GRUPY PXMNA TEMAT INFORMACJI NIEFINANSOWYCH ZA ROK OBROTOWY 2021

www.polimex-mostostal.

SPIS TREŚCI

1. PROFIL RAPORTU

GRI 102-48, GRI 102-50, GRI 102-51, GRI 102-52, GRI 102-53, GRI 102-54, GRI 102-55, GRI 102-56

Grupa Kapitałowa Polimex Mostostal (Grupa PxM lub Grupa) popierając i realizując w praktyce ideę społecznej odpowiedzialności biznesu oraz dążąc do równowagi między ekonomią, etyką i poszanowaniem środowiska naturalnego, niniejszym przekazuje kolejne sprawozdanie Grupy na temat informacji niefinansowych za rok 2021 sporządzone w oparciu o art. 49b ustawy z dnia 29 września 1994 r. o rachunkowości (tekst jedn.: Dz. U. z 2021 r., poz. 217 ze zm.) oraz Dyrektywą NFRD Parlamentu Europejskiego i Rady 2014/95/UE z dnia 22 października 2014 r. zmieniająca dyrektywę 2013/34/UE. Raport uwzględnia rozporządzenie (UE) 2020/852, Rozporządzenie Komisji (UE) 2021/2139 z dnia 4 czerwca 2021 r. uzupełniającym rozporządzenie (UE) 2020/852 i rozporządzenie delegowane Komisji (UE) 2021/2178 z dnia 6 lipca 2021 r. uzupełniającym rozporządzenie Parlamentu Europejskiego i Rady (UE) 2020/852. Uwzględnione zostały Regulacje Dobrych Praktyk Spółek Notowanych na GPW 2021 (DPSN2021) wraz z wytycznymi do raportowania ESG.

Informacje zaprezentowane w niniejszym raporcie dotyczą okresu od 1 stycznia 2021 r. do 31 grudnia 2021 r. Wszystkie dane zaprezentowane w treści niniejszego raportu sporządzone zostały na dzień 31 grudnia 2021 r., bądź za rok obrotowy zakończony dnia 31 grudnia 2021, chyba że w treści raportu wskazano inaczej. Grupa PxM stosuje roczny cykl raportowania. Ostatni raport niefinansowy Grupy PxM, został opublikowany w dniu 29 kwietnia 2021 r. i zawierał dane za okres od 1 stycznia 2020 r. do 31 grudnia 2020 r.

Niniejszy raport zawiera opis modelu biznesowego Grupy PxM, kluczowe niefinansowe wskaźniki efektywności związane z działalnością Grupy, opis stosowanych przez Grupę polityk w odniesieniu do zagadnień społecznych, pracowniczych, środowiska naturalnego, poszanowania praw człowieka i przeciwdziałania korupcji oraz opis rezultatów stosowania tych polityk, a także opis istotnych ryzyk związanych z działalnością Grupy.

Grupa PxM przy tworzeniu niniejszego raportu stosowała wytyczne GRI Standards: wersja rozszerzona (Comprehensive option). Grupa PxM wybrała sporządzenie raportu w oparciu o wersję rozszerzoną, która zakłada przedstawienie nie tylko kontekstu, w którym organizacja informuje o wpływie swojej działalności na gospodarkę, środowisko i społeczeństwo oraz o skuteczności zarządzania tą działalnością, ale również dodatkowych informacji na temat strategii i analizy organizacji, jej sposobu zarządzania oraz zasad etycznych. Indeks GRI znajduje się na końcu niniejszego raportu. Raport nie został poddany zewnętrznej weryfikacji pod kątem jakości.

Pytania dotyczące Raportu należy kierować na mail: komunikacja@polimex.pl.

