NAPOMENA:
Tač. 17. i 18. i tač. od 68. do 72. Odluke o upravljanju rizicima banke ("Službeni glasnik RS", br. 45/11, 94/11, 119/12 i 123/12) prestaju da važe 1. januara 2014. godine.
---------------------------------
Na osnovu člana 28. stav 7, člana 30. stav 4, člana 33. stav 6 i člana 36. Zakona o bankama ("Službeni glasnik RS", br. 107/2005 i 91/2010) i člana 15. stav 1. Zakona o Narodnoj banci Srbije ("Službeni glasnik RS", br. 72/2003, 55/2004 i 44/2010),
Izvršni odbor Narodne banke Srbije donosi

ODLUKU

O UPRAVLjANjU RIZICIMA BANKE

(Objavljena u "Sl. glasniku RS", br. 45 od 21. juna 2011, 94/11, 119/12, 123/12, 23/13, 43/13, 92/13)

I. OSNOVNE ODREDBE

1.
Ovom odlukom propisuju se bliži uslovi i način identifikacije, merenja i procene rizika kojima je banka izložena u svom poslovanju, osim rizika usklađenosti poslovanja, kao i upravljanje tim rizicima, uključujući i način izračunavanja pojedinačnih pokazatelja poslovanja banke u vezi sa upravljanjem rizicima i ograničenja koja se odnose na rizike.
2.
Banka je u svom poslovanju naročito izložena ili može biti izložena sledećim rizicima:
1) riziku likvidnosti;
2) kreditnom riziku, uključujući i rezidualni rizik, rizik smanjenja vrednosti potraživanja, rizik izmirenja/isporuke, kao i rizik druge ugovorne strane;
3) kamatnom riziku;
4) deviznom riziku i ostalim tržišnim rizicima;
5) riziku koncentracije, koji posebno uključuje rizike izloženosti banke prema jednom licu ili grupi povezanih lica;
6) rizicima ulaganja banke;
7) rizicima koji se odnose na zemlju porekla lica prema kome je banka izložena (rizik zemlje);
8) operativnom riziku, koji posebno uključuje pravni rizik.
9) riziku usklađenosti poslovanja banke,
10) strateškom riziku,
11) drugim rizicima.
Rizici iz ove tačke, u smislu ove odluke, imaju sledeće značenje:
1) rezidualni rizik je mogućnost nastanka negativnih efekata na finansijski rezultat i kapital banke usled toga što su tehnike ublažavanja kreditnog rizika manje efikasne nego što se očekuje ili njihova primena nedovoljno utiče na umanjenje rizika kojima je banka izložena;
2) rizik smanjenja vrednosti potraživanja (dilution risk) jeste mogućnost nastanka negativnih efekata na finansijski rezultat i kapital banke po osnovu smanjenja vrednosti otkupljenih potraživanja usled gotovinskih ili negotovinskih obaveza prethodnog poverioca prema dužniku;
3) rizik izmirenja/isporuke je mogućnost nastanka negativnih efekata na finansijski rezultat i kapital banke po osnovu neizmirenih transakcija ili usled neizvršavanja obaveze druge ugovorne strane po transakcijama slobodne isporuke na ugovoreni datum izmirenja/isporuke (due delivery date);
4) rizik druge ugovorne strane (counterparty credit risk) jeste mogućnost nastanka negativnih efekata na finansijski rezultat i kapital banke usled neizmirenja obaveze druge ugovorne strane u transakciji pre konačnog poravnanja novčanih tokova transakcije, odnosno izmirenja novčanih obaveza po toj transakciji;
5) rizik usklađenosti poslovanja banke je mogućnost nastanka negativnih efekata na finansijski rezultat i kapital banke usled propuštanja usklađivanja poslovanja sa zakonom i drugim propisom, standardima poslovanja, procedurama o sprečavanju pranja novca i finansiranja terorizma, kao i s drugim aktima kojima se uređuje poslovanje banaka, a posebno obuhvata rizik od sankcija regulatornog tela, rizik od finansijskih gubitaka i reputacioni rizik;
6) strateški rizik je mogućnost nastanka negativnih efekata na finansijski rezultat ili kapital banke usled nepostojanja odgovarajućih politika i strategija, te njihovog neadekvatnog sprovođenja, kao i usled promena u okruženju u kome banka posluje ili izostanka odgovarajućeg reagovanja banke na te promene.

