Na temelju članka 161. stavka 1. pod 3. Zakona o kreditnim institucijama ("Narodne novine" br. 117/2008) te članka 43. stavka 2. pod 9. Zakona o Hrvatskoj narodnoj banci ("Narodne novine" br. 75/2008.) guverner Hrvatske narodne banke donosi

ODLUKU

O UPRAVLjANjU RIZICIMA

(Objavljeno u "Narodnim novinama", br. 1 od 02 siječnja 2009, 41/09, 75/09, 2/10)

I. OPĆE ODREDBE

Predmet Odluke

Članak 1.

Ovom se Odlukom pobliže propisuju minimalni zahtjevi o upravljanju rizicima i to:
1) opća pravila o upravljanju rizicima,
2) pravila o upravljanju kreditnim rizikom,
3) pravila o upravljanju tržišnim rizicima i
4) pravila o upravljanju operativnim rizikom.

Obveznici primjene

Članak 2.

(1) Odredbe ove Odluke primjenjuju se na kreditne institucije sa sjedištem u Republici Hrvatskoj koje su od Hrvatske narodne banke dobile odobrenje za rad, osim institucija za elektronički novac.
(2) Odredbe ove Odluke na odgovarajući način primjenjuju se na podružnice kreditnih institucija iz trećih država koje su od Hrvatske narodne banke dobile odobrenje za pružanje usluga.

Pojmovi

Članak 3.

(1) Pojedini pojmovi koji se koriste u ovoj Odluci imaju sljedeće značenje:
1. Sustav upravljanja rizicima jest sveobuhvatnost organizacijske strukture, pravila, procesa, postupaka, sustava i resursa za utvrđivanje, mjerenje odnosno procjenjivanje, ovladavanje, praćenje i izvještavanje o izloženosti rizicima odnosno upravljanju rizikom u cjelini te podrazumijeva uspostavu odgovarajućeg korporativnog upravljanja i kulture rizika.
2. Kultura rizika minimalno obuhvaća opću svjesnost o rizicima na svim razinama kreditne institucije, odnos i ponašanje radnika prema i u svezi rizika i upravljanja rizikom.
3. Sklonost preuzimanju rizika jest iznos odnosno razina rizika kojeg kreditna institucija smatra prihvatljivim preuzeti u ostvarenju svoje poslovne strategije i ciljeva u postojećem poslovnom okruženju. Sklonost preuzimanju rizika obuhvaća određivanje namjere za preuzimanje rizika kao i određivanje tolerancije prema riziku u smislu određivanja razine rizika koji kreditna institucija smatra prihvatljivim.
4. Ovladavanje rizikom jest sveukupnost strateških odrednica, metoda, kriterija i postupaka radi prihvaćanja, izbjegavanja, smanjenja ili prijenosa utvrđenog rizika.
5. Profil rizičnosti jest mjera odnosno procjena svih rizika kojima je ili kojima bi mogla biti izložena kreditna institucija u svojem poslovanju.
6. Više rukovodstvo jesu ovlaštene osobe izravno podređene upravi kreditne institucije kojima je primarna zadaća donošenje operativnih odluka iz vlastita djelokruga poslovanja, upravljanje rizicima i provođenje odluka uprave;
7. Testiranje otpornosti na stres jest tehnika upravljanja rizicima koja se rabi za procjenu potencijalnih učinaka specifičnih događaja i/ili promjene više faktora rizika na financijsko stanje kreditne institucije. Testiranje otpornosti na stres može se podijeliti na analizu scenarija i analizu osjetljivosti. Analiza scenarija je procjena utjecaja istodobne promjene više faktora rizika na financijsko stanje kreditne institucije u jasno definiranim stresnim okolnostima. Analiza osjetljivosti je procjena utjecaja jednog određenog faktora rizika na financijsko stanje kreditne institucije pri čemu uzrok stresa nije identificiran.
8. Funkcija podrške poslovanju jesu aktivnosti kreditne institucije koje obavljaju osobe ovlaštene za vođenje knjigovodstvenih evidencija i ostalih pozadinskih poslova.
9. Rizik države jest rizik da odgovarajuća tijela ili središnja banka neće moći ili neće htjeti podmiriti obveze prema drugim državama i vjerovnicima u tim državama i da ostali dužnici u toj državi neće moći podmiriti obveze prema vjerovnicima izvan te države.
10. Valutno inducirani kreditni rizik jest rizik gubitka kojem je dodatno izložena kreditna institucija koja odobrava plasmane u stranoj valuti ili uz valutnu klauzulu i koji proizlazi iz dužnikove izloženosti valutnom riziku.
11. Funkcija ugovaranja transakcija (eng. front office) jesu aktivnosti kreditne institucije koje obavljaju osobe ovlaštene za ugovaranje transakcija iz kojih proizlaze rizici.
12. Funkcija pozadinskih poslova riznice (eng. back office) su aktivnosti kreditne institucije koje obavljaju osobe ovlaštene za provođenje pozadinskih poslova riznice i vođenje knjigovodstvene evidencije ugovorenih transakcija.
13. Sustav unutarnjih kontrola jest skup procesa i postupaka uspostavljenih za primjerenu kontrolu rizika, praćenje učinkovitosti poslovanja kreditne institucije, pouzdanosti njezinih financijskih i ostalih informacija te usklađenosti s propisima, internim aktima, standardima i kodeksima, radi osiguranja stabilnosti poslovanja kreditne institucije.
(2) U smislu ove Odluke plasmani su financijska imovina u pojavnom obliku odobrenih kredita, dužničkih instrumenata i drugih potraživanja koje kreditna institucija u skladu sa svojim poslovnim politikama klasificira u kategorije financijskih instrumenata koje su prema Međunarodnom računovodstvenom standardu 39 Financijski instrumenti - priznavanje i mjerenje nazvane "zajmovi i potraživanja" i "ulaganja koja se drže do dospijeća". Osim glavnice plasmanom se smatraju i kamate po nominalnoj kamatnoj stopi i sve provizije i naknade odnosno kamatni prihod u cjelini koji se odnosi na pojedini financijski instrument te izvanbilančne obveze podložne kreditnom riziku.
(3) U smislu ove Odluke pojam kreditni rizik uključuje i rizik koncentracije, rizike koji proizlazi iz poslova sekuritizacije, rizik države, valutno inducirani kreditni rizik i rezidualni rizik.

