greek_downloads/Οικονομική Έκθεση ΕΛΛΗΝΙΚΑ ΧΡΗΜΑΤΙΣΤΗΡΙΑ Α.Ε. (2024,Εξαμηνιαία,Μητρική-Ενοποιημένη)/images/page_14.png
ΕΞΑΜΗΝΙΑΙΑ ΧΡΗΜΑΤΟΟΙΚΟΝΟΜΙΚΗ ΕΚΘΕΣΗ 2024 
 
 
14 
επιχειρησιακής συνέχειας (BCP), ασφάλειας πληροφοριών (DPO) και ασφάλειας πληροφοριακών συστημάτων 
(ISO). Υποστηρίζει τη δεύτερη γραμμή άμυνας με μία ανεξάρτητη οργανική μονάδα, τη Μονάδα Διαχείρισης 
Κινδύνου, διασφαλίζοντας την ανεξαρτησία του εσωτερικού ελέγχου στην Τρίτη γραμμή άμυνας. 
Πέρα από συνολικά μέτρα για τη διασφάλιση της απρόσκοπτης λειτουργίας των συστημάτων του Ομίλου, κάθε 
οργανωτική μονάδα του Ομίλου είναι υπεύθυνη να παρακολουθεί και να διαχειρίζεται τις πηγές κινδύνων που 
αφορούν στις δραστηριότητές και τις υπηρεσίες ευθύνης της με τέτοιο τρόπο ώστε να αντιδρά άμεσα και 
αποτελεσματικά σε περίπτωση εμφάνισης συμβάντων ή περιστατικών, να διεξάγει την ανάλυση βασικών 
αιτιάσεων και να εισάγει ή να βελτιώνει το περιβάλλον ελέγχου. 
Ειδικότερα, για την κάθε εταιρία του Ομίλου διακριτά, η οργανωτική δομή που υποστηρίζει τη διαχείριση 
κινδύνου περιλαμβάνει τις παρακάτω μονάδες: 
• 
Διοικητικό Συμβούλιο, το οποίο έχει την τελική ευθύνη αναφορικά με τη διοίκηση της λειτουργίας 
διαχείρισης κινδύνου της εταιρείας.  
• 
Επιτροπή Κινδύνου, η οποία συμβουλεύει το Διοικητικό Συμβούλιο για θέματα διαχείρισης κινδύνου. 
• 
Τμήμα Διαχείρισης Κινδύνου της Διεύθυνσης Διαχείρισης Κινδύνου & Εκκαθάρισης της ATHEXClear, το 
οποίο είναι επαρκώς ανεξάρτητο από τις άλλες υπηρεσίες της εταιρείας και κύριο καθήκον του είναι η 
ολοκληρωμένη προσέγγιση των κινδύνων που αντιμετωπίζει η ATHEXClear. 
• 
Μονάδα Διαχείρισης Κινδύνου του Ομίλου, της οποίας o επικεφαλής είναι ο Chief Risk Officer της 
μητρικής εταιρίας ATHEX, έχει την ευθύνη της αποδοτικής και αποτελεσματικής λειτουργίας της 
διαχείρισης κινδύνου, ως εποπτικό μηχανισμό και μηχανισμό πρόληψης (ex ante) αστοχιών στον 
Όμιλο. 
• 
Οργανωτικές Μονάδες, οι οποίες είναι υπεύθυνες για την αναγνώριση και διαχείριση των κινδύνων οι 
οποίες εμπίπτουν στο αντικείμενό τους και συμμετέχουν στη διαχείριση κινδύνων συνολικά του 
Ομίλου.  
Ενιαία διαχείριση κινδύνου 
Ο Όμιλος, προσεγγίζει τον χάρτη της κατανομής επικινδυνότητας του οργανισμού (risk profile) από δύο οπτικές. 
Την διοικητική οπτική ή Top-Down και την επιχειρησιακή οπτική ή Bottom Up.  
Οι ενέργειες της διαχείρισης κινδύνου υπό την διοικητική οπτική Top-Down, έχουν στόχο την προστασία των 
μετόχων, των συναλλασσόμενων, των εργαζόμενων και της κοινωνίας εν γένη, από ανεπιθύμητα γεγονότα που 
προέρχονται ή ενισχύονται από τις δραστηριότητες του ομίλου. 
