7.2 Struktura organizacyjna

Struktura organizacyjna systemu zarządzania ryzykiem jest spójna w Grupie PZU i w poszczególnych spółkach ubezpieczeniowych Grupy PZU obejmuje cztery poziomy kompetencyjne.

Trzy pierwsze to:

• Rada Nadzorcza, która sprawuje nadzór nad procesem zarządzania ryzykiem oraz ocenia adekwatność i skuteczność tego procesu w ramach decyzji określonych w statucie danej spółki i regulaminie Rady Nadzorczej;
• Zarząd, który organizuje i zapewnia działanie systemu zarządzania ryzykiem poprzez uchwalanie strategii, polityk, wyznaczanie apetytu na ryzyko, określenie profilu ryzyka i określenie tolerancji na poszczególne kategorie ryzyk;
• komitety, które podejmują decyzje dotyczące ograniczania poziomu poszczególnych ryzyk do ram wyznaczonych przez apetyt na ryzyko. Komitety przyjmują procedury i metodyki związane z ograniczaniem poszczególnych ryzyk, a także akceptują limity ograniczające poszczególne rodzaje ryzyk. Utworzony w 2016 roku Komitet Ryzyka Grupy PZU stanowi wsparcie (zarówno rad nadzorczych, jak i zarządów jednostek zależnych) we wdrażaniu efektywnego systemu zarządzana ryzykiem, spójnego dla całej Grupy PZU. Celem działania Komitetu Ryzyka Grupy PZU jest koordynacja działań oraz nadzór nad systemem i procesami zarządzania ryzykami występującymi w Grupie PZU.

Czwarty poziom kompetencyjny dotyczy działań operacyjnych i podzielony jest pomiędzy trzy linie obrony:

• pierwsza linia obrony – obejmuje bieżące zarządzanie ryzykiem na poziomie jednostek i komórek organizacyjnych spółek oraz podejmowanie decyzji w ramach procesu zarządzania ryzykiem;
• druga linia obrony – obejmuje zarządzanie ryzykiem poprzez wyspecjalizowane komórki zajmujące się identyfikacją, pomiarem, oceną, monitorowaniem i raportowaniem ryzyka oraz kontrolą limitów;
• trzecia linia obrony – obejmuje audyt wewnętrzny, który przeprowadza niezależne audyty elementów systemu zarządzania ryzykiem oraz czynności kontrolnych wbudowanych w działalność Grupy.

W procesie zarządzania ryzykiem w bankach (Pekao i Alior Bank) aktywną rolę odgrywają Zarządy i Rady Nadzorcze oraz komitety zarządzania aktywami i pasywami.

Rady Nadzorcze sprawują nadzór nad procesem zarządzania ryzykiem corocznie określając strategię w tym zakresie. Zarządy odpowiadają m. in. za akceptację polityk i instrukcji regulujących zarządzanie ryzykiem oraz wyznaczanie szczegółowych limitów dla ograniczenia ryzyka banków oraz zapewnienie odpowiedniego mechanizmu ich kontroli.

Komitety zarządzania aktywami i pasywami sprawują bieżącą kontrolę nad zarządzaniem ryzykiem rynkowym, w tym ryzykiem płynności, akceptują limity operacji na rynkach pieniężnych i kapitałowych. Podejmują wszelkie decyzje, jeśli nie zostały one przypisane do wyłącznych kompetencji zarządów lub rad nadzorczych.