System zarządzania ryzykiem

System zarządzania ryzykiem w Grupie PZU oparty jest na:

• podziale kompetencji i zadań realizowanych przez organy statutowe, komitety oraz jednostki i komórki organizacyjne w procesie zarządzania ryzykiem;
• procesie zarządzania ryzykiem, w tym metodach identyfikacji, pomiaru i oceny, monitorowania i kontrolowania, raportowania ryzyka oraz podejmowania działań zarządczych. Ramy tego procesu są uniwersalne dla podmiotów rynku finansowego. 

Spójny podział kompetencji i zadań w Grupie PZU i w poszczególnych podmiotach sektora finansowego Grupy PZU opiera się na czterech poziomach kompetencyjnych.

Rolą Komitetu Ryzyka Grupy PZU jest wspieranie, zarówno Rad Nadzorczych jak i Zarządów podmiotów zależnych, we wdrażaniu efektywnego systemu zarządzana ryzykiem, spójnego dla całej Grupy PZU. Celem działania Komitetu Ryzyka Grupy PZU jest koordynacja działań oraz nadzór nad systemem i procesami zarządzania poszczególnymi ryzykami występującymi w Grupie PZU. 

Trzy pierwsze obejmują:

• Radę Nadzorczą, która sprawuje nadzór nad procesem zarządzania ryzykiem oraz ocenia adekwatność i skuteczność tego procesu w ramach decyzji określonych w statucie danego podmiotu i regulaminie Rady Nadzorczej oraz za pośrednictwem powołanego Komitetu Audytu;
• Zarząd, który organizuje i zapewnia działanie systemu zarządzania ryzykiem poprzez uchwalanie strategii, polityk, wyznaczanie apetytu na ryzyko, określenie profilu ryzyka i określenie tolerancji na poszczególne kategorie ryzyka;
• Komitety, które podejmują decyzje dotyczące ograniczania poziomu poszczególnych ryzyk do ram wyznaczonych przez apetyt na ryzyko. Komitety przyjmują procedury i metodyki związane z ograniczaniem poszczególnych ryzyk, a także akceptują limity ograniczające poszczególne rodzaje ryzyka.   

Czwarty poziom kompetencyjny dotyczy działań operacyjnych i podzielony jest pomiędzy trzy linie obrony:

• pierwsza linia obrony – obejmuje bieżące zarządzanie ryzykiem na poziomie jednostek i komórek organizacyjnych podmiotów oraz podejmowanie decyzji w ramach procesu zarządzania ryzykiem, w tym w ramach obowiązujących limitów;
• druga linia obrony – obejmuje zarządzanie ryzykiem poprzez wyspecjalizowane komórki zajmujące się identyfikacją, pomiarem, monitorowaniem i raportowaniem o ryzyku oraz kontrolą limitów;
• trzecia linia obrony – obejmuje audyt wewnętrzny, który przeprowadza niezależne audyty elementów systemu zarządzania ryzykiem oraz czynności kontrolnych wbudowanych w działalność. 

Schemat struktury organizacyjnej systemu zarządzania ryzykiem