Noty do skonsolidowanego sprawozdania finansowego

47d. Ryzyko operacyjne

Grupa określa pojęcie ryzyka operacyjnego jako ryzyko poniesienia straty wynikającej z niedostosowania lub zawodności wewnętrznych procesów, ludzi, systemów technicznych lub ze zdarzeń zewnętrznych. Definicja nie obejmuje ryzyka strategicznego i ryzyka reputacji, którymi zarządza się odrębnie, natomiast uwzględnia ryzyko prawne.

Zgodnie z przyjętymi założeniami w Banku jak również Grupie, funkcjonuje struktura zarządzania ryzykiem operacyjnym obejmująca wszystkie komórki organizacyjne, oddziały oraz jednostki zależne. Bieżące zarządzanie ryzykiem operacyjnym realizowane jest przez wszystkich dyrektorów w podległych im komórkach organizacyjnych i oddziałach. W ramach bieżącego zarządzania podejmowane są działania mające na celu ocenę skali występującego ryzyka, ograniczenie skutków występujących zdarzeń oraz redukcję możliwości wystąpienia ryzyka w przyszłości. Nadzór nad całościowym procesem zarządzania ryzykiem operacyjnym sprawuje Zarząd Banku. Funkcję opiniodawczą w zakresie podejmowanych działań mających wpływ na ryzyko operacyjne pełni Komitet Ryzyka Operacyjnego. Z kolei funkcja koordynowania procesu zarządzania ryzykiem operacyjnym została umiejscowiona w Pionie Ryzyka.

Każdy pracownik w ramach swojego stanowiska pracy identyfikuje zdarzenia ryzyka operacyjnego, które następnie są gromadzone w dedykowanej do tego celu bazie danych. Zdarzenia są na bieżąco weryfikowane przez tzw. koordynatorów ryzyka operacyjnego oraz monitorowane przez komórkę koordynującą pod względem liczby występujących zdarzeń oraz wielkości strat. Monitorowanie zagrożeń pozwala na podejmowanie działań w zakresie ograniczania skutków zdarzeń oraz wdrażania instrumentów ograniczających ryzyko w przyszłości.

Rada Nadzorcza Banku, Zarząd Banku oraz Komitet Ryzyka Operacyjnego otrzymują cykliczne raporty dotyczące ryzyka operacyjnego.

Grupa nieustannie optymalizuje procesy zarządzania ryzykiem operacyjnym w ramach struktur Banku oraz w obszarze współpracy z podmiotami Grupy, jak i z Pocztą Polską. W ocenie Banku prace rozwojowe w zakresie ryzyka operacyjnego mają pozytywny wpływ na kształtowanie się poziomu ryzyka operacyjnego zarówno w perspektywie bieżącej, jak również przyszłej działalności. W 2013 roku zostały m.in. przeprowadzone działania mające na celu dostosowanie działalności Banku do wymogów Rekomendacji M.

Dodatkowo w zakresie ograniczania ryzyka operacyjnego w Banku obowiązują między innymi procedury związane z realizacją „Generalnych zasad polityki bezpieczeństwa Banku Pocztowego S.A.” dotyczące przeciwdziałania praniu brudnych pieniędzy, przeciwdziałania przestępczości, zasad ochrony zasobów Banku, zarządzania ciągłością działania, ochrony danych osobowych, informacji niejawnych i tajemnicy przedsiębiorcy oraz zasad zarządzania bezpieczeństwem informacji w systemach teleinformatycznych.