Beleid inzake risicobeheer
Het risicobeheer is een transversale materie die alle werknemers van Puilaetco Dewaay Private Bankers betreft. Elk personeelslid en elke entiteit van de Bank moeten zich volledig bewust zijn van hun verantwoordelijkheid betreffende het beheer van de risico’s.
De verantwoordelijkheden inzake de risicocontrole binnen de Bank zijn verdeeld over 5 niveaus:
- de Raad van Bestuur
- de gespecialiseerde comités
- het Directiecomité
- de subcomités risicobeheer
- het departement risicobeheer
Bovendien moet elke werknemer professioneel en voorzichtig te werk gaan, de limieten, regels en richtlijnen inzake risicobeheer naleven en elke bekommernis die de integriteit of stabiliteit van de Bank of de Groep in gevaar zou kunnen brengen, rapporteren aan de risicobeheersfunctie.
Er bestaat binnen de Bank een risicobeheersfunctie, i.e. een onafhankelijke functie die erop toeziet dat elk risico waaraan de Bank wordt of kan worden blootgesteld, correct geïdentificeerd, gemeten, opgevolgd, beheerd en gerapporteerd wordt.
De risicobeheersfunctie levert een essentiële bijdrage aan de invoering van een risicobeheersproces, maar andere entiteiten zijn eveneens sterk betrokken. Alle entiteiten van het eerste niveau waar de risico’s ontstaan (bv. de commerciële entiteiten, de Back-Office, ...), de Compliance-functie en de Audit-functie zijn immers belangrijke entiteiten zonder dewelke het risicobeheer niet doeltreffend zou kunnen zijn. Ander controle-entiteiten zijn eveneens betrokken bij het risicobeheer, zoals de Human Resources of het Legal-departement.
Binnen de Bank wordt het « Risk Management Process » georganiseerd op basis van 5 controleniveaus die doorgaans de « verdedigingslinies » worden genoemd.
De commerciële en bedrijfseenheden vormen de eerste verdedigingslinie van de Bank. Zij zijn verantwoordelijk voor de identificatie van de risico's die verbonden zijn aan elke verrichting en moeten de opgelegde procedures en limieten naleven. De tweede verdedigingslinie omvat de controlefuncties (Risk en Compliance) die zich ervan moeten verzekeren dat de risico’s door de commerciële en bedrijfseenheden goed geïdentificeerd en beheerd werden volgens de toepasselijke regels en procedures. De derde verdedigingslinie bestaat uit de Interne Audit, die toeziet op de naleving van de regels en procedures door de eerste en de tweede verdedigingslinie. De Externe Audit is de vierde verdedigingslinie en de regelgevende autoriteiten vormen de vijfde verdedigingslinie.
Teneinde ervoor te zorgen dat het risicobeheer doeltreffend en afdoend is, bestaat er een wisselwerking tussen deze 5 verdedigingslinies, maar ook met de Raad van Bestuur en het Directiecomité.