RISK OCH KAPITALTÄCKNING 2013 PELARE 3

Transkript

1 RISK OCH KAPITALTÄCKNING 2013 PELARE 3 1

2 INNEHÅLL Inledning 3 Kapitalbas och kapitalkrav 4 Risk 7 Marknadsrisk 9 Kreditrisk 11 Operativ risk 13 Likviditetsrisk 15 Övriga risker 16 Appendix 17 2

3 INLEDNING Denna rapport omfattar Carnegie Holding-koncernen som består av Carnegie Holding AB, (organisationsnummer ), Carnegie Fonder AB (organisationsnummer ) och Carnegie Investment Bank AB (publ) (organisationsnummer ) med dotterbolag. Rapporten avser förhållanden per den 31 december 2013 om inte annat särskilt angivits. Carnegie Holding AB är ett rent holdingbolag och verksamheten bedrivs i Carnegie Fonder och Carnegie Investment Bank AB med dotterbolag. Den legala strukturen framgår av organisationsschemat i appendix. Alla dotterbolag ägs till 100 procent och konsolideras enligt förvärvsmetoden. Nedan används termerna Carnegie eller Koncernen för Carnegie Holding-koncernen. Moderbolaget används för Carnegie Investment Bank AB. Rapporten redovisar information om Carnegies riskhantering och kapitaltäckning i enlighet med Pelare 3 i kapitaltäckningsregelverket. Uppgifterna om riskhantering och kapitaltäckning lämnas årligen enligt Finansinspektionens föreskrifter och allmänna råd (FFFS 2007:5). För information angående ersättningar 2013 enligt FFFS 2007:5, se Carnegies årsredovisning 2013 under avsnittet bolagsstyrning med tillhörande noter. KAPITALTÄCKNINGSREGLERNA Kapitaltäckningsreglerna är indelade i följande tre pelare: Pelare 1 Grundläggande kapitalkrav Det grundläggande kapitalkravet uttrycker lagstiftarens uppfattning om hur stor kapitalbas en bank måste ha i förhållande till de risker banken tar. Ett företag ska vid varje tidpunkt ha en kapitalbas som minst motsvarar summan av kapitalkraven för kreditrisk, marknadsrisk och operativ risk.. Pelare 2 Riskbedömning Regelverket ställer krav på att företagen ska ha en tillfredsställande hantering och bedömning av risker. Instituten ska se till att dess risker inte medför att förmågan att fullgöra sina förpliktelser äventyras. För att uppfylla detta krav ska företagen ha processer och metoder som gör det möjligt att fortlöpande värdera och upprätthålla ett kapital som till belopp, slag och fördelning är tillräckligt för att täcka arten och nivån på de risker som de är eller kan komma att bli exponerade för. Processen kallas intern kapitalutvärdering (IKU). Alla väsentliga risker ska identifieras, mätas och rapporteras i IKU-processen, inklusive risker som inte hanteras under Pelare 1. Detta innebär att instituten förväntas hålla en större kapitalbas än den miniminivå som Pelare 1 specificerar. Pelare 3 Informationskrav I kapitaltäckningsreglerna ställs krav på att instituten ska offentliggöra omfattande information om risker, riskhantering och kapitalkrav, vilket görs med denna rapport. Mer information om regelverket finns på 3

4 KAPITALBAS OCH KAPITALKRAV Carnegies förmåga att bedöma och hantera risker och att samtidigt hålla en tillräcklig kapitalstyrka för att möta oförutsedda händelser är avgörande för Koncernens långsiktiga lönsamhet och utveckling. Carnegie ska upprätthålla en kapitalbas som är tillräcklig för att täcka samtliga risker samt bedriva och utveckla verksamheten. KAPITALBAS Kapitalbasen ska fungera som en buffert mot förluster som kan uppkomma till följd av de risker Koncernen kan bli utsatt för samt täcka behoven för att bedriva och utveckla verksamheten. Kapitalbasen består av primärkapital, som främst utgörs av det egna kapitalet, samt av supplementärkapital som utgörs av förlagslån. Enligt Carnegies kapitalpolicy är målet att optimera kapitalstrukturen gällande primärkapital. Policyn anger att primärkapitalkvoten ska vara minst 1,5 över en konjunkturcykel. Eget kapital ska även täcka kapitalbehovet fastställt i den interna kapitalutvärderingsprocessen. (TSEK) Koncernen Moderbolaget Aktiekapital Övrigt tillskjutet kapital Reserver Balanserad vinst Föreslagen utdelning Avdragsposter Goodwill och immateriella tillgångar Uppskjuten skattefordran Summa primärt kapital Supplementärt kapital (evigt konvertibelt förlagslån) Total kapitalbas

