16 Kockázatkezelési keretrendszer

Az átfogó belső kontrollkeretrendszer részeként a befektetési vállalkozásoknak a befektetési vállalkozás egészére kiterjedő hol isztikus kockázatkezelési keretrendszerrel kell rendelkezniük, amely kiterjed valamennyi üzletágukra és belső egységükre, beleértve a belső kontroll funkciót ellátó területeket is, és amely teljes mértékben felismeri valamennyi kockázati kitettségük gazdasági tartalmát, beleértve a befektetési vállalkozás által önmagára, ügyfeleire és a piacokra jelentett kockázatokat, valamint a likviditási kockázatokat, különösen azokat, amelyek jelentős hatást gyakorolhatnak a rendelkezésre álló szavatoló tőke szintjére, vagy kimeríthetik azt. A kockázatkezelési keretrendszer lehetővé teszi a befektetési vállalkozás számára, hogy a kockázatvállalással kapcsolatban teljes mértékben megalapozott döntéseket hozzon. A kockázatkezelési keretrendszer valamennyi kockázatra, valamint a befektetési vállalkozást adott esetben érintő jelenlegi és jövőbeli kockázatokra egyaránt kiterjed. A kockázatokat alulról felfelé és felülről lefelé egyaránt értékelni kell, az üzletágakon belül és azok között, az egész befektetési vállalkozásban, valamint konszolidált szinten következetes terminológia és összeegyeztethető módszertan alkalmazásával. A kockázatkezelési keretrendszernek a pénzügyi és nem pénzügyi kockázatok kellő figyelembevételével valamennyi releváns kockázatra ki kell terjednie, beleértve a piaci, likviditási, koncentrációs, működési, informatikai, reputációs, jogi, magatartásbeli, a pénzmosás és terrorizmusfinanszírozás vagy más pénzügyi bűncselekmények elleni megfeleléssel kapcsolatos és stratégiai kockázatokat is.

A befektetési vállalkozás kockázatkezelési keretrendszerének tartalmaznia kell olyan politikákat, eljárásokat, kockázati limiteket és kockázatellenőrzéseket, amelyek biztosítják a kockázatok üzletági, intézményi és konszolidált szinten, időben történő és folyamatos azonosítását, mérését vagy értékelését, nyomon követését, kezelését, csökkentését és bejelentését.

A befektetési vállalkozás kockázatkezelési keretrendszere a stratégiái végrehajtásával kapcsolatban konkrét útmutatást is tartalmaz. Ezen útmutatás adott esetben megállapítja és fenntartja a befektetési vállalkozás kockázatvállalási hajlandóságának megfelelő és az intézmény megbízható működésével, pénzügyi erejével, tőkealapjával és stratégiai céljaival arányos belső limiteket. A befektetési vállalkozás kockázati profilját e limiteken belül kell tartani. A kockázatkezelési keretrendszer biztosítja, hogy a kockázati limitek megsértése esetén legyen egy előre meghatározott eljárás ahhoz, hogy ezt a jogsértést jelezni és megfelelő nyomon követési eljárással kezelni lehessen.

A kockázatkezelési keretrendszert független, pl. a belső ellenőrzési feladatkör által végzett belső felülvizsgálatnak kell alávetni, majd a befektetési vállalkozás kockázatvállalási hajlandósága alapján rendszeresen újra kell értékelni, figyelembe véve a kockázatkezelési részlegtől és adott esetben a kockázati bizottságtól származó információkat. Többek között a következő tényezőket kell figyelembe venni: belső és külső fejlemények, például a bevétel változásai; a befektetési vállalkozás üzleti tevé kenysége, kockázati profilja vagy működési struktúrája összetettségének fokozódása; földrajzi terjeszkedés; fúziók és felvásárlások; valamint új termékek vagy üzletágak bevezetése.

