IZVJEŠĆE O ODRŽIVOSTI BILANCIO SOCIALE 2009-2011 - hrpsor

Banka u idućem izvještajnom razdoblju planira kontinuirano
osvješćivanje djelatnika o ovoj tematici, poboljšanje procesa i
kontrolu informacijske sigurnosti i metodologije procjene rizika.
U budućnosti Banka planira provesti certifikaciju po normi ISO/
IEC 27001.
Funkcija kontrole rizika
Banco Popolare Croatia d.d. uspostavila je funkciju kontrole rizika
kao samostalnu organizacijsku jedinicu od 1. siječnja 2011 godine.
Organizacijski je smještena izvan poslovnih linija i procesa
koje prati čime se osigurava neovisnost i izbjegava sukob interesa.
Funkcija kontrole rizika trenutno ima dva djelatnika i odgovara
članu uprave odgovornom za rizike.
Funkcija kontrole rizika predstavlja pravila, procese, postupke,
sustave i resurse za utvrđivanje, mjerenje odnosno procjenjivanje,
ovladavanje, praćenje i izvještavanje o izloženosti rizicima odnosno
upravljanju rizikom u cjelini te podrazumijeva uspostavu
odgovarajućeg korporativnog upravljanja i kulture rizika.
Poslovi vezani uz funciju kontrole rizika uključuju: analizu i
praćenje rizika, provođenje otpornosti na stres, provjeru primjene
i djelotvornosti metoda, postupaka i modela za upravljanje
rizicima, sudjelovanje u izradi i preispitivanju strategija i politika
tema, sul miglioramento dei processi e sul controllo di sicurezza
informativa e metodologia della valutazione del rischio.
Si stima di ottenere la certificazione in base alla normativa ISO/IEC
27001.
Funzione di controllo del rischio
Il Banco Popolare Croatia S.p.A. ha formato la funzione di controllo
del rischio come una funzione autonoma ed indipendente il 1°
gennaio del 2011. Dal punto organizzativo è autonoma rispetto
alle strutture commerciali della Banca e ha garantita indipendenza
e controllo sui conflitti di interesse. La funzione di controllo del rischio
al momento ha due dipendenti ed è controllata dal membro
del Consiglio d’Amministrazione responsabile del rischio.
La funzione di controllo del rischio rappresenta regole, processi, procedimenti,
sistemi e risorse per determinare, misurare cioè valutare,
controllare, seguire e informare sull’esposizione ai rischi ovvero alla
gestione del rischio e sottintende la costituzione della rispettiva amministrazione
corporativa e cultura del rischio.
Le mansioni legate alla funzione di controllo del rischio includono:
analizzare e seguire il rischio, implementare la resistenza allo stress,
controllare l’implementazione e l’efficacia dei metodi, procedimenti
e modelli per la gestione del rischio, partecipare alla creazione e
valutazione delle strategie politiche per la gestione del rischio, dare
za upravljanje rizicima, davanje prijedloga i preporuka za primjereno
upravljanje rizicima, analizu, praćenje i izvještavanje o
adekvatnosti internoga kapitala te provjeru strategija i postupaka
ocjenjivanja potrebnoga kapitala, izvještavanje nadzornoga odbora
i uprave o upravljanju rizicima, izvještavanje nadzornoga
odbora i uprave o svom radu te provođenje ostalih provjera koje
su potrebne za adekvatnu kontrolu rizika.
Interna revizija
U skladu sa Zakonom o kreditnim institucijama, funkcija nadzora
poslovanja Banke institucionalizirana je organiziranjem interne
revizije kao zasebne organizacijske jedinice. Ciljevi i opseg interne
revizije, organizacijska struktura, organizacijski položaj interne
revizije unutar Banke, ovlasti, odgovornosti i odnosi s ostalim
organizacijskim dijelovima te dužnosti i odgovornosti osobe
odgovorne za rad interne revizije kao cjeline, te metodologija
rada definirani su Pravilnikom interne revizije. Prema važećem
Pravilniku interne revizije, Interna revizija je neovisna, objektivna
aktivnost provjere i savjetodavna aktivnost ustanovljena radi povećanja
vrijednosti i unaprjeđenja aktivnosti organizacije. Interna
revizija pomaže da organizacija postigne svoje ciljeve pružajući
sustavan, discipliniran pristup vrednovanju i poboljšanju učinko-
proposte e raccomandazioni per la adeguata gestione del rischio,
analizzare, seguire e informare sulla conformità del capitale interno
e controllare delle strategie e procedimenti della valutazione del
capitale necessario, informare il Consiglio di sorveglianza e l’Amministrazione
sul proprio lavoro ed eseguire gli altri controlli necessari
per l’adeguato controllo del rischio.
Audit interno
In conformità con la legge sulle istituzioni dei crediti, la funzione
della sorveglianza della gestione del Banco viene compiuta dal audit
interno come unità organizzativa separata. Gli scopi e i volumi dell’
audit interno, la loro organizzazione e struttura, il posto dell’audit
interno nell’organizzazione del Banco, autorizzazioni, responsabilità
e rapporti con altre parti organizzative e le mansioni e le persone
responsabili per il lavoro dell’audit interno nel complesso, metodologia
del lavoro sono definiti dal Regolamento dell’audit interno.
Secondo il Regolamento sull’audit interno in vigore, l’Audit interno
è indipendente, oggettivo controllo e attività consultiva formata per
l’aumento dei valori e miglioramento delle attività dell’organizzazione.
L’audit interno aiuta l’organizzazione a raggiungere gli
obiettivi offrendo un approccio coerente e disciplinato nel valutare e
migliorare i risultati nell’amministrare il rischio, processi di controllo
e direzione. L’audit interno è organizzato in due gruppi di attività:
43