Δ. Κώδικας Διαδικασίας Διαχείρισης Κινδύνων
Δ. Κώδικας Διαδικασίας Διαχείρισης Κινδύνων
Δ.1. Σκοπός και Πεδίο Εφαρμογής
Ο Κώδικας εφαρμόζεται σε όλες τις λειτουργίες της εταιρείας, το σύνολο του προσωπικού (37 εργαζόμενοι), τις σχέσεις με προμηθευτές, συνεργάτες, καθώς και σε κάθε δραστηριότητα εντός των εγκαταστάσεων συνολικής επιφάνειας 2.700 τ.μ.
Δ.2. Δέσμευση της Διοίκησης και Σχέση με ESG
Η ΜΑΓΚΡΙΝΟΞ Α.Ε., ως πιστοποιημένη εταιρεία ESG από τη SynESGy και βραβευμένη από τη Ναυτεμπορική για τρία συνεχόμενα έτη ως ένα από τα «Διαμάντια της Ελληνικής Οικονομίας», δεσμεύεται στη διατήρηση ενός ισχυρού συστήματος διαχείρισης κινδύνων που ενισχύει:
τη βιώσιμη ανάπτυξη,
την επιχειρησιακή συνέχεια,
τη συμμόρφωση με τη νομοθεσία,
την προστασία του ανθρώπινου δυναμικού,
την περιβαλλοντική υπευθυνότητα.
Η πολιτική αυτή ενσωματώνεται στο ευρύτερο πλαίσιο Εταιρικής Διακυβέρνησης και ESG, το οποίο ενισχύεται από πρωτοβουλίες όπως:
εγκατάσταση φωτοβολταϊκών στην έδρα για ενεργειακή εξοικονόμηση,
μετάβαση του εταιρικού στόλου σε υβριδικά οχήματα,
συστηματική ανακύκλωση και συμμόρφωση με τον Ελληνικό Οργανισμό Ανακύκλωσης.
Δ.3. Αρχές Διαχείρισης Κινδύνων
Η εταιρεία εφαρμόζει διεθνώς αναγνωρισμένες αρχές διαχείρισης κινδύνων, βασισμένες στα πρότυπα ISO 31000, όπως:
Προληπτική δράση έναντι αντιδραστικής.
Ολιστική προσέγγιση σε όλους τους επιχειρησιακούς τομείς.
Διαφάνεια και τεκμηρίωση διαδικασιών και αποφάσεων.
Συμμετοχή όλων των επιπέδων προσωπικού.
Συνεχής βελτίωση μέσω ανασκόπησης κινδύνων και αποτελεσματικότητας μέτρων.
Δ.4. Κατηγορίες Κινδύνων
Η ΜΑΓΚΡΙΝΟΞ Α.Ε. παρακολουθεί και αξιολογεί ενδεικτικά τις ακόλουθες κατηγορίες κινδύνων:
Δ.4.1 Λειτουργικοί κίνδυνοι
βλάβες μηχανολογικού εξοπλισμού
διακοπές ηλεκτροδότησης
τεχνικά ζητήματα σε αποθήκες και εγκαταστάσεις
λάθη διαδικασιών και ανθρώπινα σφάλματα
Δ.4.2 Οικονομικοί κίνδυνοι
ρευστότητα
πιστωτικός κίνδυνος συνεργατών
μεταβολές τιμών προμηθειών
Δ.4.3 Εφοδιαστικής Αλυσίδας
διακοπή προμηθειών
καθυστερήσεις μεταφορών
συμμόρφωση προμηθευτών με ESG, ανθρώπινα δικαιώματα και ηθική προμήθεια πρώτων υλών
Δ.4.4 Νομικοί και Κανονιστικοί κίνδυνοι
αλλαγές νομοθεσίας
μη συμμόρφωση με κανονισμούς ασφάλειας, περιβάλλοντος και προστασίας δεδομένων (GDPR)
Δ.4.5 Περιβαλλοντικοί κίνδυνοι
ρύπανση, διαρροές, ακατάλληλη διαχείριση αποβλήτων
ακραία καιρικά φαινόμενα
Δ.4.6 Κίνδυνοι Πληροφορικής (Cyber Risks)
κακόβουλες επιθέσεις
απώλεια δεδομένων
μη εξουσιοδοτημένη πρόσβαση
Δ.4.7 Κίνδυνοι Υγείας & Ασφάλειας
εργατικά ατυχήματα
ελλιπής εκπαίδευση
απουσία μέτρων πρόληψης
Δ.4.8 Κίνδυνοι Φήμης
αρνητική δημοσιότητα
μη συμμόρφωση συνεργατών ή προμηθευτών
Δ.5. Διαδικασία Διαχείρισης Κινδύνων
Η εταιρεία εφαρμόζει πενταβάθμιο σύστημα διαχείρισης κινδύνων.
