System zarządzania ryzykiem w Orange Polska

Grupa Orange Polska jest narażona na ryzyko zewnętrzne i wewnętrzne o wielorakim charakterze, które może mieć wpływ na realizację założonych celów. W związku z tym, w Orange Polska funkcjonuje system zarządzania ryzykiem, który zapewnia identyfikację, ocenę i zarządzanie czynnikami ryzyka. System ten został opracowany na podstawie normy ISO 31000:2009. Osoby kierujące poszczególnymi obszarami i funkcjami biznesowymi są odpowiedzialne za ocenę i zarządzanie ryzykiem, w tym identyfikację nowych i nasilających się czynników, monitorowanie ryzyka i skuteczności mechanizmów kontrolnych oraz przekazywanie odpowiednich raportów. Wszelkie zdarzenia są rozpatrywane w kontekście potencjalnego wpływu na realizację celów biznesowych Grupy.

Struktura systemu zarządzania i sprawozdawczości w odniesieniu do zarządzania ryzykiem w Orange Polska

Przy ocenie ryzyka w oparciu o zdarzenia uwzględniane jest prawdopodobieństwo oraz wpływ na sytuację finansową, wizerunek przedsiębiorstwa, ciągłość działania oraz zdrowie ludzi. Do raportowania i oceny ryzyka stosowane są mapy ryzyka. Rada Nadzorcza otrzymuje coroczne sprawozdania z wynikami oceny kluczowych ryzyk.

Proces zarządzania ryzykiem w Orange Polska

Ryzyka kluczowe

Ryzyka kluczowe (zagregowane kategorie ryzyk opartych o zdarzenia), przedstawione w tabeli na stronach 86 i 87, odpowiadają czynnikom ryzyka związanym z działalnością biznesową bądź wpływającym na utratę lub wzrost wartości. Ryzyka te mogą mieć istotny wpływ na model biznesowy, przyszłe wyniki i płynność Grupy. W każdym przypadku przedstawiono także metody ograniczania danego ryzyka przez Zarząd