5 KAPITALKRAV Enligt lagen om kapitaltäckning och stora exponeringar ska kapitalbasen minst motsvara summan av kapitalkraven för kreditrisk, marknadsrisk och operativ risk. Kapitaltäckningsregelverket ger företagen möjlighet att välja mellan olika metoder när de beräknar storleken på den kapitalbas som behövs för att möta förluster som beror på de kreditrisker, marknadsrisker och operativa risker som företagen utsätter sig för. Carnegie tillämpar följande metoder: Kreditrisk schablonmetoden för beräkning av kreditrisk och den fullständiga metoden för finansiella säkerheter. Marknadsrisk Finansinspektionens standardiserade modell. Operativ risk basmetoden som innebär att kapitalkravet beräknas till 15 procent av ett genomsnitt av de tre senaste årens rörelseintäkter. (TSEK) Koncernen Moderbolaget Kreditrisker Risker i handelslagret Valutakursrisker Operativa risker Totalt kapitalkrav För ytterligare information om Koncernens kapitalkrav, se appendix. KAPITALTÄCKNING Carnegie hade per den 31 december 2013 en kapitaltäckningskvot om 2,65 (2,45) motsvarande en primärkapitaltäckningsgrad om 21,09 (19,60) procent. Carnegie har under 2013 uppfyllt kravet enligt 2 kap. 1 2 kapitaltäckningslagen om att kapitalbasen minst ska uppgå till kapitalkravet. (TSEK) Koncernen Moderbolaget Kapitalbas Kapitalkrav Överskott av kapital Kapitaltäckningskvot 2,63 3,97 Primärkapitalkvot 1,85 3,96 Kapitaltäckningsgrad Basel II 21,09% 31,73% 5

6 INTERN KAPITALUTVÄRDERING Kapitalkravet anger miniminivån för vilket kapital som behövs för att täcka oförutsedda risker. Kapitalkravet täcker dock inte alla dimensioner av kreditrisk, marknadsrisk och operativ risk och inte heller enskilda instituts totala riskexponering. Det totala kapitalbehovet påverkas av respektive instituts egna särdrag och osäkerhetsfaktorer. För att säkerställa att kapitalbasen reflekterar särdragen i Carnegies riskprofil genomförs årligen en intern kapitalutvärderingsprocess. IKU-processen syftar till att säkerställa att kapitalbasen är tillräcklig för att täcka samtliga risker samt bedriva och utveckla verksamheten. Utgångspunkten för Carnegies IKU är en djupgående analys av alla potentiella risker som kan uppkomma inom Koncernen. Följande risker beaktades i Carnegies IKU för 2013: Marknadsrisk (inklusive marknadsrisker som inte ingår i Pelare 1) Kreditrisk (inklusive kreditrisker som inte ingår i Pelare 1) Operativa risker (baserat på Carnegies företagsspecifika kategorisering) Likviditetsrisk Compliancerisk Ryktesrisk Affärsrisk Strategisk risk Därefter görs en bedömning av vilket kapital som behövs för att täcka Koncernens totala riskexponering. Kapitalbehovet uppskattas genom stresstester anpassade till respektive riskslag. Slutligen genomförs scenarioanalyser för att säkerställa att Carnegies kapitalnivå kan upprätthållas även under svåra marknadsförhållanden. I scenarioanalyserna simuleras oförutsedda men möjliga konjunktursvängningar för att bedöma effekterna på Carnegies riskprofil och lönsamhet. Scenarioanalyserna syftar till att säkerställa att Carnegies kapitaltäckning vid försämrade ekonomiska förhållanden inte utan förvarning sjunker under kapitalkravet enligt Pelare 1 och att Carnegie kan fortsätta att bedriva sin verksamhet. Kapitalbuffertar är ett viktigt skydd mot oförutsedda förluster. Kvalitativa brister i riskhanteringsförmågan kan dock inte ersättas med kapital. Ändamålsenliga kontroller och riskhanteringssystem är som sådan en förutsättning för Carnegies lönsamhet. 6

7 RISK Risk innefattar osäkerhet i olika former och är ett naturligt inslag i alla typer av verksamheter. Carnegies förmåga att bedöma och hantera risker och samtidigt hålla en tillräcklig kapitalstyrka för att kunna möta oförutsedda händelser är avgörande för bankens långsiktiga lönsamhet. Risk definieras som en potentiell negativ avvikelse från förväntat resultat och kan uppstå på grund av brister i interna processer eller externa händelser. Riskhantering innebär att identifiera, analysera och vidta åtgärder för risker som kan påverka koncernen. Operativ risk är den största av de risker Carnegie exponeras mot. Carnegie arbetar kontinuerligt med att förbättra skyddet mot operativa risker. Under 2013 har vi bland annat investerat i ett IT-system för mätning, uppföljning och rapportering av operativ risk. De finansiella riskerna, såsom marknads- och kreditrisker bedöms generellt vara låga och koncernen har inte haft några förluster av materiell storlek under verksamheten oberoende kontrollfunktioner riskkontroll, compliance och internrevision. Riskkontroll och compliance övervakar affärsområdenas riskhantering och regelefterlevnad. Internrevisionen har i tredje led ansvar för att verifiera att affärsområdena och de övriga kontrollfunktionerna uppfyller sina uppgifter. ORGANISATION OCH ANSVAR I Carnegie är ansvaret för riskhantering baserat på principen om tre försvarslinjer. Modellen skiljer mellan funktioner som äger risk och regelefterlevnad (första linjen), funktioner för övervakning av risker och regelefterlevnad (andra linjen) och funktioner för oberoende granskning (tredje linjen). I grunden ligger att ansvaret för riskhantering och kontroll alltid återfinns där risken uppkommer. Detta innebär att varje anställd är ansvarig för att hantera riskerna inom det egna ansvarsområdet. Som sådan omfattar riskhantering samtliga anställda från verkställande direktören till andra ledande befattningshavare och de anställda. Utöver den kontroll och uppföljning som genomförs i affärsenheterna har Carnegie tre från Carnegies riskhantering bygger på principen om tre försvarslinjer Första försvarslinjen Verksamhetens riskhantering Den första försvarslinjen utgörs av affärsområden och stödfunktioner under ledning av verksamhetsansvariga. Som första försvarslinje bär dessa funktioner fullt ansvar för de risker som den egna verksamheten medför. Detta innefattar ansvaret för att säkerställa att processer och system för riskhantering och intern kontroll fungerar i enlighet med såväl styrelsens riktlinjer som externa lagar och regler. Verksamhetsansvariga ska se till att den egna verksamheten är organiserad på ett sådant sätt att 7

