Source: http://docplayer.pl/3766924-Lukasz-cichy-funkcja-compliance-w-bankach.html
Timestamp: 2016-12-02 18:33:20+00:00

Document:
⭐Łukasz Cichy FUNKCJA COMPLIANCE W BANKACH
Łukasz Cichy FUNKCJA COMPLIANCE W BANKACH
Download "Łukasz Cichy FUNKCJA COMPLIANCE W BANKACH"
1 2 Łukasz Cichy FUNKCJA COMPLIANCE W BANKACH Warszawa 20153 Publikacja została wydana nakładem Komisji Nadzoru Finansowego Komisja Nadzoru Finansowego Pl. Powstańców Warszawy Warszawa Warszawa 2015 Wydanie I ISBN Nakład: 1500 szt. Stan prawny na dzień: r. Przygotowanie do druku i druk: Omikron sp. z o.o. Niniejsza publikacja wydana została w celach edukacyjnych w ramach projektu CEDUR. Informacje w niej zawarte mają wyłącznie charakter ogólny i nie stanowią porady inwestycyjnej. Urząd Komisji Nadzoru Finansowego nie ponosi odpowiedzialności za wszelkie decyzje inwestycyjne, podjęte przez czytelnika na podstawie zawartych w niniejszej publikacji informacji.4 SPIS TREŚCI Wstęp... 5 Compliance jako element systemu kontroli wewnętrznej, czy element zarządzania ryzykiem?... 6 Podział zadań w ramach funkcji compliance Niezależność funkcji compliance Zakres przedmiotowy funkcji compliance Proces zarządzania ryzykiem braku zgodności Zakończenie Słowniczek pojęć Komisja Nadzoru Finansowego 35 Funkcja compliance w bankach6 Wstęp Compliance, czyli zgodność działalności prowadzonej przez bank z obowiązującymi przepisami prawa, regulacjami wewnętrznymi oraz przyjętymi przez bank standardami postępowania, to nie tylko podstawowy warunek bezpiecznego, stabilnego i ostrożnego zarządzania bankiem, ale także warunek dopuszczalności wykonywania przez tę instytucję jakichkolwiek usług i czynności. Od blisko dekady funkcja compliance w bankach, również w Polsce, przeżywa swój rozkwit i zaczyna zajmować należyte jej miejsce w systemie zarządzania bankiem. Niniejsze opracowanie ma za zadanie przybliżyć ową funkcję w jej ogólnym zarysie, wskazać podstawowy sposób jej organizacji, podział zadań w strukturze organizacyjnej banku, a także podstawowe wątpliwości, jakie nasuwają się przy analizie tego zagadnienia. Jednocześnie, z racji ogólnego charakteru niniejszego opracowania, jego przedmiotem nie jest funkcja compliance w działalności maklerskiej (uregulowana stosownym rozporządzeniem Ministra Finansów 1 ), albowiem ta została poddana szczegółowej analizie w odrębnym piśmie UKNF 2. Niniejsze opracowanie adresowane jest przede wszystkim do osób zajmujących się zawodowo lub naukowo zagadnieniem compliance w bankowości, w tym zwłaszcza do pracowników komórki compliance, komórki audytu wewnętrznego oraz osób pełniących kierownicze funkcje w banku. 1 Rozporządzenie Ministra Finansów z dnia 24 września 2012 r. w sprawie określenia szczegółowych warunków technicznych i organizacyjnych dla firm inwestycyjnych, banków, o których mowa w art. 70 ust. 2 ustawy o obrocie instrumentami finansowymi, i banków powierniczych oraz warunków szacowania przez dom maklerski kapitału wewnętrznego (Dz.U. z 2012 r. poz. 1072). 2 Stanowisko Urzędu Komisji Nadzoru Finansowego z dnia 27 maja 2014 r., dostępne na https://www.knf.gov.pl/ Images/list_czynosci_nadzorcze_ _tcm pdf. Stanowisko UKNF uwzględnia Wytyczne w sprawie określonych aspektów wymogów dyrektywy MiFID dotyczących komórki ds. nadzoru zgodności z prawem Europejskiego Urzędu Nadzoru Giełd i Papierów Wartościowych (EUNGiPW). Komisja Nadzoru Finansowego 57 Compliance jako element systemu kontroli wewnętrznej, czy element zarządzania ryzykiem? Historycznie ujmując nowoczesną funkcję compliance, należy przede wszystkim przywołać amerykański model kontroli wewnętrznej z 1992 r. zwany modelem COSO 3, który obok wiarygodności sprawozdawczości finansowej oraz skuteczności i efektywności działalności operacyjnej, traktował zgodność (compliance) z przepisami ustaw i rozporządzeń jako cel systemu kontroli wewnętrznej. Ten przełomowy dokument, który kontrolę wewnętrzną rozumie nie, jako porównywanie stanu faktycznego z wymaganym i formułowaniem wniosków, ale jako system zapewniania celów systemu kontroli wewnętrznej nakazywał, aby każdemu z owych 3 celów zapewniać realizację poprzez 5 komponentów systemu, takich jak: środowisko kontroli, szacowanie ryzyka nieosiągnięcia celów, mechanizmy/czynności kontrolne, monitorowanie oraz informację i komunikację. Zgodność (compliance) stała się więc jednym z głównych celów systemu kontroli wewnętrznej, traktowanym na równi ze sprawozdawczością finansową i działalnością operacyjną. Popularność modelu COSO, a w konsekwencji takiego pojmowania compliance, sprawiła, iż koncepcja ta, z pewnymi modyfikacjami, została przyjęta nie tylko przez Bazylejski Komitet Nadzoru Bankowego 4, ale także przez prawodawcę unijnego, który zarówno w art. 22 tzw. dyrektywy CRD, jak i w art. 74 oraz 88 ust. 1b ostatniej dyrektywy CRD IV 5 przyjął ów model jako własny. Także obecny Europejski Urząd Nadzoru Bankowego EUNB (EBA European Banking Authority), jak i jego poprzednik CEBS, w swoich wytycznych 6, wprost traktowali compliance, jako element systemu kontroli wewnętrznej, obok funkcji audytu wewnętrznego i funkcji kontroli ryzyka. Mając powyższe na uwadze, polski ustawodawca, implementując w 2006 r. ówczesną dyrektywę CRD do ustawy Prawo bankowe, wprost ustanowił, iż: 3 COSO, Internal Control Integrated Framework, 1992 r. 4 Basel Committee on Banking Supervision, Framework for Internal Control Systems in Banking Organizations, 1998 r. 5 Odpowiednio Dyrektywa 2006/48/WE Parlamentu Europejskiego i Rady z dnia 14 czerwca 2006 r. w sprawie podejmowania i prowadzenia działalności przez instytucje kredytowe (wersja przeredagowana); Dyrektywa Parlamentu Europejskiego i Rady 2013/36/UE z dnia 26 czerwca 2013 r. w sprawie warunków dopuszczenia instytucji kredytowych do działalności oraz nadzoru ostrożnościowego nad instytucjami kredytowymi i firmami inwestycyjnymi, zmieniająca dyrektywę 2002/87/WE i uchylająca dyrektywy 2006/48/WE oraz 2006/49/WE (Capital Requirements Directive IV, CRD IV). 6 EBA, Internal Governance, 2011 r.; CEBS, The Application of the Supervisory Review Process under Pillar 2, 2006 r. 6 Funkcja compliance w bankach8 Art. 9c. 1. Celem systemu kontroli wewnętrznej jest wspomaganie procesów decyzyjnych przyczyniających się do zapewnienia: 1) skuteczności i efektywności działania banku; 2) wiarygodności sprawozdawczości finansowej; 3) zgodności działania banku z przepisami prawa i regulacjami wewnętrznymi. 2. System kontroli wewnętrznej obejmuje: 1) mechanizmy kontroli ryzyka; 2) badanie zgodności działania banku z przepisami prawa i regulacjami wewnętrznymi; 3) audyt wewnętrzny. Przyjęcie koncepcji, jakoby funkcja compliance należała do systemu kontroli wewnętrznej, oznacza, po pierwsze, że na banku ciąży obowiązek zapewniania zgodności, po drugie, że bank powinien stosować odpowiednie mechanizmy kontrolne, aby ową zgodność zapewnić, oraz, co najważniejsze, po trzecie, że nie należy łączyć zgodności jako funkcji kontrolnej z innymi funkcjami operacyjnymi i że należy ustalić jej relację z zarządzaniem ryzykiem. Drugą koncepcją ujmowania funkcji compliance jest niezwykle popularne zarówno w bankach na świecie, jak i w Polsce, traktowanie jej jako elementu zarządzania ryzykiem. Opiera się ono na sporządzonym przez Bazylejski Komitet Nadzoru Bankowego w 2005 r. dokumencie Zgodność i funkcja zapewnienia zgodności w bankach, wedle którego funkcja compliance rozumiana jest w kontekście procesu, na który składa się identyfikacja, pomiar, ocena, monitorowanie, testowanie i sprawozdawczość odnośnie zarządzania ryzykiem braku zgodności. Ryzyko definiowane jest jako ryzyko sankcji prawnych, bądź regulaminowych, materialnych strat finansowych lub utraty dobrej reputacji, na jakie narażony jest bank w wyniku niestosowania się do ustaw, rozporządzeń, przepisów czy przyjętych przez siebie odpowiednich standardów i kodeksów postępowania mających zastosowanie w jego działalności. Dokument skupia się na obowiązkach rady nadzorczej, zarządu oraz komórki ds. zgodności, abstrahując od roli funkcji compliance w systemie kontroli wewnętrznej, a podkreślając obowiązek współpracy zwłaszcza z ryzykiem operacyjnym. Takie podejście skutkuje przeniesieniem ciężaru z zapewniania zgodności na identyfikowanie i ocenę ryzyka braku owej zgodności, co w konsekwencji powoduje wątpliwości co do charakteru funkcji compliance również wśród osób zawodowo zajmujących się tą kwestią w bankach. W rzeczywistości zarysowany powyżej problem wydaje się być o wiele bardziej złożony, albowiem dotyka trudnego do rozstrzygnięcia zagadnienia, jakim jest generalnie stosunek systemu kontroli wewnętrznej do zarządzania ryzykiem, i to nie tylko w banku. Na świecie przyjmowane są rozmaite rozwiązania: od amerykańskiej relacji zawierania się systemu kontroli wewnętrznej w zarządzaniu ryzykiem, przez relację odwrotną, wskazywaną przez Bazylejski Komitet Nadzoru Bankowego w dokumencie Principles for enhancing corporate governance z 2011 r., poprzez popularną w Wielkiej Brytanii relację tożsamości, aż po wybraną przez unijnego prawodawcę relację rozłączności między systemem kontroli wewnętrznej, a zarządzaniem ryzykiem, na co wskazują nie tylko ww. dyrektywy CRD oraz wytyczne EUNB, ale także dyrektywa 2006/43/EC Komisja Nadzoru Finansowego 79 oraz dyrektywa 2006/46/EC 7. Polski ustawodawca również przyjął relację rozłączności, wskazując w art. 9 ust. 3 ustawy Prawo bankowe, że w ramach systemu zarządzania w banku funkcjonuje co najmniej system zarządzania ryzykiem i system kontroli wewnętrznej. Podejście będące formą pogodzenia obu koncepcji zostało wprowadzone z uwzględnieniem przepisów ustawy Prawo bankowe, w uchwale Nr 258/2011 KNF 8 w 2011 r. 9 Z jednej strony, zgodnie z art. 9c ustawy Prawo bankowe, zarząd, jak stanowi o tym wprost 11 ww. uchwały, zapewnia zgodność działania banku z obowiązującymi przepisami prawa, co z kolei, choćby wedle art. 22 ust. 1 ustawy Prawo bankowe czy art. 382 kodeksu spółek handlowych 10, powinno podlegać nadzorowi rady nadzorczej. Z drugiej strony, wedle 23 tej samej uchwały, zarząd banku odpowiada za efektywne zarządzanie w banku ryzykiem braku zgodności, zaś rada nadzorcza, wedle 22 ust. 1 ww. uchwały, sprawuje nadzór nad zarządzaniem ryzykiem braku zgodności, rozumianym jako skutki nieprzestrzegania przepisów prawa, regulacji wewnętrznych oraz przyjętych przez bank standardów postępowania. Oznacza to, iż, owszem, funkcja compliance w banku jest rozumiana jako zapewnianie zgodności, co stanowi jeden z trzech ustawowych celów systemu kontroli wewnętrznej, jednakże w