2. O GRUPIE KAPITAŁOWEJ POLIMEX MOSTOSTAL

GRI 102-1, GRI 102-3

Grupa PxM składa się z jednostki dominującej Polimex Mostostal S.A. (także jako Spółka lub PxM) i jej spółek zależnych i stowarzyszonych. Spółka bezpośrednio oraz przez spółki zależne pełni aktywną rolę w procesie transformacji energetycznej Polski. Spółka działa na rynku nieprzerwanie od 1945 roku oraz jako spółka publiczna notowana jest na Giełdzie Papierów Wartościowych w Warszawie od 1997 roku. Obecny kształt Spółka uzyskała w 2004 roku w wyniku fuzji dwóch firm: Polimex Cekop S.A. oraz Mostostalu Siedlce (będącą spółką przejmującą), a także w konsekwencji zmiany nazwy firmy na obecną, tj. Polimex Mostostal S.A.

Polimex Mostostal działa na podstawie statutu ustalonego aktem notarialnym 18 maja 1993 r. (Rep. A Nr 4056/93) z późniejszymi zmianami. Siedziba Spółki mieści się w Warszawie przy Al. Jana Pawła II 12, 00-124 Warszawa. Spółka została zarejestrowana przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000022460. Spółce Polimex Mostostal nadano numer statystyczny REGON: 710252031

Podstawowym przedmiotem działalności Polimex Mostostal są szeroko rozumiane usługi budowlano-montażowe świadczone w systemie generalnego wykonawstwa w kraju i za granicą oraz świadczenie usług administracyjno-finansowych na rzecz spółek z Grupy PxM.

Przedmiotem działalności Grupy PxM jest wykonywanie robót budowlano-montażowych, montaż urządzeń i instalacji przemysłowych, produkcja, a także działalność deweloperska. Polimex Mostostal i Grupa PxM prowadzą działalność w następujących segmentach: produkcja, budownictwo przemysłowe, energetyka, petrochemia (nafta, gaz, chemia), budownictwo infrastrukturalne, pozostała działalność.

W skład Grupy na dzień 31 grudnia 2021 r. wchodziły: Polimex Mostostal S.A. (jako spółka dominująca) oraz spółki - jednostki zależne i spółki stowarzyszone, m. in.:

W Grupie PxM zostały wdrożone polityki w odniesieniu do zagadnień społecznych, pracowniczych, środowiska naturalnego, poszanowania praw człowieka oraz przeciwdziałania korupcji wskazane w poniższej tabeli. Opis stosowania wdrożonych przez Grupę PxM polityk znajduje się w dalszej części raportu. Polityki Grupy PxM na dzień 31 grudnia 2021 r. obrazuje poniższa tabela:

Ponadto 28 kwietnia 2021, Rada Nadzorcza Uchwałą zatwierdziła zmodyfikowaną strukturę organizacyjną Grupy PxM.

Kierując się potrzebą wdrożenia wytycznych Dobrych Praktyk 2021 dla spółek notowanych na GPW w Warszawie S.A. i zawartego w nich wymogu posiadania systemu kontroli wewnętrznej, a w szczególności systemu ochrony sygnalistów, w 2021 r. Uchwałą Zarządu Spółki powołano Compliance Business Partnera do pełnienia w Polimex Mostostal S.A. funkcji z zakresu compliance.

Dodatkowo spółki Mostostal Siedlce Sp. z o.o. Sp. k., Energomontaż-Północ-Bełchatów S.A., Stalfa Sp. z o.o., Instal - Lublin S.A. i Polimex – Mostostal ZUT Sp. z o.o. posiadają własne polityki i procedury w zakresie zagadnień poruszanych w raporcie niefinansowym. W podstawowych elementach i założeniach są one spójne z politykami i procedurami funkcjonującymi w pozostałych spółkach Grupy.

