董事會負責並高度關注本集團風險管理及內部監控系統，並每年檢討其有效性。為履行其職責，董事會力求提升本集團 旗下各業務單位的風險意識，並制訂政策和程序，包括界定授權的基準。系統的設計為於可接受的風險範圍內謹慎地管理本集團的風險，並對防止重大錯誤陳述或遺漏提供合理保證。董事會授權管理層推行風險管理及內部監控系統，並檢討有關財務、營運、合規、風險管理及內部監控程序。
管理層在董事會的監督下，已確立持續的程序，以確定、評估及管理本集團所面對的重大風險，程序包括當營商、外圍環境或法律及監管指引變更時，更新風險管理及內部監控框架。