ramach owego zapewniania, rada nadzorcza ma nadzorować, a zarząd ma zarządzać ryzykiem braku zgodności przy pomocy ustanowienia stałej i efektywnie działającej komórki ds. zarządzania ryzykiem braku zgodności. Przyjmując takie rozwiązanie, które wydaje się najbardziej efektywne, należy również mieć na względzie fakt, iż sama EUNB w ww. wytycznych (EBA, Internal Governance), choć, jak wskazano powyżej, zalicza funkcję compliance do systemu kontroli wewnętrznej, to jednocześnie posługuje się pojęciem ryzyka braku zgodności (ryzyka compliance). Z kolei system kontroli wewnętrznej COSO, chociaż traktuje compliance jako cel kontroli wewnętrznej, to w ramach jednego z 5 komponentów nakazuje szacować ryzyko nieosiągnięcia tegoż celu, czyli zgodności. Jednocześnie należy podkreślić, iż funkcja zapewniania zgodności, oprócz zapewniania przestrzegania przepisów, zarządzania ryzykiem braku zgodności, obejmuje także ewentualne doradztwo i raportowanie, które nie mieszczą 7 Dyrektywa 2006/43/WE Parlamentu Europejskiego i Rady z dnia 17 maja 2006 r. w sprawie ustawowych badań rocznych sprawozdań finansowych i skonsolidowanych sprawozdań finansowych, zmieniająca dyrektywy Rady 78/660/ EWG i 83/349/EWG oraz uchylająca dyrektywę Rady 84/253/EWG; Dyrektywa 2006/46/WE Parlamentu Europejskiego i Rady z dnia 14 czerwca 2006 r. zmieniająca dyrektywy Rady 78/660/EWG w sprawie rocznych sprawozdań finansowych niektórych rodzajów spółek, 83/349/EWG w sprawie skonsolidowanych sprawozdań finansowych, 86/635/EWG w sprawie rocznych i skonsolidowanych sprawozdań finansowych banków i innych instytucji finansowych oraz 91/674/ EWG w sprawie rocznych i skonsolidowanych sprawozdań finansowych zakładów ubezpieczeń. 8 Uchwała Nr 258/2011 Komisji Nadzoru Finansowego z dnia 4 października 2011 r. w sprawie szczegółowych zasad funkcjonowania systemu zarządzania ryzykiem i systemu kontroli wewnętrznej oraz szczegółowych warunków szacowania przez banki kapitału wewnętrznego i dokonywania przeglądów procesu szacowania i utrzymywania kapitału wewnętrznego oraz zasad ustalania polityki zmiennych składników wynagrodzeń osób zajmujących stanowiska kierownicze w banku, Dz.Urz. KNF z dnia 23 listopada 2011 r. Nr 11 poz Należy jednocześnie podkreślić, że wg stanu na dzień 22 maja 2015 r., w Ministerstwie Finansów trwają prace nad projektem nowelizacji ustawy Prawo bankowe, stanowiącym transpozycję przepisów tzw. pakietu CRD IV/CRR do polskiego porządku prawnego. W związku z powyższym, jak wskazuje ww. projekt w wersji z dnia 28 kwietnia 2015 r., upoważnienie do wydania uchwały nr 258/2011 KNF prawdopodobnie zostanie usunięte, a w jego miejsce pojawi się upoważnienie dla Ministra właściwego do spraw instytucji finansowych, do określenia w drodze rozporządzenia kwestii, które obecnie są regulowane w ww. uchwale KNF (z uwzględnieniem zmian wynikających z dyrektywy CRD IV). Brzmienie tego aktu wykonawczego będzie jednakże uzależnione od decyzji co do ostatecznego sposobu transpozycji pakietu CRD IV/CRR, tj. zakresu, w jakim przepisy te zostaną bezpośrednio transponowane w ustawie, a w jakim będą one przeniesione do aktów niższego rzędu. 10 Dla uproszczenia wywodu skoncentrowano się na bankach w postaci spółek akcyjnych. 8 Funkcja compliance w bankach10 się w zarządzaniu ryzykiem i zapewnianiu przestrzegania przepisów przez pracowników w toku wykonywania obowiązków służbowych. Jednocześnie należy wskazać na próbę szerokiego ujęcia funkcji compliance w rozdziale 8 Zasad ładu korporacyjnego dla instytucji nadzorowanych (dalej: Zasady), wydanych przez KNF w 2014 r. 11 Zasady z racji stosowania do wszystkich podmiotów nadzorowanych przez Komisję Nadzoru Finansowego, a więc nie tylko do banków, ale i do domów maklerskich czy zakładów ubezpieczeń nie przesądzają, czy funkcja compliance ma stanowić element systemu kontroli wewnętrznej, czy zarządzania ryzykiem, czy wręcz stanowić odrębny system, a jedynie opisują w ww. rozdziale 8 kluczowe systemy i funkcje wewnętrzne, których umiejscowienie zależy do wyboru instytucji nadzorowanych i przepisów regulujących compliance w danym sektorze. 11 KNF, Zasady ładu korporacyjnego dla instytucji nadzorowanych, Warszawa, 22 lipca 2014 r. Komisja Nadzoru Finansowego 911 Podział zadań w ramach funkcji compliance Znając charakter funkcji compliance można wskazać, komu przypisane są obowiązki w ramach owej funkcji na trzech głównych szczeblach w strukturze organizacyjnej banku: szczeblu najwyższych organów banku, czyli rady nadzorczej i zarządu, szczeblu komórki compliance (komórki ds. zgodności) oraz szczeblu najniższym, czyli szczeblu jednostek biznesowych i operacyjnych banku oraz wszystkich szeregowych pracowników banku. Na świecie wyodrębniły się trzy modele odnośnie umiejscowienia funkcji compliance wewnątrz struktury banku. W tzw. modelu centralnym, zarówno wiedza specjalistyczna, jak i cały proces zapewniania zgodności, bądź zarządzania ryzykiem braku zgodności, skupiają się w komórce ds. zgodności, która ma dostęp do jednostek biznesowych i operacyjnych banku, wszystkich szeregowych pracowników banku oraz bezpośrednio podlega pod zarząd banku a w szczególności zwykle prezesa. W tzw. modelu hybrydowym, wiedza specjalistyczna nadal skupia się w komórce ds. zgodności, jednakże część zadań związanych z zapewnianiem zgodności, czy też zarządzaniem ryzykiem braku zgodności, delegowana jest na jednostki biznesowe i operacyjne banku oraz szeregowych pracowników. Komórka ds. zgodności jest odpowiedzialna za całościowe (systemowe) zapewnianie zgodności i przede wszystkim całościowy proces zarządzania ryzykiem braku zgodności (m.in. monitorując jednostki biznesowe w zakresie działań zgodnych z przepisami), w tym zwłaszcza za koordynację i raportowanie do rady nadzorczej i zarządu, podczas gdy jednostki biznesowe i operacyjne oraz pracownicy mają za zadanie działanie zgodne z przepisami prawa i regulacjami wewnętrznymi oraz częściowe uczestniczenie w procesie zarządzania ryzykiem, poprzez np. identyfikację lub ocenę tego ryzyka. W tzw. modelu rozproszonym, jak nietrudno się domyśleć, zarówno wiedza specjalistyczna, jak i cały proces zapewniania zgodności, bądź zarządzania ryzykiem braku zgodności delegowany zostaje na jednostki biznesowe i operacyjne banku oraz szeregowych pracowników. Komórka ds. zgodności staje się jedynie formalnym pośrednikiem w przekazywaniu informacji do zarządu lub też staje się wręcz zbędna. Za najbardziej skuteczny, ale też najbardziej popularny, uznawany jest model hybrydowy, aczkolwiek jego skuteczność uzależniona jest od wielkości banku, czy też tzw. grupy/holdingu, do którego należy bank. W Polsce, mimo iż nie wyrażono tego wprost, a wynika to z interpretacji obowiązujących przepisów prawa, rekomendacji i przyjmowanych standardów rynkowych, banki powinny stworzyć system hybrydowy. Zgodnie chociażby z rekomendacją 14.1 Rekomendacji M KNF 12 W przypadku, gdy 12 KNF, Rekomendacja M dotycząca zarządzania ryzykiem operacyjnym w bankach, Funkcja compliance w bankach12 część zadań odnoszących się do ryzyka braku zgodności jest wykonywana przez jednostkę inną niż komórka ds. zarządzania ryzykiem braku zgodności (np. przez departament prawny) powinien być wyraźnie określony podział obowiązków pomiędzy te jednostki. Oznacza to, iż rekomenduje się ustanowienie skutecznej komórki ds. zgodności (zwanej również komórką ds. zarządzania ryzykiem braku zgodności, czy też komórką compliance) oraz dopuszcza delegowanie części zadań na inne jednostki, a więc m.in. jednostki biznesowe i operacyjne oraz pracowników banku. Pamiętając o swoistym dualizmie funkcji compliance, która ma za zadanie zapewnianie zgodności jako jeden z celów systemu kontroli wewnętrznej, a jednocześnie w ramach owego zapewniania ma m.in. zarządzać ryzykiem braku zgodności, należy system hybrydowy odnieść do obu tych zadań. W przypadku zapewniania zgodności na najwyższym szczeblu struktury organizacyjnej banku, zgodnie z uchwałą Nr 258/2011 KNF: Zarząd banku zapewnia zgodność działania banku z obowiązującymi przepisami prawa, z uwzględnieniem działania banku na podstawie przepisów prawa innego państwa i powiązań banku z innymi podmiotami, które mogłyby utrudnić skuteczne zarządzanie bankiem. Z kolei rada nadzorcza, zgodnie z art. 9a ust. 2 oraz art. 22 ust. 1 ustawy Prawo bankowe, z racji obowiązku pełnienia funkcji organu nadzoru, nadzoruje także zapewnianie zgodności. Na najniższym szczeblu struktury organizacyjnej banku, zapewnianie zgodności wynika z obowiązków, jakie w ramach systemu kontroli wewnętrznej przypisane są pracownikom. Skoro bowiem zapewnianie zgodności to jeden z celów systemu kontroli wewnętrznej, a zgodnie choćby z Rekomendacją 5 Rekomendacji H 13 kontrola jest wykonywana na każdym etapie działania banku i wykonywanych zadań i czynności przez pracowników, to oczywiste jest, iż pracownicy w ramach obowiązków służbowych mają zapewniać zgodność. Jeszcze wyraźniej stanowi o tym 46 ust. 3 Zasad ładu korporacyjnego dla instytucji nadzorowanych, wedle którego Pracownikom instytucji nadzorowanej w ramach obowiązków służbowych należy przypisać odpowiednie zadania związane z zapewnianiem realizacji celów systemu kontroli wewnętrznej. Obowiązek zapewniania zgodności nie został ustanowiony wprost, a jedynie odnośnie komórki ds. zgodności. Wynika on jednak z treści ww. Zasad ładu korporacyjnego dla instytucji nadzorowanych, które stanowią, iż: Instytucja nadzorowana powinna opracować i wdrożyć efektywną, skuteczną i niezależną funkcję zapewniania zgodności działania instytucji nadzorowanej z przepisami prawa i regulacjami wewnętrznymi oraz z uwzględnieniem rekomendacji nadzorczych. 2. Sposób organizacji funkcji zapewnienia zgodności powinien gwarantować niezależność wykonywania zadań w tym zakresie. Sposób zapewniania niezależności wskazanej w 47 ust. 2 Zasad, o czym będzie mowa poniżej, uregulowany został w 49 Zasad, które niezależność funkcji zapewniania zgodności postrzegają 13 KNF, Rekomendacja H dotycząca systemu kontroli wewnętrznej w bankach, Komisja Nadzoru Finansowego 1113 w kontekście uprawnień osoby kierującej komórką do spraw zapewnienia zgodności. Oznacza to, że komórka compliance jak najbardziej powinna uczestniczyć w procesie zapewniania zgodności, a jej niezależność jest kluczowym warunkiem skuteczności całej funkcji zapewniania zgodności. Zalecenia Komisji Nadzoru Finansowego nie określają, jakie konkretne zadania powinna w ramach zapewniania zgodności wykonywać komórka ds. zgodności. Wydaje się, że z racji bardziej intensywnego uczestnictwa w zarządzaniu ryzykiem braku zgodności, komórka ta w tym przypadku powinna skupiać się na koordynowaniu całej funkcji, raportowaniu do rady nadzorczej i zarządu oraz doradztwie, jako że większość obowiązków zapewniania zgodności, czyli przestrzegania przepisów, leży po stronie tych, do których te przepisy na co dzień mają zastosowanie, czyli do pracowników oraz do jednostek biznesowych i operacyjnych banku. Nieco inaczej ciężar obowiązków rozkłada się w przypadku zarządzania ryzykiem braku zgodności. Na najwyższym szczeblu struktury organizacyjnej banku, zgodnie z uchwałą Nr 258/2011 KNF: Rada nadzorcza banku sprawuje nadzór nad zarządzaniem ryzykiem braku zgodności rozumianym jako skutki nieprzestrzegania przepisów prawa, regulacji wewnętrznych oraz przyjętych przez bank standardów postępowania. 