Δ.5.1 Αναγνώριση Κινδύνων
Οι κίνδυνοι εντοπίζονται μέσω:
τακτικών εσωτερικών ελέγχων
συναντήσεων διοίκησης & τμημάτων
χαρτογράφησης εργασιακών διαδικασιών
αξιολόγησης συνεργατών και προμηθευτών
αναφοράς περιστατικών από εργαζομένους
Δ.5.2 Αξιολόγηση & Ιεράρχηση Κινδύνων
Κάθε κίνδυνος αξιολογείται με βάση:
πιθανότητα εμφάνισης
σοβαρότητα επίδρασης
Η αξιολόγηση καταγράφεται σε τριεπίπεδη κλίμακα:
Χαμηλός
Μεσαίος
Υψηλός
Δ.5.3 Σχέδια Αντιμετώπισης Κινδύνων
Τα μέτρα αντιμετώπισης περιλαμβάνουν:
Αποφυγή (προσαρμογή διαδικασιών)
Μείωση (μέτρα ασφαλείας, εκπαιδεύσεις, τεχνολογία)
Μεταφορά (ασφάλειες, συμβάσεις)
Αποδοχή (όταν ο κίνδυνος είναι χαμηλού αντίκτυπου)
Δ.5.4 Εφαρμογή Μέτρων
Η εταιρεία καταρτίζει συγκεκριμένα επιχειρησιακά σχέδια, π.χ.:
σχέδιο αδιάλειπτης λειτουργίας (Business Continuity Plan)
σχέδιο ανάκαμψης συστημάτων πληροφορικής (Disaster Recovery Plan)
σχέδιο εκκένωσης και πυρασφάλειας
Δ.5.5 Παρακολούθηση & Αναθεώρηση
ετήσια ανασκόπηση κινδύνων
επανέλεγχος μετά από περιστατικά
επικαιροποίηση πολιτικών κάθε 12 μήνες
Δ.6. Ρόλοι & Υπευθυνότητες
Δ.6.1 Διοικητικό Συμβούλιο
εγκρίνει το πλαίσιο διαχείρισης κινδύνων
παρακολουθεί τους στρατηγικούς κινδύνους
Δ.6.2 Επιτροπή Διαχείρισης Κινδύνων
Αποτελείται από στελέχη της εταιρείας και έχει ρόλο:
εφαρμογής του Κώδικα
συντονισμού ενεργειών
ανάλυσης νέων απειλών
Δ.6.3 Υπεύθυνος ESG & Κανονιστικής Συμμόρφωσης
εξασφαλίζει ευθυγράμμιση με SynESGy ESG προδιαγραφές
θέτει δείκτες βιωσιμότητας και αναφοράς
Δ.6.4 Προϊστάμενοι Τμημάτων
εκτελούν διαδικασίες κινδύνων στο πεδίο
ενημερώνουν για νέους κινδύνους
Δ.6.5 Εργαζόμενοι
συμμορφώνονται με τα πρωτόκολλα ασφαλείας
αναφέρουν άμεσα κινδύνους ή παραλείψεις
Δ.7. Διαχείριση Κινδύνων Προμηθευτών & Συνεργατών
Η ΜΑΓΚΡΙΝΟΞ Α.Ε. συνεργάζεται με αναγνωρισμένους και κατά κύριο λόγο πιστοποιημένους προμηθευτές που:
τηρούν τα ανθρώπινα δικαιώματα,
διασφαλίζουν βιώσιμη και ηθική προμήθεια πρώτων υλών,
συμμορφώνονται με περιβαλλοντικούς κανόνες,
εφαρμόζουν πολιτικές ασφάλειας και εταιρικής διακυβέρνησης.
Περιλαμβάνει:
ελέγχους τεκμηρίωσης,
αξιολόγηση ESG πρακτικών,
επαναξιολόγηση κάθε 12-18 μήνες.
Δ.8. Εκπαίδευση και Ευαισθητοποίηση
Η εταιρεία πραγματοποιεί:
ετήσιες εκπαιδεύσεις σε θέματα ασφάλειας, περιβάλλοντος και ESG,
ασκήσεις ετοιμότητας (πυρασφάλεια, εκκένωση),
ενημερώσεις σχετικά με νέους τεχνολογικούς και κυβερνοκινδύνους.
Δ.9. Δείκτες Παρακολούθησης (KPIs)
αριθμός και σοβαρότητα συμβάντων H&S
χρόνος αποκατάστασης λειτουργιών σε περιστατικά
ποσοστό συμμόρφωσης προμηθευτών
αριθμός εκπαιδευμένων εργαζομένων
επίπεδο κατανάλωσης ενέργειας
ποσοστό ανακύκλωσης
Δ.10. Αναφορά Περιστατικών & Whistleblowing
Η εταιρεία διαθέτει διαδικασία ανώνυμης αναφοράς:
παραβιάσεων διαδικασιών,
κινδύνων ασφάλειας,
περιβαλλοντικών ζητημάτων,
παραβάσεων από προμηθευτές.
Η αναφορά προστατεύει πλήρως τον καταγγέλλοντα και αντιμετωπίζεται με απόλυτη εμπιστευτικότητα.
Δ.11. Κοινωνική Ευθύνη & Φιλανθρωπικό Έργο
Η προσέγγιση διαχείρισης κινδύνων συνδέεται και με την κοινωνική δράση της εταιρείας, μέσω δωρεών σε οργανισμούς και φιλανθρωπικές δράσεις.
Η κοινωνική προσφορά συνιστά μέρος της πρόληψης κινδύνων φήμης και ενίσχυσης της συνοχής με την κοινωνία.
Δ.12. Αναθεώρηση του Κώδικα
Ο παρών Κώδικας αναθεωρείται:
όταν αλλάζει η σχετική νομοθεσία,
όταν εντοπίζονται νέοι κίνδυνοι,
μετά από σημαντικά επιχειρησιακά περιστατικά.
Η ΜΑΓΚΡΙΝΟΞ Α.Ε. δεσμεύεται στη συνεχή ενίσχυση της ασφάλειας, της αξιοπιστίας, της βιωσιμότητας και της υπεύθυνης λειτουργίας, με στόχο την αποδοτική και ασφαλή λειτουργία για εργαζομένους, πελάτες, συνεργάτες και την κοινωνία.