4. OPIS MODELU BIZNESOWEGO

GRI 102-14: OŚWIADCZENIE ZE STRONY NAJWAŻNIEJSZYCH RANGĄ DECYDENTÓW W ORGANIZACJI O ZNACZENIU ZRÓWNOWAŻONEGO ROZWOJU DLA ORGANIZACJI ORAZ STRATEGII DZIAŁANIA ORGANIZACJI W CELU REALIZACJI ZAŁOŻEŃ ZRÓWNOWAŻONEGO ROZWOJU

Polimex Mostostal, jako spółka inżynieryjno-budowlana z polskim kapitałem istnieje po to by realizować strategiczne projekty w kluczowych sektorach rynku, ważne dla polskiej gospodarki, z wykorzystaniem najnowszych technologii, zachowaniem najwyższych standardów jakości, poszanowaniem środowiska naturalnego i na rzecz zrównoważonego rozwoju. Przedsiębiorstwo realizuje specjalistyczne inwestycje w Polsce i za granicą dla branży energetycznej, petrochemicznej, gazowej oraz ochrony środowiska. Jest producentem i eksporterem konstrukcji stalowych, krat pomostowych oraz zajmuje się cynkowaniem i malowaniem konstrukcji stalowych.

Zarząd Polimex Mostostal oraz zarządy i kadra menadżerska spółek z Grupy PxM działają w sposób zrównoważony i podejmują inicjatywy ograniczające negatywny wpływ własnej działalności na środowisko naturalne. Zarządzanie wpływem ekonomiczno- społecznym ma dla Grupy istotny wymiar i przekłada się na wiele jej inicjatyw.

Zrównoważony rozwój stanowi integralną część działalności Spółki oraz jej spółek zależnych. Jest on wpisany w strategię i Plan Rozwoju na najbliższe lata dla Grupy PxM.

Zarząd oraz kadra menadżerska Polimex Mostostal i spółek w Grupie PxM, promując unikatowe oraz skuteczne rozwiązania w trosce o zdrowie ludzi, koncentruje się na rozwoju biznesu przy jednoczesnym uwzględnianiu wartości odpowiedzialności społecznej, ekonomicznej, etycznej, środowiskowej i z poszanowaniem międzynarodowych standardów.

Organizacja jest świadoma wpływu swojej działalności na środowisko i podejmuje wszelkie kroki, aby prace były organizowane i prowadzone z poszanowaniem dla środowiska i ludzi. Polimex Mostostal oraz spółki zależne w Grupie PxM, poprzez gospodarkę ̨ odpadami, monitoring emisji spalin, racjonalne wykorzystanie energii oraz analizowanie incydentów środowiskowych oraz racjonalnym zarządzaniem oddziaływania na środowisko naturalne.

Zarząd Polimex Mostostal oświadcza, że przestrzega obowiązujących przepisów prawa dotyczących szeroko rozumianej ochrony środowiska, w szczególności, w zakresie uzyskania niezbędnych zezwoleń, dokonania zgłoszeń i składania informacji oraz respektowania ograniczeń korzystania ze środowiska, w tym, w szczególności wynikających z należytej gospodarki odpadami.

Zarząd Polimex Mostostal oświadcza, iż w zakresie dotyczącym zatrudnienia, stosuje w prowadzonej działalności gospodarczej całej Grupy PxM obowiązujące w tym zakresie przepisy prawa, w tym, w szczególności Kodeks pracy oraz akty wykonawcze wydane na jego podstawie.

Zarząd Polimex Mostostal oświadcza, iż uwzględnia w swojej działalności gospodarczej również problematykę społeczną i dąży do maksymalizacji integracji wartości społecznych, środowiskowych, etycznych i tych związanych z prawami człowieka, z działalnością swoją, innych zainteresowanych stron i społeczeństwa jako całości.

