Operativ risk. Operativ risk är risken för förluster till följd av icke ändamålsenliga eller misslyckade interna processer, mänskliga fel, felaktiga system eller externa händelser.
Operativ risk. Med operativ risk avses risken för förluster till följd av icke ändamålsenliga eller bristande interna processer, mänskliga fel, bristfälliga system, oegentligheter eller externa händelser. Risken uppstår till exempel om bankens interna processer och/eller system inte stöder verksamheten, är felaktiga och leder till felaktiga beslut, med negativa effekter på bankens resultat- och balansräkning. Banken arbetar kontinuerligt med flera metoder och verktyg för hantering av operativa risker. För mer detaljerad information hänvisas läsaren till not 3 i Årsredovisningen.
Operativ risk. Risk för förlust/skada som uppstår till följd av att t ex interna processer eller rutiner inte är ändamålsenliga eller felaktiga, mänskliga fel, felaktiga system eller brister i legal hantering.
Operativ risk. Risk för förlust på grund av exempelvis systemhaveri, fel orsakade av den mänskliga faktorn eller av externa händelser.
Operativ risk. Med operativ risk avses risken för att fel eller brister i administrativa rutiner leder till oväntade ekonomiska eller förtroendemässiga förluster. Dessa kan exempelvis orsakas av bristande intern kontroll, bristfälliga system eller teknisk utrustning. Även risken för oegentligheter, internt eller externt, ingår i den operativa risken. De operativa riskerna motverkas genom en god riskhantering. Upprätthållandet av en god riskhantering är en ständigt pågående process i företaget. Styrelsen fastställer riktlinjer för samtliga områden som berör bolagets regulatoriska krav samt för alla områden som utgör väsentliga risker för bolaget. VD fastställer instruktioner som i vissa fall förtydligar krav på hantering av regulatoriska krav och risker i riktlinjer. Samtliga befattningar i bolaget har en befattningsbeskrivning fastställd av VD. Alla identifierade risker har tydliga ägare och handlingsplaner. Riskhanteringsfunktionen och regelefterlevnad rapporterar regelbundet både skriftligen och muntligen till VD och styrelse. Incidenter rapporteras in till ett incidentsystem på ett fastställt formulär. Riskhanteringsfunktionen gör regelbundna utvärderingar av incidenter och rapporterar till VD och styrelse. Riskutvärderingar görs innan beslut tas om väsentliga förändringar såsom t ex nya produkter. Bolaget använder sig av en extern leverantör för driften av IT-systemen. Tydliga krav och uppföljning finns för intrångsskydd och behörigheter. Kontinuitetsplan finns för bolagets IT-system som testas regelbundet. Uppföljning görs regelbundet av tillgänglighet och tillförlitlighet av IT-systemen.
Operativ risk. SFA definierar den operativa risken som risken för förluster till följd av felaktiga/misslyckade interna processer, mänskliga fel, brister i olika system eller externa händelser. Definitionen inkluderar även legal risk. SFA arbetar med olika policys och styrdokument, riktlinjer och regelverk för att minimera operativa risker. Dokumenten följs upp och justeras kontinuerligt. Förluster till följd av operativa risker identifieras, mäts, hanteras, rapporteras och följs upp på månadsbasis. SFA tillämpar basmetoden för bedömningen av kapitalkravet för operativ risk och som framgår av Tabell 4.1 uppgår avsättningen till ca 73 Mkr.
Operativ risk. Inom området operativ risk finns sannolikt bolagets huvudsakliga risker. Det kan handla om administrativa brister, brister i utförandet av tjänster, tekniska problem, bristande ruti- ner vid investeringsrådgivning, legala risker samt andra compliancerelaterade risker. Bolaget har två parallella processer för att identifiera, mäta och hantera operativ risk i verksamheten; löpande incidentrapportering och årlig workshop avseende operativ risk. Inträffade incidenter ska rapporteras till risk- ansvarig. VD fattar beslut om vilka eventuella åtgärder som bör vidtas. Incidentrapportering är en bakåtblickande process som fångar upp operativa risker som redan har inträffat. Den årliga workshopen avseende operativ risk initieras och leds av riskansvarig och syftar till att Bolaget ska identifiera poten- tiella operativa risker som kan komma att inträffa. Potentiella risker klassificeras sedan utifrån sannolikheten för att de inträffar och konsekvensen av om de inträffar. Åtminsto- ne följande områden ska behandlas under workshopen • Operativa risker i bolagets produkter, tjänster, funktioner och IT-system samt i sam- band med förändringar av dessa exempelvis tillhandahållande av nya produkter/tjänster eller förändringar av IT-systemen • Operativa risker i processerna där det finns risk för betydande förluster på grund av t.ex. misstag, manipulering av information eller möjlighet att dölja felbedömningar och förluster • Operativa risker på grund av intresse- konflikter som kan finnas i förhållande till kunder, leverantörer, motparter eller ägarföre- trädare • Operativa risker som kan uppkomma i samband med uppdatering av befattningsbe- skrivningar, mandat eller limiter • Operativa risker som kan uppstå vid nyanställning av personal • Operativa risker på grund av outsourcad verksamhet • Operativa risker som kan uppstå till följd av att verksamheten inte följer förekommande regelverk eller gällande avtal För bolagets mest allvarliga operativa risker ska utformas konkreta åtgärdsförslag som syftar till att minska sannolikheten för att riskerna inträffar eller konsekvensen givet att de inträffar. Workshopen avseende operativ risk är en framåtblickande process som syftar till att identifiera potentiella operativa risker och därmed skapa förutsättningar för att vidta åtgärder som syftar till att sänka bolagets operativa riskprofil. Riskansvarig ska dokumentera de operativa risker som identifieras och ansvarar för att dessa risker värderas löpande.
