Risk Management Policy（risk management policy）

# RISK MANAGEMENT POLICY（RISK MANAGEMENT POLICY）

日付： 19 July 2031

当事者： Larchmere Digital Markets Limitedおよびits Board

## 1. 目的と当事者

本policyはLarchmere Digital Markets Limited、そのemployee、contractor、material supplierにapplyします。Boardがframeworkをownします。fictionalなFCA-authorised firm向けで、applicableなFCA Handbook SYSC、financial-crime、operational-resilience dutyをreplaceせず補完します。

## 2. 事実、範囲および条件

Larchmereはoperational、liquidity、cyber riskをlow appetiteとし、deliberateなlegal・regulatory breachはno appetite、product・strategic riskはmeasured appetiteとします。appetiteはincidentが決して起きないpromiseではなく、toleranceとKRIをannual appetite statementで定めます。

## 3. 手続と責任

各business unitはinherent risk、existing control、residual riskをrisk registerでidentifyします。likelihoodとimpactを1〜5でscoreし、redのresidual score 15以上は48時間以内にChief Risk Officerへescalateします。各material riskにはnamed ownerとcontrol actionのdue dateを置きます。

## 4. 証拠、記録および保護措置

first lineがriskをownしcontrolをtest、Risk and Complianceがsecond-line challenge、Internal Auditがindependentなthird-line assuranceを行います。Board Risk Committeeはtop-ten registerをmonthly reviewし、Boardはquarterlyにappetite、stress result、emerging riskをreviewします。

## 5. review、escalationおよびoutcome

incidentはfact、customer impact、root cause、remediationとともにlogします。CROはperfectなinvestigationを待たずmaterial eventをBoardへ報告し、regulatory notificationをconsiderします。supplier risk、data breach、conflict、whistleblowingにはdedicated escalation routeがあります。

## 6. 留保と実務上の保護

recordはaccess-controlしrecords scheduleに従ってretainします。staffにはinductionとannual trainingを行い、good-faith reportへのretaliationを禁止します。policyはannualまたはmaterial incident後にreviewし、ownerはdelegated authority内でのみ一時的にresidual riskをacceptできます。

## 7. England and Walesの法と完了

Boardは19 July 2031にEngland and Wales lawの下でapproveします。これはinternal governance documentであり、outcomeのguarantee、risk assessment、statutory notification、professional adviceの代替ではありません。