W uznaniu wyników w wykorzystaniu osiągnięć nauki i techniki dla poprawy warunków pracy, bezpieczeństwa i ochrony człowieka w środowisku pracy, Komisja Wyboru Liderów Bezpiecznej Pracy przy Centralnym Instytucie Ochrony Pracy - Państwowy Instytut Badawczy (Instytut) przyznała w 2021 roku Grupie PxM Złotą Kartę Lidera Bezpiecznej pracy na lata 2022-2023. Złotą Kartę Lidera Bezpiecznej Pracy może otrzymać uczestnik Forum Liderów, który posiada już Srebrną Kartę i co najmniej od 5 lat aktywnie współpracuje z Instytutem. Ponadto, warunkiem jest zachowanie wskaźnika wypadków przy pracy i chorób zawodowych w przedsiębiorstwie poniżej średniej krajowej oraz wdrożenie i skuteczne systemu zarządzania BHP. Ważnym czynnikiem decydującym o przyznaniu Złotej Karty jest również systematyczna działalność profilaktyczna na rzecz promowania kultury bezpieczeństwa i nakładów na poprawę bezpieczeństwa i higieny pracy w obrębie działań przedsiębiorstwa. Od czterech lat jesteśmy posiadaczem Złotej Karty Lidera Bezpiecznej Pracy. To świadectwo skuteczności działań, jakie prowadzimy w zakresie bezpieczeństwa i ochrony zdrowia naszych pracowników we wszystkich obszarach naszej działalności.

Zarówno Polimex Mostostal, jak i spółki z Grupy PxM uzyskują wysoką jakość wyrobów i usług w wyniku zastosowania najnowszych technologii w fazie projektowania, realizacji i dostarczania wyrobów i usług do klientów.

Grupa PxM zatrudnia najwyższej klasy specjalistów oraz wykorzystuje wysokiej jakości materiały, nowoczesne technologie, park maszynowy, efektywną organizację pracy i kompetentne zarządzanie procesami. Grupa PxM stawia własnym dostawcom i podwykonawcom wysokie wymagania jakościowe oraz monitoruje jakość w oparciu o przyjęte procedury kwalifikacyjne. Systematycznie podnoszone są kwalifikacje zawodowe i kompetencje pracowników w celu zapewnienia zdolności spełniania rosnących wymagań klientów i międzynarodowych standardów.

W Polimex Mostostal Zintegrowany System Zarządzania przyjmuje za podstawę wymagania normy jakościowej PN-EN ISO 9001, środowiskowej PN-EN ISO 14001 oraz zdrowia, bezpieczeństwa i higieny pracy OHSAS-18001, PN-N-18001. Są one wykorzystywane jako jeden z mechanizmów w systemie zarządzania. W celu określenia mechanizmów zarządzających, zostały zidentyfikowane w Zintegrowanym Systemie Zarządzania w ramach udokumentowanych informacji procesy: biznesowe, wsparcia i zarządzania.

Wdrożony w Polimex Mostostal Zintegrowany System Zarządzania (także jako ZSZ) przyjmuje za podstawę wymagania normy jakościowej PN-EN ISO 9001, środowiskowej PN-EN ISO 14001 oraz zdrowia, bezpieczeństwa i higieny pracy OHSAS-18001, PN-N- 18001. Są one wykorzystywane jako jeden z mechanizmów w systemie zarządzania. W celu określenia mechanizmów zarządzających zostały zidentyfikowane, w Zintegrowanym Systemie Zarządzania w ramach udokumentowanych informacji, procesy: biznesowe, wsparcia i zarządzania.

Wdrożony i certyfikowany ZSZ przyczynia się do bardziej harmonijnego i dynamicznego rozwoju przedsiębiorstwa, zwiększania elastyczności we wprowadzaniu zmian, minimalizacji i optymalizacji kosztów związanych z wdrożeniem i utrzymywaniem systemu - możliwość jednoczesnego procesu certyfikacji i sprawowania nadzoru nad systemem, a tym samym wzrost zysków i rentowności Grupy, lepsza organizacja pracy, jednoznaczne określenie zadań, kompetencji i odpowiedzialności pracowników oraz ich gotowości do spełniania wymagań klienta, uporządkowania i eliminacji dublujących się działań we wszystkich obszarach Grupy oraz zmniejszenia niezgodności wewnętrznych, efektywnego gospodarowania posiadanymi zasobami, a także ułatwienia w spełnianiu wymogów prawnych i zapewnienia szybkiego dostosowania uregulowań wewnętrznych do zmian zachodzących w obowiązującym systemie prawnym.

