16 Rámec řízení rizik

Součástí celkového rámce vnitřní kontroly by mělo být zavedení uceleného rámce řízení rizik v celém investičním podniku, který zahrnuje všechny jeho linie podnikání a interní útvary, včetně vnitřních kontrolních funkcí, a plně uznává ekonomickou podstatu všech expozic vůči rizikům, včetně rizik, kterým investiční podnik vystavuje sebe, své zákazníky a trhy, a rizik likvidity, zejména pak rizik, které mohou podstatně ovlivnit nebo vyčerpat úroveň dostupného kapitálu. Rámec řízení rizik by měl investičnímu podniku umožňovat, aby činil plně informovaná rozhodnutí o podstupování rizik. Rámec řízení rizik by měl zahrnovat všechna rizika i aktuální rizika a budoucí rizika, jimž investiční podnik může být vystaven. Rizika by měla být hodnocena zdola nahoru a shora dolů, v rámci linií podnikání i napříč liniemi podnikání, s použitím důsledné terminologie a kompatibilní metodiky v celém investičním podniku a na konsolidované úrovni. Do rámce řízení rizik by měla být zahrnuta veškerá relevantní rizika s příslušným zohledněním finančních i nefinančních rizik, včetně tržního rizika, rizika likvidity, rizika koncentrace, operačního rizika, rizika v oblasti informačních technologií, rizika ztráty dobré pověsti, právního rizika, rizika jednání, rizika nedodržení předpisů v oblasti boje proti praní peněz a financování terorismu a další finanční trestné činnosti, environmentálních, sociálních a správních rizik a strategického rizika.

Rámec řízení rizik investičního podniku by měl obsahovat zásady, postupy, omezení rizik a kontroly rizik zajišťující vhodné, včasné a průběžné určení, měření nebo posouzení, sledování, řízení, zmírnění a vykazování rizik na úrovni linie podnikání, na úrovni investičního podniku a na konsolidované úrovni.

Rámec řízení rizik investičního podniku by měl stanovovat konkrétní pokyny k provádění jeho strategií. Stanovené pokyny by měly podle potřeby stanovit a udržovat vnitřní limity v souladu s ochotou investičního podniku podstupovat riziko a úměrně k jeho řádné činnosti, finanční síle, kapitálové základně a strategickým záměrům. Rizikový profil investičního podniku by měl být udržován v rámci těchto stanovených omezení. Rámec řízení rizik by měl zajistit, aby pro každý případ porušení omezení rizik existoval stanovený postup, pokud jde o předání k vyřešení na vyšší úroveň a jeho vyřešení, spolu s odpovídajícím postupem pro následnou kontrolu a monitorování.

Rámec řízení rizik by měl podléhat nezávislému internímu přezkumu, prováděnému například funkcí vnitřního auditu, a měl by být pravidelně přehodnocován podle ochoty investičního podniku podstupovat riziko, a to při zohlednění informací od funkce řízení rizik a případně zřízeného výboru pro rizika. K faktorům, které je třeba zvážit, patří interní a externí vývoj včetně změn příjmů; zvýšení složitosti podnikání investičního podniku, jeho rizikového profilu nebo provozní struktury; geografická expanze; fúze a akvizice a zavedení nových produktů nebo linií podnikání.

Pro účely zjišťování a měření nebo posuzování rizik by investiční podnik měl vypracovat vhodné metody, včetně nástrojů zaměřených na budoucnost a na vývoj v minulosti. Nástroje by měly zahrnovat posouzení skutečného rizikového profilu podle ochoty investičního podniku podstupovat riziko, ale i určování a posouzení potenciálních a zátěžových expozic vůči riziku v celé řadě předpokládaných nepříznivých situací s ohledem na schopnost investičního podniku nést riziko. Nástroje by měly poskytovat informace o případné změně rizikového profilu, kterou může být potřebné provést. Při vytváření zátěžových scénářů by investiční podniky měly vycházet z vhodných konzervativních předpokladů.

Investiční podniky by měly zohlednit, že výsledky kvantitativních metod hodnocení, včetně zátěžových testů, jsou do velké míry závislé na omezeních a předpokladech modelů (včetně závažnosti a doby trvání šoku a souvisejících rizik). Například modely, které vykazují velmi vysokou návratnost ekonomického kapitálu, mohou být výsledkem nedostatků daných modelů (např. vyloučení některých relevantních rizik) a nikoli vynikající strategie nebo skvělého provádění strategie na straně investičního podniku. Určování úrovně podstupovaného rizika by tudíž nemělo vycházet pouze z kvantitativních informací nebo výstupů modelů; mělo by rovněž zahrnovat kvalitativní přístup (včetně odborného posouzení a kritické analýzy). Výslovně by měly být řešeny příslušné trendy a údaje týkající se makroekonomického prostředí tak, aby byl určen jejich potenciální dopad na expozice a portfolia.

Konečná odpovědnost za posouzení rizik spočívá výhradně na investičním podniku, který by v souladu s tím měl hodnotit svá rizika kriticky a neměl by se spoléhat výhradně na externí posouzení.

Investiční podniky by si měly být plně vědomy omezení modelů a metriky a měly by využívat nástroje sloužící nejen ke kvantitativnímu, ale i kvalitativnímu posouzení rizik (včetně odborného posouzení a kritické analýzy).

Kromě vlastního posouzení prováděného investičními podniky mohou investiční podniky využívat externí posouzení rizik (včetně externího úvěrového ratingu nebo externě pořízených modelů rizik). Investiční podniky by si měly být plně vědomy skutečného rozsahu takových posouzení a jejich omezení.

Měly by být zavedeny mechanismy pravidelného a transparentního podávání zpráv, aby vedoucí orgán, jeho případně zřízený výbor pro rizika a všechny příslušné útvary v investičním podniku dostávaly včasné, přesné, stručné, srozumitelné a smysluplné zprávy a mohly sdílet relevantní informace o určení, měření nebo posuzování, sledování a řízení rizik. Rámec podávání zpráv by měl být dobře vymezen a zdokumentován.

Efektivní sdělování informací a povědomí o rizicích a strategii v oblasti rizik má zásadní význam pro celý proces řízení rizik, včetně přezkumu a rozhodovacích procesů, a pomáhá předcházet rozhodnutím, kterými by mohlo být nevědomky zvýšeno riziko. Účinné oznamování rizik zahrnuje řádné interní posuzování a sdělování strategie v oblasti rizik a příslušných údajů

• o rizicích (např. expozic a klíčových ukazatelů rizika), a to jak horizontálně napříč investičními podniky, tak vertikálně v obou směrech řetězce řízení.