9 Kultura řízení rizik

Řádná, obhajitelná a důsledná kultura řízení rizik by měla být klíčovým prvkem účinného řízení rizik institucí a měla by umožňovat institucím přijímat řádná a informovaná rozhodnutí.

Instituce by měly vypracovat integrovanou kulturu řízení rizik zahrnující celou instituci, a to na základě úplného pochopení a uceleného pojetí rizik, jimž čelí, a způsobu jejich řízení, s ohledem na ochotu instituce podstupovat riziko.

Instituce by měly rozvíjet kulturu řízení rizik prostřednictvím zásad, komunikace a odborné přípravy pracovníků týkající se činnosti, strategie a rizikového profilu institucí a měly by přizpůsobit komunikaci a odbornou přípravu pracovníků s přihlédnutím k povinnostem pracovníků, pokud jde o podstupování rizik a jejich řízení.

Pracovníci by měli být plně seznámeni se svými povinnostmi vztahujícími se k řízení rizik. Řízení rizik by se nemělo omezovat na specialisty na rizika nebo na funkce vnitřní kontroly. Obchodní útvary by měly pod dohledem vedoucího orgánu nést v první řadě odpovědnost za každodenní řízení rizik v souladu se zásadami, postupy a kontrolami instituce a s přihlédnutím k ochotě instituce podstupovat riziko a schopnosti nést riziko.

Účinná kultura řízení rizik by měla mimo jiné zahrnovat:

• a. Tón udávaný shora: vedoucí orgán by měl nést odpovědnost za stanovení a šíření základních hodnot a očekávání instituce. Chování jeho členů by mělo vyjadřovat tyto hodnoty. Vedení instituce, včetně držitelů klíčových funkcí, by se mělo podílet na interním šíření základních hodnot a očekávání ve vztahu k pracovníkům. Pracovníci by měli jednat v souladu se všemi platnými zákony a právními předpisy a v instituci nebo mimo ni ihned upozornit na zjištěné nedodržování předpisů (např. příslušný orgán prostřednictvím postupu oznamování porušení). Vedoucí orgán by měl průběžně podporovat, sledovat a posuzovat kulturu řízení rizik instituce; zvažovat dopad kultury řízení rizik na finanční stabilitu, rizikový profil a spolehlivou správu a řízení instituce a případně provádět potřebné změny.
• b. Odpovědnost: příslušní pracovníci na všech úrovních by měli znát základní hodnoty instituce a rozumět jim a v rozsahu nezbytném pro jejich úlohu by měli být seznámeni s její ochotou podstupovat riziko a schopností nést riziko. Měli by být schopni vykonávat svoji úlohu a uvědomovat si, že ponesou odpovědnost za svoji činnost v souvislosti s rizikovým chováním instituce.
• c. Účinnou komunikaci a kritické zhodnocení: řádná kultura řízení rizik by měla přispívat k vytváření prostředí otevřené komunikace a účinného kritického zhodnocení, ve kterém rozhodovací procesy podporují širokou škálu názorů, umožňují testovat stávající postupy, stimulovat konstruktivní kritický přístup pracovníků a podporovat prostředí otevřeného a konstruktivního zapojení v celé organizaci.
• d. Pobídky: vhodné pobídky by měly hrát důležitou úlohu při slaďování rizikového chování s rizikovým profilem instituce a jejími dlouhodobými zájmy²⁷ .

²⁷ Viz rovněž obecné pokyny orgánu EBA k řádným zásadám odměňování podle čl. 74 odst. 3 a čl. 75 odst. 2 směrnice 2013/36/EU a k informacím zpřístupňovaným podle článku 450 nařízení (EU) č. 575/2013 (EBA/GL/2015/22), dostupné na adrese https://www.eba.europa.eu/regulation - and - policy/remuneration .