2. Rada nadzorcza zatwierdza założenia polityki banku w zakresie ryzyka braku zgodności. 3. Rada nadzorcza co najmniej raz w roku ocenia stopień efektywności zarządzania ryzykiem braku zgodności przez bank. 23. Zarząd banku odpowiada za efektywne zarządzanie w banku ryzykiem braku zgodności Zarząd banku odpowiada za opracowanie polityki zgodności, zapewnienie jej przestrzegania i składanie sprawozdań radzie nadzorczej w sprawie zarządzania w banku ryzykiem braku zgodności. 2. Polityka zgodności zawiera podstawowe zasady działania pracowników banku i wyjaśnia główne procesy identyfikujące ryzyko braku zgodności i umożliwiające zarządzanie ryzykiem braku zgodności na wszystkich szczeblach organizacji banku. Podział zadań na najwyższym szczeblu jest więc podobny, jak przy zapewnianiu zgodności. Rada nadzorcza nadzoruje, a zarząd ponosi główną odpowiedzialność za cały proces zarządzania. Jednocześnie na zarządzie ciąży obowiązek ustanowienia tzw. polityki zgodności. Jest to podstawowy i tym samym najważniejszy dokument odnośnie compliance w banku. W wersji minimum, gdy odnosi się jedynie do procesu zarządzania ryzykiem braku zgodności, zarząd powinien ustanawiać i opisywać kwestie związane z zarządzaniem ryzykiem, wynikające wprost z uchwały Nr 258/2011 KNF: szczegółowe zadania zarządu, rady nadzorczej odnośnie zarządzania ryzykiem, przebieg procesu zarządzania ryzykiem, obowiązki komórki ds. zgodności dla procesu zarządzania ryzykiem braku zgodności oraz relację z funkcją compliance na poziomie grupy/holdingu. W wersji maksimum, gdy polityka zgodności obejmuje nie tylko sam proces zarządzania ryzykiem braku zgodności, ale całą funkcję zapewniania zgodności, dokument ten powinien ustanawiać i opisywać także m.in.: proces zapewniania zgodności na wszystkich szczeblach struktury organizacyjnej banku, status formalny komórki ds. zgodności, w tym nie tylko jej obowiązki, ale także wymogi organizacyjne, a zwłaszcza mechanizmy zagwarantowania niezależności. 12 Funkcja compliance w bankach14 W przypadku zarządzania ryzykiem braku zgodności, kluczową rolę odgrywa środkowy szczebel struktury organizacyjnej banku, czyli komórka ds. zgodności. O ile bowiem, przy zapewnianiu zgodności, to, czy dany przepis ustawy, czy dana regulacja wewnętrzna, jest na co dzień przestrzegana, zależy od zachowania pracowników oraz jednostek biznesowych i operacyjnych, o tyle w przypadku ryzyka braku zgodności, jego identyfikacja, ocena, kontrola i monitorowanie zależą w dużej mierze od know-how pracowników komórki ds. zgodności, których większość obowiązków poświęcona jest właśnie temu zagadnieniu. To na komórce ds. zgodności ciąży bowiem obowiązek opracowania całej metodyki zarządzania ryzykiem braku zgodności i stosowania tej metodyki dla poszczególnych etapów procesu zarządzania ryzykiem. Jednak komórka ds. zgodności nie tylko ocenia całościowe ryzyko braku zgodności, ale także ryzyko braku zgodności w poszczególnych, samodzielnie wybranych obszarach działalności banku, na przykład poprzez prowadzenie testów zgodności, a jednocześnie wykonuje szereg dodatkowych zadań przypisanych wyłącznie tej komórce, o czym będzie mowa poniżej. W zarządzaniu ryzykiem braku zgodności ważną rolę odgrywa także trzeci szczebel struktury organizacyjnej banku, a więc pracownicy oraz jednostki biznesowe i operacyjne. W modelu hybrydowym, delegowana na nich jest część zadań wykonywanych przez komórkę ds. zgodności, zwłaszcza odnośnie identyfikowania ryzyka, samooceny ryzyka i jego monitorowania. Pracownicy oraz jednostki biznesowe i operacyjne posiadają o wiele więcej kluczowych informacji odnośnie własnej działalności, niż nawet najlepiej przygotowana komórka ds. zgodności, wobec czego informacje te mogą być wykorzystane np. w procesie samooceny ryzyka, która jest następnie weryfikowana i korygowana przez komórkę ds. zgodności. Jednocześnie pracownicy i jednostki biznesowe stanowią podstawowe źródło informacji o ryzyku, w związku z czym, z jednej strony, jako uczestnicy procesu zarządzania ryzykiem dokonują samooceny, a z drugiej stanowią źródło informacji w tym procesie. Ogólny podział zadań na trzech szczeblach struktury organizacyjnej banku odnośnie zapewniania zgodności oraz zarządzania ryzykiem braku zgodności, rozumianym jako element tego zarządzania, przedstawia poniższa tabela: Tabela 1. Funkcja compliance matryca obowiązków (oprac. własne) Szczeble zarządzania bankiem Zarządzanie ryzykiem braku zgodności Zapewnianie zgodności Przestrzeganie przepisów, regulacji wewnętrznych Doradztwo i przyjętych standardów postępowania Zarząd Tak Tak Nie Komórka ds. zgodności Pracownicy oraz jednostki biznesowe i operacyjne Tak Tak Tak Tak Tak Nie Raportowanie Tak, do rady nadzorczej Tak, do rady nadzorczej i zarządu Tak, do komórki ds. zgodności Komisja Nadzoru Finansowego 1315 Niezależność funkcji compliance Kluczowym wymogiem skuteczności funkcji compliance jest wymóg jej niezależności. Dotyczy to zarówno rozumienia funkcji compliance, jako elementu systemu kontroli wewnętrznej spełniającej cel tegoż systemu w postaci zapewnienia zgodności, jak i zarządzania ryzykiem braku zgodności, w tym w szczególności niezależności komórki ds. zgodności i kierującego tą komórką. W przypadku zapewniania zgodności, niezależność funkcji compliance jest wymagana przez ww. wytyczne EUNB (EBA, Internal Governance). Zgodnie z 24.6 wytycznych, funkcja kontrolna, a więc również funkcja compliance jest niezależna, jeśli: a. jej pracownicy nie wykonują żadnych zadań wchodzących w zakres działalności, którą funkcja kontrolna ma monitorować i kontrolować; b. funkcja kontrolna jest oddzielona organizacyjnie od działalności, którą ma monitorować i kontrolować; c. kierownik funkcji kontrolnej podlega osobie nieponoszącej odpowiedzialności za zarządzanie działalnością, którą monitoruje i kontroluje funkcja kontrolna. Generalnie kierownik funkcji kontrolnej powinien podlegać bezpośrednio organowi zarządzającemu oraz stosownym komitetom i powinien regularnie uczestniczyć w ich posiedzeniach; d. wynagrodzenie pracowników funkcji kontrolnej nie powinno być uzależnione od wyników działalności, którą ona monitoruje i kontroluje oraz nie powinno w inny sposób potencjalnie negatywnie wpływać na ich obiektywizm. Należy jednak pamiętać, że w ramach zapewniania zgodności, funkcja compliance w banku skupia się na wielu rodzajach czynności, w tym również na zapewnianiu, że przepisy ustawy i dane regulacje są przestrzegane. Jak wskazano powyżej, proces ten dotyczy wszystkich pracowników oraz jednostek biznesowych i operacyjnych, które w ramach wykonywania obowiązków służbowych mają zapewniać zgodność. Tym samym trudno uznać, aby wszyscy pracownicy byli niezależni. Trudność w rozumieniu niezależności funkcji compliance, traktowanej jako zapewnianie zgodności, polega na wskazaniu, kiedy jest mowa o funkcji jako całości, kiedy jest mowa o mechanizmie podziału obowiązków w banku w ramach owej funkcji, a kiedy wreszcie jest mowa o komórce ds. zgodności i jej pracownikach. Należy jednocześnie pamiętać, że ww. wytyczne EUNB odnoszą się do wszystkich funkcji kontrolnych, a więc i do tzw. funkcji kontroli ryzyka czy funkcji audytu wewnętrznego. W tych przypadkach wytyczne EUNB odnośnie niezależności również powinny zostać odpowiednio dopasowane do charakteru każdej z funkcji kontrolnej. W polskim tłumaczeniu wytycznych funkcje kontrolne nazywa się komórkami kontrolnymi. Wydaje się to zbyt daleko idącym uproszczeniem, albowiem, jak wskazano powyżej, w ramach modelu hybrydowego, zadania funkcji (np. compliance) mogą i są realizowane na kilku szczeblach organizacji. Niemniej jednak, odnosząc się do wytycznych EUNB dotyczących niezależności, należy podkreślić, że wytyczne odnośnie wynagrodzenia odnoszą się w oczywisty sposób do pracow- 14 Funkcja compliance w bankach16 ników komórki ds. zgodności, zaś wytyczne odnośnie kierującego funkcją compliance odnoszą się w oczywisty sposób do kierującego całą funkcją compliance. Wytyczne EUNB, wskazujące, by nie wykonywać żadnych zadań wchodzących w zakres działalności, którą funkcja kontrolna (compliance) ma monitorować i kontrolować, należy z kolei postrzegać jako klasyczny mechanizm systemu kontroli wewnętrznej w postaci podziału obowiązków (tzw. segregation of duties). Oznacza on bowiem, że jeśli w ramach jakiegokolwiek procesu (np. udzielania kredytów), pracownik wykonuje określone zadania, to nie może jednocześnie monitorować i kontrolować wykonywania tych zadań, bo wówczas mamy do czynienia z tzw. problemem kontroli samego siebie. Osadzając to w kontekście funkcji compliance, oznacza to, że za kontrolę i monitoring zgodności udzielania kredytów z określonymi przepisami i regulacjami wewnętrznymi nie może odpowiadać pracownik, który tych kredytów udzielał. W tym właśnie przejawiać się ma niezależność zapewniania zgodności w ramach mechanizmu podziału obowiązków. Jednocześnie nie oznacza to, że za funkcję zapewniania zgodności odpowiada tylko pracownik monitorujący i kontrolujący zgodność udzielania kredytów, albowiem również ten, który kredytów udziela ma obowiązek zapewniania zgodności w ramach wykonywania własnych obowiązków. Innym równie ważnym przypadkiem jest sytuacja, gdy komórka ds. zgodności zajmuje się doradztwem (np. opiniuje daną regulację), czy też stosuje mechanizm kontrolny (np. w postaci wstępnego zatwierdzenia wzorców umownych) i jednocześnie przeprowadza także testy zgodności tychże regulacji czy wzorców. W takim przypadku przeprowadzanie testów zgodności wzorców czy regulacji, o których to zgodności się wcześniej opiniowało, tudzież ową zgodność się zatwierdzało, stanowi klasyczny problem kontroli samego siebie, który powinien być rozstrzygany tak jak w analogicznej sytuacji w przypadkach audytu