Ons risicobeleid

De voornaamste onderdelen van ons risicobeleidsmodel zijn:

• De Raad van Bestuur (Board of Directors), bijgestaan door het Risico-en Compliancecomité, beslist over de risicobereidheid – die het algemene risicospeelveld van de groep en de risicostrategie bepaalt – en houdt toezicht op de risicoblootstelling van KBC in verhouding tot die risicobereidheid. De Raad is ook verantwoordelijk voor de invoering van een sterke governance om te verzekeren dat alle belangrijke risico’s van KBC Groep op passende wijze worden beheerd, en bevordert een gezonde, consistente groepswijde risicocultuur.
• Het Risico-en Compliancecomité (RCC) is een adviserend comité voor thema’s waarvoor de Raad verantwoordelijk is, zoals de risicobereidheid van de groep, de monitoring van risicoblootstelling ten opzichte van de risicobereidheid van de groep en het toezicht op de implementatie, efficiëntie en effectiviteit van het Enterprise Risk Management Framework.
• Het Directiecomité (DC) is het managementcomité dat verantwoordelijk is voor de integratie van het risicobeheer en dat handelt in overeenstemming met de door de Raad genomen beslissingen met betrekking tot de risicobereidheid, strategie en prestatiedoelstellingen.
• Het DC wordt ondersteund door het Managementcomité CRO-diensten (MC CRO-diensten) en risicocomités en businesscomités.
   

We beheren onze risico’s volgens het Three Lines of Defence model:

• Risicobewuste commerciële managers treden op als de eerste verdedigingslinie voor een gezond risicobeheer. Dat houdt in dat aan risico-onderwerpen voldoende prioriteit en capaciteit wordt toegekend, dat de juiste controles op de juiste manier worden uitgevoerd en dat de kwaliteit van risicozelfbeoordelingen door de business voldoende hoog is.
• In overeenstemming met de regelgeving treden onafhankelijke controlefuncties, zowel op groepsniveau als op lokaal niveau, op al (een deel van) de tweede verdedigingslinie:
  • De risicofunctie ontwikkelt het Enterprise Risk Management Framework, legt het op en bewaakt de consequente uitvoering ervan. Dat kader omschrijft de processen, methodes en benaderingen om risico’s te identificeren, te meten, erover te rapporteren en om de risicobereidheid te bepalen. Om de risicofunctie een krachtigere stem te geven en ervoor te zorgen dat de beslissingsorganen van de bedrijfsentiteiten passend worden uitgedaagd op het vlak van risicobeheer en daarover deskundig advies krijgen, heeft KBC in de hele groep onafhankelijke chief risk officers (CROs) ingezet. Een nauwe samenwerking met de business is verzekerd omdat de onafhankelijke CRO’s aanwezig zijn in managementcomités en deelnemen aan het lokale besluitvormingsproces, terwijl hun onafhankelijkheid wordt gegarandeerd door een functionele rapporteringslijn naar de groeps-CRO. Als dat nodig is, kunnen ze hun vetorecht uitoefenen.
  • Het hoofddoel van de compliancefunctie is te voorkomen dat KBC een compliancerisico loopt (d.w.z. verlies of schade oplopen, van welke aard ook, als gevolg van het niet-naleven van de toepasselijke wetten, regelgeving of interne regels) dat tot het toepassingsgebied van de compliancefunctie behoort of binnen de domeinen valt die het DC haar heeft toegewezen. De compliancefunctie wordt gekenmerkt door haar specifieke statuut, haar plaats in het organigram (Compliance Groep, hiërarchisch onder de CRO) en de bijhorende rapporteringslijnen.
  • De actuariële functie zorgt voor een bijkomende kwaliteitsbewaking door deskundig technisch actuarieel advies te verschaffen aan het toezichthoudende orgaan, het RCC en het DC van KBC Groep en van KBC Verzekeringen, en aan alle (her)verzekeringsentiteiten binnen de groep. Dat advies betreft onder meer de berekening van de technische voorzieningen voor verzekeringsplichtigen, het herverzekeringsbeleid en het risico van aangegane verzekeringsverplichtingen. Zoals beschreven in het ‘Charter van de actuariële functie’ en om de onafhankelijkheid te waarborgen, rapporteert de actuariëlefunctiehouder functioneel aan de groeps-CRO.
• Interne audit treedt op als derde verdedigingslinie. Het verschaft de Raad redelijke zekerheid dat de algemene internecontroleomgeving doeltreffend is en dat doeltreffende beleidslijnen en processen aanwezig zijn en consequent wordt toepast in de hele groep.