董事会负责并高度关注本集团风险管理及内部监控系统，并每年检讨其有效性。为履行其职责，董事会力求提升本集团 旗下各业务单位的风险意识，并制订政策和程序，包括界定授权的基准。系统的设计为于可接受的风险范围内谨慎地管理本集团的风险，并对防止重大错误陈述或遗漏提供合理保证。董事会许可证管理层推行风险管理及内部监控系统，并检讨有关财务、营运、合规、风险管理及内部监控程序。
管理层在董事会的监督下，已确立持续的程序，以确定、评估及管理本集团所面对的重大风险，程序包括当营商、外围环境或法律及监管指引变更时，更新风险管理及内部监控框架。