8 riskerna hanteras och kontrolleras enligt Koncernens riktlinjer. I deras ansvar ligger även att se till att personalen är väl förtrogen med Koncernens riskhanteringsprocesser och regelverk. Andra försvarslinjen Riskkontroll och compliance Riskkontrollfunktionen ansvarar för att kontrollera affärsområdenas riskhantering och att varje risk hålls inom de av styrelsen fastställda gränserna. Funktionen består av riskkontrollansvariga på såväl koncernnivå som lokal nivå. Riskkontrollfunktionen på koncernnivå leds av Chief Risk Officer (CRO) som rapporterar direkt till VD och styrelse. Koncernfunktionen utövar den koncernövergripande riskkontrollen. I detta ingår att utveckla riskprocessen och metoder för riskhantering samt övervaka tillämpningen av dessa. I koncernfunktionens ansvar ingår även att oberoende identifiera, mäta och övervaka hur Koncernens risker utvecklas över tid samt på aggregerad nivå rapportera dessa till styrelse och ledning. Detta inbegriper även analys av effekterna av händelser i omvärlden och potentiellt extrema situationer (stresstester). Utöver koncernfunktionen finns lokala riskkontrollfunktioner i respektive dotterbolag och filial. Dessa rapporterar till såväl CRO som till lokal VD och styrelse. De är ansvariga för att kontrollera och rapportera enhetens risker. Compliancefunktionens ansvarsområde är att kontrollera verksamhetens efterlevnad av lagar, förordningar och interna regler. Funktionen är helt oberoende från affärsverksamheten samtidigt som den är en stödfunktion för verksamheten. Uppgifterna för compliancefunktionen innefattar bland annat att tolka gällande regler, informera berörda funktioner om ändringar i regelverk, bistå verksamheten i framtagandet av interna regler och stödja såväl verksamhet som ledning med råd och stöd vad gäller compliancefrågor. Funktionen utvärderar även de åtgärder som vidtagits för att avhjälpa eventuella brister. Carnegies compliancefunktion leds av Group Compliance Officer (GCO) som rapporterar direkt till VD och styrelse. I likhet med riskkontrollfunktionen finns också complianceansvariga i respektive dotterbolag och filial. Dessa rapporterar till såväl GCO som till lokal VD och styrelse. Tredje försvarslinjen Internrevision Internrevisionen har till uppgift att systematiskt, utifrån såväl ett regulativt perspektiv som ett riskbaserat förhållningssätt, utvärdera och verifiera att den interna kontrollen och riskhanteringen fungerar tillfredsställande. Detta ansvar innefattar att kontrollera att både verksamheten inom första försvarslinjen och de oberoende kontrollfunktionerna inom andra försvarslinjen fungerar på ett tillfredsställande sätt. Internrevisionen är oberoende från affärsverksamheten och rapporterar direkt till styrelsen. Principerna som styr internrevisionens arbete granskas och godkänns årligen av styrelsens revisionsutskott. 8

