16 Cadrul de administrare a riscurilor

În cadrul de control intern general, firmele de investiții trebuie să aibă un cadru holistic de administrare a riscurilor la nivelul firmei de investiții, care să cuprindă toate liniile sale de activitate și unitățile sale interne, inclusiv funcțiile de control intern, cu recunoașterea deplină a semnificației economice a tuturor expunerilor sale la risc, inclusiv riscurile pentru firma de investiții însăși, riscurile pentru clienții săi și piețele sale, precum și riscurile de lichiditate, în special cele care pot avea un impact semnificativ asupra nivelului fondurilor proprii disponibile sau care îl pot diminua. Cadrul de administrare a riscurilor trebuie să permită firmei de investiții să adopte decizii în cunoștință de cauză cu privire la asumarea riscurilor. Cadrul de administrare a riscurilor trebuie să cuprindă toate riscurile, precum și riscurile efective și viitoare la care ar putea fi expusă firma de investiții. Riscurile trebuie evaluate printr - o abordare ascendentă și una descendentă, în cadrul liniilor de activitate și între acestea, folosind o terminologie consecventă și metodologii compatibile în cadrul firmei de investiții și la nivel consolidat. În cadrul de administrare a riscurilor trebuie cuprinse toate riscurile relevante, ținându - se cont în mod corespunzător de riscurile financiare și de cele nefinanciare, inclusiv de riscul de piață, riscul de lichiditate, riscul de concentrare, riscul operațional, riscul asociat IT, riscul reputațional, riscul juridic, riscul asociat conduitei, riscul asociat conformității cu cerințele privind combaterea spălării banilor și a finanțării terorismului și altor infracțiuni financiare, riscul MSG și riscul strategic.

Cadrul de administrare a riscurilor al unei firme de investiții trebuie să includă politici, proceduri, limite de risc și mecanisme de control al riscurilor care să asigure identificarea, cuantificarea sau evaluarea, monitorizarea, administrarea, diminuarea și raportarea în mod adecvat, prompt și permanent a riscurilor la nivelul liniilor de activitate și al firmei de investiții, precum și la nivel consolidat.

Cadrul de administrare a riscurilor al unei firme de investiții trebuie să asigure orientări specifice privind punerea în aplicare a strategiilor sale. Aceste orientări trebuie, după caz, să stabilească și să mențină limite interne în concordanță cu apetitul pentru risc al firmei de investiții și să fie proporționale cu buna sa funcționare, soliditatea sa financiară, baza sa de capital și obiectivele sale strategice. Profilul de risc al unei firme de investiții trebuie menținut în limitele stabilite respective. Cadrul de administrare a riscurilor trebuie să asigure că, de câte ori se depășesc limitele de risc, există un proces determinat pentru soluționarea și abordarea acestora, cu o procedură de monitorizare corespunzătoare.

Cadrul de administrare a riscurilor trebuie să facă obiectul unei revizuiri interne independente efectuate, de exemplu, de către funcția de audit intern, și să fie reevaluat periodic în raport cu apetitul pentru risc al firmei de investiții, ținând cont de informațiile furnizate de funcția de administrare a riscurilor și de comitetul de administrare a riscurilor, dacă a fost înființat. Între factorii care trebuie luați în considerare se numără evoluțiile interne și externe, inclusiv variațiile veniturilor, orice creștere a complexității activității firmei de investiții, a profilului de risc sau a structurii operaționale, extinderea geografică, fuziunile și achizițiile și introducerea de produse sau linii noi de activitate.

Atunci când identifică și cuantifică sau evaluează riscuri, o firmă de investiții trebuie să elaboreze metodologii adecvate care să includă atât instrumente anticipative, cât și instrumente retrospective. Instrumentele trebuie să includă evaluarea profilului de risc efectiv în raport cu apetitul pentru risc al firmei de investiții, precum și identificarea și evaluarea expunerilor la risc potențiale și în situații de criză într - o serie de circumstanțe adverse presupuse în raport cu capacitatea de risc a firmei de investiții. Instrumentele trebuie să ofere informații cu privire la orice ajustare a profilului de risc care ar putea fi necesară. Firmele de investiții trebuie să emită ipoteze conservatoare în mod adecvat atunci când elaborează scenarii de criză.

Firmele de investiții trebuie să aibă în vedere că rezultatele metodologiilor de evaluare cantitativă, inclusiv simulările de criză, depind în mare măsură de limitele și ipotezele modelelor (inclusiv severitatea și durata șocului și a riscurilor aferente). De exemplu, modelele care arată o rentabilitate foarte mare a capitalului economic pot indica un astfel de rezultat dintr - o deficiență a modelelor (de exemplu, excluderea unor riscuri relevante) și nu datorită unei strategii superioare sau executării excelente a unei strategii de către firma de investiții. Prin urmare, stabilirea nivelului de risc asumat nu trebuie să fie bazată exclusiv pe informații cantitative sau rezultate ale modelelor; aceasta trebuie să cuprindă și o abordare calitativă (inclusiv opinii ale experților și analize critice). Tendințele și datele relevante cu privire la mediul macroeconomic trebuie să fie vizate în mod explicit, pentru a identifica eventualul lor impact asupra expunerilor și portofoliilor.

Responsabilitatea finală pentru evaluarea riscurilor revine exclusiv firmei de investiții, care, în consecință, trebuie să - și analizeze riscurile în mod critic, și nu trebuie să se bazeze doar pe evaluări externe.

Firmele de investiții trebuie să cunoască pe deplin limitele modelelor și ale indicatorilor și să recurgă nu doar la instrumente cantitative de evaluare a riscurilor, ci și la instrumente calitative (inclusiv opinii ale experților și analiza critică).

Pe lângă propriile evaluări ale firmelor de investiții, acestea ar putea recurge la evaluările externe ale riscurilor (inclusiv ratinguri de credit externe sau modele de risc cumpărate din exterior). Firmele de investiții trebuie să cunoască pe deplin domeniul exact de aplicare a acestor evaluări și limitările lor.

Este necesară instituirea unor mecanisme de raportare periodică și transparentă, astfel încât organul de conducere, comitetul său de administrare a riscurilor, dacă a fost înființat, și toate unitățile relevante ale unei firme de investiții să beneficieze de rapoarte emise la timp, precise, concise, inteligibile și semnificative și să poată asigura partajarea de informații relevante despre identificarea, cuantificarea sau evaluarea, monitorizarea și administrarea riscurilor. Cadrul de raportare trebuie să fie bine definit și documentat.

O comunicare eficace și conștientizarea cu privire la riscuri și la strategia privind administrarea riscurilor sunt esențiale pentru întregul proces de administrare a riscurilor, inclusiv procesul de analiză și de decizie, și previn luarea unor decizii care ar putea mări riscurile în mod neprevăzut. O raportare eficace a riscurilor presupune o analiză și o bună comunicare internă a strategiei privind administrarea riscurilor și a datelor relevante referitoare la riscuri (de exemplu, expuneri și indicatori principali de risc), atât la nivelul orizontal al firmei de investiții, cât și în sensul ascendent și descendent al lanțului de conducere.