9 Kultúra riadenia rizík

Správna, náležitá a konzistentná kultúra riadenia rizík má byť kľúčovým prvkom účinného riadenia rizík zo strany inštitúcií a má umožňovať inštitúciám prijímať správne a informované rozhodnutia.

Inštitúcie majú rozvíjať integrovanú celopodnikovú kultúru riadenia rizík založenú na plnom pochopení a celostnom vnímaní rizík, ktorým čelia, a postupov ich riadenia, s prihliadnutím na vlastnú ochotu podstupovať riziká.

Inštitúcie majú rozvíjať kultúru riadenia rizík prostredníctvom politík, komunikácie a odbornej prípravy zamestnancov týkajúcej sa činností, stratégie a rizikového profilu inštitúcií, pričom majú prispôsobiť komunikáciu a odbornú prípravu zamestnancov tak, aby zohľadňovali zodpovednosť pracovníkov v oblasti prijímania a riadenia rizík.

Zamestnanci si majú byť plne vedomí svojich povinností, pokiaľ ide o riadenie rizík. Riadenie rizík sa nemá obmedzovať na špecialistov na riziká, resp. na funkcie vnútornej kontroly. Obchodné útvary majú pod dohľadom riadiaceho orgánu byť v prvom rade zodpovedné za každodenné riadenie rizík v súlade s politikami, postupmi a kontrolami inštitúcie, pri zohľadnení ochoty inštitúcie podstupovať riziká a jej schopnosti znášať riziko.

Silná kultúra riadenia rizík má zahŕňať, ale nie sa nevyhnutne obmedzovať na:

• a. Tón zhora: riadiaci orgán má byť zodpovedný za stanovenie a oznamovanie základných hodnôt a o čakávaní inštitúcie. Správanie jej členov má odrážať tieto hodnoty. Riadenie inštitúcií vrátane osôb zastávajúcich kľúčové funkcie má prispievať k vnútornej komunikácii základných hodnôt a očakávaní pracovníkov. Zamestnanci majú konať v súlade so všetkými platnými zákonmi a nariadeniami a majú okamžite oznámiť zistené nedodržiavanie predpisov v rámci inštitúcie alebo mimo nej (napríklad príslušnému orgánu prostredníctvom postupu oznamovania protispoločenskej činnosti). Riadiaci orgán má priebežne podporovať, monitorovať a hodnotiť kultúru riadenia rizík inštitúcie; posúdiť vplyv kultúry riadenia rizík na finančnú stabilitu, rizikový profil a dôkladné riadenie inštitúcie; a podľa potreby vykonávať zmeny.
• b. Zodpovednosť: príslušní zamestnanci majú na všetkých úrovniach poznať základné hodnoty inštitúcie a rozumieť im a v rozsahu potrebnom pre ich úlohu aj jej ochotu podstupovať riziká a schopnosť znášať riziko. Majú byť schopní plniť svoje úlohy a byť si vedomí toho, že budú zodpovední za svoje konanie v súvislosti s rizikovým správaním inštitúcie.
• c. Efektívna komunikácia a výzva: zdravá kultúra riadenia rizík má podporovať prostredie otvorenej komunikácie a účinnú výzvu, v rámci ktorej rozhodovacie procesy podporujú širokú škálu názorov, umožňujú testovanie súčasných postupov, stimulujú konštruktívny kritický postoj medzi zamestnancami a podporujú prostredie otvoreného a konštruktívneho zapojenia do celej organizácie.
• d. Stimuly: primerané stimuly majú zohrávať kľúčovú úlohu pri zosúlaďovaní rizikového správania s rizikovým profilom inštitúcie a jej dlhodobým záujmom.²⁷

²⁷ Pozri aj usmernenia EBA o zdravých politikách odmeňovania podľa článku 74 ods. 3 a článku 75 ods. 2 smernice 2013/36/EÚ a o zverejňovaní informácií podľa článku 450 nariadenia (EÚ) č. 575/2013 (EBA/GL/2015/22), ktoré sú k dispozícii na .