Obszar ryzyka	Główny cel biznesowy	Kluczowe czynniki ryzyka oraz kwestie i obszary niepewności	Potencjalny wpływ	Podejście Zarządu i metody ograniczania ryzyka
Usługi telekomunikacyjne Niedostępność bezpiecznych usług telekomunikacyjnych, dostosowanych do potrzeb klientów	Sprawna i przyjazna obsługa klienta Wyjątkowa jakość transmisji danych dla gospodarstw domowych i przedsiębiorstw	jakość i terminowość usług świadczonych klientom zależność od partnerów zewnętrznych niedostępność infrastruktury informatyczno-sieciowej i usług Orange Polska	Problemy z działaniem urządzeń oraz niedostępność infrastruktury i usług mogą się wiązać z dodatkowymi kosztami operacyjnymi lub nakładami inwestycyjnymi oraz skutkować kontrolami lub karami ze strony organów regulacyjnych. W skrajnych przypadkach, na Grupę mogą zostać nałożone kary pieniężne za niewykonanie obowiązków ustawowych, może zostać wszczęte przeciw niej postępowanie, osoby trzecie mogą dochodzić odszkodowań oraz Grupa może ponieść szkody wizerunkowe.	Orange Polska stale inwestuje w poprawę jakości usług. Wyniki tych działań podlegają regularnej ocenie przy użyciu wskaźnika NPS. Ograniczaniu ryzyka niedostępności infrastruktury informatyczno- -sieciowej służą: odpowiednie planowanie rozwoju sieci i systemów informatycznych, przeglądy i naprawy zapobiegawcze, wdrażanie planów ciągłości działania i zarządzania kryzysowego oraz programy ubezpieczeniowe. Orange Polska stale inwestuje we wdrażanie rozwiązań przewidzianych na wypadek awarii. Ponadto, jako pierwszy operator telekomunikacyjny w Polsce, Spółka uzyskała certyfikat zgodności z normą ISO 22301:2012 dla Systemu Zarządzania Cią- głością Działania w zakresie świadczonych usług telekomunikacyjnych i teleinformatycznych.
Bezpieczeństwo Brak skutecznej ochrony osób, informacji i majątku przed zdarzeniami losowymi lub celowym działaniem	Skuteczność i odpowiedzialność w działaniu Sprawna i przyjazna obsługa klienta	cyberbezpieczeństwo terroryzm ochrona danych nadużycia finansowe i uszczuplenie przychodów	Nasze zasoby, majątek i infrastruktura są narażone na rozmaite zagrożenia (losowe lub będące skutkiem celowego działania), które mogą wpływać na świadczenie usług oraz skutkować ponoszeniem szkód przez osoby fizyczne i przedsiębiorstwa.	Fizyczne i informatyczne zabezpieczenia w połączeniu ze ścisłym nadzorem i kontrolą mają chronić infrastrukturę i majątek oraz zapewnić możliwości operacyjne. Spółka wdrożyła rozbudowane procedury reagowania na zdarzenia, zapewnienia ciągłości i usuwania skutków awarii. Akty terroryzmu i sabotażu są objęte ochroną ubezpieczeniową.
Zdrowie, bezpieczeństwo i ochrona środowiska Potencjalny uszczerbek na zdrowiu pracowników, podwykonawców lub osób trzecich, szkody w środowisku	Skuteczność i odpowiedzialność w działaniu	narażenie na działanie pól elektromagnetycznych tylizacja zużytego sprzętu elektrycznego i elektronicznego	Pola elektromagnetyczne wytwarzane w związku z funkcjonowaniem sieci mobilnych mogą budzić obawy o ich wpływ na zdrowie ludzi. Chociaż w Polsce obowiązują znacznie ostrzejsze ograniczenia w zakresie dopuszczalnego poziomu pól elektromagnetycznych niż w większości innych państw, zgłaszane są obawy dotyczące potencjalnych zagrożeń dla zdrowia w związku z narażeniem na działanie pól elektromagnetycznych wytwarzanych przez urządzenia telekomunikacyjne (przede wszystkim telefony komórkowe, stacje bazowe i urządzenia WiFi).	Zarząd stale monitoruje przestrzeganie wymogów regulacyjnych i dopuszczalnych poziomów emisji oraz innych wymogów prawnych w zakresie ochrony środowiska. Ponadto, w Orange Polska został wdrożony system zarządzania środowiskowego dla obszaru usług telefonii mobilnej, który co roku podlega certyfikacji zgodnie z normą ISO 14001.
