Ryzyko operacyjne
Grupa określa pojęcie ryzyka operacyjnego jako ryzyko poniesienia straty wynikającej z niedostosowania lub zawodności wewnętrznych procesów, ludzi, systemów technicznych lub ze zdarzeń zewnętrznych. Definicja nie obejmuje ryzyka strategicznego i ryzyka reputacji, którymi zarządza się odrębnie, natomiast uwzględnia ryzyko prawne.
Zgodnie z przyjętymi założeniami w Banku jak również w Grupie, funkcjonuje struktura zarządzania ryzykiem operacyjnym obejmująca wszystkie komórki organizacyjne, Oddział, Placówki i Mikrooddziały oraz spółki zależne Banku. Bieżące zarządzanie ryzykiem operacyjnym realizowane jest przez wszystkich dyrektorów w podległych im komórkach organizacyjnych i lokalizacjach.
W ramach bieżącego zarządzania podejmowane są działania mające na celu ocenę skali występującego ryzyka, ograniczenie skutków występujących zdarzeń oraz redukcję możliwości wystąpienia ryzyka w przyszłości. Nadzór nad całościowym procesem zarządzania ryzykiem operacyjnym sprawuje Zarząd Banku, a Rada Nadzorcza Banku sprawuje nadzór nad realizacją postanowień oraz monitorowanie przestrzegania strategii zarządzania ryzykiem operacyjnym stanowiącej element Strategii zarządzania ryzykiem. Funkcję opiniodawczą w zakresie podejmowanych działań mających wpływ na ryzyko operacyjne pełni Komitet Ryzyka Operacyjnego. Z kolei funkcja koordynowania procesu zarządzania ryzykiem operacyjnym została umiejscowiona w Pionie Ryzyka Banku.
Każdy pracownik w ramach swojego stanowiska pracy identyfikuje zdarzenia ryzyka operacyjnego, które następnie są gromadzone w dedykowanej do tego celu bazie danych. Zdarzenia są na bieżąco weryfikowane przez tzw. menadżerów ryzyka operacyjnego oraz monitorowane przez komórkę koordynującą pod względem liczby występujących zdarzeń oraz wielkości strat. Monitorowanie zagrożeń pozwala na podejmowanie działań w zakresie ograniczania skutków zdarzeń oraz wdrażania instrumentów ograniczających ryzyko w przyszłości. Grupa nieustannie optymalizuje procesy zarządzania ryzykiem operacyjnym w ramach struktur Banku oraz w obszarze współpracy z podmiotami Grupy, jak i z Pocztą Polską.
Rada Nadzorcza Banku, Zarząd Banku oraz Komitet Ryzyka Operacyjnego otrzymują cykliczne raporty dotyczące ryzyka operacyjnego.
Dodatkowo w zakresie ograniczania ryzyka operacyjnego w Banku obowiązują między innymi procedury związane z realizacją „Generalnych zasad polityki bezpieczeństwa Banku Pocztowego S.A.” dotyczące przeciwdziałania praniu brudnych pieniędzy, przeciwdziałania przestępczości, zasad ochrony zasobów Banku, zarządzania ciągłością działania, ochrony danych osobowych, informacji niejawnych i tajemnicy przedsiębiorcy oraz zasad zarządzania bezpieczeństwem informacji w systemach teleinformatycznych.
W zakresie ograniczania ryzyka operacyjnego warta uwagi jest poprawa bezpieczeństwa środków i informacji klientów Banku, poprzez sukcesywne realizowanie i wdrażanie inicjatyw wzmacniających ochronę i poziom bezpieczeństwa Banku. Rok 2017 zapisał się utrzymaniem ryzyka bezpieczeństwa IT i bezpieczeństwem informacji na dotychczasowym niskim poziomie, przy jednoczesnym znaczącym spadku ryzyka przestępstw finansowych (spadek kwoty strat z tytułu przestępstw o 65% w okresie 2014-2017).