RELATÓRIO E CONTAS | ANNUAL REPORT 2010 9. Objectivos e Políticas em Matéria de Gestão de Riscos 9. Goals and Objectives in the Matter of Risk Management Atendendo à dimensão actual e recursos existentes, neste momento a sociedade não possui a função de Gestão de Riscos independente. Esta função está assegurada em última instância pela Comissão Executiva, com o contributo das restantes áreas, essencialmente do Planeamento e Controlo de Gestão. Tendo em conta o reduzido número de colaboradores, as áreas de Planeamento e Controlo de Gestão são corporativas, prestando serviços a todas as empresas do grupo. Bearing in mind the present dimension and the existing resources the Company does not have an independent Risk Management function at this time. This function is dealt with in the final instance by the Executive Committee, with a contribution by the other areas, Planning & Management Control in particular. Taking into account the small number of employees, Planning & Management Control are corporate areas providing services to all Group companies. O risco de estratégia é considerado como sendo o principal risco a que esta entidade está sujeita. Relativamente ao risco de estratégia, a Comissão Executiva recorre frequentemente a entidades externas – Consultores, com o objectivo de traçarem um plano estratégico, ou avaliação de um já existente, e que em conjunto com a Comissão Executiva, efectuam a respectiva avaliação face aos cenários considerados. Também o comité de investimentos, realizado periodicamente, ajuda na análise das diversas nuances que possam surgir no desenrolar da actividade, que poderão ou não implicar, em último caso, na alteração de objectivos previamente estabelecidos. The risk strategy is deemed to be the main risk to which the entity is exposed. With regard to the strategy risk, the Executive Committee makes frequent use of external entities – consultants – with a view to drawing up a strategic plan or to appraise an existing one, which, in conjunction with the Executive Committee, perform the assessment in the light of the scenarios under consideration. The Investments Committee meetings, held periodically, also helps in the analysis of the various aspects that may arise in carrying on the business, which, in the final instance, may or may not imply an alteration of the goals previously established. O risco reputacional é também um risco relevante a que esta entidade está sujeita, transversal a todo o Grupo Orey. Este baseia-se na forma de como os clientes, parceiros e accionistas/investidores vêm a organização. A sua avaliação fundamenta-se na identidade da organização, sua visão e estratégia, assim como a sua actuação ao longo do tempo e responsabilidade social. O risco reputacional é, portanto, a perda potencial da reputação, através de publicidade negativa, perda de rendimento, litígios, declínio na base de clientes ou saída de colaboradores relevantes. O risco operacional é também considerado como um dos principais a que o Grupo Orey se encontra sujeito, sendo definido como a potencial ocorrência de falhas relacionadas a pessoas, a especificações contratuais e documentações, à tecnologia, à infra-estrutura e desastres, a projectos, a influências externas e relações com clientes. A estrutura organizacional compreende papéis e responsabilidades, identifica linhas hierárquicas, assegura a comunicação apropriada e oferece ferramentas e sistemas que permitem a adequada gestão do Risco Operacional, tendo sempre por base a dimensão da empresa e as respectivas necessidades. The reputational risk is also a relevant risk to which the entity is subject, one transverse to the entire Orey group. It is based on the way in which clients equityholders and investors view the organisation. Its assessment is based on the identity of the organisation, its vision and strategy, its activity over time and its social responsibility. The reputational risk is therefore the potential loss of reputation through negative publicity, loss of income, litigation, decline of the customer base or departure of important employees. The operational risk is also considered one of the main risks to which the Grey group is exposed. It is defined as the potential occurrence of failures related with people, contractual specifications and documentation, technology, infrastructure and disasters, projects, external influences and customer relations. The organisational structure involves roles and responsibilities, determines the lines of the hierarchy, ensures appropriate communications and provides tools and systems allowing adequate OperationalRisk management, based at all times on the Company’s size and on its needs. Mais, a Sociedade, com a definição da nova área de Planeamento e Controlo de Gestão, tem como objectivo primordial a redução do impacto destes riscos, e consequentemente das respectivas implicações no negócio. Furthermore, the Company, with the definition of the new Planning & Management Control area, has as a prime objective a reduction of the impact of these risks and, consequently, of their implications as far as the business is concerned. Caso haja necessidade de intervenção imediata em alguma situação/área, revelando-se a existência de riscos materialmente significativos para a Sociedade, a Comissão Executiva admite recorrer a uma consultoria externa para o efeito. Should a need arise for immediate intervention in any situation / area revealing the existence of materially significant risks for the Company, the Executive Committee is prepared to call in an external consultant for the purpose. 57