9 MARKNADSRISK Carnegie erbjuder sina kunder olika typer av kvalificerade finansiella tjänster och produkter på ett flertal marknader. Som en naturlig del av denna verksamhet uppkommer olika typer av marknadsrisker. DEFINITIONER Marknadsrisk är risken för förluster till följd av oväntade förändringar i priser och volatilitet på de finansiella marknaderna. Aktiekursrisk är risken för förluster till följd av förändringar i aktiekurser. Volatilitetsrisk är risken för förluster till följd av förändringar i ett instruments prisrörlighet. Valutakursrisk är risken för förluster till följd av förändringar i valutakurser. Ränterisk är risken för förluster till följd av förändringar i marknadsräntor. Marknadsrisker kan uppkomma såväl vid prisställande till bankens kunder, det vill säga i samband med handel på de finansiella marknaderna, som strukturellt i den övriga verksamheten. Marknadsrisk i Carnegies tradingverksamhet motiveras av att möta kunders behov. Övriga marknadsrisker i Carnegie uppstår huvudsakligen i samband med handel över eget lager (aktiekursrisk) och övrig verksamhet som kan ge upphov till ränterisk och valutakursrisk. Valutakursrisker uppstår huvudsakligen i samband med att Carnegie bedriver verksamhet i dotterbolag denominerade i utländsk valuta. Det görs en åtskillnad mellan ränterisk i handelslagret och ränterisk i övrig verksamhet. Ränterisk i handelslagret definieras som risken att positioner i handelslagret, eftersom de marknadsvärderas kontinuerligt, minskar i värde vid en rörelse i räntor. Ränterisk i övrig verksamhet definieras som risken att förändringar i marknadsräntan påverkar Koncernens räntenetto negativt. Risken ökar om löptiderna för tillgångar och skulder inte sammanfaller. Minst kvartalsvis prövas känsligheten för ränteförändringar i balansräkningen. Ränterisk uppstår i balansräkningen om löptiden för utlåningen inte matchar löptiden för finansieringen. Merparten av Koncernens inoch utlåning är på anfordran, till rörlig ränta, vilket innebär en marginell ränterisk. Carnegie genomför minst kvartalsvis en ränteriskberäkning av känsligheten för ränteförändringar i balansräkningen. HANTERING Exponering mot marknadsrisk inom tradingverksamheten regleras av limiter fastställda av styrelsen. Kredit- och riskkommittén delger i sin tur limiter till affärsområden inom Koncernen. Endast enheter som har erhållit ett riskmandat är tillåtna att ta marknadsrisker. Varje risktagande enhet har fastställda limiter för olika riskslag som systematiskt följs upp av riskkontrollfunktionen. Treasury ansvarar för hantering av marknadsrisker som uppkommer i övrig verksamhet med uppdraget att minimera eventuell negativ påverkan på Carnegies resultat och eget kapital. Sätten varpå Carnegie hanterar marknadsrisker regleras i styrdokument och limiter som godkänts av styrelsen samt i instruktioner med tillhörande limiter som utgått från VD. Samtliga styrdokument och instruktioner uppdateras på årlig basis. 9

10 MÄTNING OCH RAPPORTERING Varje risktagande enhet ansvarar för den risk som tas och att ha god kännedom om dess konsekvenser. Riskexponeringen mäts, kontrolleras och följs upp av oberoende riskkontrollfunktioner. Marknadsrisk mäts i system som är oberoende av affärssystemen. För att säkerställa korrekt värdering av aktiekursrisken värderas hela handelslagret på daglig basis av riskfunktionen. En analys presenteras för godkännande av Kredit- och Rikskommittén på månadsbasis och värderingen av derivatinstrument verifieras av extern expertis åtminstone på kvartalsbasis. Carnegie genomför regelbundet känslighetsanalyser som beräknar effekten på balansräkningen av ränteförändringar. I analysen simuleras en räntechock som motsvarar en plötslig och uthållig parallellförskjutning med 200 räntepunkter applicerat på de avkastningskurvor till vilka aktuella positioner knyts. Carnegies ambition är att ständigt utveckla och ompröva det sätt varpå ovanstående risker mäts och begränsas. KAPITALTÄCKNING I IKU-processen beräknas det interna kapitalbehovet för marknadsrisk genom scenarioanalyser som modelleras av olika stresstester. I stresstesterna simuleras kraftiga simultana svängningar i volatilitet och pris på aktiemarknaden, valutakurser och räntan. Kapitalbehovet för marknadsrisker representerar potentiella förluster som skulle uppstå om sådana turbulenta marknadsändringar skulle inträffa. Marknadsrisk utgör en knapp tredjedel av Koncernens totala riskexponering. Per 31 december 2013 stod marknadsrisk för 31 procent av det totala kapitalkravet, respektive 29 procent av kapitalbehovet i den interna kapitalutvärderingen. Motsvarande andel för Moderbolaget var 23 procent av det totala kapitalkravet och 21 procent av kapitalbehovet i IKU. 10

11 KREDITRISK Kreditrisk är risken för förluster som uppstår när en motpart inte kan infria sina förpliktelser mot Carnegie. Carnegies kreditexponering säkerställs huvudsakligen av noterade likvida värdepapper. Den ej säkerställda kreditexponeringen härrör i huvudsak från deponering av överskottslikviditet hos centralbanker och nordiska kreditinstitut. DEFINITIONER exponering är företrädesvis mot svenska staten och Nordiska institut. Kreditrisk är risken för förluster som ett resultat av att en motpart inte kan infria sina förpliktelser mot Koncernen. Motpartsrisk är risken för förluster till följd av att en motpart i en finansiell transaktion fallerar före slutlig avveckling av transaktionen. Avvecklingsrisk är risken att Koncernen infriar sina förpliktelser i en kontrakterad utväxling av en finansiell tillgång men misslyckas med att erhålla motsvarande avräkning från motparten. Koncentrationsrisk är kreditrisk som uppstår genom koncentrationer i kreditportföljen mot en enskild motpart, bransch, region eller ställd säkerhet. Carnegies exponering mot kreditrisk härrör företrädelsevis från depåbelåning och övrig värdepappersutlåning som säkras genom pantförskrivning av omsättningsbara värdepapper, samt exponering mot centralbanker och nordiska institut. Exponeringen mot centralbanker och nordiska storbanker drivs framförallt av att Carnegie placerar sin överskottslikviditet här och av säkerheter ställda för kunddriven värdepappershandel. Kreditrelaterade tjänster erbjuds inom affärsområdena Investment Banking och Securities som en del av affärsområdenas normala verksamhet och affärsstrategi. Dessa kan innefatta till exempel bryggfinansiering och emissionsgarantier. Säkerställande av en andrahandsmarknad för strukturerade produkter som Carnegie tillhandahåller ger upphov till kreditrisk gentemot emittenten. Denna Kunddriven handel i derivat och aktielån är den främsta källan till motpartsrisk. Avvecklingsrisken drivs framförallt av handel i värdepapper för kunders räkning. I de flesta transaktioner sker leverans och betalning av de finansiella instrumenten samtidigt och avvecklingsrisken är därför begränsad till eventuell kostnad för att genomföra transaktionen med en annan motpart. Den icke säkerställda kreditexponeringen är koncentrerad till nordiska institut. Övrig utlåning är till största delen säkerställd varför koncentrationer i säkerhetsportföljen är relevant ur ett riskperspektiv. Säkerhetsportföljen är koncentrerad mot svenska värdepapper men visar på en god diversifiering gällande enskilda värdepapper. HANTERING I Carnegies kreditpolicy har styrelsen fastställt limiter och mandat för kreditbeslut på olika nivåer i Koncernen. Kreditpolicyn sätter ramverket för hanteringen av kreditrisk och återspeglar den riskaptit som fastställts av styrelsen. Kreditpolicyn ses regelbundet över dock minst en gång per år. Kreditpolicyn fastställer att kreditverksamheten ska baseras på: Motpartsanalys: Kreditbesluten baseras på en noggrann analys av kreditrisken. Detta innefattar analys av motpartens finansiella ställning och återbetalningsförmåga, kvaliteten på ställda säkerheter eller andra riskreducerande åtgärder. Utvärderingen genomförs av kvalificerad personal. 11