Zarząd i kadra menadżerska Polimex Mostostal i spółek w Grupie PxM monitorują efektywność funkcjonowania ZSZ i na podstawie wyników, kontroli, audytów oraz przeglądów zarządzania podejmują działania w celu ciągłego doskonalenia systemu.

Współpraca i wsparcie pracowników na wszystkich szczeblach organizacji jest podstawą , aby realizacja polityki jakości Grupy oraz wszystkie działania zrównoważonego rozwoju dla organizacji oraz strategii działania organizacji, w celu realizacji założeń zrównoważonego rozwoju, zakończyły się ̨ sukcesem.

GRI 102-15, GRI 102-29, GRI 102-30, GRI 102-31, E-P3, G-S1: KLUCZOWE WPŁYWY, RYZYKA I SZANSE; ROLA NAJWYŻSZEGO ORGANU ZARZĄDZAJĄCEGO W ZARZĄDZANIU RYZYKIEM

Grupa Kapitałowa Polimex Mostostal jest narażona na ryzyka zewnętrzne i wewnętrzne o różnym charakterze, które mogą mieć wpływ na realizację założonych celów. W związku z powyższym, w Grupie wdrożony został system zarządzania ryzykiem, którego celem jest zapewnienie identyfikacji, oceny i zarządzania czynnikami ryzyka. Osoby kierujące poszczególnymi obszarami i funkcjami biznesowymi są odpowiedzialne za zarządzanie ryzykiem, w tym identyfikację nowych i nasilających się czynników, ocenę i monitorowanie ryzyka i skuteczności mechanizmów kontrolnych oraz cykliczne przekazywanie odpowiednich raportów. Wszelkie potencjalne zdarzenia są rozpatrywane w kontekście wpływu na realizację celów biznesowych Grupy.

W omawianym okresie komunikacja Spółki z Wierzycielami Finansowymi została zamieniona na komunikację zdalną i rozmowy bilateralne. W nowej formie komunikacji Spółki z tą grupą interesariuszy, omawiane są wyniki finansowe, statusy na kluczowych kontraktach, plany Spółki. Związki Zawodowe i zarządy spółek spotykają się kilka razy w ciągu roku, w celu omówienia bieżącej sytuacji spółek, tj. głównie sytuacje finansową oraz Grupy jako całości. Negocjowane są w tym czasie różnego rodzaju sprawy pracownicze. Organem doradczym i opiniodawczym dla Zarządu Spółki jest powołana Komisja Bezpieczeństwa i Higieny Pracy (Komisja), w skład której wchodzą komisje w poszczególnych spółkach Grupy. Posiedzenia Komisji odbywają się nie rzadziej niż raz na kwartał. Zadaniem Komisji jest dokonywanie przeglądu warunków pracy, okresowej oceny stanu BHP, opiniowanie podejmowanych przez pracodawcę środków zapobiegającym wypadkom przy pracy i chorobom zawodowym, formułowanie wniosków dotyczących poprawy warunków pracy, współdziałanie w realizacji zadań związanych z BHP.

W 2021 roku Spółka kontynuowała weryfikację zasad przetwarzania danych osobowych zarówno w PxM jak i w pozostałych spółkach z GK PxM. W konsekwencji tych działań spółki wdrożyły Plany Naprawcze ustalając krótkookresowe i długookresowe kierunki działalności w kontekście przetwarzania danych osobowych. Wśród celów krótkookresowych znalazły się, w szczególności: (i) wyznaczenie osób odpowiedzialnych za współpracę z IOD i w obszarze audytu. Wyznaczone osoby są punktem kontaktowym oraz źródłem wiedzy niezbędnej do dalszej weryfikacji zasad przetwarzania danych osobowych. Osoby te są także odpowiedzialne za przeprowadzenie działań audytowych i koordynację wdrożenia Planu Naprawczego, w tym za przeprowadzenie we właściwym etapie analizy ryzyka oraz w sytuacjach, które tego wymagają oceny skutków, dla ochrony danych osobowych (tzw. DPIA), przy bieżącym wsparciu kadry zarządzającej spółek; (ii) dostosowanie zmapowanych procesów biznesowych zachodzących w spółkach do Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (RODO); (iii) aktualizacja i wdrożenie dokumentacji ochrony danych osobowych, w tym rejestrów, których prowadzenie przez spółki z punktu widzenia RODO jest konieczne; (iv) przeprowadzenie analizy ryzyka oraz oceny skutków dla ochrony danych osobowych (w sytuacjach, gdy jest to wymagane); (v) dostosowanie środków IT.

