Zarządzanie ryzykiem jest jednym z kluczowych czynników decydujących o profilu ryzyka instytucji finansowej. Sprawne zarządzanie ryzykiem wymaga spójnego systemu zarządzania ryzykiem rozumianego, jako zbiór zasad i mechanizmów regulujących całokształt działań obejmujących identyfikację, pomiar, ograniczanie, monitoring oraz raportowanie w odniesieniu do poszczególnych rodzajów ryzyka. Zbiór tych zasad obejmuje także szeroki zakres metod – zarówno jakościowych jak i ilościowych, w tym zaawansowane narzędzia matematyczno-statystyczne, wspomagane przez odpowiednie systemy informatyczne (patrz też „Zasady zarządzania ryzykiem” w części opisowej Raportu Zarządu).
Wyniki pomiaru ryzyka są regularnie raportowane w ramach systemu informacji zarządczej.
Ważną zasadą zarządzania ryzykiem jest optymalizacja relacji ryzyka i rentowności - w Grupie zwraca się szczególną uwagę na to, aby podejmowane decyzje biznesowe brały pod uwagę (równoważyły) ryzyko i zysk.
Grupa, określając cele biznesowe, bierze pod uwagę zdefiniowane ramy ryzyka (apetytu na ryzyko) w celu zapewnienia, aby struktura i rozwój biznesu odpowiadały zakładanemu profilowi ryzyka charakteryzującego się szeregiem parametrów takich jak:
- Wzrost kredytowania wg. produktów / segmentów,
- Struktura portfela kredytowego,
- Wskaźniki jakości portfela,
- Koszt ryzyka,
- Wymogi kapitałowe/kapitał ekonomiczny,
- Wymagana wielkość i struktura płynności.
Apetyt na ryzyko Grupy jest definiowany głównie poprzez zasady i cele określone w wewnętrznym dokumencie Grupy „Strategia Ryzyka na lata 2014 – 2016” zaakceptowanym przez Zarząd i Radę Nadzorczą a także – bardziej szczegółowo – poprzez zasady i wytyczne jakościowe określone w następujących wewnętrznych dokumentach zaakceptowanych przez Zarząd:
- Zasady zarządzania i planowania kapitałowego,
- Zasady i wytyczne kredytowe,
- Zasady zarządzania ryzykiem koncentracji kredytowej ,
- Zasady i reguły zarządzania ryzykiem płynności,
- Zasady i wytyczne zarządzania ryzykiem rynkowym na rynkach finansowych,
- Zasady i wytyczne zarządzania ryzykiem rynkowym w Księdze Bankowej,
- Polityka w zakresie inwestycyjnych papierów wartościowych,
- Zasady i wytyczne zarządzania ryzykiem operacyjnym.
Kolejną istotną zasadą zarządzania ryzykiem w Grupie jest rozdzielenie obowiązków w zakresie powstania ryzyka, zarządzania ryzykiem i kontroli ryzyka.
Podział kompetencji w zakresie zarządzania ryzykiem przedstawia się następująco:
- Rada Nadzorcza jest odpowiedzialna za nadzorowanie zgodności polityki podejmowania ryzyka przez Grupę ze strategią Grupy oraz jego planem finansowym;
- Zarząd odpowiada za efektywność systemu zarządzania ryzykiem, procesu szacowania kapitału wewnętrznego i dokonywania przeglądów procesu szacowania i utrzymywania kapitału wewnętrznego oraz systemu kontroli wewnętrznej;
- Komitet Kredytowy, Komitet Kapitałów, Aktywów i Pasywów oraz Komitet Należności Zagrożonych są odpowiedzialne za bieżące zarządzanie różnymi rodzajami ryzyka bankowego w ramach modelu ustalonego przez Zarząd;
- Komitet Ryzyka, oraz Komitet Procesów i Ryzyka Operacyjnego są odpowiedzialne za definiowanie polityki oraz za monitorowanie i kontrolowanie różnych rodzajów ryzyka bankowego w ramach modelu ustalonego przez Zarząd;
- Komitet Walidacyjny odpowiedzialny jest za akceptację wyników walidacji modeli ryzyka oraz nadzór nad wdrażaniem zaleceń określonych przez Biuro Walidacji Modeli;
- Departament Ryzyka odpowiada za zarządzanie ryzykiem, w tym za identyfikację, pomiar, analizę, monitorowanie i raportowanie ryzyka w Grupie. Departament Ryzyka przygotowuje również zasady zarządzania ryzykiem i odpowiednie procedury, a także przedstawia informacje i proponuje kierunki działania niezbędne do podejmowania decyzji przez Komitet Ryzyka i Zarząd dotyczących zarządzania ryzykiem;
- Departament Ratingu odpowiedzialny jest przede wszystkim za nadawanie ratingów ryzyka (ocena wiarygodności kredytowej) dla klientów korporacyjnych Banku oraz monitoring i ewentualną zmianę ratingów w okresie ich obowiązywania. Proces nadawania ratingów jest niezależny od procesu podejmowania decyzji kredytowej;
- Departament Decyzji Kredytowych Przedsiębiorstw i Departament Decyzji Kredytowych Detalicznych są odpowiedzialne, odpowiednio w ramach Segmentu Klientów Korporacyjnych i Segmentu Klientów Detalicznych, za proces podejmowania decyzji kredytowych, w tym analizowanie sytuacji finansowej klientów, sporządzanie projektów decyzji kredytowych dla poszczególnych szczebli decyzyjnych i podejmowanie decyzji kredytowych w ramach określonych limitów;
- Departament Dochodzenia Należności Detalicznych jest odpowiedzialny za monitorowanie spłat i proces dochodzenia należności przeterminowanych od osób fizycznych;
- Departament Zagrożonych Należności Gospodarczych opracowuje określone strategie dla każdego klienta ze swojego portfela, w celu jak najszybszej maksymalizacji odzysku i ograniczenia ryzyka ponoszonego przez Grupę. Podejście w poszczególnych sprawach jest stale aktualizowane przy wykorzystaniu bieżących informacji, najlepszych praktyk i doświadczeń w zakresie odzyskiwania należności;
- Biuro Kontroli i Analiz Skarbu jest odpowiedzialne za monitorowanie i wykorzystywanie niektórych limitów Grupy, takich jak limity kontrahenta i limity typu stop-loss, monitorowanie pozycji walutowej Grupy i wyników aktywnego „tradingu” oraz kontrolę operacji Departamentu Skarbu;
- Biuro Walidacji Modeli jest odpowiedzialne za jakościową oraz ilościową analizę i walidację modeli, niezależną od funkcji budowy modeli; przygotowywanie metodyki walidacji i monitorowania modeli; podejmowanie działań związanych z wydawaniem opinii w zakresie adekwatności nowych modeli dla obszaru, którego dotyczą; przygotowywanie raportów na potrzeby Komitetu Walidacyjnego.
- Biuro Zarządzania Ryzykiem Nadużyć jest odpowiedzialne za tworzenie, implementację oraz monitorowanie realizacji polityki Banku w zakresie zarządzania ryzykiem nadużyć we współpracy z innymi jednostkami organizacyjnymi Banku. Biuro stanowi centrum kompetencji dla procesu zapobiegania nadużyciom.