12 Säkerheter: Säkerheter för exponeringar är i första hand kontanta insättningar och likvida finansiella instrument. När säkerheter tas ska Carnegie alltid ha första prioritet och därmed inte vara efterställd andra borgenärer. Diversifiering: Carnegie har som mål att hålla kreditportföljerna väldiversifierade. Portföljen av krediter och portföljen av säkerheter ska återspegla utvecklingen i allmänna ekonomiska förhållandena i varje marknadsområde. Sunda principer: Godkännandet av krediter baseras på sunda bankprinciper och höga etiska normer. Rättsliga principer och allmänt accepterade metoder får inte på något sätt äventyras. Säkerheter Säkerheter för kreditexponering ställs i första hand i form av kontanter och belåningsbara finansiella värdepapper. Kredit- och riskkommittén utsedd av styrelsen stipulerar vilka säkerheter och säkerhetsvärden som Carnegie accepterar. Grunden för prövning av finansiella instrument som säkerhet är i första hand en värdering av möjligheten för Carnegie att avyttra säkerheten, det vill säga dess omsättningsbarhet. Väsentliga faktorer att beakta vid bedömningen av omsättningsbarhet och därmed säkerhetsvärdet är förekomsten av standardiserade marknader för instrumentet, likviditeten på dessa marknader, volatiliteten för instrumentet samt positionens storlek i det enskilda fallet och totalt för Carnegie. Kunderna säkerställer normalt sin exponering med en diversifierad portfölj av värdepapper. Nettning av exponering inom och utanför balansräkningen sker bara mot motparter där avtalsförhållandet innehåller godtagbara avtal om nettoberäkning. Avtalen ska uppfylla kriterierna i 26 kap 2-11 om godtagbara nettningsavtal i Finansinspektionens föreskrifter och allmänna råd (FFFS 2007:1) om kapitaltäckning och stora exponeringar. MÄTNING OCH RAPPORTERING Koncerngemensamma styrdokument beskriver utförligt hur kreditrisk ska kontrolleras, med vilken frekvens och hur rapportering ska ske. Riskkontrollfunktionen är oberoende från affären och ansvarar för att kontrollera och följa upp exponering mot kreditrisk. Riskkontrollfunktionen för kreditrisk rapporterar månadsvis till CRO och kvartalsvis till styrelsen. KAPITALTÄCKNING Carnegie applicerar schablonmetoden för beräkning av kapitalkrav för kreditrisk. För exponeringsklasserna stater och centralbanker och institut används Standard & Poor s långsiktiga kreditrating för bestämning av kreditkvalitet. Kapitalbehovet prövas i IKU-processen. Detta görs via en scenarioanalys. I scenariot antas ett kraftigt men möjligt fall i värdet på ställda säkerheter. 12