Οι ενέργειες της διαχείρισης κινδύνου υπό την επιχειρησιακή οπτική, Bottom-Up, έχουν στόχο την συνεχή 
βελτίωση της ποιότητας των λειτουργιών και την συμβολή στην τεκμηρίωση της εκτίμησης της επικινδυνότητας 
των κινδύνων όπως αυτοί αποτυπώνονται στην κατανομή της επικινδυνότητας στον οργανισμό (risk profile) που 
είναι απόρροια των διεργασιών Top-Down. Στο διοικητικό επίπεδο αναπτύσσονται οι κατηγορίες κινδύνων στη 
βάση τεσσάρων βασικών κατηγοριών.  
• 
τους λειτουργικούς κινδύνους,  
• 
τους κινδύνους κανονιστικής συμμόρφωσης,  
• 
τους επιχειρηματικούς κινδύνους και  
• 
τους χρηματοοικονομικούς κινδύνους 
Η διοικητική αυτή οπτική εστιάζει στην συγκριτική βαθμονόμηση των κινδύνων, με στόχο να θέσει τις σωστές 
προτεραιότητες στις δράσεις περιορισμού της επικινδυνότητας στο σύνολο του οργανισμού.  
Στην επιχειρησιακή οπτική αντίθετα, αναγνωρίζεται το ενδεχόμενο διαφορετικής ανάπτυξης και ανάλυσης των 
διαφορετικών κινδύνων, σύμφωνα με τα γεγονότα αστοχιών ή τις επίκαιρες ανάγκες του οργανισμού, συνεπώς 
η έμφαση δίνεται στην ουσιαστική ανατροφοδότηση της διοικητικής οπτικής και της κατανομής 
επικινδυνότητας του ομίλου, στη βάση γεγονότων και ευρημάτων των διεργασιών ανάλυσης επικινδυνότητας 
που διενεργούνται στον Όμιλο. 
Οι διεργασίες αυτές συνίσταται στα ακόλουθα:
<div>
<p>ΕΞΑΜΗΝΙΑΙΑ ΧΡΗΜΑΤΟΟΙΚΟΝΟΜΙΚΗ ΕΚΘΕΣΗ 2024</p>
<p>14</p>
<p>επιχειρησιακής συνέχειας (BCP), ασφάλειας πληροφοριών (DPO) και ασφάλειας πληροφοριακών συστημάτων</p>
<p>(ISO). Υποστηρίζει τη δεύτερη γραμμή άμυνας με μία ανεξάρτητη οργανική μονάδα, τη Μονάδα Διαχείρισης</p>
<p>Κινδύνου, διασφαλίζοντας την ανεξαρτησία του εσωτερικού ελέγχου στην Τρίτη γραμμή άμυνας.</p>
<p>Πέρα από συνολικά μέτρα για τη διασφάλιση της απρόσκοπτης λειτουργίας των συστημάτων του Ομίλου, κάθε</p>
<p>οργανωτική μονάδα του Ομίλου είναι υπεύθυνη να παρακολουθεί και να διαχειρίζεται τις πηγές κινδύνων που</p>
<p>αφορούν στις δραστηριότητές και τις υπηρεσίες ευθύνης της με τέτοιο τρόπο ώστε να αντιδρά άμεσα και</p>
<p>αποτελεσματικά σε περίπτωση εμφάνισης συμβάντων ή περιστατικών, να διεξάγει την ανάλυση βασικών</p>
<p>αιτιάσεων και να εισάγει ή να βελτιώνει το περιβάλλον ελέγχου.</p>
<p>Ειδικότερα, για την κάθε εταιρία του Ομίλου διακριτά, η οργανωτική δομή που υποστηρίζει τη διαχείριση</p>
<p>κινδύνου περιλαμβάνει τις παρακάτω μονάδες:</p>
<p>Διοικητικό Συμβούλιο, το οποίο έχει την τελική ευθύνη αναφορικά με τη διοίκηση της λειτουργίας</p>
<p>διαχείρισης κινδύνου της εταιρείας.</p>
<p>Επιτροπή Κινδύνου, η οποία συμβουλεύει το Διοικητικό Συμβούλιο για θέματα διαχείρισης κινδύνου.</p>
<p>Τμήμα Διαχείρισης Κινδύνου της Διεύθυνσης Διαχείρισης Κινδύνου & Εκκαθάρισης της ATHEXClear, το</p>
