Die übergeordneten Risiken werden aus der Unternehmensstrategie abgeleitet. Unter Risiko versteht Mobimo jedes Ereignis, das die Erreichung ihrer Ziele und das bestehende Geschäft negativ beeinflussen könnte. Die angewandten Prozesse werden anhand der Grundsätze des Risikomanagements regelmässig überprüft, um Veränderungen der Marktbedingungen sowie der Tätigkeiten der Gruppe zu berücksichtigen. Es ist das Ziel, durch die bestehenden Ausbildungs- und Führungsrichtlinien sowie durch optimale Managementprozesse ein diszipliniertes und konstruktives Kontrollumfeld zu unterhalten, in dem alle Mitarbeitenden ihre Rolle und ihre Aufgaben bestmöglich wahrnehmen. Das Risikomanagement ist Bestandteil der Prozesse des integralen Managementsystems.

Der Risikomanagementprozess umfasst alle Aktivitäten für einen kontinuierlichen und systematischen Umgang mit Risiken im Unternehmen. Das folgende Schaubild zeigt die wesentlichen Schritte dieses Prozesses: Identifikation, Beschreibung, Steuerung, Überwachung und Kontrolle verschiedener Risikoarten.

Weitere Informationen bezüglich Risiken, denen Mobimo ausgesetzt ist, sind den Erläuterungen im Anhang zur Konzernrechnung zu entnehmen.

Die interne Kontrolle und das Risikomanagement werden durch den Bereich Finanzen wahrgenommen. Der Verwaltungsrat trägt als oberste Führungsinstanz die Verantwortung für das Risikomanagement. Das Audit and Risk Committee (AC) unterstützt den Verwaltungsrat durch Vorbereitungen, Prüfungen und Abklärungen bei der Risikobeurteilung. Zudem überwacht das AC das interne Controlling, das im Einklang mit den Grundsätzen des Risikomanagementkonzepts von Mobimo handelt. Die Geschäftsleitung ist für die Umsetzung des Risikomanagements, insbesondere für die transparente, fristgerechte und aktive Bewirtschaftung der Risiken verantwortlich. Aufgrund der Grösse der Gesellschaft ist eine formelle interne Revision nicht zweckmässig. Einmal jährlich erstellt das Management für das AC ein Risikoinventar, das die wesentlichen Risiken nach Risikobereichen enthält. Pro Risiko wird ein Risk Owner festgelegt. Auswirkungen und umgesetzte Massnahmen werden analysiert und nach den Kriterien Eintrittswahrscheinlichkeit und Auswirkungen (finanziell und reputationsbezogen) bewertet. Sofern nötig, werden Massnahmen definiert, um das identifizierte Risiko weiter zu bewirtschaften. Weitere Informationen bezüglich Verantwortung und Organisation des Risikomanagements sind im Corporate Governance-Bericht enthalten.