II. OPĆA PRAVILA ZA USPOSTAVU I PRIMJENU SUSTAVA UPRAVLjANjA RIZICIMA

Sustav upravljanja rizicima

Članak 4.

(1) Kreditna institucija dužna je uspostaviti sustav upravljanja rizicima primjeren vrsti, opsegu i složenosti poslovanja te profilu rizičnosti kreditne institucije.
(2) Kreditna institucija dužna je sustavom upravljanja rizicima obuhvatiti kreditni rizik, tržišne rizike, operativni rizik, likvidnosni rizik, kamatni rizik u knjizi banke, strateški rizik, reputacijski rizik i ostale rizike kojima je izložena ili bi mogla biti izložena u svojem poslovanju.
(3) Kreditna institucija dužna je redovito nadzirati i provjeravati sustav upravljanja rizicima. Unutarnja revizija kreditne institucije dužna je najmanje jednom na godinu ocijeniti primjerenost i djelotvornost sustava upravljanja rizicima.
(4) Sustav upravljanja rizicima minimalno obuhvaća sljedeće:
1) strategiju, politike i ostale interne akte za upravljanje rizicima,
2) organizacijski ustroj s definiranim ovlastima i odgovornostima za upravljanje rizicima,
3) proces upravljanja rizicima i
4) djelotvoran sustav unutarnjih kontrola.

Strategije, politike i ostali interni akti za upravljanje rizicima

Strategija preuzimanja i upravljanja rizicima

Članak 5.

(1) Kreditna institucija dužna je:
1) donijeti strategiju upravljanja rizicima,
2) jasno odrediti i dokumentirati sklonost preuzimanju rizika i
3) redovito usklađivati strategiju upravljanja rizicima s poslovnom strategijom.
(2) Strategija preuzimanja i upravljanja rizicima jedan je ili više pisanih dokumenata koji minimalno obuhvaćaju ciljeve i osnovna načela preuzimanja i upravljanja rizicima i sklonost kreditne institucije za preuzimanje rizika.

Politike i interni akti za preuzimanje i upravljanje rizicima

Članak 6.

(1) Kreditna institucija dužna je donijeti politike i ostale interne akte kojima uređuje upravljanje rizicima.
(2) Politike i ostali interni akti za upravljanja rizicima čine jedan ili više pisanih dokumenata koji minimalno obuhvaćaju sljedeće:
1) određivanje sklonosti preuzimanju rizika za pojedine rizike,
2) jasne linije ovlasti i odgovornosti za upravljanje rizicima unutar kreditne institucije,
3) metodologiju utvrđivanja i mjerenja odnosno procjenjivanja rizika kojem je kreditna institucija izložena ili bi mogla biti izložena,
4) postupke za ovladavanje i praćenje rizika uključujući uspostavu odgovarajućih limita,
5) procedure i mjere ako dođe do odstupanja od primjene usvojenih politika i postupaka,
6) procedure i mjere ako dođe do kriznih situacija i
7) ako je primjenjivo, upravljanje rizicima unutar grupe.
(3) Politike i ostali interni akti iz stavka 2. ovog članka moraju biti u pisanom obliku, jasno definirani i dokumentirani te dostupni svim radnicima kreditne institucije koji su uključeni u proces preuzimanja i upravljanja rizicima.
(4) Kreditna institucija dužna je ažurirati politike i ostale interne akte iz stavka 2. ovog članka najmanje jednom na godinu kao i pri svakoj značajnoj promjeni izloženosti rizicima te osigurati njihovu primjenu na razini cijele kreditne institucije.
(5) Pravila o upravljanju kreditnim, tržišnim i operativnim rizicima iz GlaveIIIove Odluke minimalni su zahtjevi koje je uz opća pravila za uspostavu i primjenu sustava upravljanja rizicima iz ove Glave, kreditna institucija dužna na