<p>οποίο είναι επαρκώς ανεξάρτητο από τις άλλες υπηρεσίες της εταιρείας και κύριο καθήκον του είναι η</p>
<p>ολοκληρωμένη προσέγγιση των κινδύνων που αντιμετωπίζει η ATHEXClear.</p>
<p>Μονάδα Διαχείρισης Κινδύνου του Ομίλου, της οποίας o επικεφαλής είναι ο Chief Risk Officer της</p>
<p>μητρικής εταιρίας ATHEX, έχει την ευθύνη της αποδοτικής και αποτελεσματικής λειτουργίας της</p>
<p>διαχείρισης κινδύνου, ως εποπτικό μηχανισμό και μηχανισμό πρόληψης (ex ante) αστοχιών στον</p>
<p>Όμιλο.</p>
<p>Οργανωτικές Μονάδες, οι οποίες είναι υπεύθυνες για την αναγνώριση και διαχείριση των κινδύνων οι</p>
<p>οποίες εμπίπτουν στο αντικείμενό τους και συμμετέχουν στη διαχείριση κινδύνων συνολικά του</p>
<p>Ομίλου.</p>
<p>Ενιαία διαχείριση κινδύνου</p>
<p>Ο Όμιλος, προσεγγίζει τον χάρτη της κατανομής επικινδυνότητας του οργανισμού (risk profile) από δύο οπτικές.</p>
<p>Την διοικητική οπτική ή Top-Down και την επιχειρησιακή οπτική ή Bottom Up.</p>
<p>Οι ενέργειες της διαχείρισης κινδύνου υπό την διοικητική οπτική Top-Down, έχουν στόχο την προστασία των</p>
<p>μετόχων, των συναλλασσόμενων, των εργαζόμενων και της κοινωνίας εν γένη, από ανεπιθύμητα γεγονότα που</p>
<p>προέρχονται ή ενισχύονται από τις δραστηριότητες του ομίλου.</p>
<p>Οι ενέργειες της διαχείρισης κινδύνου υπό την επιχειρησιακή οπτική, Bottom-Up, έχουν στόχο την συνεχή</p>
<p>βελτίωση της ποιότητας των λειτουργιών και την συμβολή στην τεκμηρίωση της εκτίμησης της επικινδυνότητας</p>
<p>των κινδύνων όπως αυτοί αποτυπώνονται στην κατανομή της επικινδυνότητας στον οργανισμό (risk profile) που</p>
<p>είναι απόρροια των διεργασιών Top-Down. Στο διοικητικό επίπεδο αναπτύσσονται οι κατηγορίες κινδύνων στη</p>
<p>βάση τεσσάρων βασικών κατηγοριών.</p>
<p>τους λειτουργικούς κινδύνους,</p>
<p>τους κινδύνους κανονιστικής συμμόρφωσης,</p>
<p>τους επιχειρηματικούς κινδύνους και</p>
<p>τους χρηματοοικονομικούς κινδύνους</p>
<p>Η διοικητική αυτή οπτική εστιάζει στην συγκριτική βαθμονόμηση των κινδύνων, με στόχο να θέσει τις σωστές</p>
<p>προτεραιότητες στις δράσεις περιορισμού της επικινδυνότητας στο σύνολο του οργανισμού.</p>
<p>Στην επιχειρησιακή οπτική αντίθετα, αναγνωρίζεται το ενδεχόμενο διαφορετικής ανάπτυξης και ανάλυσης των</p>
<p>διαφορετικών κινδύνων, σύμφωνα με τα γεγονότα αστοχιών ή τις επίκαιρες ανάγκες του οργανισμού, συνεπώς</p>
<p>η έμφαση δίνεται στην ουσιαστική ανατροφοδότηση της διοικητικής οπτικής και της κατανομής</p>
<p>επικινδυνότητας του ομίλου, στη βάση γεγονότων και ευρημάτων των διεργασιών ανάλυσης επικινδυνότητας</p>
<p>που διενεργούνται στον Όμιλο.</p>
<p>Οι διεργασίες αυτές συνίσταται στα ακόλουθα:</p>
</div>