Wśród celów długookresowych znalazły się m.in.: (i) realizacja praw osób, których dane dotyczą, tj.: przekazywanie osobom, których dane dotyczą wymaganych informacji zarówno przy zbieraniu danych osobowych jak i w innych sytuacjach; weryfikacja i zapewnienie możliwość efektywnego wykonania każdego typu żądania zgłoszonego przez podmioty danych stosowanie procedur pozwalających na ustalenie konieczności zawiadomienia osób dotkniętych zidentyfikowanym naruszeniem ochrony danych osobowych; (ii) monitorowanie m. in. poprzez Biuro IT, tj. dokonywanie regularnych sprawdzeń systemu ochrony danych osobowych, w tym poprzez weryfikację środków technicznych i organizacyjnych; (iii) privacy by default , tj. domyślne zapewnienie odpowiedniego poziomu ochrony danych osobowych, w szczególności poprzez przeprowadzanie analizy ryzyka dla czynności przetwarzania, przeprowadzanie oceny skutków dla ochrony danych osobowych (DPIA) tam, gdzie ryzyko naruszenia praw i wolności osób zostało wskazane jako wysokie, czy zarządzania incydentami; (iv) weryfikacja podwykonawców / dostawców usług dla spółek, tj. podwykonawców/ dostawców przetwarzających dane osobowe w imieniu i na rzecz spółki w zakresie spełniania przez nich wymogów bezpiecznego i zgodnego z prawem przetwarzania danych osobowych. Zawarcie przez spółki umów powierzenia przetwarzania danych osobowych; (v) zbudowanie i pogłębianie wśród pracowników i współpracowników Polimex Energetyka sp. z o.o. wiedzy dotyczącej ochrony danych osobowych.

Bezpieczeństwo cybernetyczne/ bezpieczeństwo cyfrowe, odporność infrastruktury informatycznej w obrębie GK PxM.

Infrastruktura sieciowa oraz systemy informatyczne w Grupie PxM podlegają stałemu monitorowaniu. W krytycznych węzłach infrastruktury wykorzystujemy rozwiązania redundantne. Do ochrony systemów, sieci oraz stacji roboczych wykorzystujemy rozwiązania renomowanych firm, które na bieżąco są aktualizowane o nowe wzorce zagrożeń. Zarządzanie dostępami do Systemów Informatycznych realizuje Biuro Informatyki w oparciu o zmienny system haseł. Zarządzanie użytkownikami, incydentami, sposobami powiadamiania w przypadku wystąpienia incydentów opisuje Polityka Bezpieczeństwa.

PxM stale udoskonala system ochrony danych osobowych zarówno w PxM jak i w spółkach z Grupy PxM, w konsekwencji czego Spółka zaplanowała z początkiem 2022 r. aktualizację Polityki Bezpieczeństwa danych osobowych w spółkach Grupy Kapitałowej Polimex Mostostal, dążąc w szczególności do realizacji zasad: (i) zgodności z prawem; rzetelności i przejrzystości; (ii) ograniczenia celu; (iii) minimalizacji danych; (iv) prawidłowości; (v) ograniczonego przechowywania; (vi) integralności i poufności, a także tzw. (vii) privacy by default (wdrożenie środków organizacyjnych i technicznych, aby domyślnie przetwarzane były wyłącznie te dane, które są niezbędna dla osiągnięcia konkretnego celu przetwarzania) oraz (viii) privacy by design (ochrona danych w fazie projektowania), po to aby móc w przyszłości w pełni wykazać ich przestrzeganie, tj. rozliczalność. Co istotne, w 2021 r. spółkach z Grupy PxM przeprowadzono szkolenia RODO łącznie dla 351 osób, co daję 1755 zrealizowanych godzin szkoleń. W zakresie ochrony danych osobowych i bezpieczeństwa ich przetwarzania, założeniem jest bieżąca mitygacja ryzyk, w tym incydentów i naruszeń przetwarzania, wyrażająca się zwłaszcza poprzez stałe podnoszenie świadomości pracowników i współpracowników Grupy oraz ocenę skutków dla ochrony danych (tzw. DPIA).

