Εσωτερικός Έλεγχος

Συστήματα εσωτερικών ελέγχων

Οι υπηρεσίες εσωτερικού ελέγχου της JCC είναι ανεξάρτητες από την εταιρία και τους τομείς τους οποίους επιβλέπουν. Ο σκοπός, η θέση και η αρχή του κάθε τμήματος εσωτερικού ελέγχου διέπεται από τους αντίστοιχους όρους αναφοράς της κάθε μονάδας, η οποία εγκρίνεται και ελέγχεται τακτικά από την Ελεγκτική Επιτροπή και την Επιτροπή Κινδύνου του Διοικητικού Συμβουλίου.

Διαχείριση Επιχειρηματικού Κινδύνου (ERM)

Με μια ματιά

Η ομάδα ERM είναι υπεύθυνη για το συντονισμό και την υπαγόρευση των μέσων που χρησιμοποιούμε για την εφαρμογή των πολιτικών κινδύνου. Επαναξιολογεί τακτικά τις μεταβολές στις εκτιμήσεις ρίσκου, εκπαιδεύει αντιπροσώπους στη διαχείριση κινδύνου, παρακολουθεί την κλιμάκωση των κινδύνων και ετοιμάζει αναφορές διαχείρισης για τις Επιτροπές Κινδύνου (Συμβουλίου και Εσωτερικές) και για το Διοικητικό Συμβούλιο. Η ομάδα ERM δίνει αναφορά απευθείας στο Διοικητικό Συμβούλιο μέσω της Επιτροπής Κινδύνου του Συμβουλίου.

Ευθύνες

Άλλες ευθύνες:

Καθορισμός της γενικής δυνατότητας ανάληψης κινδύνου από την JCC.
Διασφάλιση ότι όλοι οι υλικοί κίνδυνοι έχουν αναγνωριστεί, μετρηθεί και αναφερθεί με τον σωστό τρόπο.
Πληροφόρηση των συνεργατών μας για την βαθμό έκθεσης της JCC σε κινδύνους.
Υποβολή ετήσιας αξιολόγησης των γενικών επιχειρηματικών κινδύνων που πιθανόν να αποδυναμώσουν την ικανότητα ανταπόκρισης της JCC.
Επικοινωνία με τη διοίκηση για τους σημαντικούς κινδύνους της JCC, αξιολόγηση των ληφθέντων από τη διοίκηση μέτρων για ελαχιστοποίηση αυτών, και υποβολή ανάλογων προτάσεων.
Αξιολόγηση των προτάσεων της διοίκησης πάνω στη στρατηγική κινδύνου που αφορούν όλους τους τομείς κινδύνου (πίστωσης, συμμόρφωσης και ρύθμισης, προστασίας πληροφοριών, λειτουργίας κ.λπ), και παροχή ανάλογων συμβουλών προς την ομάδα Διαχείρισης Επιχειρηματικού Κινδύνου.
Εποπτεία νέων έργων, προϊόντων, λειτουργιών, συστημάτων, διαδικασιών, ρυθμίσεων εξωτερικής ανάθεσης, σχέσεων εμπορικών δραστηριοτήτων και άλλων, ούτως ώστε να αξιολογούνται κατάλληλα και να δρομολογούνται τα απαραίτητα μέτρα προς άμβλυνση πιθανών κινδύνων.

Ασφάλεια Πληροφοριών

Με μια ματιά

Η Ομάδα Ελέγχου Ασφάλειας Πληροφοριών είναι υπεύθυνη για τη σύσταση και εφαρμογή του προγράμματος ασφάλειας πληροφοριών, υποστηρίζοντας και συμβουλεύοντας την JCC σε όλα τα θέματα που αφορούν την ασφάλεια. Ο σκοπός της είναι να διασφαλίζει την εχεμύθεια, ακεραιότητα και διαθεσιμότητα των πληροφοριακών δεδομένων της JCC. Η Ομάδα Ελέγχου Ασφάλειας Πληροφοριών δίνει αναφορά στο Διοικητικό Συμβούλιο μέσω της Επιτροπής Διαχείρισης Επιχειρηματικού Κινδύνου.

