洗黑錢，關鍵的方法是透過培訓，令員工保持高度警覺。所有員工必須完成有關打擊清洗黑錢、制裁，以及反賄賂及貪污的網上課程，以確保他們熟悉相關的法律和監管要求。其他合規培訓課程包括有關平等機會、資料私隱、職業安全健康、打擊清洗黑錢及銀行營運守則。所有管理層員工已接受相關培訓。業務經理更須負責提醒休假員工在返回崗位後完成相關培訓。
內幕資料及利益衝突
本行設有程序以確保資料機密及管理實質或潛在的利益衝突。我們並設立嚴格的內部架構，防範誤用內幕資料及防止利益衝突。負責敏感或高風險工作的員工，均需接受額外的工作培訓。
舉報
本行提供清晰的舉報渠道，鼓勵員工舉報可疑的內部違規或欺詐活動。
打擊清洗黑錢、打擊恐怖分子資金籌集及制裁
本行嚴格遵循有關打擊清洗黑錢、打擊恐怖分子資金籌集及制裁的高準則。我們設有嚴謹的內部指引和程序手冊，其依照客戶盡職審查、持續監察、金融制裁和恐怖分子資金籌集、可疑交易報告、職員培訓和備存紀錄的適用條例、指引和集團政策，本行所有員工均必須遵循。
股價敏感資料
本行設有完善之股價敏感資料披露框架，以符合上市規則及其他監管之要求。此框架設有處理及發布股價敏感資料之程序及內部監控措施，以便股東、客戶、員工和其他持份者能及時知悉本行及其附屬公司的最新情況。此框架及其有效性會按照既定程序，定期予以檢討。
保障資料私隱
為維持良好企業管治的聲譽，與客戶建立互信，以維持持久的業務關係，我們視保障客戶個人及其他資料的私隱為首要任務之一。我們遵守所有保障資料私隱的法例，並制訂「保障私隱原則」，指導員工保障客戶的私隱。相關的內部程序指南已載有處理和保障客戶資料的具體程序。我們的金融犯罪合規部及監管合規部主管與資料保護主任負責監督保障資料私隱事宜。我們在職能或業務單位層面委任資料管理主任，以推行資料保障的工作，並提供有關最新指引或發展的消息。我們製作《個人資料保護季度通訊》以使員工獲悉保障個人私隱的最新內部和外部監管要求。
平等機會、反歧視和保障人權
我們全面遵守香港勞工法例，並採取措施評估與潛在新客戶和供應商關係，務求令任何有機會間接損害個別勞工權利或違反人權的風險減到最少。
我們提供多項的員工培訓，讓員工認識與業務有關的平等機會、多元文化和人權課題，建立積極的工作環境。我們遵行在2013年5月實施的《董事會多元性政策》。有關平等機會政策和培訓的詳情可見於本報告內「我們的承擔：員工」部分。
負責任的銀行服務
借貸及投資政策
本行的融資決定反映我們的業務原則、風險評估程序和客戶需求。
我們在批核信貸的過程，包括評估相關業務對潛在環境和社會敏感的相關風險。我們在信貸評估的程序中，會適時包括監察客戶實施和遵守環境和社會要求的措施。在客戶偏離我們所訂標準的個案中，我們會與客戶訂定達到我們的環保標準的目標日期。倘客戶未能達至該等要求或嚴重違規，我們將會退出相關的信貸安排。
至於環境風險的相關事宜，我們遵守滙豐集團的可持續風險要求。我們對化工、能源、林業、供水基建、採礦及金屬等可能影響環境的行業，訂定特別的融資指引。我們遵守赤道原則。此乃自願的行為守則，用以制訂和實施項目融資的共同可持續發展標準。我們亦已制訂防禦設備政策，向經營武器交易的企業表明立場。（參閱「負責任的融資」一表）。