13 OPERATIV RISK Operativa risker finns i all verksamhet inom Koncernen och i all samverkan med externa parter. Hantering av operativ risk är som sådan en löpande process som utförs med stöd av verktyg såsom självutvärdering och incidentrapportering. Arbetet bedrivs inom ramen för Carnegies koncernövergripande ramverk för hantering av operativ risk. Ramverket syftar till att säkerställa att operativa risker identifieras och hanteras kontinuerligt på ett enhetligt sätt samt att öka medvetenheten om operativa risker bland anställda. DEFINITIONER extra viktigt att förstå och analysera potentiella operativa risker i takt med ändringar i såväl omvärlden som den egna verksamheten. Operativ risk definieras som risken för förluster till följd av en icke ändamålsenlig organisation, mänskliga fel, misslyckade processer, felaktiga system eller externa händelser. Definitionen inkluderar legal risk. Carnegie delar in operativ risk i följande kategorier: Organisations- och personalrisk är risken för förluster till följd av en icke ändamålsenlig organisation eller den mänskliga faktorn. Processrisk är risken för förluster till följd av fel eller brister avseende interna processer. IT- och systemrisk är risken för förluster till följd av brister, olyckshändelser, avbrott, attacker eller på andra sätt störningar i Carnegies IT-stöd. Extern risk är risken för förluster till följd av händelser i Carnegies omvärld. Legal risk är risken för förluster till följd av brister avseende principer, rutiner m.m. för säkerställande av legalt skydd i Carnegies verksamhet. HANTERING Operativa risker kan bero på många olika faktorer. Det kan handla om omständigheter relaterade till allt från transaktionsprocesser, bedrägerier, såväl internt som externt, till systemfel och naturkatastrofer. Denna typ av risker kan vara svårt att definiera och kvantifiera. Därutöver kan de i värsta fall leda till tillräckligt stora konsekvenser för att orsaka allvarliga problem och betydande förluster. Det är därför Carnegie har etablerat ett koncernövergripande ramverk som omfattar principer och standardiserade processer för hur operativa risker ska identifieras, bedömas och rapporteras. Ramverket bygger bland annat på följande processer: Självutvärdering: Varje enhet inom Carnegie genomför regelbundet en s.k. självutvärdering där operativa risker i samtliga väsentliga processer identifieras, värderas och analyseras. Syftet med analysen är att öka medvetenheten kring operativa risker och åtgärda väsentliga risker. Incidentrapportering: Som ett stöd för identifiering, hantering och bedömning av operativa risker har Carnegie en process för rapportering av operativa riskhändelser, s.k. incidenter. Samtliga medarbetare har ett ansvar att rapportera incidenter och verksamhetsansvariga ansvarar för att åtgärda oacceptabla risker inom sitt ansvarsområde. Riskkontrollfunktionen följer upp och analyserar incidenter. Godkännande av nya produkter och tjänster: Carnegie har en process för att pröva och godkänna nya, och större förändringar av, produkter och tjänster. Rutinen innebär en genomgång av risker och kontroller relaterade till nya produkter där samtliga berörda funktioner är involverade och ger sitt godkännande innan produkten introduceras. Syftet med processen är bland annat att säkerställa att potentiella operativa risker belyses och hanteras på ett effektivt sätt. 13

14 Arbetet med att förbättra och vidareutveckla hanteringen av operativa risker är en kontinuerlig process. Detta arbete drivs av Group Operational Risk Manager på koncernnivå i nära samarbete med lokala riskkontrollfunktioner i varje koncernenhet. I slutändan ligger dock ansvaret för hantering av operativa risker där risken uppstår. Detta innebär att varje anställd är ansvarig för att hantera riskerna inom det egna ansvarsområdet med stöd av riskkontrollfunktionen. En viktig del i arbetet med operativa risker är därför att öka riskmedvetenheten hos samtliga medarbetare. MÄTNING OCH RAPPORTERING Inom Carnegie baseras mätningen av operativa risker på kvalitativ analys. I samband med att operativa risker identifieras bedöms även sannolikhet och konsekvens för inträffande. Dokumentationen av denna riskanalys är standardiserad vilket tillåter koncernövergripande analys. KAPITALTÄCKNING Ett av syftena med att mäta de operativa riskerna är att bedöma hur mycket buffertkapital Carnegie behöver för att skydda sig mot förluster orsakade av operativa brister. Bedömningen av operativ risk i den interna kapitalutvärderingsprocessen baseras på riskbedömningar gjorda i självutvärderingsprocessen i kombination med scenarioanalys. I beräkningen av det grundläggande kapitalkravet för operativ risk tillämpar Carnegie basmetoden. Under basmetoden beräknas kapitalkravet för operativ risk till 15 procent av intäktsindikatorn (genomsnittet av rörelseintäkterna från de tre senast föregående boksluten). Koncernens totala kapitalkrav för operativa risker uppgick vid utgången av 2013 till 216m. Operativ risk är som sådan den största enskilda riskkategorin för vilken Carnegie behöver kapital (41 procent av det totala kapitalkravet). Lokala riskkontrollfunktioner rapporterar operativ risk till såväl lokal ledning som till CRO på koncernnivå på kvartalsbasis. Riskkontrollfunktionen på koncernnivå gör därefter en koncernövergripande analys och rapporterar risker på aggregerad nivå till styrelse och ledning. 14

15 LIKVIDITETSRISK Likviditetsrisk är risken att banken inte kan fullgöra sina betalningsåtaganden eller endast kunna göra det till en väsentligt förhöjd kostnad. Enligt Carnegies finans- och kapitalpolicy ska Koncernen och varje enskilt dotterbolag upprätthålla en likviditetsreserv som överstiger det förväntade maximala nettokassaflödet under en 30-dagarsperiod. Reserven ska bestå av högt likvida tillgångar, t ex bankdepositioner eller statspapper. Stresstestet syftar till att mäta likviditetsrisken och kontrollera att reserven är tillräcklig för att möta ett exceptionellt men möjligt scenario i en mycket turbulent marknad. Stresstestet är kortfattat uppbyggt på att en stor del av icke statsgaranterade insättningar tas ut ur banken samtidigt som kredit- och tradingförlusterna ökar till de nivåer som beskrivs i bankens IKU-rapport. Carnegie beräknar dagligen likviditetsreserven för att säkerställa att likviditetsmålen uppnås och att likvida medel finns för att möta kontrakterade och modellerade kassaflöden. Treasury ansvarar för att rapportera och säkerställa Carnegies likviditet och likviditetsreserv. Likviditetsreserven per 31 december 2013 visas i tabellen nedan. Carnegie har främst behov av kortfristig finansiering vilket säkras med upplåning från allmänheten. Fasta tillgångar och en del av likviditetsreserven finansieras med eget kapital och emitterade obligationer med lång löptid. (TSEK) Koncernen Moderbolaget Kassa och tillgodohavanden i bank Statspapper Säkerställda obligationer Övriga värdepapper - - Likviditetsreserv