wewnętrznego poprzez zwiększenie zasobów i wewnętrzny podział zadań między pracowników komórki. Warto jednak dodać, że problem kontroli samego siebie nie będzie jednak występował, gdy ten sam pracownik komórki ds. zgodności najpierw zaopiniuje/zatwierdzi dany wzorzec/regulację, a następnie przeprowadzi testy zgodności odnośnie stosowania owego wzorca/ regulacji. Wówczas testy zgodności polegać będą bowiem nie tyle na testowaniu zgodności wzorca/regulacji z danym przepisem prawnym, co na testowaniu zgodności działania danej osoby/ komórki z owym wzorcem. Podobne wątpliwości, jak w przypadku funkcji zapewnienia zgodności, odnoszą się do zarządzania ryzykiem braku zgodności, w którym też część zadań dotyczy całego procesu zarządzania ryzykiem braku zgodności jako niezależnego od innych procesów w banku, część odnosi się do wymogów odnośnie kierującego komórką ds. zgodności, jej statusu i jej pracowników, a część do mechanizmów kontroli wewnętrznej występujących w ramach zarządzania ryzykiem braku zgodności. W tym przypadku dochodzi również dodatkowy problem zakazu łączenia zarządzania ryzykiem z kontrolą wewnętrzną, jednakże należy pamiętać, iż zarządzanie ryzykiem braku zgodności to element systemu kontroli wewnętrznej i w tym przypadku takie łączenie jest wskazane. Reasumując, w przypadku niezależności funkcji compliance, czy to rozumianej jako zapewnianie zgodności, czy jedynie jako zarządzanie ryzykiem braku zgodności, należy: wyodrębnić funkcję compliance jako niezależną od innych funkcji w banku, nadać odpowiedni status kierującemu funkcją compliance i zapewnić mu niezależność, wyodrębnić niezależną komórkę ds. zgodności (compliance) i osobę nią kierującą, Komisja Nadzoru Finansowego 1517 ustanowić odpowiednie mechanizmy kontrolne zapewniające niezależność w związku z wykonywaniem obowiązków w ramach poszczególnych procesów, jak np. podział obowiązków, nadzór przełożonego, zatwierdzenia, weryfikacje itd. Powyższe ogólne wymogi odnośnie niezależności funkcji compliance zostały odzwierciedlone w poszczególnych wytycznych polskiego organu nadzoru. Niezależność dla wszystkich instytucji nadzorowanych, w tym dla banków, została przewidziana w Zasadach ładu korporacyjnego dla instytucji nadzorowanych: Instytucja nadzorowana powinna opracować i wdrożyć efektywną, skuteczną i niezależną funkcję zapewniania zgodności działania instytucji nadzorowanej z przepisami prawa i regulacjami wewnętrznymi oraz z uwzględnieniem rekomendacji nadzorczych. 2. Sposób organizacji funkcji zapewnienia zgodności powinien gwarantować niezależność wykonywania zadań w tym zakresie Osoba kierująca komórką audytu wewnętrznego oraz osoba kierująca komórką do spraw zapewnienia zgodności mają zapewnioną możliwość bezpośredniego komunikowania się z organem zarządzającym oraz nadzorującym lub komitetem audytu, a także powinny mieć możliwość bezpośredniego i jednoczesnego raportowania do tych organów. 2. Osoba kierująca komórką audytu wewnętrznego oraz osoba kierująca komórką do spraw zapewnienia zgodności uczestniczy w posiedzeniach organu zarządzającego i organu nadzorującego lub komitetu audytu, jeżeli przedmiotem posiedzenia są zagadnienia związane z systemem kontroli wewnętrznej, funkcją audytu wewnętrznego lub funkcją zapewnienia zgodności. 3. W instytucji nadzorowanej powoływanie i odwoływanie osoby kierującej komórką audytu wewnętrznego oraz osoby kierującej komórką do spraw zapewnienia zgodności odbywa się za zgodą organu nadzorującego lub komitetu audytu. 4. W instytucji nadzorowanej, w której nie funkcjonuje komórka audytu lub komórka do spraw zapewnienia zgodności uprawnienia wynikające z ust. 1 3 przysługują osobom odpowiedzialnym za wykonywanie tych funkcji. W przypadku banków, na niezależność wskazuje wprost rekomendacja 14 Rekomendacji M KNF: Funkcjonująca w banku komórka ds. zarządzania ryzykiem braku zgodności powinna być w odpowiednim stopniu niezależna, tj. w szczególności jej kierownik, nie powinien być zaangażowany w działalność, która mogłaby rodzić konflikt interesów z jego obowiązkami w ramach komórki ds. zarządzania ryzykiem braku zgodności Komórka ds. zarządzania ryzykiem braku zgodności musi mieć zapewnione odpowiednie zasoby niezbędne do efektywnego wykonywania jej zadań. W szczególności jej personel powinien posiadać odpowiednie kwalifikacje i doświadczenie, które umożliwią mu właściwe wykonywanie powierzonych obowiązków oraz mieć zapewniony dostęp do informacji niezbędnych do wykonywania swoich obowiązków. 16 Funkcja compliance w bankach18 Jak łatwo zauważyć, analizując ww. wytyczne, na szczególną uwagę w kontekście niezależności, zasługuje status osoby kierującej komórką ds. zgodności oraz status samej komórki. Jak to wynika wprost z ww. 49 Zasad ładu korporacyjnego dla instytucji nadzorowanych, status osoby kierującej komórką ds. zgodności został zrównany ze statusem osoby kierującej komórką audytu wewnętrznego. Mają one taki sam dostęp do rady nadzorczej i zarządu i tak samo ich odwołanie wymaga zgody rady nadzorczej lub komitetu audytu. Zasady określają taką komórkę zgodności mianem komórki do spraw zapewnienia zgodności, co jest zbieżne z przyjętą w Zasadach koncepcją funkcji zapewniania zgodności wskazaną w 47 tego dokumentu. Ponadto, zgodnie z 49 ust. 4 Zasad w instytucji nadzorowanej, w której nie funkcjonuje komórka audytu lub komórka do spraw zapewnienia zgodności uprawnienia wynikające z ust. 1 3 przysługują osobom odpowiedzialnym za wykonywanie tych funkcji. Oznacza to, że w Zasadach przyjęto koncepcję, iż w ramach funkcji zapewniania zgodności (compliance), bez względu na to, czy mamy do czynienia z modelem hybrydowym, czy rozproszonym (jak np. w mniejszych organizacjach niebędących bankami), zawsze należy wyodrębnić osobą odpowiedzialną za zapewnianie zgodności, dysponującą odpowiednią niezależnością. Taką osobę w praktyce nazywa się z jęz. angielskiego compliance officerem. Zwykle compliance officer, zwany też chief compliance officerem, jest osobą jednocześnie odpowiadającą za funkcję zapewniania zgodności oraz kierującą komórką ds. zgodności, więc i procesem zarządzania ryzykiem braku zgodności. Zdarza się jednak tak, że w banku następuje rozdział między osobą odpowiedzialną za całą funkcję zgodności (zwykle jest to osoba na szczeblu zarządu lub osoba podlegająca mu bezpośrednio chief compliance officer), a osobą kierującą samą komórką ds. zgodności (compliance officer). Takie rozwiązanie motywowane jest chęcią nadania osobie odpowiedzialnej za całościową funkcję compliance najwyższej rangi w strukturze banku. Z drugiej strony rozwiązanie takie może być niestety również podyktowane chęcią ograniczenia komórki ds. zgodności i jej kierującego poprzez filtrowanie informacji dotyczących compliance przeznaczonych dla rady nadzorczej i zarządu banku. Z tego powodu wydaje się, że takie rozwiązanie można uznać za dopuszczalne, o ile osoba kierująca komórką ds. zgodności nadal będzie posiadała ww. status niezależności, a z kolei większość zadań osoby odpowiadającej za całościową funkcję zapewniania zgodności będzie dotyczyło stricte compliance, a nie, co niedopuszczalne, odpowiedzialności za inne rodzaje ryzyka czy działalność operacyjną. W takim przypadku wybór, kto jest faktycznie compliance officerem należy do banku, i w przypadku zachowania niezależności osoby kierującej komórką ds. zgodności, staje się wtórny. Wszak najważniejszy wymóg nadal jest spełniony. Drugim, obok wymogu niezależności osoby kierującej komórką ds. zgodności, jest wymóg niezależność samej komórki ds. zgodności. Na właściwie zapewnioną niezależność komórki ds. zgodności, składa się: wyodrębniony status formalny i działanie na podstawie sformalizowanego dokumentu określającego cel, uprawnienia, zakres zadań i jej odpowiedzialność, prawo do swobodnego wyrażania opinii i zajmowania stanowiska bez obawy negatywnych konsekwencji ze strony władz i pracowników banku, prawo do prowadzenia wewnętrznych postępowań wyjaśniających incydenty braku zgodności, prawo do wnioskowania o zlecenie zewnętrznej opinii prawnej, w przypadku wątpliwości odnośnie aktualnego stanu prawnego, Komisja Nadzoru Finansowego 1719 swobodny dostęp do kluczowych osób/stanowisk w banku, w tym zwłaszcza do komórki audytu wewnętrznego, departamentu prawnego, komórki ryzyka operacyjnego, koordynatora compliance na poziomie Grupy/holdingu (jeśli taki istnieje), zarządu oraz do rady nadzorczej (komitetu audytu) banku, wyposażenie w odpowiednie zasoby ludzkie zarówno pod kątem ilości, jak i wiedzy oraz doświadczenia pracowników umożliwiające realizację funkcji compliance, podział obowiązków oraz wyposażenie w odpowiednie zasoby budżetowe. Niezwykle istotny dla skuteczności i niezależności komórki ds. zgodności, jest nie tylko ww. dostęp do kluczowych osób/stanowisk w banku, w tym zwłaszcza do komórki audytu wewnętrznego, komórki departamentu prawnego, komórki ryzyka operacyjnego, koordynatora compliance na poziomie Grupy (jeśli taki istnieje), ale także wzajemne relacje z nimi, odzwierciedlone w odpowiednich regulaminach i politykach, o czym stanowi rekomendacja 14.3 Rekomendacji M KNF. Wzajemna wymiana informacji, komunikacja, czerpanie z baz danych, doradztwo i wsparcie, obniża problem asymetrii informacyjnej oraz pozwala na pełniejsze wykorzystanie zasobów. Jednocześnie nie należy zapominać, iż rolą audytu wewnętrznego jest badanie nie tyle zgodności, co przede wszystkim skuteczności systemu zarządzania ryzykiem i systemu kontroli wewnętrznej (zwłaszcza mechanizmów kontrolnych). Kluczową kwestią wydaje się więc po pierwsze, wzajemne ustalenie zakresu przedmiotowego działań audytu wewnętrznego i funkcji compliance, zwłaszcza w kontekście przeprowadzania testów zgodności przez funkcję compliance w taki sposób, aby nie dochodziło do dublowania zadań. Po drugie, należy pamiętać, że z racji przynależności do systemu kontroli wewnętrznej funkcja compliance, w tym także komórka ds. zgodności, powinny być poddawane badaniom audytu wewnętrznego. Mimo iż funkcja compliance, razem z funkcją audytu wewnętrznego, należą do systemu kontroli wewnętrznej, to zgodnie z ww. wytycznymi EUNB, funkcja compliance stanowi tzw. drugą linię obrony, zaś audyt wewnętrzny tzw. trzecią linię obrony, kontrolującą dwie pozostałe. 