Wspiera bieżące procesy decyzyjne oraz skuteczność realizacji celów strategicznych i operacyjnych, zapewniając informację o ryzykach w Grupie i skuteczności zarządzania nimi.

Przyjęte zasady zarządzania ryzykiem mają zastosowanie do wszystkich pracowników Grupy PxM wykonujących zadania na jej rzecz, niezależnie od zakresu i czasu trwania zawartych umów.

System zarządzania ryzykiem w Grupie PxM oparty jest na:

▪ strukturze organizacyjnej, która obejmuje podział kompetencji i zadań realizowanych przez organy statutowe spółek, jednostki i komórki organizacyjne oraz projekty,

▪ zdefiniowanym procesie zarządzania ryzykiem, w tym metodach identyfikacji i oceny ryzyk, działaniach mitygujących, monitorowaniu, kontrolowaniu i raportowaniu ryzyk.

System zarządzania ryzykiem zaplanowano na trzech poziomach organizacyjnych:

Poziom I obejmuje projekty realizowane przez spółki/jednostki organizacyjne Grupy,

Poziom II obejmuje spółki Grupy Kapitałowej,

Poziom III obejmuje procesy realizowane w Grupie, raportowane przez komórki organizacyjne Polimex Mostostal.

Proces zarządzania ryzykiem w grupie PxM składa się z następujących etapów:

Odpowiedzialność za System Zarządzania Ryzykiem w Grupie PxM ponoszą:

Zgodnie z przyjętymi zasadami zarządzania ryzykiem w Grupie Kapitałowej Polimex Mostostal, przeglądy ryzyk dokonywane w 2021 roku przez Zarząd, miały miejsce w zależności od poziomu organizacyjnego, nie rzadziej niż raz na kwartał.

Po wdrożeniu nowelizacji Procedury zarządzania ryzykiem w styczniu 2021 roku, wyznaczony przez Zarząd Polimex Mostostal, Manager Ryzyka sprawuje nadzór nad procesem zarządzania ryzykiem w całej Grupie Kapitałowej. Ponadto przeglądy wpływu ekonomicznego, środowiskowego, społecznego oraz szans Grupy dokonywane są przez Zarząd oraz Radę Nadzorczą nie rzadziej niż raz w roku.

Przyjęte zasady zarządzania ryzykiem mają zastosowanie do wszystkich pracowników Grupy PxM wykonujących zadania na jej rzecz, niezależnie od zakresu i czasu trwania zawartych umów.

Ryzyka finansowe, na które narażona jest działalność Grupy zostały opisane w sprawozdaniu Zarządu z działalności Grupy Kapitałowej Polimex Mostostal.

Z kolei do najważniejszych ryzyk niefinansowych należą ryzyka:

Sposób zarządzania wyżej wskazanymi ryzykami niefinansowymi przez Grupę PxM został szczegółowo opisany w dalszej części niniejszego raportu.

Grupa PxM przyjęła Plan Rozwoju na lata 2021-2025. Obecne i zaktualizowane cele strategiczne Grupy to:

▪ utrzymanie pozycji lidera EPC w segmencie energetycznym / budowa kompetencji EPC w segmencie nafta gaz chemia

▪ aktywne pozyskiwanie i realizacja projektów za granicą

▪ powrót na rynek projektów infrastrukturalnych

▪ poprawa procesu zarządzania projektami

▪ utrzymanie i poprawa rentowności segmentu produkcji

Grupa PxM wyznaczyła następujące cele strategiczne na lata 2021-2025:

Istotnym elementem dokonanych zmian w całej Grupie PxM jest między innymi zwiększenie efektywności ofertowania poprzez reorganizację i standaryzację procesów ofertowych oraz opracowanie jednolitego systemu motywacyjnego w ramach służb handlowych.

