การบริหารจัดการความเสี่ยง
ธนาคารบริหารความเสี่ยงตามหลัก 3 Lines of
Defensesเพื่อให้มั่นใจได้ว่ากระบวนการบริหารความเสี่ยงของธนาคารมีหน่วยงานที่มีหน้าที่กำกับดูแล ควบคุม
และตรวจสอบอย่างมีประสิทธิผล โดยจัดโครงสร้างองค์กรให้มีการแบ่งแยกหน้าที่อย่างชัดเจนในแต่ละระดับ
โดยแต่ละหน่วยงานมีความเป็นอิสระจากฝ่ายจัดการและมีสายการรายงานตรงต่อคณะกรรมการบริษัท
กระบวนการบริหารความเสี่ยงของธนาคาร
ประกอบด้วย การระบุความเสี่ยง การประเมินความเสี่ยง การติดตามและควบคุมความเสี่ยง และการรายงานความเสี่ยง
โดยรวมถึงความเสี่ยงด้าน ESG ด้วย
ธนาคารยังให้ความสำคัญกับสัญญาณเตือนภัยล่วงหน้าและการติดตามสถานะและการกระจุกตัวของความเสี่ยงที่สำคัญในภาพรวม
รวมถึงมีการพิจารณาทบทวนความเพียงพอของระบบการบริหารความเสี่ยง
และประสิทธิผลของการจัดการความเสี่ยงอย่างสม่ำเสมอ ผ่านการประเมินโดยคณะกรรมการที่เกี่ยวข้อง
โครงสร้างการบริหารจัดการความเสี่ยง
ธนาคารมีการบริหารความเสี่ยงตามหลัก 3 Lines of Defense
เพื่อให้มั่นใจได้ว่ากระบวนการบริหารความเสี่ยงของธนาคารได้รับการกำกับดูแล ควบคุม และตรวจสอบอย่างมีประสิทธิผล
โดยจัดโครงสร้างองค์กรให้มีการแบ่งแยกหน้าที่อย่างชัดเจนในแต่ละระดับ
แต่ละหน่วยงานมีความเป็นอิสระจากฝ่ายจัดการและมีสายการรายงานตรงต่อคณะกรรมการธนาคาร
รวมถึงมีการกำหนดบทบาทของคณะกรรมการและผู้บริหารระดับสูงในกระบวนการบริหารความเสี่ยงอย่างเหมาะสม
คณะกรรมการธนาคารเป็นผู้กำหนดกรอบการกำกับดูแลความเสี่ยงที่ดี ดูแลให้มีการปลูกฝังวัฒนธรรมองค์กรที่คำนึงถึงความเสี่ยง
อนุมัตินโยบายการบริหารความเสี่ยงและขอบเขตความเสี่ยงที่ยอมรับได้ รวมถึงดูแลให้มีเงินกองทุนในระดับที่เพียงพอ
มีกระบวนการประเมินความเพียงพอของเงินกองทุนที่เหมาะสมเพื่อรองรับการดำเนินธุรกิจในปัจจุบันและอนาคต
คณะกรรมการธนาคารมอบหมายให้คณะกรรมการกำกับความเสี่ยงทำหน้าที่กำกับดูแลการบริหารความเสี่ยงในภาพรวม ทบทวน
สอบทานความเพียงพอและประสิทธิผลของนโยบายและกลยุทธ์การบริหารความเสี่ยง รวมถึงระดับความเสี่ยงที่ยอมรับได้
คณะกรรมการกำกับความเสี่ยงได้รับการรายงานความเสี่ยงเป็นประจำทุกเดือนเพื่อติดตามและจัดการความเสี่ยงให้อยู่ภายใต้ขอบเขตความเสี่ยงที่ได้รับการอนุมัติ
และรายงานต่อคณะกรรมการธนาคารรายไตรมาสถึงฐานะความเสี่ยงที่สำคัญ ประสิทธิภาพการบริหารความเสี่ยง
ตลอดจนแนวทางการปรับปรุงแก้ไขเพื่อให้สอดคล้องกับนโยบายและกลยุทธ์ในการบริหารความเสี่ยง
โดยนโยบายและกลยุทธ์การบริหารความเสี่ยง รวมถึงระดับความเสี่ยงที่ยอมรับได้ ได้รับการทบทวน
สอบทานความเพียงพอและประสิทธิผลอย่างน้อยปีละ 1 ครั้งหรือเมื่อมีการเปลี่ยนแปลงอย่างมีนัยสำคัญ นอกจากนี้
ยังมีการจัดตั้งคณะอนุกรรมการเพื่อทำหน้าที่ในการติดตามและบริหารความเสี่ยงด้านต่างๆ
อย่างใกล้ชิดเพื่อให้ธนาคารสามารถจัดการแก้ไขประเด็นความเสี่ยงได้อย่างเหมาะสมและทันท่วงที
และกำหนดให้พนักงานทุกระดับมีหน้าที่ความรับผิดชอบในการบริหารความเสี่ยงตามหลัก 3 Lines of Defense ซึ่งหน่วยงานต่างๆ
มีบทบาทหน้าที่ความรับผิดชอบในการบริหารความเสี่ยงดังต่อไปนี้
- First Line of Defense: หน่วยธุรกิจเป็นเจ้าของความเสี่ยงที่เกิดจากการดำเนินงานของตนเอง
มีหน้าที่รับผิดชอบต่อการบริหารความเสี่ยงต่างๆ ที่เกี่ยวข้องในการปฏิบัติงาน (Day-to-day operation)
เพื่อให้ความเสี่ยงที่เกิดขึ้นอยู่ในระดับที่เหมาะสมกับอัตราผลตอบแทนและอยู่ภายใต้ระดับความเสี่ยงที่ยอมรับได้
ในขณะเดียวกัน หน่วยงานสนับสนุนมีหน้าที่รับผิดชอบต่อการบริหารความเสี่ยงด้านปฏิบัติการที่เกิดจากการดำเนินงาน
- Second Line of Defense: หน่วยงานที่ทำหน้าที่บริหารและควบคุมความเสี่ยงมีความเป็นอิสระ
มีหน้าที่กำหนดนโยบายและกรอบการบริหารความเสี่ยง
รวมถึงติดตามและรายงานความเสี่ยงต่อคณะกรรมการ/คณะอนุกรรมการที่เกี่ยวข้อง
และให้ความเห็นเกี่ยวกับความเสี่ยงในการดำเนินธุรกิจอย่างเป็นอิสระและเชื่อถือได้
รวมทั้งควบคุมความเสี่ยงให้อยู่ภายใต้ระดับที่ยอมรับได้
- Third Line of Defense:
ฝ่ายตรวจสอบมีความเป็นอิสระทำหน้าที่ประเมินประสิทธิผลและความเพียงพอของกระบวนการบริหารความเสี่ยงและการควบคุมภายใน