18 Funkcja compliance w bankach20 Zakres przedmiotowy funkcji compliance Na pytanie o zgodność których działań banku z jaką konkretną regulacją jest przedmiotem funkcji zgodności (compliance) najłatwiej odpowiedzieć wszystkich działań banku ze wszystkimi regulacjami dotyczącymi banków, a konkretnie zgodności działalności banku ze wszystkimi przepisami, regulacjami wewnętrznymi i przyjętymi przez bank standardami postępowania dotyczącymi tejże działalności (czy też bardziej ogólnie standardami rynkowymi). Wynika to zarówno z art. 9c ust. 1 pkt 3 ustawy Prawo bankowe stanowiącego, iż zakres przedmiotowy obejmuje zgodność z przepisami prawa i regulacjami wewnętrznymi, jak i z definicji ryzyka braku zgodności, rozumianego wedle 22 ust. 1 uchwały Nr 258/2011 KNF, jako skutku nieprzestrzegania przepisów prawa, regulacji wewnętrznych oraz przyjętych przez bank standardów postępowania. Nie trudno się domyślić, że tak zarysowany zakres przedmiotowy jest niezwykle szeroki, zwłaszcza, że przepisy prawa zwykle rozumiane są nie tylko jako tzw. hard law, ale także jako rozmaite wytyczne i rekomendacje, rozumiane jako tzw. soft law. Tym bardziej więc widać, jak użyteczny jest hybrydowy model funkcji compliance, gdzie ogromna część owych przepisów prawa i regulacji wewnętrznych zapewniania jest przez pracowników oraz jednostki biznesowe i operacyjne. Komórka ds. zgodności, w związku ze swoją rolą, co najwyżej prowadzi szkolenia i pełni funkcję doradczą odnośnie stosowania tychże przepisów, koordynuje cały proces zapewniania zgodności, wstępnie opiniuje i zatwierdza wybrane wzorce i regulacje wewnętrzne oraz, co najważniejsze, identyfikuje, ocenia, kontroluje, monitoruje i raportuje o ryzyku braku zgodności z tymi przepisami, regulacjami wewnętrznymi i przyjętymi przez bank standardami postępowania. Jak będzie to widać przy szczegółowej analizie procesu zarządzania ryzykiem, komórka ds. zgodności skupiać się musi z jednej strony na najważniejszych przepisach i regulacjach wewnętrznych, z drugiej na tych, które generują największe ryzyko. Zakres badania ryzyka zgodności zawsze zależał będzie od obszaru działalności banku, zmian legislacyjnych, wyników poprzednich raportów czy informacji od innych, kluczowych komórek. Niemniej istnieją pewne obszary szczególnej uwagi funkcji compliance przypisane komórce ds. zgodności, które powtarzają się niemal w każdym banku. Należą do nich: przepisy i regulacje związane z prawem bankowym (w tym procedury udzielania kredytów 14 ), tajemnica bankowa, informacje poufne i stanowiące tajemnicę zawodową, polityka informacyjna dotycząca ujawnień, przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu 15, ryzyko braku zgodności związane z klientami i transakcjami, np. tworzenie listy kontrahentów, z którymi bank nie zamierza podejmować współpracy (rekomendacja 14.6 Rekomendacji M KNF), zasady etycznego postępowania w prowadzeniu działalności bankowej, 14 Banki nie zawsze uznają, że obszar udzielania kredytów powinien znajdować się w zakresie szczególnej uwagi funkcji compliance przypisanej komórce compliance, ze względu na dublowanie zadań pracowników najniższego szczebla, departamentu prawnego oraz audytu wewnętrznego. 15 Czasami w bankach wydzielona jest do tego odrębna komórka. Komisja Nadzoru Finansowego 1921 przyjmowanie zgłoszeń, postępowanie wyjaśniające, wypracowanie standardów chroniących pracowników zgłaszających nieprawidłowości (w tym whistleblowing), w przypadku podlegania dyrektywie MiFID w banku (w szczególności: klasyfikacja klientów, testy odpowiedniości i adekwatności, obowiązki informacyjne, świadczenie usług doradztwa inwestycyjnego, zarządzanie konfliktami interesów), rozwijanie nowych modeli biznesowych lub tworzenie nowych produktów, w szczególności pod kątem przeciwdziałania obchodzeniu powszechnie obowiązujących przepisów (rekomendacja 14.6 Rekomendacji M KNF), zagadnienia dotyczące konfliktów interesów, darowizn i podarunków (tzw. gifty), transakcje własne, nadużycia na rynku, reklama produktów i usług bankowych, procedura Know Your Customer, outsourcing, przeciwdziałanie korupcji, ochrona danych osobowych, ochrona konsumenta i przeciwdziałanie nieuczciwej konkurencji, analiza wzorców umów, w szczególności pod kątem niedozwolonych klauzul umownych (tzw. klauzul abuzywnych), prawo pracy, w tym zwłaszcza mobbing i molestowanie w pracy. 20 Funkcja compliance w bankach22 Proces zarządzania ryzykiem braku zgodności Funkcja compliance, jak wcześniej wskazano, bazuje na modelu COSO, zaś system zarządzania poszczególnymi rodzajami ryzyka w banku bazuje na modelu COSO-ERM. Oba te systemy są dosyć podobne i różnią się od systemu zarządzania ryzykiem np. wedle ISO 31000, choćby skupianiem się na kontroli, czyli obniżaniu ryzyka, a nie na traktowaniu ryzyka w bardziej zróżnicowany sposób jak np. jego unikanie czy akceptacja. Wynika to wprost z ostrożnościowego charakteru norm i wytycznych odnośnie systemu kontroli wewnętrznej i zarządzania ryzykiem, wedle których ryzyko rozumieć należy jako groźbę (hazard risk), a nie szansę (opportunity risk). Proces zarządzania ryzykiem braku zgodności, według uchwały Nr 258/2011 KNF, skupia się na identyfikacji ryzyka ( 24 ust. 2). Wszystkie pozostałe, poszczególne elementy zarządzania ryzykiem braku zgodności należy więc wywieść z 12 uchwały Nr 258/2011 KNF, który opisuje podstawowe elementy każdego procesu zarządzania ryzykiem w banku. Na proces zarządzania ryzykiem braku zgodności w banku składają się więc następujące po sobie elementy takie jak: identyfikacja, ocena, kontrola, monitorowanie oraz, nie wymienione w ww. uchwale, ale równie ważne raportowanie. Pierwszym elementem zarządzania ryzykiem braku zgodności jest identyfikacja ryzyka. Identyfikacja ryzyka pozwala na wstępne zlokalizowanie obszarów ryzyka, które następnie zostaną poddane analizie/ocenie/szacowaniu. Kluczowy dla identyfikacji ryzyka jest sformalizowany dostęp do istotnych źródeł informacji, w tym przede wszystkim takich, jak: raporty, rejestry, ewidencje innych departamentów/stanowisk w banku, w tym w szczególności rejestr ryzyka operacyjnego, skargi klientów, zalecenia pokontrolne nadzorcy, anonimowe źródło powiadamiania o nadużyciach/niezgodności (tzw. whistleblowing), w przypadku, gdy takie źródło informacji zostało przewidziane w banku, źródła informacji wynikające z monitorowania otoczenia prawnego oraz reakcje akcjonariuszy i interesariuszy. Drugim elementem zarządzania ryzykiem braku zgodności jest ocena zwana też analizą, pomiarem albo szacowaniem ryzyka. Po zidentyfikowaniu ryzyka w określonych obszarach, bądź w związku z konkretną regulacją (np. wejściem w życie określonej nowelizacji ustawy, Rekomendacji KNF), należy ocenić/przeanalizować/oszacować poziom ryzyka braku zgodności. Ryzyko zgodności jest ryzykiem trudnomierzalnym. Nie oznacza to jednak, iż jest ono zupełnie niemierzalne, ale jedynie, że w jego ocenie metody jakościowe przeważają nad metodami ilościowymi. Stąd tak kluczową rolę pełnią pracownicy komórki zgodności. Istotą tego elementu procesu zarządzania ryzykiem jest nadanie określonych poziomów zidentyfikowanemu ryzyku (np. poziom wysoki, średni, niski) w oparciu o sformalizowaną procedurę. Do katalogu przykładowych metod i technik należą: mapy ryzyka, analiza scenariuszowa, profile ryzyka i odchylenia, wskaźniki ryzyka (KRI key risk indicators) i wykonania (KPI key performance indicators). Komisja Nadzoru Finansowego 2123 Kontrola ryzyka, czyli stosowanie środków/mechanizmów kontrolnych, środków/mechanizmów ograniczających ryzyko, to trzeci, często niestety pomijany, etap zarządzania ryzykiem braku zgodności, który wydaje się kluczowym elementem całego procesu. Samo zidentyfikowanie i oszacowanie ryzyka wskazuje jedynie na obszary, gdzie owe ryzyko jest najwyższe, a więc ma charakter głównie informacyjny. Dopiero poprzez środki/mechanizmy kontrolne bank podejmuje wysiłek, aby zidentyfikowane i oszacowane ryzyko ewentualnie zmniejszyć. Katalog metod i rodzajów środków/mechanizmów kontrolnych wzięty jest wprost z tradycyjnych rozwiązań systemu kontroli wewnętrznej i powinien być stosowany odpowiednio: podział obowiązków, autoryzacja i zatwierdzenia (np. akceptacja wzorców umów), kontrola dostępu i kontrola fizyczna, weryfikacja, nadzór przełożonego, rejestr odstępstw, szkolenia. Monitorowanie ryzyka braku zgodności/zarządzania ryzykiem braku zgodności, jako kolejny etap zarządzania ryzykiem braku zgodności, powinno mieć charakter dwojaki. Po pierwsze, powinno się monitorować, czy ustalony na podstawie identyfikacji i oceny/analizy/oszacowania poziom ryzyka się ewentualnie zmniejszył albo powiększył na skutek zastosowanych środków kontrolnych/ ograniczających ryzyko braku zgodności. Nie należy tego mylić z identyfikacją ryzyka, która wskazuje na obszary ryzyka przed oceną jego poziomu. Po drugie, monitorowanie należy rozumieć jako czynności kontrolne w stosunku do wcześniejszych etapów procesu zarządzania ryzykiem, a więc identyfikowania, szacowania i stosowania środków kontrolnych. W tym przypadku, monitorowanie pełni funkcję swoistej metakontroli. Bez informacji o skuteczności i efektywności poprzedzających etapów procesu zarządzania ryzykiem (czy poziom się zmniejszył, czy zwiększył, czy np. identyfikacja jest efektywna), ani zarząd, ani rada nadzorcza nie są w stanie ocenić tejże skuteczności, czy efektywności. Dlatego podwójny charakter monitoringu jest niezbędny. Poniższy katalog metod/technik monitorowania, to przykład najczęściej spotykanych rozwiązań: testy zgodności, ankiety, w tym ankiety samooceny, oceny dojrzałości modelu compliance (tzw. compliance maturity model), wskaźniki wykonania (np. odsetek przeszkolonych pracowników, rozpatrywanych skarg i wniosków klientów, zakończonych postępowań wyjaśniających, realizacji celów compliance w stosunku do budżetu, tempo wdrażania przepisów i realizacji rekomendacji wewnętrznych oraz zaleceń pokontrolnych nadzorcy). Raportowanie jest ostatnim elementem zarządzania ryzykiem braku zgodności. W ramach raportowania należy wyróżnić raporty okresowe (miesięczne, kwartalne, roczne) i bieżące, których szczególnym rodzajem są raporty ad hoc dotyczące wewnętrznych postępowań wyjaśniających. Raporty, zwłaszcza kwartalne i roczne, powinny być kierowane jednocześnie do rady nadzorczej (komitetu audytu) i zarządu, tak, aby uniknąć problemu filtrowania informacji przez zarząd. Powinny one również stanowić element raportowania całościowej funkcji zapewniania zgodności, wedle rozwiązania przyjętego przez bank. 22 Funkcja compliance w bankach Pokazać jeszcze
Załącznik do Uchwały Zarządu Nr 11/XLI/14 z dnia 30 grudnia 2014r. Załącznik do uchwały Rady Nadzorczej Nr 8/IX/14 z dnia 30 grudnia 2014r. Polityka zarządzania ryzykiem braku zgodności w Banku Spółdzielczym Bardziej szczegółowo System Kontroli Wewnętrznej w Banku BPH S.A.