II. USPOSTAVLjANjE SISTEMA UPRAVLjANjA RIZICIMA BANKE

3.
Banka je dužna da uspostavi sveobuhvatan i pouzdan sistem upravljanja rizicima, koji je uključen u sve njene poslovne aktivnosti i koji obezbeđuje da rizični profil banke uvek bude u skladu s već utvrđenom sklonošću ka rizicima. Sistem upravljanja rizicima mora biti srazmeran prirodi, obimu i složenosti poslovanja banke, odnosno njenom rizičnom profilu.
Sistem upravljanja rizicima se, u smislu stava 1. ove tačke, smatra sveobuhvatnim i pouzdanim ako banci omogućava da upravlja rizicima kojima je izložena ili može biti izložena po osnovu svojih poslovnih aktivnosti.
Sistem upravljanja rizicima se, u smislu stava 1. ove tačke, smatra uključenim u sve poslovne aktivnosti banke ako banka svaku poslovnu odluku kojom preuzima rizike (uključujući i uslove pod kojima se ugovaraju pojedine transakcije) donosi uzimajući u obzir prethodnu procenu zaposlenih odgovornih za upravljanje rizicima.
Pod poslovnim aktivnostima iz stava 1. ove tačke podrazumevaju se i aktivnosti koje za račun banke preduzima treće lice (poveravanje aktivnosti trećim licima).
Rizičnim profilom banke iz stava 1. ove tačke smatra se procena banke o strukturi i nivoima svih rizika kojima je izložena ili može biti izložena u svom poslovanju.
Sklonošću banke ka rizicima iz stava 1. ove tačke smatra se namera banke da preuzima rizike radi ostvarivanja svojih strategija i politika (struktura rizika), kao i određivanje ovog preuzimanja na prihvatljivom nivou rizika (tolerancija prema rizicima).
4.
Sistem upravljanja rizicima obuhvata:
- strategiju i politike za upravljanje rizicima, kao i procedure za identifikovanje i merenje, odnosno procenu rizika i za upravljanje rizicima;
- odgovarajuću unutrašnju organizaciju, odnosno organizacionu strukturu banke;
- efektivan i efikasan proces upravljanja svim rizicima kojima je banka izložena ili može biti izložena u svom poslovanju;
- adekvatan sistem unutrašnjih kontrola;
- odgovarajući informacioni sistem;
- adekvatan proces interne procene adekvatnosti kapitala.

Strategija, politike i procedure

5.
Strategiju za upravljanje rizicima čini jedan ili više dokumenata kojima se uređuje jedinstveno i dosledno upravljanje rizicima banke na dugoročnoj osnovi i kojima je određen odnos banke prema rizicima kojima je izložena ili može biti izložena u svom poslovanju, uključujući i rizike koji proizlaze iz makroekonomskog okruženja u kome banka posluje.
Strategija za upravljanje rizicima treba da bude usklađena s poslovnom politikom i strategijom banke.
6.
Strategija za upravljanje rizicima naročito sadrži:
- pregled i definicije svih rizika kojima je banka izložena ili može biti izložena;
- dugoročne ciljeve utvrđene poslovnom politikom i strategijom banke, kao i sklonost ka rizicima određenu u skladu s tim ciljevima;
- osnovna načela preuzimanja rizika i upravljanja rizicima;
- osnovna načela procesa interne procene adekvatnosti kapitala banke.
Banka je dužna da strategiju za upravljanje rizicima periodično razmatra i da je, po potrebi, menja, a naročito u slučaju značajnijih izmena poslovne politike i strategije banke, odnosno promena u makroekonomskom okruženju u kome banka posluje.
7.
Politike za upravljanje rizicima čini jedan ili više dokumenata banke kojima se naročito uređuje:
- način organizovanja procesa upravljanja rizicima banke i jasno razgraničenje odgovornosti zaposlenih u svim fazama tog procesa;
- način procene rizičnog profila banke i metodologije za identifikovanje i merenje rizika, odnosno procenu pojedinačnih rizika;
- mere za ublažavanje pojedinačnih rizika i pravila za primenu tih mera;
- način praćenja i kontrole pojedinačnih rizika i uspostavljanje sistema limita banke;
- način odlučivanja o poslovnim transakcijama koje dovode do prekoračenja uspostavljenih limita, kao i definisanje izuzetnih okolnosti u kojima je odobravanje tog prekoračenja moguće u zakonskim okvirima;
- principi funkcionisanja sistema unutrašnjih kontrola banke, način i metodologija za sprovođenje procesa interne procene adekvatnosti kapitala banke;
- okvir i učestalost stres testiranja, kao i postupanje u slučajevima nepovoljnih rezultata stres testova.
Banka je dužna da politike za upravljanje rizicima preispituje najmanje jednom godišnje, a ako nastanu značajnije promene u rizičnom profilu banke - i češće, kao i da ih, po potrebi, menja.
8.
Banka je dužna da, na osnovu strategije i