Risker och riskhantering

Risker inom koncernen styrs och ansvaras för nära verksamheten. Således är riskstyrningen en integrerad del av verksamheten. De huvudsakliga identifierade riskerna som Investorkoncernen är exponerad för är affärsmässiga risker, finansiella risker (marknadsrisker, kreditrisker, likviditetsrisker och finansieringsrisker), operationella risker, legala och regulatoriska risker.

Styrelsen är ytterst ansvarig för hantering och styrning av risker. Styrelsens Finans- och riskutskott samt Revisionsutskott ansvarar specifikt för beredning av riskfrågor.  Riskinstruktioner och utfärdade policies utgör ramverket för riskstyrningen. Detta ramverk fastställs av styrelsen och är årligen föremål för översyn.

Viktiga stödfunktioner till styrelsens Finans- och riskutskott samt Revisionsutskott är Riskmanagement, Compliance och Internkontroll.

Riskmanagement funktionen ansvarar för att identifiera, skatta, mäta, analysera, kontrollera och rapportera risker. Riskmanagement är ansvarig för att kontinuerligt utveckla och förbättra mått, metoder, modeller, rutiner, processer och rapporter gällande risker. Riskmanagement ansvarar även för samordningen av riskarbetet inom de andra funktionerna och enheten. Riskmanagement samarbetar med Compliance och Intern Kontroll funktionerna. Input från de externa revisionerna utgör en viktig del.

Compliance funktionen stödjer företagets efterlevnad av lagar och regler och stävar efter att tillhandahålla en effektiv process för identifiering av förändringar i lagar och regler samt att öka medvetenheten om legala risker. Compliance funktionen följer upp efterlevnaden av interna policies och instruktioner samt syftar till att säkerställa att företaget uppfyller lagar och kontraktsvillkor.

Internkontroll är en granskningsfunktion som utgör en objektiv stödfunktion till styrelsen avseende verifiering av effektiviteten i den interna kontrollstrukturen. Intern kontroll funktionen avrapporterar sina granskningar till Revisionsutskottet.

Riskpolicy och instruktioner utgör ett ramverk som består av metoder, modeller, mått, rutiner, processer, limiter, mandatfördelning och rapportering gällande styrning av risker.  

Riskbedömning
Identifiering och utvärdering av koncernens risker är en årligen återkommande process inom Investor. Riskbedömningen omfattar samtliga processer. Riskbedömningen görs i form av självutvärdering och innefattar även att formulera handlingsplaner för att reducera identifierade risker.

Utifrån den riskbedömning som görs för respektive affärsområde beslutar Revisionsutskottet om vilka av de identifierade riskerna som funktionen Intern kontroll under årets ska prioritera för granskning. Uppföljning av åtgärder för övriga risker bevakas av Finans- och Riskutskottet. Läs mer om intern kontroll och riskhantering i Bolagsstyrningsrapporten.

Kontinuerlig riskbedömning

Informationen senast uppdaterad 2009-11-25 07:51:22