System Kontroli Wewnętrznej w Banku BPH S.A. Cel i elementy systemu kontroli wewnętrznej 1. System kontroli wewnętrznej umożliwia sprawowanie nadzoru nad działalnością Banku. System kontroli wewnętrznej Bardziej szczegółowo BANK SPÓŁDZIELCZY w Krzeszowicach
BANK SPÓŁDZIELCZY w Krzeszowicach Polityka informacyjna Banku Spółdzielczego w Krzeszowicach dotycząca adekwatności kapitałowej Krzeszowice, 2014. r. Spis treści 1. Postanowienia ogólne... 3 2. Zakres Bardziej szczegółowo POLITYKA INFORMACYJNA BANKU SPÓŁDZIELCZEGO W IŁŻY
Załącznik do Uchwały Nr 88 /2014 Zarządu Banku Spółdzielczego w Iłży z dnia 23.12.2014r. Załącznik do Uchwały Nr 84/2014 Rady Nadzorczej Banku Spółdzielczego w Iłży z dnia 23.12.2014 r POLITYKA INFORMACYJNA Bardziej szczegółowo Spis treści Strona 2 z 8
Polityka Informacyjna w zakresie ogłaszania informacji o charakterze jakościowym i ilościowym dotyczących adekwatności kapitałowej oraz zakresu informacji podlegających ogłaszaniu w Santander Consumer Bardziej szczegółowo ZASADY ŁADU KORPORACYJNEGO W BANKU SPÓŁDZIELCZYM W GŁOGOWIE
Załącznik nr 1 do Uchwały Zarządu Banku z dnia 18.12.2014r Załącznik nr 1 do Uchwały Rady Nadzorczej z dnia 18.12.2014r ZASADY ŁADU KORPORACYJNEGO W BANKU SPÓŁDZIELCZYM W GŁOGOWIE Głogów, 2014r W Banku Bardziej szczegółowo Polityka zarządzania ładem korporacyjnym w Banku Spółdzielczym w Gorlicach
BANK SPÓŁDZIELCZY w GORLICACH ul. Stróżowska 1 Załącznik do Uchwały Nr 122/2014 Zarządu Banku Spółdzielczego w Gorlicach z dnia 15.12.2014 r. Załącznik do Uchwały Nr 24/2014 Rady Nadzorczej Banku Spółdzielczego Bardziej szczegółowo Polityka zarządzania ładem korporacyjnym w Spółdzielczej Kasie Oszczędnościowo- Kredytowej Świdnik
Załącznik do Uchwały nr 60/2014 Rady Nadzorczej Banku Spółdzielczego w Sierpcu z dnia 01 grudnia 2014 roku Załącznik do Uchwały nr 20/2014 Zarządu Banku Spółdzielczego w Sierpcu z dnia 04 grudnia 2014 Bardziej szczegółowo Polityka zarządzania ryzykiem braku zgodności. w Banku Spółdzielczym w Wąsewie
Załącznik Nr 5 do uchwały Zarządu Nr 105/2014 z dnia 11.12.2014 r. Załącznik do uchwały Rady Nadzorczej Nr 45/2014 z dnia 22.12.2014 r. Polityka zarządzania ryzykiem braku zgodności w Banku Spółdzielczym Bardziej szczegółowo Bank Spółdzielczy w Augustowie. Zasady Ładu Korporacyjnego dla instytucji nadzorowanych
Załącznik do uchwały Zarządu Nr 81 z dnia 16.12.2014r. Załącznik do uchwały Rady Nadzorczej Nr 29 z dnia 17.12.2014r. Bank Spółdzielczy w Augustowie Zasady Ładu Korporacyjnego dla instytucji nadzorowanych Bardziej szczegółowo Załącznik do Uchwały Nr 45/2014. Rady Nadzorczej Pienińskiego Banku Spółdzielczego. z dnia 30.12.2014 r. Załącznik do Uchwały Nr 8/12/2014
Zasady zarządzania ładem korporacyjnym w Banku Spółdzielczym w Szczucinie (będące częścią Polityki zgodności stanowiącej integralną część Polityk w zakresie zarządzania ryzykami w Banku Spółdzielczym w Bardziej szczegółowo POLITYKA INFORMACYJNA W ZAKRESIE PROFILU RYZYKA I POZIOMU KAPITAŁU w Piastowskim Banku Spółdzielczym
Załącznik Nr 1 do Uchwały Zarządu PBS w Janikowie Nr 66/2015 z dnia 22 kwietnia 2015 roku POLITYKA INFORMACYJNA W ZAKRESIE PROFILU RYZYKA I POZIOMU KAPITAŁU w Piastowskim Banku Spółdzielczym w Janikowie Bardziej szczegółowo FM Bank PBP S.A. Spis treści
Polityka Informacyjna FM Bank PBP S. A. w zakresie ujawniania informacji o charakterze jakościowym i ilościowym dotyczących adekwatności kapitałowej oraz zakresu informacji podlegających ujawnianiu w ramach Bardziej szczegółowo Rybnicki Bank Spółdzielczy. Polityka Zasady Ładu Korporacyjnego
Załącznik do uchwały zarządu nr 183/2014 z dnia 19.12.2014 r. Załącznik do uchwały Rady Nadzorczej nr z dnia Rybnicki Bank Spółdzielczy Polityka Zasady Ładu Korporacyjnego Rybnik, grudzień 2014 r. Polityka Bardziej szczegółowo OPIS SYSTEMU ZARZĄDZANIA RYZYKIEM
OPIS SYSTEMU ZARZĄDZANIA RYZYKIEM SECUS ASSET MANAGEMENT S.A. dotyczy art. 110w ust.4 Ustawy o obrocie instrumentami finansowymi z dnia 29 lipca 2005 roku tekst zmieniony ustawą z 05-08-2015 Dz. U. poz. Bardziej szczegółowo Bank Spółdzielczy w Kołaczycach ul. Rynek 2, 38-213Kołaczyce tel 13 44 602-11, fax. 13 44 600-90 Centrala-BS.Kolaczyce@bankbps.
Rok założenia 1961 Bank Spółdzielczy w Kołaczycach ul. Rynek 2, 38-213Kołaczyce tel 13 44 602-11, fax. 13 44 600-90 Centrala-BS.Kolaczyce@bankbps.pl; Załącznik nr 1 do Uchwały Zarządu Banku Spółdzielczego Bardziej szczegółowo Zasady zarządzania ładem korporacyjnym w Banku Spółdzielczym w Leżajsku.
Załącznik do Uchwały Rady Nadzorczej Banku Spółdzielczego w Strykowie Nr 32/15 z dnia 21.04.2015 r. Załącznik do Uchwały Zarządu Banku Spółdzielczego w Strykowie Nr 133/2015 z dnia 21.04.2015 r. Polityka Bardziej szczegółowo POLITYKA INFORMACYJNA SPÓŁDZIELCZEGO BANKU ROZWOJU
POLITYKA INFORMACYJNA SPÓŁDZIELCZEGO BANKU ROZWOJU Spis treści I.Postanowienia ogólne... 3 II. Zakres ogłaszanych informacji... 3 III. Częstotliwość, formy i miejsce ogłaszania informacji... 6 IV. Zasady Bardziej szczegółowo Polityka zarządzania ładem korporacyjnym w Banku Spółdzielczym w Jordanowie
Polityka zarządzania ładem korporacyjnym w Banku Spółdzielczym w Jordanowie 1 W związku z opublikowaniem przez Komisję Nadzoru Finansowego Zasad ładu korporacyjnego dla instytucji nadzorowanych, Bank Spółdzielczy Bardziej szczegółowo Corporate governance wpływ na efektywność i minimalizację ryzyka procesów biznesowych
Corporate governance wpływ na efektywność i minimalizację ryzyka procesów biznesowych Seminarium Podkomisji ds. Audytu i Kontroli Wewnętrznej Polskiej Izby Ubezpieczeń 21 maja 2015 Beata Szeląg Agenda Bardziej szczegółowo Polityka informacyjna
Załącznik nr 1 do uchwały nr 1 Rady Nadzorczej Powiatowego Banku Spółdzielczego w Kędzierzynie Koźlu z dnia 18 marca 2015r. Polityka informacyjna Powiatowego Banku Spółdzielczego w Kędzierzynie - Koźlu Bardziej szczegółowo O stosowaniu uchwały KNF w kwestii oceny rękojmi kandydatów na członków organów podmiotów nadzo. Wpisany przez Mariusz Maciejewski, Elżbieta Sienicka
W praktyce stosowania przedmiotowych regulacji przez KNF przyjmuje się, że na przesłankę rękojmi składa się wiele czynników, które są oceniane przez KNF łącznie. Mając na względzie prawidłowy rozwój rynku Bardziej szczegółowo POLITYKA INFORMACYJNA BANKU SPÓŁDZIELCZEGO W KONOPISKACH DOTYCZĄCA ADEKWATNOŚCI KAPITAŁOWEJ ORAZ ZAKRESU INFORMACJI PODLEGAJĄCYCH OGŁASZANIU
1/6 Spis treści A. Ustalenia ogólne... 1 B. Zakres ogłaszanych przez Bank informacji... 2 C. Zasady i terminy udzielania odpowiedzi udziałowcom oraz klientom... 5 D. Częstotliwość ogłaszania informacji... Bardziej szczegółowo Bank Spółdzielczy w Głogówku
Bank Spółdzielczy w Głogówku Grupa BPS Załącznik nr 1 do Uchwały Nr 153/2014/Z Zarządu Banku Spółdzielczego w Głogówku z dnia 29.12.2014r. Zatwierdzona Uchwałą Nr 33/2014/RN Rady Nadzorczej Banku Spółdzielczego Bardziej szczegółowo ZASADY ŁADU KORPORACYJNEGO
ZASADY ŁADU KORPORACYJNEGO Zarząd Domu Maklerskiego TMS Brokers S.A. (zwanego dalej TMS Brokers ), zgodnie z treścią Zasad Ładu Korporacyjnego dla instytucji nadzorowanych wydanych przez Komisję Nadzoru Bardziej szczegółowo Polityka informacyjna UniCredit CAIB Poland S.A. ( Domu Maklerskiego )
Polityka informacyjna UniCredit CAIB Poland S.A. ( Domu Maklerskiego ) I. Preambuła 1. Dom Maklerski wprowadza niniejszą Politykę Informacyjną w celu wypełnienia obowiązków określonych w Rozporządzeniu Bardziej szczegółowo REGULAMIN WYKONYWANIA KONTROLI W PODMIOTACH, Z KTÓRYMI PLUS BANK S.A. ZAWARŁ UMOWY OUTSOURCINGU
REGULAMIN WYKONYWANIA KONTROLI W PODMIOTACH, Z KTÓRYMI PLUS BANK S.A. ZAWARŁ UMOWY OUTSOURCINGU SPIS TREŚCI: ROZDZIAŁ I... 3 POSTANOWIENIA OGÓLNE... 3 ROZDZIAŁ II... 6 KONTROLA INSTYTUCJONALNA PROWADZONA Bardziej szczegółowo PRZYKŁADOWY REGULAMIN KOMITETU AUDYTU SPÓŁKI PUBLICZNEJ
PRZYKŁADOWY REGULAMIN KOMITETU AUDYTU SPÓŁKI PUBLICZNEJ Regulamin Komitetu Audytu Spółki 1. Komitet Audytu spółki Spółka Akcyjna zwany dalej Komitetem Audytu lub Komitetem pełni stałe funkcje konsultacyjno-doradcze Bardziej szczegółowo Polityka Ładu Korporacyjnego
Załącznik do Uchwały Nr166/50/2014 Zarządu Banku Spółdzielczego w Opocznie z dnia 16.12.2014r. Załącznik do Uchwały Nr 27/9/2014 Rady Nadzorczej Banku Spółdzielczego w Opocznie z dnia 17.12.2014 r. Polityka Bardziej szczegółowo Zasady ładu korporacyjnego w Banku Spółdzielczym w Mszanie Dolnej
Załącznik do Uchwały Nr 10/XII/2014 Zarządu Banku Spółdzielczego w Mszanie Dolnej z dnia 10 grudnia 2014 r. Załącznik do Uchwały Nr 14/XII/2014 Rady Nadzorczej Banku Spółdzielczego w Mszanie Dolnej z dnia Bardziej szczegółowo REGULAMIN KOMITETU AUDYTU RADY NADZORCZEJ BANKU BPH S.A.
