Riskienhallinnan hallintorakenne

Tässä luvussa kuvataan Sampo-konsernin ja sen tytäryhtiöiden hallintorakennetta riskienhallinnan näkökulmasta. Yksityiskohtaisempi kuvaus Sampo-konsernin hallinnointirakenteesta ja sisäisestä valvonnasta on esitetty Hallinnointi-luvussa.

Riskienhallinnan hallintorakenne konsernitasolla

Sampo Oyj:n hallitus on vastuussa siitä, että konsernin riskejä hallitaan ja valvotaan asianmukaisesti. Emoyhtiön hallitus määrittää tytäryhtiöiden taloudelliset ja pääomitusta koskevat tavoitteet ja hyväksyy konsernitasoiset periaatteet, jotka ohjaavat tytäryhtiöiden toimintaa. Tytäryhtiöiden riskipositiot ja pääomitusraportit yhdistellään konsernitasolla vuosineljänneksittäin ja raportoidaan Sampo Oyj:n hallitukselle ja tarkastusvaliokunnalle.

Eri hallintoelinten raportointivastuut konsernitasolla on esitetty Sampo-konsernin riskienhallinnan hallintorakenne -kuvassa.

Tarkastusvaliokunta vastaa hallituksen nimissä Sampo-konsernin riskienhallinnan periaatteiden ja niihin liittyvien ohjeistuksien laatimisesta. Tarkastusvaliokunta varmistaa, että konsernin eri toiminnot noudattavat kyseisiä ohjeistuksia, valvoo Sampo-konsernin riskejä ja riskikeskittymiä sekä valvoo, että riskienhallinta on laadukasta ja kattavaa konserniyhtiöissä. Tarkastusvaliokunta valvoo myös riskipolitiikkojen toteuttamista, pääomitusta sekä riskien ja tuottojen kehittymistä. Vähintään kolme tarkastusvaliokunnan jäsenistä tulee valita niistä hallituksen jäsenistä, jotka eivät toimi Sampo-konsernin johdossa ja jotka ovat riippumattomia yhtiöstä. Tarkastusvaliokunta kokoontuu neljännesvuosittain.

Konsernin riskienhallintajohtaja on vastuussa riskienhallinnan asianmukaisuudesta konsernitasolla. Riskienhallintajohtajan tehtävänä on valvoa Sampo-konsernin riskejä kokonaisuutena sekä koordinoida ja seurata tytäryhtiöiden ja konsernin riskienhallintaa.

If Vahinkovakuutuksen ja Mandatum Lifen hallituksilla on omien yhtiöidensä ylimpinä päätöksentekijöinä kokonaisvaltainen vastuu If Vahinkovakuutuksen ja Mandatum Lifen riskienhallintaprosesseista. Hallitukset nimittävät If Vahinkovakuutuksen ORSA-komitean ja Mandatum Lifen riskienhallintakomitean sekä vastaavat riskienhallintaan liittyvien politiikkojen, periaatteiden ja ohjeiden muutostarpeiden tunnistamisesta.

Riskienhallinta If Vahinkovakuutuksessa

Hallituksien tärkein riskienhallinnan väline on riskienhallinnan politiikat ja ohjeistukset. Osana tehtäviään hallitukset hyväksyvät riskienhallintapolitiikan ja muut riskienhallinnan dokumentit, saavat riskienhallintajohtajalta ja toimitusjohtajilta riskiraportteja, osallistuvat aktiivisesti ennakoivaan riski- ja vakavaraisuusarviointiin sekä varmistavat, että riskienhallinta ja -seuranta toimivat asianmukaisesti ja tehokkaasti. Eri hallintoelinten raportointivastuut If Vahinkovakuutuksessa on esitetty If Vahinkovakuutuksen riskienhallinnan hallintorakenne -kuvassa.

If Vahinkovakuutuksen riski- ja vakavaraisuuskomitea (”ORSA-komitea”) avustaa If Vahinkovakuutuksen toimitusjohtajia täyttämään riskienhallintaprosessiin liittyvät velvoitteensa. ORSA-komitea seuraa ja antaa suosituksia eri riskienhallinnan komiteoiden, tukitoimintojen ja linjaorganisaation raportointiin liittyen. Lisäksi ORSA-komitea valvoo, että If Vahinkovakuutuksen lyhyen ja pitkän aikavälin kokonaisriskiprofiili on linjassa riskistrategian ja vakavaraisuusvaatimusten kanssa. Riskienvalvontatoiminto on vastuussa riskienvalvontatoimintojen koordinoinnista hallitusten ja toimitusjohtajien toimeksiannosta.

