Corporate Governance –transparente Strukturen

Die Flughafen Zürich AG verfügt über ein umfassendes Risikomanagement, in welches alle Unternehmensbereiche eingebunden sind. Der Verwaltungsrat hat die Aufsicht über das Risikomanagement und kann über die interne Revision Audits zum Risikomanagement-Prozess veranlassen.

Folgende Grundsätze gelten für die Flughafen Zürich AG im Umgang mit Ursachen und Risiken:

• Wir kennen die Gefahren, die zu Risiken führen und damit die Erreichung unserer Unternehmensziele gefährden.
• Wir identifizieren, bewerten und behandeln die Gefahren auf den gesamten Geschäftsbetrieb am Flughafen Zürich bezogen. Dabei berücksichtigen wir alle Geschäftsbereiche und alle relevanten Einflussfaktoren. Gefahren aus dem internationalen Geschäft werden konsolidiert und bezogen auf die Auswirkungen auf die Muttergesellschaft betrachtet. Entsprechend sind die Tochtergesellschaften in der Pflicht, ein eigenes Risikomanagement zu etablieren, welches ein vollständiges und zeitgerechtes Reporting an die Muttergesellschaft sicherstellt und im Rahmen der Aufsichtsfunktion der entsprechenden Gremien überwacht wird. 
• Wir bewerten Risiken – wenn immer möglich – qualitativ und quantitativ.
• Wir wählen aus allen verfügbaren Möglichkeiten der Risikohandhabung (z.B. Versicherung, Prävention) die kostengünstigste, und sind bereit, gewisse Risiken, z.B. bei schlechtem Kosten-Nutzen-Verhältnis, selbst zu tragen. 
• Wir beziehen unsere Geschäftspartner aktiv in das Risikomanagement ein. Bei der Übertragung von Risiken achten wir auf die eigene Risikotragfähigkeit und diejenige des Geschäftspartners.

Die Bereichsleiter als Risk Owner sind verantwortlich für den Umgang mit den Gefahren, die ausschliesslich oder überwiegend in ihrem Bereich entstehen.

• Risk Management im Integrierten Bericht

Die Einhaltung gesetzlicher Vorschriften, die Beachtung des Verhaltenskodexes des Unternehmens sowie von unternehmensintern verabschiedeten Richtlinien und ethischen Grundsätzen stehen für die Flughafen Zürich AG an erster Stelle und sind in der Compliance Policy festgehalten. Über das Compliance-Management stellt das Unternehmen sicher, dass Strukturen, Massnahmen, Informationen, Risikobeurteilung, Kontrolle sowie Steuerung aufeinander abgestimmt und sachgerecht gewährleistet werden. Die Führungskräfte sind verantwortlich, dass sie und die unterstellten Mitarbeitenden die Gesetze und Weisungen kennen und sich über Änderungen informieren, welche ihre Tätigkeit betreffen.

Jede und jeder einzelne Mitarbeitende ist verantwortlich für die Compliance im Rahmen ihres bzw. seines Verantwortungsbereichs und für die Meldung von Non-Compliances. Linienverantwortliche stellen sicher, dass die externen und internen Vorgaben eingehalten werden.

Die Aufsicht erfolgt über ein breit abgestütztes Compliance Steering mit Vertretern aus diversen Unternehmensbereichen und wird vom Chief Financial Officer geleitet. Zur Zusammenführung, Bewertung und Handhabung von Compliance-relevanten Sachverhalten setzt er mit der Abteilung Risk Management & Compliance eine geeignete Organisation ein.