Risikostyring
Risikorammeverk
For Sparebank1 Gudbrandsdal er kapitaldekning og soliditet sentrale styringsparametere, og kapitalbehovet er vurdert ut ifra et langsiktig perspektiv. Risikostyringen i banken skal støtte opp under den strategiske utviklingen og måloppnåelsen.
Banken har i strategiplanen fastlagt at samlet risikonivå skal være lav til moderat.
Risikostyringen skal sikre finansiell stabilitet og forsvarlig kapitalforvaltning innenfor det risikonivå som er definert i bankens strategiplan.
Dette skal oppnås gjennom;
- En sterk risikokultur som kjennetegnes av høy bevissthet om risikostyring i alle ledd
- Tilstrebe en optimal kapitalallokering innenfor vedtatt strategi
- Utnyttelse av synergier
- Et tilstrekkelig nivå på kjernekapital ut fra valgt risikoprofil
- Korrekt og uavhengig rapportering
- Gode modeller for beregning av risiko
Risikoappetitt
Det er i overordnet strategidokument og aktuelle policydokumenter ellers definert målsettinger knyttet til nøkkeltall, måltall og evt. rammer for banken. SpareBank 1 Gudbrandsdal har kvantifisert rammer og risikoindikatorer for å ha et helhetlig syn på risikobildet. Det er i strategiplanen angitt flere parametere som definerer bankens risikoappetitt og -toleranse.
Noen av disse er:
- Bankens kapitalkravsmargin.
- Nivå på misligholdsvolum i utlånsporteføljen
- Nivå på porteføljekvalitet
- Andel utlån til BM i forhold til total utlånsportefølje
Måltall og parametere som nevnt over overvåkes og rapporteres jevnlig som del av bankens ordinære risikostyring. Måltall og parametere er både kvantitative og kvalitative og hvor det er lagt vekt på å kunne identifisere framoverskuende forhold. Intensjonen er å få tidlige indikasjoner på negativ utvikling.
Internt kontrollmiljø
Etiske retningslinjer og verdigrunnlag
I helhetlig risikostyring er etisk standard og bedriftskulturen grunnmuren som de andre elementene bygger på. Bedriftskulturen omfatter menneskene i organisasjonen med deres individuelle egenskaper som integritet, verdigrunnlag og etiske holdninger. Usunn bedriftskultur kan vanskelig kompenseres med andre kontroll- og styringstiltak. SpareBank 1 Gudbrandsdal har derfor etablert tydelig et verdigrunnlag og etiske retningslinjer som løpende kommuniseres i hele organisasjonen.
Ledelsens holdninger og fokus på helhetlig risikostyring er sentralt i etableringen av denne grunnmuren.
Kompetanse
Kompetanse og opplæring av medarbeidere er avgjørende for å ha tilstrekkelig kvalitet på de oppgaver som den enkelte skal løse.
Organisasjon
Bankens organisasjonsstruktur skal underbygge bankens policy for risikostyring. Organisering av banken gir rammene for planlegging, utførelse, kontroll og oppfølging/overvåking av strategier, mål og aktiviteter.
Klart definerte ansvarsområder og hensiktsmessige rapporteringslinjer skal vektlegges. I tillegg skal det etableres effektive rutiner for å sikre god styring, kontroll og etterlevelse.
Følgende prinsipper skal legges til grunn ved valg av bankens risikostyringsstrategier:
- Skal gjenspeile bankens overordnede mål og strategier
- Skal være en integrert del av bankens løpende aktiviteter
- Må stå i forhold til bankens evne og kapasitet
Risikostyringsprosessen deles inn i:
- En utøvende funksjon i 1. forsvarslinje - inkluderer både linje (kundeansvar) og stab (styring/støtte/fag/kontroll)
- En uavhengig overvåkingsfunksjon i 2. forsvarslinje – Risikostyring og compliance
- Internrevisjon i 3. forsvarslinje
Et viktig prinsipp er at risikostyringsprosessen er en integrert del av den daglige virksomheten. Det betyr at risikostyring ikke fjerner noe av resultatenhetenes ansvar for god risikostyring.
Banken legger vekt på uavhengig organisering av den helhetlige risikostyringen. Ansvar for risikostyring er derfor delt mellom ulike grupper illustrert i figuren på neste side.
Ajourhold av policyer
Banken skal årlig gjennomføre en revisjon av bankens overordnede strategi. Dette innebærer en gjennomgang av endringer i rammebetingelser, herunder konkurransesituasjonen, krav fra offentlige myndigheter, endring i kundeatferd og krav til kompetanse og organisering.
Videre skal det årlig foretas en revidering av policyer knyttet til de enkelte risikoene. Dette skal sikre at banken styrer den enkelte risiko i tråd med godkjente risikoprofiler og slik at samlet risikoeksponering er i samsvar med bankens overordnede risikoprofil.
Identifisering av risiko
Identifikasjon av risiko er en framoverskuende prosess som er integrert i strategiarbeidet. Prosessen dekker alle vesentlige forretningsområder og aktiviteter. Risikoer som kan medføre uheldige hendelser identifiseres og tiltak iverksettes for å bringe restrisiko ned til et akseptabelt nivå.
Identifiseringen danner grunnlaget for bankens risikoanalyse og risikomåling.
Risikoanalyse
Risikoene som er identifisert analyseres for å forstå egenskaper og årsakssammenheng. Vesentlige risikoer kvantifiseres etter beste estimat for forventet tap og behov for risikojustert kapital. Primært gjennomføres denne målingen av risiko innenfor kredittområdet som er vurdert å være bankens største enkeltrisiko. Kvantifiseringen baseres på anerkjente metoder og fremgangsmåter for måling av risiko.
Stresstester og scenarioanalyser
Det gjennomføres stresstester og scenarioanalyser for å analysere hvordan negative hendelser påvirker resultatet, balansen og kapitaldekningen i banken. Analysene gjennomføres på de mest kritiske risikoområdene som kreditt-, markeds- og likviditetsrisiko og tar hensyn til en negativ makroøkonomisk utvikling over en periode på minimum tre år.
Beredskapsplaner
Bankens kjernevirksomhet er å ta risiko. Dette vil over tid kunne påføre banken større uventede tap, på tross av gode risikostyringssystemer og – prosesser. En slik situasjon vil kunne medføre alvorlig press på kapitaldekning, likviditet og drift. Banken har utarbeidet beredskapsplaner som iverksettes dersom banken nærmer seg kritiske nivåer innenfor ulike risikoområder og kapitalnivåer.