Η Διαχείριση Κινδύνων, είναι μία συνεχής και αναπτυσσόμενη διεργασία, που καλύπτει σε συνεχή βάση κάθε δραστηριότητα της Εταιρίας και συντελεί στην ασφαλή και αποτελεσματική λειτουργία της.

Η Διαχείριση Κινδύνων ασκείται από τον Υπεύθυνο Διαχείρισης Κινδύνων και έχει ως βασικό σκοπό την παρακολούθηση και βελτίωση των λειτουργιών και των πολιτικών της Εταιρίας αναφορικά με τη Διαχείριση Κινδύνων, υιοθετώντας μια συστηματική και πειθαρχημένη προσέγγιση, εντοπισμού, καταγραφής, αξιολόγησης και διαχείρισης των κινδύνων.

Ο Υπεύθυνος Διαχείρισης Κινδύνων αναφέρεται στην Επιτροπή Ελέγχου. Δύναται να είναι πλήρους και αποκλειστικής απασχόλησης υπάλληλος που να διαθέτει τις κατάλληλες γνώσεις και σχετική επαγγελματική εμπειρία για την εκτέλεση των καθηκόντων του, αλλά μπορεί η υπηρεσία αυτή να ανατεθεί σε τρίτους .

Οι κίνδυνοι που αντιμετωπίζει μία εταιρεία και οι λειτουργίες της μπορεί να είναι αποτέλεσμα παραγόντων αμφότερα εξωτερικών και εσωτερικών της Εταιρίας.

Με την έννοια του όρου Κίνδυνος εννοούμε ένα απρόβλεπτο γεγονός το οποίο μπορεί να οδηγήσει σε εταιρική ζημία, συμπεριλαμβανομένων και των χαμένων ευκαιριών, από ενέργειες που δεν έγιναν. Η έννοια του κινδύνου συμπεριλαμβάνει τόσο τους εσωτερικούς, όσο και τους εξωτερικούς προς την επιχείρηση κινδύνους, δηλαδή τόσο αυτούς που δύναται να προβλεφθούν και να διαχειριστούν κατάλληλα από την επιχείρηση (εσωτερικοί κίνδυνοι), όσο και αυτούς που δεν μπορούν να ελεγχθούν απόλυτα από αυτή (εξωτερικοί κίνδυνοι).

Οι επιχειρηματικοί κίνδυνοι ταξινομούνται ανάλογα με το πόσο σημαντικό αντίκτυπο (impact) μπορεί να έχουν για την Εταιρία, εφόσον συμβούν και αφετέρου το πόσο μεγάλη πιθανότητα (likelihood) υπάρχει για να συμβούν και απεικονίζονται σε ένα σχετικό διάγραμμα (heat map).

Η αντιμετώπιση των κινδύνων παρακολουθείται μέσα από καταγεγραμμένο Πλάνο Ενεργειών Διαχείρισης Κινδύνων, η υλοποίηση των οποίων ελέγχεται σε περιοδική βάση και η πρόοδος υλοποίησης παρακολουθείται βάσει τεκμηρίωσης των ενεργειών που υλοποιούνται από τον κάθε αρμόδιο.

Η Εταιρία διαχειρίζεται κάθε τύπο κινδύνου που ενσωματώνονται στις δραστηριότητές της, σε συμμόρφωση με το ισχύον Νομοθετικό Πλαίσιο και εντάσσονται σε κατηγορίες κινδύνων όπως αυτές αναλύονται στην Πολιτική Διαχείρισης Κινδύνων της Εταιρίας.

Η Εταιρία μπορεί επίσης να ορίσει αποδεκτό επίπεδο ανάληψης κινδύνου, στο οποίο αναλαμβάνει τον κίνδυνο και δεν προχωρά σε ενέργειες διαχείρισης του. Ο ορισμός αποδεκτού επιπέδου καθορίζεται συνήθως στο επίπεδο όπου το κόστος ενεργειών διαχείρισης είναι μεγαλύτερο από το ενδεχόμενο όφελος που θα έχει η διαχείριση του κινδύνου, ή η εκτιμώμενη ζημιά.