Kolejnym elementem zmian była poprawa kompetencji w zakresie zarządzania projektami.

Reorganizacja struktur, wdrożenie systemu koordynacji planu rzeczowego i finansowego oraz zwiększenie kompetencji osobowych, która pozwoliła na realizację projektów zgodnie z zakładanymi pierwotnie budżetami i harmonogramami.

Grupa PxM usprawniła wybrane procesy zarządcze, takie jak zarządzanie ryzykiem, kontrola i nadzór. Wzmocnienie procesu nadzoru, reorganizacja systemu kontrolingu czy wdrożenie spójnego systemu zarządzanie ryzykiem, pozwoliły Grupie na odpowiednią kontrolę kosztów, lepszą reakcję na pojawiające się ryzyka na projektach oraz zmniejszenie ryzyka pozyskania nierentownych kontraktów.

7. POLITYKA JAKOŚCI

W Grupie PxM funkcjonuje wdrożony i certyfikowany Zintegrowany System Zarządzania (ZSZ), oparty o wymagania norm w zakresie zarządzania:

▪ jakością wg PN-EN ISO 9001

▪ środowiskiem wg PN-EN ISO 14001

▪ zdrowiem, bezpieczeństwem i higieną pracy wg PN-ISO 45001

Dodatkowo, Spółki z Grupy Kapitałowej objęte ZSZ, realizują zadania oparte o wymagania:

▪ Zakładowej kontroli produkcji wg PN-EN 1090

▪ Jakości w Spawalnictwie wg PN-EN ISO 3834

▪ Zapewnienia jakości wg Dyrektywy 2014/68/UE

▪ Listy kontrolnej VCA/SCC oraz inne uprawnienia techniczne takie jak:

▪ Świadectwa kwalifikacji

▪ Decyzje Urzędu Dozoru Technicznego

▪ Poświadczenia oceny Urzędu Dozoru Technicznego

Stosowane w ZSZ Grupy PxM podejście procesowe oparte jest na cyklu PDCA:

▪ P) Planowanie (ustalenie celów, procesów oraz zasobów uwzględniających ryzyka i szanse potrzebne do dostarczenia wyników zgodnych z wymaganiami Klienta)

▪ D) Wykonanie (wdrożenie procesów)

▪ C) Sprawdzenie (monitorowanie i mierzenie działań mających wpływ na zaplanowany wynik wyrobu / usługi)

▪ Doskonalenie (działania doskonalące dla poprawy funkcjonowania systemu)

Podejście procesowe zastosowane w ZSZ Grupy PxM daje Organizacji :

▪ zrozumienie i konsekwentne spełnienie wymagań

▪ rozpatrywanie procesów w kategoriach wartości dodanej

▪ uzyskanie skuteczności realizowanych procesów

▪ doskonalenie procesów na podstawie oceny danych i informacji

W celu utrzymania ważności certyfikatu Zintegrowanego Systemu Zarządzania dla Polimex Mostostal i w 2021 r. przeprowadzony został przez Jednostkę Certyfikacyjną DEKRA, Audit nadzoru w zakresie wymagań norm: ISO 9001 ,ISO 14001 ,ISO 45001. Organizacja poddając się dobrowolnie procesowi certyfikacji systemów zarządzania, przyjmuje z pełną świadomością odpowiedzialność przestrzegania prawa w tym dbania o dobro Klienta, jego zadowolenie i ciągłe doskonalenie systemu w celu obniżania kosztów działalności, osiągania planowanych zysków, poprawy warunków i bezpieczeństwa wykonywanej pracy, a także dbania o środowisko naturalne.