16 ÖVRIGA RISKER COMPLIANCERISK Compliancerisk är risken för sanktioner, ekonomiska förluster eller skadat rykte på grund av bristande efterlevnad av reglerna för verksamheten. Carnegies verksamhet är föremål för omfattande lagstiftning och reglering som bland annat syftar till att ge ett gott konsumentskydd och säkra det finansiella systemets stabilitet. Att upprätthålla våra kunders, allmänhetens och tillsynsmyndighetens förtroende är en förutsättning för Carnegies verksamhet. Bristande regelefterlevnad kan få långtgående konsekvenser i form av såväl rättsliga påföljder som skadat anseende. Hanteringen av compliancerisker utgör därför en viktig del av bankens riskhantering. Detta arbete innefattar bland annat att skapa pålitliga rutiner för: Hur vi uppför oss på marknaden. Att proaktivt förhindra marknadsmissbruk och penningtvätt. Identifiering och hantering av intressekonflikter. Framtagande av nya produkter och tjänster Hanteringen av compliancerisker utgår ifrån koncerngemensamma policies och instruktioner. RYKTESRISK Ryktesrisk är risken för inkomstbortfall från bankens potentiella och existerande kunder om dessa förlorar tilltron till banken på grund av negativ publicitet eller rykten om Koncernen eller allmänt om branschen. Ryktesrisk uppstår huvudsakligen som en konsekvens av interna eller externa händelser som rubbar kunders, myndigheters eller motparters förtroende för banken. Ryktesrisk är en av de svåraste riskerna att bedöma och skydda sig mot. Samtidigt kan konsekvenserna bli omfattande om förtroendet för Carnegie rubbas. I Carnegie hanteras ryktesrisk främst genom öppen och tät dialog med våra intressenter. Carnegie har många kommunikationsvägar både med kunder och med andra motparter i marknaden som möjliggör att fånga upp eventuella negativa signaler. Därutöver strävar Carnegie efter att hålla en frekvent och transparent informationsgivning. AFFÄRSRISK OCH STRATEGISK RISK Affärsrisk är risken för inkomstbortfall till följd av ändringar i den externa affärsmiljön. Strategisk risk är risken för inkomstbortfall på grund av missriktade affärsbeslut, felaktigt genomförande av beslut eller oförmåga att reagera adekvat på förändringar i affärsmiljön, regelsystemen eller branschen. Affärsrisk handlar om förändringar i omvärlden som till exempel utvecklingen på världens börser och det allmänna affärsklimatet. Strategisk risk handlar om förmågan att anpassa sig till dessa förändringar. Som sådan är affärsrisk och strategisk risk nära relaterade. Carnegie arbetar kontinuerligt med att utreda sin strategiska position och genomför omvärldsanalys för att vara förberedd på förändringar i marknadsförhållanden och i konkurrensbilden. Till exempel genomför Carnegie regelbundet scenarioanalyser för att utvärdera effekterna av ändrade marknadsförutsättningar. Dessa analyser syftar till att skapa så bra beslutsunderlag som möjligt för strategiska beslut. 16

17 APPENDIX LEGAL STRUKTUR FÖR CARNEGIE-KONCERNEN Altor (Altor Fund III) Employees Carhold Holding AB (Öresund/Creades) 68% 22% 10% Carnegie Holding AB 100% Carnegie Fonder AB Carnegie Investment Bank AB (publ) Norway Branch Finland Branch UK Branch Denmark Branch 100 % Carnegie Inc (USA) Carnegie ASA (Norway) Banque Carnegie Luxembourg S.A. (Luxembourg) Familjeföretagens Pensionsredovisning i Värmland AB (Sweden) 100 % Carnegie Fund Services S.A. (Luxembourg) 17

18 UPPLYSNINGAR OM KAPITALKRAVET Kapitalkrav från kreditrisker Tabellen nedan visar kapitalkrav från exponeringar uppdelat på motpartskategori. Exponering avser genomsnittligt exponeringsbelopp under perioden. Koncernen Moderbolaget (TSEK) Exponering Kapitalkrav Exponering Kapitalkrav Stater och centralbanker Kommuner och därmed jämförliga myndigheter Institutsexponeringar Företagsexponeringar Hushållsexponeringar Exponeringar med säkerhet i fastighet Högriskposter Exponeringar mot fonder Övriga poster Totalt kapitalkrav kreditrisker