Operativ risk. Operativ risk definieras som risken för förluster till följd av icke ändamålsenligt eller misslyckade interna processer, mänskliga fel, felaktiga system eller externa händelser. Inom operativ risk inryms även legal risk, inbegripet rättsliga risker och regelefterlevnadsrisker, men inte strategisk risk. Bolaget gör bedömningen att operativ risk är den största risken i verksamheten och därmed den risk som kan komma att leda till störst förluster. Arbetet med operativ risk är därför centralt i Bolagets arbete med riskhantering. De mest väsentliga operativa riskerna bedöms komma ligga inom Bolagets diskretionära portföljförvaltning. Bolaget har två parallella processer för att identifiera, mäta och hantera operativ risk i verksamheten, löpande incidentrapportering och åtminstone en årlig workshop avseende operativ risk. Bolaget har fastställt separata riktlinjer för hantering av operativa risker. Riktlinjerna utgör grunden för hur hantering av operativa risker ska implementeras inom Bolaget. Det finns även ett antal andra riktlinjer, rutindokument och anvisningar som ingår i denna struktur. Här kan nämnas: • Riktlinjer för riskhantering • Riktlinjer för funktionen för regelefterlevnad • Riktlinjer för informationssäkerhet • Riktlinjer för avbrottsfri verksamhet • Riktlinjer för etiska frågor • Instruktion för internrevision • Kontinuitetsplan För beräkning av riskvägt exponeringsbelopp för operativ risk (kostnadsrisk) hänvisas till not 15 avseende kapitaltäckning. Lönekostnader 234 0 Sociala kostnader 82 0 Övriga personalkostnader 82 4 Lokalhyra 160 36 Konsultarvode 18 9 Dataprogram 73 18 Övriga kostnader 648 84 Löner och arvoden 234 0 Sociala avgifter 82 0 Pensionskostnader inkl löneskatt 13 0 Utbildningskostnader 20 1 Övriga personalkostnader 49 3
Operativ risk. Koncernen drivs med två huvudinriktningar; dels bolag med industriell teknikförsäljning, dels bolag med egentillverkade produkter. För bolagen som är handelsföretag finns risken att ett agenturförhållande kan komma att upphöra, till exempel vid en strukturförändring i leverantörsledet med följande negativ påverkan på dessa bolags verksamhet, resultat och finansiella ställning.
Operativ risk. Operativ risk definieras som risken för förluster till följd av icke ändamålsenligt eller misslyckade interna processer, mänskliga fel, felaktiga system eller externa händelser. Inom operativ risk inryms även legal risk, inbegripet rättsliga risker och regelefterlevnadsrisker, men inte strategisk risk. Bolaget gör bedömningen att operativ risk är den största risken i verksamheten och därmed den risk som kan komma att leda till störst förluster. Arbetet med operativ risk är därför centralt i Bolagets arbete med riskhantering. De mest väsentliga operativa riskerna bedöms komma ligga inom Bolagets portföljförvaltningsuppdrag. Bolaget har två parallella processer för att identifiera, mäta och hantera operativ risk i verksamheten, löpande incidentrapportering och åtminstone en årlig självutvärdering avseende operativ risk. Bolaget har fastställt en policy för hantering av operativa risker. Denna policy utgör grunden för hur hantering av operativa risker ska implementeras inom Bolaget. Det finns även ett antal andra policys, instruktioner och rutindokument som ingår i denna struktur. Här kan nämnas: • Policy för riskhantering • Policy för funktionen för regelefterlevnad • Instruktion för informationssäkerhet • Instruktion för avbrottsfri verksamhet • Policy för etiska frågor • Policy för internrevision För beräkning av riskvägt exponeringsbelopp för operativ risk (kostnadsrisk) hänvisas till not 15 avseende kapitaltäckning.