Riskienhallinta liittyy olennaisesti Metsä Boardin normaaliin liiketoiminnan suunnitteluun ja johtamiseen. Riskienhallinta on osa päivittäistä päätöksentekoa, toiminnan seurantaa ja sisäistä valvontaa, jolla edistetään ja varmistetaan yhtiölle asetettujen tavoitteiden saavuttaminen.
Liiketoiminnan johtaminen ja riskienhallinnan tehokas yhteensovittaminen perustuvat yhtiön hallituksen vahvistamiin toimintaperiaatteisiin, joiden tarkoituksena on pitää riskienhallinnan kokonaisuus selkeänä, ymmärrettävänä sekä riittävän käytännönläheisenä. Riskeistä ja niiden kehityksestä raportoidaan säännöllisesti hallituksen tarkastusvaliokunnalle.
Riskienhallinnan keskeisin tavoite on tunnistaa ja arvioida ne riskit, uhat ja mahdollisuudet, joilla voi olla merkitystä sekä strategian toteuttamisen että lyhyemmälle ja pitemmälle aikavälille asetettujen tavoitteiden saavuttamisen kannalta. Myös merkittävimpiin investointiehdotuksiin liitetään mukaan erillinen riskikartoitus. Toiminnot arvioivat ja seuraavat säännöllisesti riskiympäristöä ja siinä tapahtuvia muutoksia osana normaalia toiminnan suunnitteluaan. Tunnistetuista riskeistä ja niiden hallinnasta raportoidaan yhtiön johdolle, tarkastusvaliokunnalle ja hallitukselle vähintään kaksi kertaa vuodessa. Liiketoimintariskeihin liittyy myös mahdollisuuksia, ja niitä voidaan hyödyntää sovittujen riskilimiittien puitteissa. Tietoisten riskinottopäätösten tulee aina perustua muun muassa riskinkantokyvyn ja voitto-/tappiopotentiaalin riittävään arviointiin.
Riskienhallinnan vastuut jaetaan eri toimielinten kesken. Hallitus vastaa yhtiön riskienhallinnasta ja hyväksyy riskienhallintapolitiikan, tarkastusvaliokunta arvioi yhtiön riskienhallinnan tasoja ja toimintatapoja sekä keskeisiä riskialueita ja tekee näiltä osin ehdotuksia hallitukselle. Toimitusjohtaja ja johtoryhmä ovat vastuussa riskienhallintaperiaatteiden määrittämisestä ja käyttöönotosta ja vastaavat myös siitä, että riskit otetaan huomioon yhtiön suunnitteluprosesseissa ja että niistä raportoidaan riittävällä ja asianmukaisella tavalla. Metsä Boardin riskienhallintaprosessin kehitystoimenpiteitä ja riskiarviointeja koordinoi Metsä Boardin riskikomitea. Riskikomitea koostaa kaksi kertaa vuodessa tehdyn riskikartoituksen pohjalta yhteenvedon keskeisistä riskeistä, jonka toimitusjohtaja esittelee hallitukselle johtoryhmäkäsittelyn jälkeen. Liiketoiminnot ja tukitoiminnot tunnistavat ja arvioivat omien vastuualueidensa olennaiset riskit suunnitteluprosesseissaan, valmistautuvat niihin, ryhtyvät tarpeellisiin ennaltaehkäiseviin toimiin ja raportoivat riskeistä sovitulla tavalla.
Metsä Boardiin riskienhallinnan keskeisiin elementteihin kuuluvat koko liiketoimintaa tukevan kokonaisvaltaisen riskienhallintaprosessin toteuttaminen, omaisuuden suojaaminen ja liiketoiminnan jatkuvuuden varmistaminen, yhtiön turvallisuus ja sen jatkuva kehittäminen sekä kriisinhallinta ja jatkuvuus- ja toipumissuunnitelmat. Riskienhallintapolitiikan ja -periaatteiden mukaisesti riittävä riskiarviointi on osa taloudellisesti tai muutoin merkittävien hankkeiden esiselvitys- ja toteutusvaiheita.
Metsä Boardin riskienhallinnan tehtävänä on
- varmistaa, että kaikkia henkilöstöön, asiakkaisiin, tuotteisiin, omaisuuteen, tietopääomaan, julkisuuskuvaan, yhteiskuntavastuuseen ja toimintakykyyn vaikuttavia tunnistettuja riskejä hallitaan lain vaatimalla tavalla ja parhaiden tietojen sekä taloudellisten seikkojen perusteella
- varmistaa yhtiölle asetettujen päämäärien saavuttaminen
- täyttää sidosryhmien odotukset
- suojata omaisuutta ja varmistaa liiketoiminnan häiriötön jatkuvuus
- optimoida voitto- ja tappiomahdollisuuden suhde
- varmistaa yhtiön kokonaisriskialtistuksen hallinta ja kokonaisriskien minimointi.
Yhtiön tiedossa olevat merkittävimmät riskit ja epävarmuustekijät on kuvattu hallituksen toimintakertomuksessa.