19 Kapitalkrav från risker i handelslagret (TSEK) Koncernen Moderbolaget Aktiekursrisker Specifik risk Generell risk Totalt kapitalkrav aktiekursrisker Ränterisker Specifik risk Generell risk Totalt kapitalkrav räntekursrisker Valutakursrisker Totalt kapitalkrav valutakursrisker Operativa risker Carnegie tillämpar basmetoden för beräkning av operativa risker. Kapitalkravet beräknas som 15 procent av intäktsindikatorn vilken beräknas som genomsnittet av de tre senaste årens rörelseintäkter. (TSEK) Koncernen Moderbolaget Intäktsindikator Kapitalkrav för operativa risker

20 KREDITRISK Genomsnittligt exponeringsbelopp under perioden fördelat på viktiga geografiska områden Koncernen (TSEK) Sverige Danmark Norge Luxemburg Finland Övriga Stater och centralbanker Kommuner och därmed jämförliga myndigheter Institutsexponeringar Företagsexponeringar Hushållsexponeringar Exponeringar med säkerhet i fastighet Högriskposter Exponeringar mot fonder Övriga poster Totalt Moderbolaget (TSEK) Sverige Danmark Norge Luxemburg Finland Övriga Stater och centralbanker Kommuner och därmed jämförliga myndigheter Institutsexponeringar Företagsexponeringar Hushållsexponeringar Exponeringar med säkerhet i fastighet Högriskposter Exponeringar mot fonder Övriga poster Totalt

21 Exponeringsbelopp fördelat på löptid Koncernen (TSEK) Betalbar på anfordran < 3 mån 3 < 12 mån 1-5 år > 5 år Stater och centralbanker Kommuner och därmed jämförliga myndigheter Institutsexponeringar Företagsexponeringar Hushållsexponeringar Exponeringar med säkerhet i fastighet Högriskposter Exponeringar mot fonder Övriga poster Totalt Moderbolaget (TSEK) Betalbar på anfordran < 3 mån 3 < 12 mån 1-5 år > 5 år Stater och centralbanker Kommuner och därmed jämförliga myndigheter Institutsexponeringar Företagsexponeringar Hushållsexponeringar Exponeringar med säkerhet i fastighet Högriskposter Exponeringar mot fonder Övriga poster Totalt

22 Exponering säkerställd med säkerhet som reducerar kapitalkravet Koncernen Moderbolaget (TSEK) Exponering Säkerställd Exponering Säkerställd Stater och centralbanker Kommuner och därmed jämförliga myndigheter Institutsexponeringar Företagsexponeringar Hushållsexponeringar Exponeringar med säkerhet i fastighet Högriskposter Exponeringar mot fonder Övriga poster Totalt

23 Kreditreserveringar, netto och avsättning osäkra fordringar Reservering för sannolika kreditförluster sker efter individuell prövning. Reserveringar avseende sannolika kreditförluster sker där pant, åtaganden eller övriga garantier inte beräknas täcka fordringsbeloppet. Principen för vad som rubriceras som konstaterade kreditförluster är sådana förluster som fastställts genom konkursförfarande eller genom ackordsuppgörelse. Värdenedgång hänförlig till gäldenärs betalningsoförmåga hänförs till kreditreserveringar. (TSEK) Koncernen Moderbolaget Ingående balans avsättning osäkra fodringar Förvärv genom dotterbolag 0 0 Resultat individuellt värderade krediter över resultaträkningen (minus är ökad avsättning) 0 0 Återförda tidigare gjorda reserveringar Årets reservering 0 0 Summa kreditreservering, netto Summa resultatpåverkande poster Tidigare redovisad som konstaterad, nu återförd och intäktsförd 0 0 Tidigare redovisad som osäker fordran, nu bortförd som konstaterad 0 0 Reservökning för räntor på osäker kundfordran Omräkningsdifferens Utgående balans avsättning osäkra fordringar Utgående balans avsättning osäkra fordringar samt årets nedskrivningar avseende kreditförluster, reserveringar och återförda nedskrivningar är alla hänförliga till utlåning till allmänheten. Kreditexponering för derivat Carnegie använder marknadsvärderingmetoden för beräkning av exponeringsbeloppet i derivatkontrakt. (TSEK) Koncernen Moderbolaget Positivt bruttovärde av kontrakt Nettningsvinster 0 0 Nettad exponering Säkerheter 0 0 Nettokreditexponering för derivat

24 UPPLYSNINGAR OM KREDITKVALITET OCH STÄLLDA SÄKERHETER Kreditkvalitet Koncernen Moderbolaget (TSEK) Kreditkvalitetssteg Exponering Kreditkvalitetssteg Exponering Stater och centralbanker Institutsexponeringar Totalt Kunders ställda säkerheter för depåbelåning Exponering anger storleken på utestående kredit som är säkerställd av det enskilda instrumentet. Med Övriga ställda säkerheter avses fonder, strukturerade produkter, garantier, pantsatta depåkonton med underliggande finansiella säkerheter. Koncernen (TSEK) Marknadsvärde Belåningsvärde Exponering Andel av total Genomsnittlig belåningsgrad Aktier % 52% Kontanter % 100% Obligationer % 59% Övriga säkerheter % 68% Total % 60% Moderbolaget (TSEK) Marknadsvärde Belåningsvärde Exponering Andel av total Genomsnittlig belåningsgrad Aktier % 54% Kontanter % 100% Obligationer % 65% Övriga säkerheter % 65% Total % 57% 24