Załącznik Nr 2 do Uchwały Rady Nadzorczej Banku BPH S.A. Nr 42/2014 REGULAMIN KOMITETU AUDYTU RADY NADZORCZEJ BANKU BPH S.A. Uchwalony Uchwałą Rady Nadzorczej Nr 8/2014 z dnia 1 kwietnia 2014 r. Zmieniony Bardziej szczegółowo Strategia identyfikacji, pomiaru, monitorowania i kontroli ryzyka w Domu Maklerskim Capital Partners SA
Strategia identyfikacji, pomiaru, monitorowania i kontroli ryzyka zatwierdzona przez Zarząd dnia 14 czerwca 2010 roku zmieniona przez Zarząd dnia 28 października 2010r. (Uchwała nr 3/X/2010) Tekst jednolity Bardziej szczegółowo Podstawa prawna funkcjonowania komitetu audytu
Zgodnie z nową ustawą o biegłych rewidentach i ich samorządzie, podmiotach uprawnionych do badania sprawozdań finansowych oraz o nadzorze publicznym, w skład komitetu audytu wchodzi co najmniej 3 członków. Bardziej szczegółowo BANK SPÓŁDZIELCZY w MIKOŁAJKACH. Polityka informacyjna Banku Spółdzielczego w Mikołajkach dotycząca adekwatności kapitałowej
Załącznik do Uchwały Nr 61/2015 Zarządu Banku Spółdzielczego w Mikołajkach z dnia 9 lipca 2015r Załącznik do Uchwały Nr 15/2015 Rady Nadzorczej BS w Mikołajkach z dnia 24 lipca 2015r BANK SPÓŁDZIELCZY Bardziej szczegółowo Dobre Praktyki Komitetów Audytu w Polsce
Dobre Praktyki Komitetów Audytu w Polsce WPROWADZENIE Niniejsze Dobre praktyki komitetów audytu odzwierciedlają najlepsze międzynarodowe wzory i doświadczenia w spółkach publicznych. Nie jest to zamknięta Bardziej szczegółowo Grupa DNB Bank Polska S.A. Zasady polityki informacyjnej w zakresie adekwatności kapitałowej. Warszawa, styczeń 2014 roku
Zasady polityki informacyjnej w zakresie adekwatności kapitałowej Warszawa, grudzień 2014 roku Wprowadzenie Poniższy materiał prezentuje polską wersję językową aktualnie obowiązujących Zasad polityki informacyjnej Bardziej szczegółowo POLITYKA UPOWSZECHNIANIA INFORMACJI ZWIĄZANYCH Z ADEKWATNOŚCIĄ KAPITAŁOWĄ W BZ WBK ASSET MANAGEMENT SA
BZ WBK Asset Management SA pl. Wolności 16, 61-739 Poznań telefon: (+48) 61 855 73 77 POLITYKA UPOWSZECHNIANIA INFORMACJI ZWIĄZANYCH Z ADEKWATNOŚCIĄ KAPITAŁOWĄ W BZ WBK ASSET MANAGEMENT SA I. Cel polityki Bardziej szczegółowo POLITYKA INFORMACYJNA DOTYCZĄCA ADEKWATNOŚCI KAPITAŁOWEJ ORAZ ZAKRESU INFORMACJI PODLEGAJĄCYCH OGŁASZANIU BANKU SPÓŁDZIELCZEGO W BARCINIE
Załącznik nr do Uchwały Nr 98/Z/2014 Zarządu Banku Spółdzielczego w Barcinie z dnia 29 grudnia 2014 r. Bank Spółdzielczy w Barcinie POLITYKA INFORMACYJNA DOTYCZĄCA ADEKWATNOŚCI KAPITAŁOWEJ ORAZ ZAKRESU Bardziej szczegółowo Bank Spółdzielczy w Suwałkach
Bank Spółdzielczy w Suwałkach POLITYKA INFORMACYJNA Banku Spółdzielczego w Suwałkach 1. Postanowienia ogólne 1. 1. Bank prowadzi przejrzystą politykę informacyjną, uwzględniającą potrzeby informacyjne Bardziej szczegółowo RAPORT OKRESOWY EBI nr 1/2016
Miejsce wystawienia: Kożuszki Parcel Data wystawienia: 7 stycznia 2016 roku RAPORT OKRESOWY EBI nr 1/2016 Temat: MFO SA Raport dotyczący zakresu stosowania Dobrych Praktyk Na podstawie par. 29 ust. 3 Regulaminu Bardziej szczegółowo POLITYKA INFORMACYJNA W ZAKRESIE ADEKWATNOŚCI KAPITAŁOWEJ EURO BANKU S.A.
Uchwała Zarządu Euro Banku nr DC/177/2015 z dnia 26.05.2015 Uchwała Rady Nadzorczej nr 01/06/2015 z dnia 02.06.2015 POLITYKA INFORMACYJNA W ZAKRESIE ADEKWATNOŚCI KAPITAŁOWEJ EURO BANKU S.A. Wrocław, maj Bardziej szczegółowo Uchwała nr 20. Walnego Zgromadzenia spółki pod firmą. InterRisk Towarzystwo Ubezpieczeń Spółka Akcyjna Vienna Insurance Group. z siedzibą w Warszawie
Uchwała nr 20 Walnego Zgromadzenia spółki pod firmą InterRisk Towarzystwo Ubezpieczeń Spółka Akcyjna Vienna Insurance Group z siedzibą w Warszawie z dnia 22 kwietnia 2015 roku w sprawie stosowania Zasad Bardziej szczegółowo Warszawa, dnia 21 czerwca 2013 r. Poz. 15 OBWIESZCZENIE KOMISJI NADZORU FINANSOWEGO. z dnia 21 czerwca 2013 r.
DZIENNIK URZĘDOWY Warszawa, dnia 21 czerwca 2013 r. Poz. 15 OBWIESZCZENIE z dnia 21 czerwca 2013 r. w sprawie ogłoszenia jednolitego tekstu uchwały Nr 384/2008 Komisji Nadzoru Finansowego w sprawie wymagań Bardziej szczegółowo I. Mercedes-Benz Bank Polska S.A. profil organizacji Banku. Ocena poszczególnych obszarów Zasad Ładu Korporacyjnego dla Instytucji Nadzorowanych
Oświadczenie dotyczące stosowanych przez Bank rozwiązań odnoszących się do przejętego przez Komisję Nadzoru Bankowego dokumentu Zasady Ładu Korporacyjnego Dla Instytucji Nadzorowanych Spis treści I. Mercedes-Benz Bardziej szczegółowo INFORMACJE PODLEGAJĄCE UPOWSZECHNIENIU, W TYM INFORMACJE W ZAKRESIE ADEKWATNOŚCI KAPITAŁOWEJ EFIX DOM MALERSKI S.A. WSTĘP
Projekt z dnia 1 czerwca 2011 r. ROZPORZĄDZENIE MINISTRA FINANSÓW 1) z dnia. 2011 r. zmieniające rozporządzenie w sprawie określenia szczegółowych warunków technicznych i organizacyjnych dla firm inwestycyjnych, Bardziej szczegółowo Polityka informacyjna Banku Spółdzielczego w Węgorzewie
Załącznik do: Uchwały Rady Nadzorczej Banku Spółdzielczego w Węgorzewie Nr /BS/12 z dnia 14.06.2012 r. Uchwały Zarządu Banku Spółdzielczego w Węgorzewie nr 15/BS/2012 z dnia 21.05.2012 r. Polityka informacyjna Bardziej szczegółowo Informacja o strategii i celach zarządzania ryzykiem
Załącznik nr 1 Informacja o strategii i celach zarządzania ryzykiem 1) Strategia i procesy zarządzania rodzajami ryzyka. Podejmowanie ryzyka zmusza Bank do koncentrowania uwagi na powstających zagrożeniach, Bardziej szczegółowo Polityka Informacyjna Banku Spółdzielczego w Andrespolu
Polityka Informacyjna Banku Spółdzielczego w Andrespolu wrzesień 2013 Załącznik Nr 1 do Uchwały Zarządu Nr 37.3/2013 z dnia 30.09.2013 r. Załącznik do Uchwały Rady Nadzorczej Nr 23/2013 z dnia 28.10.2013 Bardziej szczegółowo PODSTAWOWA STRUKTURA ORGANIZACYJNA
PODSTAWOWA STRUKTURA ORGANIZACYJNA Orzesko-Knurowskiego Banku Spółdzielczego z siedzibą w Knurowie Podstawa prawna 1) Zasady ładu korporacyjnego instytucji nadzorowanych przyjęte Uchwałą Komisji Nadzoru Bardziej szczegółowo OPINIA EUROPEJSKIEGO BANKU CENTRALNEGO
PL OPINIA EUROPEJSKIEGO BANKU CENTRALNEGO z dnia 2 sierpnia 2006 r. wydana na wniosek Marszałka Sejmu Rzeczypospolitej Polskiej w sprawie projektu ustawy zmieniającej ustawę o Narodowym Banku Polskim (CON/2006/39) Bardziej szczegółowo POLITYKA INFORMACYJNA POWIŚLAŃSKIEGO BANKU SPÓŁDZIELCZEGO
POLITYKA INFORMACYJNA POWIŚLAŃSKIEGO BANKU SPÓŁDZIELCZEGO w Kwidzynie Kwidzyn, grudzień 2014 1. 1. Bank prowadzi przejrzysta politykę informacyjną uwzględniająca potrzeby jego udziałowców oraz klientów. Bardziej szczegółowo Guidelines on certain aspects of the MiFID compliance requirements - cz. 2 - jak wdrożyć? Grzegorz Włodarczyk. Starszy ekspert ds.
Guidelines on certain aspects of the MiFID compliance requirements - cz. 2 - jak wdrożyć? Grzegorz Włodarczyk Starszy ekspert ds. compliance O samych Guidelines pisałem już w odrębnym artykule wcześniej Bardziej szczegółowo Polityka informacyjna DB Securities S.A. w zakresie adekwatności kapitałowej
Poziom 3 Polityki Polityka informacyjna S.A. w zakresie adekwatności kapitałowej Polityka informacyjna S.A. w zakresie adekwatności kapitałowej Spis treści 1. WSTĘP... 3 2. ZAKRES I CZĘSTOTLIWOŚĆ UJAWNIANYCH Bardziej szczegółowo Warszawa, dnia 19 maja 2009 r.
Warszawa, dnia 19 maja 2009 r. Opinia do ustawy o zmianie ustawy o przeciwdziałaniu wprowadzaniu do obrotu finansowego wartości majątkowych pochodzących z nielegalnych lub nieujawnionych źródeł oraz o Bardziej szczegółowo Solvency II. Filar II - Wymogi systemu zarządzania. Polska Izba Ubezpieczeń Deloitte Advisory Sp. z o.o. Jakub Bojanowski. 10 grudnia 2008 roku
Solvency II Filar II - Wymogi systemu zarządzania. Polska Izba Ubezpieczeń Deloitte Advisory Sp. z o.o Jakub Bojanowski 10 grudnia 2008 roku 1 Filar II System Zarządzania System zarządzania ryzykiem opisany Bardziej szczegółowo ZASADY OGŁASZANIA INFORMACJI DOTYCZĄCYCH ADEKWATNOŚCI KAPITAŁOWEJ PRZEZ BANK BGŻ BNP Paribas SA
ZASADY OGŁASZANIA INFORMACJI DOTYCZĄCYCH ADEKWATNOŚCI KAPITAŁOWEJ PRZEZ BANK BGŻ BNP Paribas SA WARSZAWA 2015 1/5 1. Słownik 1.1. Użyte w niniejszym dokumencie określenia oznaczają: a. Bank - Bank BGŻ Bardziej szczegółowo POLITYKA i ZASADY ŁADU KORPORACYJNEGO BANKU SPÓŁDZIELCZEGO WMALBORKU
POLITYKA i ZASADY ŁADU KORPORACYJNEGO BANKU SPÓŁDZIELCZEGO WMALBORKU Malbork, grudzień 2014r. 1 Spis treści Rozdział 1. Postanowienia ogólne Rozdział 2. Organizacja i struktura organizacyjna Rozdział 3. Bardziej szczegółowo Polityka informacyjna Banku Spółdzielczego Czechowice-Dziedzice-Bestwina
Załącznik do Uchwały nr 01/06/2015 Z dnia 05.06.2015 r. Rady Nadzorczej Załącznik do Uchwały nr 03/06/2015 Z dnia 29.05.2015 r. Zarządu Polityka informacyjna Spis treści: 1. Postanowienia ogólne... 3 2. Bardziej szczegółowo POLITYKA ZMIENNYCH SKŁADNIKOW WYNAGRODZEŃ OSÓB ZAJMUJACYCH STANOWISKA KIEROWNICZE W ING SECURITIES S.A. ROZDZIAŁ 1 Postanowienia ogólne
Załacznik do Uchwały nr 30/2013 Zarządu ING Securities S.A. z dnia 21.03.2013r. POLITYKA ZMIENNYCH SKŁADNIKOW WYNAGRODZEŃ OSÓB ZAJMUJACYCH STANOWISKA KIEROWNICZE W ING SECURITIES S.A. ROZDZIAŁ 1 Postanowienia Bardziej szczegółowo Regulamin Komitetu Audytu Rady Nadzorczej Radpol S.A.
Regulamin Komitetu Audytu Rady Nadzorczej Radpol S.A. przyjęty Uchwałą Rady Nadzorczej nr 38/06/2011 z dnia 11marca 2011. Postanowienie ogólne 1 Komitet Audytu Rady Nadzorczej Radpol S.A. zwany dalej Komitetem Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA FINANSÓW 1) z dnia. 2011 r.