Vastuu riskien tunnistamisesta, arvioimisesta, kontrollista ja hallinnasta on linjaorganisaatioilla. Keskeisille riskialueille on omat komiteansa ja niiden vastuulla on valvoa ja kontrolloida, että riskejä hallinnoidaan hallitusten ohjeistuksia noudattaen. If Vahinkovakuutuksen eri riskikomiteoilla ei ole päätöksentekovaltuuksia.

Jokaisen riskialueen politiikka määrittelee rajoitukset ja limiitit, joiden tehtävänä on varmistaa, että riskitasot noudattavat aina If Vahinkovakuutuksen riskienottohalukkuutta ja pääoman riittävyyteen liittyviä rajoitteita. Komiteoiden tehtävänä on myös valvoa politiikkojen tehokkuutta ja osallistua niiden muutoksiin ja päivityksiin tarvittaessa.

Riskikohtaisten komiteoiden lisäksi riskienhallinnan hallintorakenteeseen kuuluu kaksi muuta komiteaa. Niiden vastuut on määritelty seuraavasti:

• Eettinen komitea keskustelee ja koordinoi eettisiä kysymyksiä If Vahinkovakuutuksessa. Komitea antaa suosituksia eettisissä asioissa ja tekee ehdotuksia eettistä käyttäytymistä koskevaan politiikkaan tehtävistä muutoksista. Komitean puheenjohtajan vastuulla on raportoida eettisistä riskeistä ja muista komitean käsittelemistä asioista.
• Sisäisen mallin komitea on neuvoa antava ja valmisteleva toimielin hallituksille ja toimitusjohtajille. Komitean ohjeistuksen mukaan sen tehtäviä on tunnistaa mahdollisten mallimuutosten lähteet ja antaa komitean puheenjohtajalle mielipiteensä siitä, miten mahdollisia muutoksia on arvioitu ja luokiteltusekä muista validointitoimenpiteistä tai sisäisen mallin kehittämisestä. Näiden tehtävien lisäksi komitea keskustelee ja analysoi muista komiteoista saatuja sisäiseen malliin liittyviä tietoja sekä seuraa sisäisen mallin käyttöä ja kehitystoimenpiteitä.

Riskienhallinta Mandatum Lifessa

Mandatum Lifen hallitus vastaa riskienhallinnasta ja sisäisen valvonnan riittävyydestä. Hallitus vahvistaa vuosittain riskienhallintasuunnitelman, sijoituspolitiikan ja muut riskienhallinnan ja sisäisen valvonnan ohjeet.

Mandatum Lifen toimitusjohtajalla on kokonaisvastuu riskienhallinnan toteuttamisesta hallituksen ohjeiden mukaisesti. Toimitusjohtaja on kaikkia Mandatum Lifen riskejä koordinoivan ja valvovan riskienhallintakomitean puheenjohtaja. Riskit jaetaan pääryhmiin, jotka ovat vakuutusriskit, markkinariskit, operatiiviset riskit, juridiset ja compliance-riskit sekä liiketoiminta- ja maineriskit. Jokaisella riskialueella on oma erikoistunut komiteansa tai yksikkönsä ja oma vastuuhenkilönsä riskienhallintakomiteassa.

Keskeisten hallintoelinten raportointivastuut Mandatum Lifessa on esitetty Mandatum Lifen riskienhallinnan hallintorakenne -kuvassa.

Erikseen kuvattujen riskikomiteoiden lisäksi compliance-riskien ja Baltian tytäryhtiöiden riskienhallinnan tehtävät on järjestetty seuraavasti:

• Lakiasiat ja compliance -yksikkö hoitaa lain ja säännösten noudattamiseen liittyviä asioita ja yksikön johtaja on riskienhallintakomitean jäsen.
• Baltian tytäryhtiöllä on omat riskienhallinnan menettelytavat. Kaikki suurimmat riskitapahtumat raportoidaan myös Mandatum Lifen riskienhallintakomitealle. Baltian tytäryhtiön hallituksen puheenjohtaja on riskienhallintakomitean jäsen.

Sisäinen tarkastus varmistaa tarkastussuositusten avulla riittävien sisäisten kontrollien olemassaolon ja laatii hallitukselle vuosittain sisäisen tarkastuksen katsauksen.