A kockázatok azonosítása és mérése vagy értékelése során a befektetési vállalkozásnak megfelelő módszereket kell kidolgoznia, a jövőre vonatkozó és visszamenőleges eszközöket is beleértve. Az eszközök közé tartoznak a következők: a tényleges kockázati profilnak a befektetési vállalkozás kockázatvállalási hajlandós ága alapján történő értékelése, valamint különböző hátrányos körülmények fennállása esetén a potenciális és stresszhelyzeti kockázati kitettségnek a befektetési vállalkozás kockázatkezelési kapacitása alapján történő azonosítása és értékelése. Az eszközök információkat nyújtanak a kockázati profil esetlegesen szükséges kiigazításáról. A befektetési vállalkozásoknak a stresszhelyzeti forgatókönyvek kidolgozása során kellően konzervatív feltételezésekkel kell élniük.

A befektetési vállalkozásoknak figyelembe kell venniük, hogy a mennyiségi értékelési módszerek, köztük a stressztesztek eredményei rendkívüli mértékben függnek a modellek korlátaitól és feltételezéseitől (beleértve a sokkhatás súlyosságát és időtartamát, valamint a mögöttes kockázatokat). Például ha egy modell a gazdasági tőke esetében nagyon magas hozamot jelez, az jelentheti a modell gyengeségét is (pl. releváns kockázatok figyelmen kívül hagyását), nem pedig azt, hogy a befektetési vállalkozás kiváló, vagy hogy a befektetési vállalkozás nagyszer űen hajtja végre a stratégiát. A vállalt kockázat szintjének megállapítása ezért nem alapulhat kizárólag mennyiségi információkon vagy modellezési eredményeken; annak minőségi megközelítést is tartalmaznia kell (beleértve a szakértői értékelést és a kritik us elemzést). A releváns makrogazdasági környezeti trendekkel és adatokkal külön kell foglalkozni ahhoz, hogy a kitettségekre és portfóliókra gyakorolt potenciális hatásukat értékelni lehessen.

A végső kockázatértékelési felelősség kizárólag a befektetési vállalkozást terheli, amelynek ez alapján kritikusan kell értékelnie a kockázatait, és nem szabad kizárólag külső értékelésekre támaszkodnia.

A befektetési vállalkozásoknak tisztában kell lenniük a modellek és metrikák korlátaival, és nem csupán mennyiségi, hanem minőségi kockázatelemzési eszközöket is használniuk kell (a szakértői értékelést és a kritikai elemzést is beleértve).

A befektetési vállalkozások saját értékeléseiken túl külső kockáz atértékelést is alkalmazhatnak (a külső hitelminősítéseket vagy külső féltől vásárolt kockázati modelleket is beleértve). A befektetési vállalkozásoknak tisztában kell lenniük az ilyen értékelések pontos alkalmazási körével és korlátaival.

Rendszeres és át látható jelentéstételi mechanizmusokat kell kialakítani, hogy a vezető testület, annak kockázatkezelési bizottsága (ha van ilyen) és a befektetési vállalkozás valamennyi érintett szervezeti egysége gyors, pontos, tömör, érthető és értelmes jelentéseket kapjon, és megoszthassa a kockázatok azonosítására, mérésére vagy értékelésére, nyomon követésére és kezelésére vonatkozó releváns információkat. A jelentéstételi keretrendszert pontosan meg kell határozni és dokumentálni kell.

A kockázatokkal és a kockázati stratégiával kapcsolatos hatékony kommunikáció és tudatosság kulcsfontosságú a teljes kockázatkezelési folyamat szempontjából, a felülvizsgálati és döntéshozatali folyamatokat is beleértve, és segít megakadályozni azokat a döntéseket, amelyek nem tudatosan növelhetik a kockázatot. A kockázatok hatékony jelentése a kockázati stratégia és a releváns kockázati adatok megbízható belső mérlegelését és a befektetési vállalkozáson belül horizontálisan, valamint a vezetőségi láncon belül felfelé és lefelé történő kommunikációját is magában foglalja.