Przychody i zyski Brak realizacji i monetyzacji strategii, prowadzący do utraty przychodów i zysków	Wyjątkowa jakość transmisji danych dla gospodarstw domowych i przedsiębiorstw	realizacja strategii Grupy presja konkurencyjna na usługi i ceny wypieranie telefonii i Internetu stacjonarnego przez usługi mobilne Program Operacyjny Polska Cyfrowa i rozwój infrastruktury światłowodowej w Polsce wprowadzenie technologii eSIM	Niska jakość obsługi klienta oraz silna konkurencja ze strony innych podmiotów na rynku może spowodować, że Grupa nie osiągnie przychodów i wskaźników rentowności określonych w przyjętym planie strategicznym. Niezrealizowanie projektów modernizacyjnych w założonym czasie, przy założonych kosztach i z założonymi parametrami jakościowymi może spowodować, że Grupa nie osiągnie przewagi konkurencyjnej, wzrostu wydajności lub oszczędności kosztowych	ednym z naszych podstawowych celów strategicznych jest bycie liderem konwergencji dostarczającym pakietowe usługi mobilne i stacjonarne. Konwergencja, poprzez kompleksową odpowiedź na potrzeby gospodarstw domowych w zakresie usług telekomunikacyjnych, zachęca klientów do kupowania kolejnych usług, co przyczynia się do wzrostu satysfakcji klientów i zmniejszenia wskaźnika odejść. Stawiając klienta w centrum zainteresowania, staramy się utrzymywać i rozwijać internetowy kanał sprzedaży oraz inicjatywy łączące różne kanały. Ponadto, optymalizujemy i unowocześniamy salony sprzedaży w taki sposób, by dopasować się do trendów rynkowych i konsumenckich, co ma bezpośrednie przełożenie na satysfakcję klientów oraz dalszą poprawę efektywności.
Ryzyko finansowe TBrak możliwości odpowiedniego finansowania działalności ze względu na ryzyko związane z kapitałem, kredytami, rynkiem, źródłami finansowania, płynnością lub podatkami	Skuteczność i odpowiedzialność w działaniu	stopy procentowe kursy wymiany kontrola kredytowa przyszły poziom inwestycji	Orange Polska jest narażona na ryzyka finansowe związane głównie z instrumentami finansowymi, jakie emituje lub posiada w ramach prowadzonej działalności operacyjnej i finansowej. Zagrożenia te można generalnie określić jako ryzyko rynkowe (w tym ryzyko walutowe i ryzyko stopy procentowej), ryzyko utraty płynności i ryzyko kredytowe.	Spółka zarządza ryzykiem finansowym w taki sposób, by ograniczać zagrożenia wynikające z niekorzystnych zmian kursów walutowych i stop procentowych, stabilizować przepływy pieniężne oraz zapewnić odpowiedni poziom płynności i elastyczności.
Otoczenie i decyzje regulacyjne Potencjalne zmiany w otoczeniu i decyzjach regulacyjnych	Skuteczność i odpowiedzialność w działaniu	ceny usług detalicznych świadczonych w roamingu (zrównanie z cenami usług krajowych) przeznaczenie pasma 700 MHz na usługi telekomunikacyjne postępowania UOKiK i Komisji Europejskiej w sprawie współdzielenia sieci wynagrodzenie za używanie gruntu osób trzecich na potrzeby infrastruktury Orange Polska	Decyzje regulacyjne i zmiany w otoczeniu regulacyjnym mogą niekorzystnie wpływać na wyniki Grupy, w szczególności poprzez wzrost kosztów administracyjnych oraz obniżenie przychodów i marż	Włączamy się w konsultacje prowadzone przez organy państwowe i regulacyjne, które mogą mieć wpływ na kształt polityki i regulacji w branżach, w których prowadzimy działalność. Prowadzimy także rozmowy z klientami, aby poznać ich wymagania. Ponadto, aktywnie podchodzimy do szans i zagrożeń wynikających z potencjalnych zmian, starając się, gdzie to możliwe, wykorzystać możliwości i ograniczyć ryzyko.
Ład korporacyjny i wymogi prawne Niewykonanie wszystkich obowiązków prawnych i regulacyjnych	Skuteczność i odpowiedzialność w działaniu	zmiany w ustawie o ochronie konkurencji i konsumentów zmiany w prawie podatkowym istotne postępowania i spory ogólne rozporządzenie o ochronie danych (przyjęte przez UE)	Spółka musi wykonywać określone obowiązki regulacyjne dotyczące oferowanych produktów i usług, w tym uzyskiwać i odnawiać licencje telekomunikacyjne. Część obowiązków regulacyjnych wynika ze znaczącej pozycji Orange Polska na poszczególnych rynkach właściwych. W przypadku niewykonania nałożonych obowiązków regulacyjnych bądź niespełnienia wymogów wynikających z przepisów krajowych lub unijnych, odpowiednie instytucje polskie lub unijne mogą nałożyć na spółki z Grupy kary administracyjne.	Grupa stale monitoruje zmiany w prawie i otoczeniu regulacyjnym. Wprowadzono szkolenia pracowników w zakresie czynników ryzyka. Uczestniczymy w procesie konsultacji, starając się wpływać na kształt zmian prawnych i regulacyjnych.