Riskienhallinta

Hallitus määrittää riskienhallintajärjestelmän konsernin Riskienhallintapolitiikan ja Riskienhallinnan viitekehyksen kautta. Riskienhallintajärjestelmän lisäksi hallitus määrittää myös siihen kiinteästi liittyvät palkitsemisen periaatteet. Konsernin Riskienhallinnan viitekehys määrittelee riskienhallinnan hallintorakenteen ja sisäisen valvonnan järjestelyt konsernin yhtiöissä. Konserniyhtiöt räätälöivät riskienhallintakäytäntönsä liiketoimintansa erityispiirteiden ja viitekehyksen mukaisesti. Hallitus päättää myös strategiasta, tuottotavoitteista sekä pääomanhallinnan yleisistä periaatteista.

Riski määritellään epävarmuuden vaikutuksena tavoitteisiin. Riskienhallinta tarkoittaa riskien ymmärtämistä, niiden mahdollisten vaikutusten arviointia ja päätöksentekoa siitä, mitkä riskit hyväksytään ja mitä riskejä tulee välttää. Liiketoiminnan jatkuvuuden hallinta sekä sovellettavien lakien, säädösten, sisäisten politiikkojen ja ohjeiden noudattaminen ovat olennaisia riskien hallinnassa.

Periaatteet ja riskienhallinnan vastuunjako

Sampo Oyj on konsernin emoyhtiönä vastuussa konsernin pääomanhallinnan toimenpiteistä. Pääomanhallintaa ohjaavat konsernin vakavaraisuudelle ja velkaisuusasteelle asetetut tavoitteet. Niihin kuuluvat päätökset konsernitason sijoitusriskeistä, liiketoiminnan tulostavoitteista, jälleenvakuutusstrategioista, voitonjaosta sekä pääomainstrumenttien liikkeeseenlaskuista.

Liiketoiminnot vastaavat tuotteidensa ja palveluidensa hinnoittelusta, sekä uusien tuotteiden ja palveluiden myynnin ja kehityksen järjestämisestä. Ne vastaavat myös toimintojensa kannattavuuden, tehokkuuden, laadun, turvallisuuden ja jatkuvuuden varmistamisesta sekä asiakkaisiin kohdistuvien velvoitteiden täyttämisestä. Liiketoimintojen on järjestettävä riskienhallintaprosessinsa –tunnistaminen, arviointi, mittaaminen, seuranta ja riskeihin reagointi – Sampo-konsernin Riskienhallintapolitiikan periaatteiden mukaisesti.

Riskienhallintaa toteutetaan sekä ensimmäisen että toisen linjan rooleissa. Ensimmäisen linjan rooleihin kuuluvat liiketoiminnot, jotka toimittavat asiakkaille tuotteita ja palveluita, sekä salkunhallinta- ja tukitoiminnot. Toisen linjan roolit, sisältäen riskienhallinta- ja compliance-toiminnot sekä vakuutusyhtiöiden aktuaaritoiminnot, täydentävät ensimmäisen linjan riskienhallintatyötä tarjoamalla asiantuntemusta ja tukea. Toisen linjan roolien tehtäviin kuuluu myös valvoa ja haastaa ensimmäisen linjan toimijoita näiden riskienhallintatoimissa.

Sisäinen tarkastus muodostaa kolmannen linjan.

Riskienhallinnan raportointi

Konserniyhtiöillä on raportointivelvollisuus sekä sisäisesti että konsernitasolla. Ryhmätason raportointi kattaa tuotot, riskit ja pääoman vähintään neljännesvuosittain ja raportointi perustuu konsernin yhtiöissä toteutettuun raportointiin. Raportointi heijastaa kunkin yhtiön liiketoiminnan ja toimintaympäristön erityispiirteitä.