System zarządzania ryzykiem

System zarządzania ryzykiem w Grupie PZU polega na: 

• podziale kompetencji i zadań realizowanych przez organy statutowe, komitety oraz jednostki i komórki organizacyjne w procesie zarządzania ryzykiem;
• procesie zarządzania ryzykiem, w tym metodach identyfikacji, pomiaru i oceny, monitorowania i kontrolowania, raportowania ryzyka oraz podejmowania działań zarządczych; ramy tego procesu są uniwersalne dla podmiotów rynku finansowego.

Spójny podział kompetencji i zadań w Grupie PZU i w należących do niej podmiotach sektora finansowego obejmuje cztery poziomy kompetencyjne.

Rolą Komitetu Ryzyka Grupy PZU jest wspieranie zarówno Rad Nadzorczych, jak i Zarządów podmiotów wchodzących w skład Grupy PZU we wdrażaniu efektywnego systemu zarządzana ryzykiem, spójnego dla całej Grupy PZU. Celem działania Komitetu Ryzyka Grupy PZU jest koordynacja działań oraz nadzór nad systemem i procesami zarządzania poszczególnymi ryzykami w Grupie PZU.

Trzy pierwsze obejmują:

• Rada Nadzorcza, która nadzoruje proces zarządzania ryzykiem oraz ocenia adekwatność i skuteczność tego procesu; realizuje zadania w ramach decyzji określonych w statucie danego podmiotu i regulaminie Rady Nadzorczej oraz za pośrednictwem Komitetu Audytu;
• Zarząd, który organizuje i zapewnia działanie systemu zarządzania ryzykiem poprzez uchwalanie strategii, polityk, wyznaczanie apetytu na ryzyko, określenie profilu ryzyka i tolerancji na poszczególne kategorie ryzyka;
• Komitety, które decydują o ograniczaniu poziomu poszczególnych ryzyk do ram wyznaczonych przez apetyt na ryzyko; przyjmują procedury i metodyki związane z ograniczaniem poszczególnych ryzyk, a także akceptują limity dla poszczególnych rodzajów ryzyka.

Czwarty poziom kompetencyjny dotyczy działań operacyjnych podzielonych na trzy tzw. linie obrony: 

• pierwsza linia obrony – obejmuje bieżące zarządzanie ryzykiem na poziomie jednostek i komórek organizacyjnych podmiotów oraz podejmowanie decyzji w ramach procesu zarządzania ryzykiem, z uwzględnieniem limitów dla poszczególnych ryzyk;
• druga linia obrony – obejmuje zarządzanie ryzykiem przez wyspecjalizowane komórki zajmujące się identyfikacją ryzyka, jego pomiarem i monitorowaniem oraz raportowaniem o ryzyku, a także kontrolą limitów;
• trzecia linia obrony – obejmuje audyt wewnętrzny, który przeprowadza niezależne audyty elementów systemu zarządzania ryzykiem oraz procedur kontrolnych