16 Rámec riadenia rizík

Ako súčasť celkového rámca vnútornej kontroly majú investičné spoločnosti mať holistický rámec riadenia rizík pre celú investičnú spoločnosť, ktorý sa vzťahuje na všetky ich obchodné línie a vnútorné útvary vrátane funkcií vnútornej kontroly s úplným uznaním ekonomickej podstaty všetkých ich rizikových expozícií vrátane rizík, ktoré investičná spoločnosť predstavuje sama pre seba, pre svojich zákazníkov a trhy a rizík likvidity, a to najmä tie, ktoré môžu mať zásadný vplyv na úroveň dostupných vlastných zdrojov alebo ju môžu znížiť. Rámec riadenia rizík má investičnej spoločnosti umožniť prijímať plne informované rozhodnutia

• o prijímaní rizík. Rámec riadenia rizík by mal zahŕňať všetky riziká, ako aj skutočné a budúce riziká, ktorým môže byť investičná spoločnosť vystavená. Riziká by sa mali vyhodnocovať zdola nahor a zhora nadol v rámci obchodných línií a medzi nimi, pričom sa bude používať konzistentná terminológia a kompatibilné metodiky v celej investičnej spoločnosti a na konsolidovanej úrovni. Všetky príslušné riziká by sa mali zahrnúť do rámca riadenia rizík s náležitým zohľadnením finančných aj nefinančných rizík vrátane trhových rizík, rizík likvidity a koncentrácie, operačných rizík, rizík v oblasti IT, rizík poškodenia dobrej povesti, právnych rizík, rizík správania a dodržiavania predpisov v oblasti boja proti praniu špinavých peňazí/financovaniu terorizmu a iných rizík súvisiacich s finančnou trestnou činnosťou, rizík ESG a strategických rizík.

Rámec riadenia rizík investičnej spoločnosti má zahŕňať politiky, postupy, rizikové limity a kontroly rizík zabezpečujúce primeranú, včasnú a priebežnú identifikáciu, meranie alebo hodnotenie, monitorovanie, riadenie, zmierňovanie rizík a podávanie správ o rizikách na obchodnej línii, na úrovni investičnej spoločnosti a na konsolidovanej úrovni.

Rámec riadenia rizík investičnej spoločnosti má poskytovať osobitné usmernenia o vykonávaní stratégií inštitúcie. Týmito usmerneniami sa majú v prípade potreby zavádzať a udržiavať vnútorné limity v súlade s ochotou investičnej spoločnosti podstupovať riziká a úmerne jej spoľahlivému fungovaniu, finančnej sile, kapitálovej základni a strategickým cieľom. Rizikový profil investičnej spoločnosti sa má udržiavať v rámci týchto stanovených limitov. Rámcom riadenia rizík by sa malo zabezpečiť, aby vždy, keď dôjde k prekročeniu limitov rizika, existoval vymedzený proces, ktorý by ich vystupňoval a riešil vhodným následným postupom.

Rámec riadenia rizík by mal byť predmetom nezávislého interného preskúmavania (napr. vykonaného funkciou vnútorného auditu) a mal by byť pravidelne prehodnocovaný vzhľadom na ochotu investičnej spoločnosti podstupovať riziká, a to s prihliadnutím na informácie, ktoré poskytne funkcia riadenia rizík a výbor pre riziká, ak je zriadený. Faktory, ktoré by mali byť zohľadnené, zahŕňajú vnútorné a vonkajšie vývojové trendy vrátane zmien príjmov; rastúcej zložitosti činností, rizikového profilu alebo prevádzkovej štruktúry investičnej spoločnosti; jej geografického rozšírenia; fúzií a akvizícií a uvádzania nových produktov alebo obchodných línií.

Pri identifikácii a meraní alebo posudzovaní rizík má investičná spoločnosť vyvinúť vhodné metodiky, ktoré zahŕňajú výhľadovo a spätne orientované nástroje. Nástroje majú zahŕňať posúdenie skutočného rizikového profilu proti ochote investičnej spoločnosti podstupovať riziká, ako aj identifikáciu a posúdenie potenciálnych a stresových rizikových expozícií v rozsahu predpokladaných nepriaznivých okolností proti schopnosti investičnej spoločnosti znášať riziko. Nástroje majú poskytovať informácie o akejkoľvek potrebe úpravy rizikového profilu. Investičné spoločnosti majú formulovať primerane konzervatívne predpoklady pri vytváraní stresových scenárov.

Investičné spoločnosti majú zohľadňovať skutočnosť, že výsledky kvantitatívnych metodík hodnotenia vrátane stresového testovania sú vo veľkej miere závislé od obmedzení a predpokladov modelov (vrátane závažnosti a trvania šoku a súvisiacich rizík). Napríklad modely vykazujúce veľmi vysokú návratnosť ekonomického kapitálu môžu byť skôr výsledkom nedostatkov v modeloch (napr. vylúčenia niektorých dôležitých rizík), než vynikajúcej stratégie alebo vynikajúceho výkonu stratégie zo strany investičnej spoločnosti. Určenie úrovne prijatého rizika by preto nemalo byť založené len na kvantitatívnych informáciách alebo výstupoch modelov; malo by zahŕňať aj kvalitatívny prístup (vrátane odborného posudku a kritickej analýzy). Investičná spoločnosť by sa mala výslovne zaoberať príslušnými trendmi a údajmi makroekonomického prostredia, aby identifikovala ich potenciálny vplyv na svoje rizikové angažovanosti a portfóliá.

Konečnú zodpovednosť za posúdenie rizika nesie výlučne investičná spoločnosť, ktorá by preto mala svoje riziká hodnotiť kriticky a nemala by sa spoliehať výlučne na externé hodnotenia.

Investičné spoločnosti majú byť plne oboznámené s obmedzeniami modelov a metrík a mali by využívať nielen kvantitatívne, ale aj kvalitatívne nástroje posudzovania rizík (vrátane odborného posudku a kritickej analýzy).

Okrem vlastných posúdení investičných spoločností môžu investičné spoločnosti použiť externé hodnotenia rizík (vrátane externých úverových ratingov alebo externe zaobstaraných modelov rizika). Investičné spoločnosti majú byť plne oboznámené s presným rozsahom takýchto posúdení a s ich obmedzeniami.

Investičná spoločnosť má mať zriadené mechanizmy pravidelného a transparentného podávania správ, aby jej riadiaci orgán, výbor pre riziká (ak je zriadený) a všetky príslušné útvary v investičnej spoločnosti mali k dispozícii včasné, presné, stručné, zrozumiteľné a zmysluplné správy a aby si mohli vymieňať dôležité informácie o identifikácii, meraní alebo hodnotení, monitorovaní a riadení rizík. Rámec predkladania správ by mal byť dobre vymedzený a zdokumentovaný.

Účinná komunikácia a informovanosť o rizikách a stratégii riadenia rizík má zásadný význam pre celý proces riadenia rizík vrátane skúmania a rozhodovacieho procesu a pomáha predchádzať rozhodnutiam, ktoré môžu riziko nevedome zvyšovať. Účinné podávanie správ

• o rizikách zahŕňa náležité vnútorné posúdenie a komunikáciu o stratégii riadenia rizík a o dôležitých údajoch o rizikách (napr. expozíciách a kľúčových ukazovateľoch rizík), jednak horizontálne v rámci investičnej spoločnosti a jednak nahor a nadol v reťazci riadenia.