Ευθύνες

Άλλες ευθύνες:

Ανάπτυξη και εφαρμογή του προγράμματος ασφάλειας πληροφοριών της JCC
Δημιουργία και διάδοση των πολιτικών και διαδικασιών ασφαλείας στην εταιρεία
Να διασφαλίζει ότι οι πολιτικές αυτές ενημερώνονται διαρκώς και οτι εφαρμόζονται
Να δίνει αναφορές για σημαντικές απειλές, κινδύνους και τυχόν μη-συμμόρφωση στην ανώτερη διοίκηση
Καθιέρωση και διαχείριση του προγράμματος εκπαίδευσης και ευαισθητοποίησης για θέματα ασφάλειας πληροφοριών προς όλους τους εργαζομένους στην JCC

Συμμόρφωση

Με μια ματιά

Η Ομάδα Συμμόρφωσης μας διασφαλίζει την τήρηση των νόμων και των κανονισμών (τοπικών ή της ΕΕ, εσωτερικών κανονισμών, ή των αρχών συμμόρφωσης που υπογραμμίζονται στον Κώδικα Συμπεριφοράς και καθορίζονται από τα επιχειρηματικά πρότυπα της JCC). Η ακεραιότητα αποτελεί σημαντικό μέρος της διαχείρισης του κινδύνου συμμόρφωσης και η κινητήρια δύναμη πίσω από τις σχετικές δραστηριότητες της JCC. Η Ομάδα Συμμόρφωσης είναι ανεξάρτητη από την εταιρεία και δίνει αναφορά στο Διοικητικό Συμβούλιο μέσω της Διοικητικής Επιτροπής Κινδύνου της JCC.

Ευθύνες

Η Ομάδα Συμμόρφωσης είναι υπεύθυνη για την επίβλεψη των πιο κάτω:

Νομοθεσίες της χώρας ή της ΕΕ
Εγκεκριμένες από την JCC διαδικασίες και πολιτικές
Κανονισμοί και νομοθεσίες στα σχέδια καρτών
Κώδικας Συμπεριφοράς της JCC και ακεραιότητα διεύθυνσης και προσωπικού
Ζητήματα σύγκρουσης συμφερόντων ανάμεσα σε διοίκηση, προσωπικό, προμηθευτές και πελάτες
Τυχών ξέπλυμα χρήματος και χρηματοδότηση τρομοκρατικών δραστηριοτήτων

Με μια ματιά

Η Ομάδα Εσωτερικού Ελέγχου αξιολογεί την αποτελεσματικότητα της εταιρείας μας στη διοίκηση και στη διαχείριση κινδύνου. Επιβλέπει επίσης τους εσωτερικούς ελέγχους και παρακολουθεί κατά πόσον η εταιρεία επιτυγχάνει τους στόχους και τους σκοπούς της. Η Ομάδα Εσωτερικού Ελέγχου δίνει αναφορά στο Διοικητικό Συμβούλιο μέσω της Διοικητικής Ελεγκτικής Επιτροπής.

Ευθύνες

Άλλες ευθύνες:

Αξιολόγηση της αξιοπιστίας και ακεραιότητας των πληροφοριών και των μέσων που χρησιμοποιούνται για να αναγνωριστούν, να μετρηθούν, να ταξινομηθούν και να αναφερθούν αυτές οι πληροφορίες
Αξιολόγηση των συστημάτων που διασφαλίζουν τη συμμόρφωση με πολιτικές, σχέδια, διαδικασίες, νόμους και κανονισμούς που πιθανόν να έχουν σημαντική επίδραση στην εταιρεία
Αξιολόγηση του τρόπου με τον οποίο η εταιρεία αναγνωρίζει και διαφυλάσσει τα περιουσιακά της στοιχεία
Αξιολόγηση των τρόπων που η εταιρία χρησιμοποιεί και διαχειρίζεται τους πόρους της
Αξιολόγηση των χειρισμών και προγραμμάτων για να εξακριβωθεί κατά πόσον η εταιρεία επιτυγχάνει τους σκοπούς και τους στόχους της σύμφωνα με τον προγραμματισμό
Παρακολούθηση και αξιολόγηση του τρόπου με τον οποίο η εταιρεία διοικείται
Παροχή συμβουλών προς την εταιρεία σε θέματα διοίκησης, διαχείρισης κινδύνου και ελέγχου
Ετοιμασία διοικητικών αναφορών προς την εταιρεία τουλάχιστον ανά τρίμηνο για την κατάσταση του εσωτερικού ελέγχου
Ετοιμασία λειτουργικών αναφορών για σημαντικούς κινδύνους και θέματα ελέγχου, συμπεριλαμβανομένων κινδύνων απάτης, ζητημάτων διοίκησης και άλλων, όπως καθορίζονται από την Επιτροπή Ελέγχου