Projekt z dnia 1 czerwca 2011 r. ROZPORZĄDZENIE MINISTRA FINANSÓW 1) z dnia. 2011 r. zmieniające rozporządzenie w sprawie upowszechniania informacji związanych z adekwatnością kapitałową 2) Na podstawie Bardziej szczegółowo POLITYKA ŁADU KORPORACYJNEGO
Bank Spółdzielczy Muszyna - Krynica Zdrój Grupa BPS Załącznik do Uchwały Nr 89 /2014 z dnia 31-12-2014r. Zarządu Banku Spółdzielczego Muszyna Krynica Zdrój Prot. Zarządu Nr 24/2014 Załącznik do Uchwały Bardziej szczegółowo Broszura informacyjna mifid. Poradnik dla Klienta
Broszura informacyjna mifid Poradnik dla Klienta Broszura Informacyjna mifid 1. MiFID informacje ogólne Niniejsza Broszura zawiera informacje przeznaczone dla Klientów Banku na temat realizowania przez Bardziej szczegółowo POLITYKA INFORMACYJNA DOTYCZĄCA ADEKWATNOŚCI KAPITAŁOWEJ
Załącznik nr 1 do Uchwały Zarządu nr 5/2014 Banku Spółdzielczego we Mstowie z dnia 29.01.2014r. Zatw. Uchwałą RN nr 3/2014 z dn. 30.01.2014 Tekst jednolity uwzględniający wprowadzone zmiany: 1) Uchwałą Bardziej szczegółowo ZASADY ŁADU KORPORACYJNEGO W SPÓŁDZIELCZEJ KASIE OSZCZĘDNOŚCIOWO- KREDYTOWEJ MAŁOPOLSKA
ZASADY ŁADU KORPORACYJNEGO W SPÓŁDZIELCZEJ KASIE OSZCZĘDNOŚCIOWO- KREDYTOWEJ MAŁOPOLSKA Rozdział I Organizacja i struktura organizacyjna 1. Kasa posiada Program Postępowania Naprawczego na lata 2014-2022 Bardziej szczegółowo BANK SPÓŁDZIELCZY w GILOWICACH
Załącznik do Uchwały Nr 27/14 Zarządu Banku Spółdzielczego w Gilowicach z dnia 30.12.2014 r. BANK SPÓŁDZIELCZY w GILOWICACH Polityka informacyjna Banku Spółdzielczego w Gilowicach dotycząca adekwatności Bardziej szczegółowo Nadzór nad dostawcami usług płatniczych. Urząd Komisji Nadzoru Finansowego Warszawa, 20 października 2011
Nadzór nad dostawcami usług płatniczych Urząd Komisji Nadzoru Finansowego Warszawa, 20 października 2011 Wstęp Ustawa z dnia 19 sierpnia 2011 r. o usługach płatniczych - implementacja Dyrektywy 2007/64/WE Bardziej szczegółowo Raport z zakresu adekwatności kapitałowej Podlasko-Mazurskiego Banku Spółdzielczego w Zabłudowie według stanu na dzień 31.12.
Załącznik do Uchwały Nr 49/2014 Zarządu Podlasko-Mazurskiego Banku Spółdzielczego w Zabłudowie z dnia 10.07.2014r. Raport z zakresu adekwatności kapitałowej Podlasko-Mazurskiego Banku Spółdzielczego w Bardziej szczegółowo Kontrola zarządcza stanowi ogół działań podejmowanych dla zapewnienia realizacji celów w sposób zgodny z prawem, efektywny, oszczędny i terminowy.
ANKIETA / KWESTIONARIUSZ DLA JEDNOSTEK PODLEGŁYCH / NADZOROWANYCH PRZEZ MINISTRA NAUKI I SZKOLNICTWA WYŻSZEGO W ZAKRESIE STOSOWANIA STANDARDÓW KONTROLI ZARZĄDCZEJ Kontrola zarządcza stanowi ogół działań Bardziej szczegółowo Zarządzanie ryzykiem Klasyfikacja Edukacja. Maciej Iwanicki, Symantec Łukasz Zieliński, CompFort Meridian
Zarządzanie ryzykiem Klasyfikacja Edukacja Maciej Iwanicki, Symantec Łukasz Zieliński, CompFort Meridian Organizacja obszarów technologii informacyjnej i bezpieczeństwa środowiska teleinformatycznego 5.4. Bardziej szczegółowo Polityka informacyjna Banku Spółdzielczego w Rutce -Tartak
Załącznik do Uchwały Nr 17/2015 Rady Nadzorczej Banku Spółdzielczego w Rutce-Tartak z dnia 16.06.2015 r. Załącznik do Uchwały Nr 12/2015 Zarządu Banku Spółdzielczego w Rutce-Tartak z dnia 16.06.2015 r. Bardziej szczegółowo Zasady/metodyki przeprowadzania badań inspekcyjnych w podmiotach nadzorowanych. Paweł Sawicki Dyrektor Zarządzający Pionem Inspekcji
Zasady/metodyki przeprowadzania badań inspekcyjnych w podmiotach nadzorowanych Paweł Sawicki Dyrektor Zarządzający Pionem Inspekcji AGENDA 1. Uwarunkowania formalno-prawne 2. Czynności kontrolne w spółdzielczych Bardziej szczegółowo BANK SPÓŁDZIELCZY w Ciechanowcu
Załącznik do Uchwały Nr 141/2013 Zarządu Banku Spółdzielczego w Ciechanowcu z dnia 17.12.2013r. i Uchwały Rady Nadzorczej Nr 26/2013 z dnia 30.12.2013r. BANK SPÓŁDZIELCZY w Ciechanowcu POLITYKA INFORMACYJNA Bardziej szczegółowo Polityka Informacyjna Domu Inwestycyjnego Investors S.A. w zakresie adekwatności kapitałowej
Polityka Informacyjna Domu Inwestycyjnego Investors S.A. w zakresie adekwatności kapitałowej Warszawa, dnia 21 grudnia 2011 roku 1 Data powstania: Data zatwierdzenia: Data wejścia w życie: Właściciel: Bardziej szczegółowo Karta audytu Uniwersytetu Śląskiego w Katowicach
Załącznik do zarządzenia Rektora UŚ nr 38 z dnia 28 lutego 2012 r. Uniwersytet Śląski w Katowicach Zatwierdzam: Rektor Uniwersytetu Śląskiego Karta audytu Uniwersytetu Śląskiego w Katowicach Katowice, Bardziej szczegółowo REGULAMIN KOMITETU DS. AUDYTU BANKU HANDLOWEGO W WARSZAWIE S.A.
Regulamin przyjęty uchwałą Rady Nadzorczej z dnia 24 maja 2005 r., zmieniony uchwałą Rady Nadzorczej z dnia 5 grudnia 2005 r., uchwałą Rady Nadzorczej z dnia 18 lutego 2010 r. oraz uchwałą Rady Nadzorczej Bardziej szczegółowo POLITYKA INFORMACYJNA
Załącznik do Uchwały nr 17/2013 Rady Nadzorczej Banku Spółdzielczego w Nieliszu z/s w Stawie Noakowskim z dnia 20.06.2013 r. I zmiana uchwała Rady Nadzorczej nr 27/2014 z dnia 30.12.2014r. Bank Spółdzielczy Bardziej szczegółowo Polityka informacyjna Banku Spółdzielczego w Poczesnej
Poczesna, grudzień 2011r. Polityka informacyjna Banku Spółdzielczego w Poczesnej 1 Mając na uwadze: - postanowienia uchwały 385/2008 z dnia 17 grudnia 2008r. z póz. zmianami, w sprawie szczegółowych zasad Bardziej szczegółowo POLITYKA W ZAKRESIE STOSOWANIA ZASAD ŁADU KORPORACYJNEGO DLA INSTYTUCJI NADZOROWANYCH W SPÓŁDZIELCZEJ KASIE OSZCZĘDNOŚCIOWO KREDYTOWEJ WISŁA
POLITYKA W ZAKRESIE STOSOWANIA ZASAD ŁADU KORPORACYJNEGO DLA INSTYTUCJI NADZOROWANYCH W SPÓŁDZIELCZEJ KASIE OSZCZĘDNOŚCIOWO KREDYTOWEJ WISŁA Puławy, grudzień 2014 Spis treści I. WSTĘP... 2 II. ZASADY ŁADU Bardziej szczegółowo Załącznik do Uchwały Nr 4/Grudzień /Z/ 2014 Zarządu Banku Spółdzielczego w Krzyżanowicach z dnia 11.12.2014 r. Załącznik do Uchwały Nr
Załącznik do Uchwały Nr 4/Grudzień /Z/ 2014 Zarządu Banku Spółdzielczego w Krzyżanowicach z dnia 11.12.2014 r. Załącznik do Uchwały Nr 3/Grudzień/RN/2014 Rady Nadzorczej Banku Spółdzielczego w Krzyżanowicach Bardziej szczegółowo Zasady polityki informacyjnej w kontaktach z klientami, udziałowcami i inwestorami Polskiego Banku Spółdzielczego w Ciechanowie
Zasady polityki informacyjnej w kontaktach z klientami, udziałowcami i inwestorami Polskiego Banku Spółdzielczego w Ciechanowie 1. Postanowienia ogólne 1 Zasady polityki informacyjnej w kontaktach z klientami, Bardziej szczegółowo Warszawa, dnia 8 maja 2014 r. Poz. 586
Warszawa, dnia 8 maja 2014 r. Poz. 586 USTAWA z dnia 24 kwietnia 2014 r. o zmianie ustawy o nadzorze uzupełniającym nad instytucjami kredytowymi, zakładami ubezpieczeń, zakładami reasekuracji i firmami Bardziej szczegółowo Polityka informacyjna Banku Polskiej Spółdzielczości S.A. dotycząca adekwatności kapitałowej
Załącznik do Uchwały Nr 37/17/AB/DPA/2014 Zarządu Banku BPS S.A. z dnia 18 czerwca 2014 r. Polityka informacyjna Banku Polskiej Spółdzielczości S.A. dotycząca adekwatności kapitałowej Warszawa, 2014 r. Bardziej szczegółowo Polityka informacyjna Banku Spółdzielczego w Lubartowie
Załącznik Nr 1 do Uchwały Nr 237/2014 Zarządu Banku Spółdzielczego w Świerklańcu z dnia 30 grudnia 2014r. BANK SPÓŁDZIELCZY W ŚWIERKLAŃCU POLITYKA INFORMACYJNA BANKU SPÓŁDZIELCZEGO W ŚWIERKLAŃCU DOTYCZĄCA Bardziej szczegółowo Z A R Z Ą D Z E N I E Nr 19 /11. Dyrektora Zarządu Budynków Mieszkalnych w Suwałkach z dnia r.
Z A R Z Ą D Z E N I E Nr 19 /11 Dyrektora Zarządu Budynków Mieszkalnych w Suwałkach z dnia 12.04.2011r. W sprawie organizacji i funkcjonowania kontroli zarządczej w Zarządzie Budynków Mieszkalnych w Suwałkach. Bardziej szczegółowo PROCEDURY W ZAKRESIE STOSOWANIA ZASAD ŁADU KORPORACYJNEGO DLA INSTYTUCJI NADZOROWANYCH w SPÓŁDZIELCZEJ KASIE OSZCZĘDNOŚCIOWO-KREDYTOWEJ przy DEZAMET
PROCEDURY W ZAKRESIE STOSOWANIA ZASAD ŁADU KORPORACYJNEGO DLA INSTYTUCJI NADZOROWANYCH w SPÓŁDZIELCZEJ KASIE OSZCZĘDNOŚCIOWO-KREDYTOWEJ przy DEZAMET S.A. w Nowej Dębie Spis treści Nowa Dęba, grudzień 2014 Bardziej szczegółowo Polityka informacyjna
Załącznik do Uchwały Nr 176/B/2015 Zarządu Banku Spółdzielczego w Namysłowie z dnia 27.05.2015 r. oraz Uchwały Nr 36/2015 Rady Nadzorczej Banku Spółdzielczego w Namysłowie z dnia 17.06.2015 r. Polityka Bardziej szczegółowo Raport bieżący EBI nr 1/2016. Data sporządzenia: 04.01.2016. Temat: CDRL Spółka Akcyjna Raport dotyczący zakresu stosowania Dobrych Praktyk
Raport bieżący EBI nr 1/2016 Data sporządzenia: 04.01.2016 Temat: CDRL Spółka Akcyjna Raport dotyczący zakresu stosowania Dobrych Praktyk Na podstawie par. 29 ust. 3 Regulaminu Giełdy Papierów Wartościowych Bardziej szczegółowo 2016 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres

References: art. 70
 art. 22
 art. 74
 Art. 9
 art. 9
 art. 9
 art. 22
 art. 382
 art. 9
 art. 22
 art. 9
 art. 110