7.2 Struktura organizacyjna

Struktura organizacyjna systemu zarządzania ryzykiem jest spójna w Grupie PZU i w poszczególnych podmiotach sektora finansowego Grupy PZU obejmuje cztery poziomy kompetencyjne.

Trzy pierwsze to:

• Rada Nadzorcza, która sprawuje nadzór nad procesem zarządzania ryzykiem oraz ocenia adekwatność i skuteczność tego procesu w ramach decyzji określonych w statucie danego podmiotu i regulaminie Rady Nadzorczej;
• Zarząd, który organizuje i zapewnia działanie systemu zarządzania ryzykiem poprzez uchwalanie strategii, polityk, wyznaczanie apetytu na ryzyko, określenie profilu ryzyka i określenie tolerancji na poszczególne kategorie ryzyk;
• komitety, które podejmują decyzje dotyczące ograniczania poziomu poszczególnych ryzyk do ram wyznaczonych przez apetyt na ryzyko. Komitety przyjmują procedury i metodyki związane z ograniczaniem poszczególnych ryzyk, a także akceptują limity ograniczające poszczególne rodzaje ryzyk.

Czwarty poziom kompetencyjny dotyczy działań operacyjnych i podzielony jest pomiędzy trzy linie obrony:

• pierwsza linia obrony – obejmuje bieżące zarządzanie ryzykiem na poziomie jednostek i komórek organizacyjnych spółek oraz podejmowanie decyzji w ramach procesu zarządzania ryzykiem;
• druga linia obrony – obejmuje zarządzanie ryzykiem poprzez wyspecjalizowane komórki zajmujące się identyfikacją, pomiarem, monitorowaniem i raportowaniem ryzyka oraz kontrolą limitów;
• trzecia linia obrony – obejmuje audyt wewnętrzny, który przeprowadza niezależne audyty elementów systemu zarządzania ryzykiem oraz czynności kontrolnych wbudowanych w działalność Grupy.

W procesie zarządzania ryzykiem w bankach (Pekao i Alior Bank) aktywną rolę odgrywają Zarządy i Rady Nadzorcze oraz dedykowane komitety z obszaru ryzyka kredytowego, finansowego i operacyjnego oraz zarządzania aktywami i pasywami.

Rady Nadzorcze sprawują nadzór nad procesem zarządzania ryzykiem corocznie określając strategię w tym zakresie. Zarządy odpowiadają m. in. za akceptację polityk i instrukcji regulujących zarządzanie ryzykiem oraz wyznaczanie szczegółowych limitów dla ograniczenia ryzyka banków oraz zapewnienie odpowiedniego mechanizmu ich kontroli.

Dedykowane komitety sprawują bieżącą kontrolę nad zarządzaniem ryzykiem banku, w tym: decydują o poziomie akceptowanego ryzyka kredytowego dla pojedynczej transakcji, rekomendują Zarządom limity portfelowe na ryzyko kredytowe, kontrolują poziom ryzyka płynności, limity na ryzyko rynkowe oraz dopuszczalny poziom ryzyka operacyjnego. Dodatkowo monitorują poziom apetytu na ryzyko oraz adekwatności kapitałowej.