Riskienhallinnan hallintorakenne
Tässä luvussa kuvataan hallinnointi- ja valvontajärjestelmää Sampo-konsernin riskienhallinnan kannalta. Yleisempi kuvaus Sampo-konsernin hallinnointijärjestelmästä ja sisäisestä valvontajärjestelmästä on esitetty tämän vuosikertomuksen luvussa Hallinto ja johto.
Sampo-konsernin raportointisegmenttejä ovat vahinkovakuutus, henkivakuutus ja omistusyhteisö. Näitä segmenttejä vastaavat juridiset yhtiöt ovat If Vahinkovakuutus, Mandatum Life ja Sampo Oyj.
If Vahinkovakuutus ja Mandatum Life organisoivat toimintonsa itsenäisesti mutta noudattaen konsernitason riskienhallintaperiaatteita. Emoyhtiön hallitus tekee päätökset tytäryhtiöiden pääoman allokointiin ja tuottotavoitteisiin liittyen. Tytäryhtiöiden riskit ja pääomitus yhdistellään konsernitasolle vuosineljänneksittäin ja tulokset raportoidaan Sampo Oyj:n hallitukselle ja tarkastusvaliokunnalle.
Sampo-konsernin ja kunkin tytäryhtiön hallintoelimet on kuvattu yksityiskohtaisemmin jäljempänä.
Konsernin riskienhallinta
Sampo Oyj:n hallitus on vastuussa siitä, että konsernin riskienhallinta on asianmukaisesti järjestetty.
Tarkastusvaliokunta vastaa hallituksen nimissä Sampo-konsernin riskienhallinnan periaatteiden ja niihin liittyvien ohjeistuksien laatimisesta. Tarkastusvaliokunta varmistaa lisäksi, että konsernin eri toiminnot noudattavat periaatteita ja ohjeistuksia, valvoo Sampo-konsernin riskejä ja riskikeskittymiä, sekä varmistaa, että riskienhallinta yhtiöissä on toiminnan laajuuteen ja riskien luonteeseen nähden kattavaa ja laadukasta. Tarkastusvaliokunta valvoo riskienhallintapolitiikkojen toteuttamista, pääomitusta sekä riskin ja tuoton kehittymistä. Vähintään kolme tarkastusvaliokunnan jäsenistä tulee valita niistä hallituksen jäsenistä, jotka eivät toimi Sampo-konsernin johdossa ja jotka ovat riippumattomia yrityksestä. Tarkastusvaliokunta kokoontuu neljännesvuosittain.
Konsernin riskienhallintajohtaja on vastuussa riskienhallinnan asianmukaisuudesta konsernitasolla. Riskienhallintajohtajan tehtävänä on valvoa Sampo-konsernin riskejä kokonaisuutena sekä koordinoida ja valvoa tytäryhtiöiden ja konsernin riskienhallintaa.
If Vahinkovakuutuksen ja Mandatum Lifen hallitukset ovat omien yhtiöidensä ylimpinä päätöksentekijöinä vastuussa näiden riskienhallintaprosesseista. Hallitukset varmistavat, että riskienhallinta ja valvonta ovat riittäviä sekä hyväksyvät riskienhallintasuunnitelmat. Hallitukset myös nimittävät If Vahinko- vakuutuksen ja Mandatum Lifen riskienhallintaan liittyvät toimikunnat ja vastaavat riskienhallintaan liittyvien politiikkojen, periaatteiden ja ohjeiden muutostarpeiden tunnistamisesta.
Riskienhallinta If Vahinkovakuutuksessa
If Vahinkovakuutuksen Risk Control Committee (IRCC) avustaa If Vahinkovakuutuksen toimitusjohtajaa ja hallitusta täyttämään riskienhallintaprosessiin liittyvät velvoitteensa. IRCC seuraa eri toimikuntien ja toimintojen tuottamia raportteja. IRCC seuraa myös If Vahinkovakuutuksen riskejä suhteessa hallituksen sille asettamiin rajoituksiin ja limiitteihin sekä suhteessa yhtiön pääomiin. If Vahinkovakuutuksen riskienhallintayksikkö on vastuussa riskienhallinnan koordinoinnista IRCC:n nimissä.
If Vahinkovakuutuksessa IRCC:lle raportoivat riskitoimikunnat ovat Investment Control Committee (ICC), Underwriting Committee (UWC), Actuarial Committee (AC), Reinsurance Committee (RC) sekä Operational Risk Committee (ORC). ICC on vastuussa sijoitustoiminnan valvonnasta. ICC varmistaa sijoitussuunnitelmassa (Investment Policy) määritettyjen periaatteiden ja limiittien noudattamisen ja raportoi yhtiöiden hallituksille sijoitustoiminnasta. ICC kokoontuu vähintään kerran kuukaudessa. UWC on vastuussa vastuuvalintapolitiikan (Underwriting Policy) ylläpitämisestä sekä mahdollisten poikkeamien raportoinnista IRCC:lle. AC seuraa vastuuvelkaa sekä siihen liittyviä laskelmia ja raportoi vastuuvelkaan liittyvistä riskeistä IRCC:lle neljännesvuosittain. RC on vastuussa jälleenvakuutuspolitiikasta (Reinsurance Security Policy) tehtävien poikkeamien hyväksymisestä ja raportoinnista IRCC:lle. ORC käsittelee operatiivisten riskien hallintaan liittyviä politiikkoja ja suosituksia sekä poikkeamia näistä. Lisäksi toimikunta on vastuussa operatiivisten riskien arviointiprosessissa tunnistettujen riskien seurannasta.
Riskienhallinta Mandatum Lifessa
Mandatum Lifen hallitus vastaa riskienhallinnan ja sisäisen valvonnan riittävyydestä. Hallitus vahvistaa vuosittain riskienhallintasuunnitelman, sijoitussuunnitelman ja muut yleisohjeet, joiden mukaan riskienhallinta ja sisäinen valvonta organisoidaan liiketoiminnoissa.
Mandatum Lifen toimitusjohtajalla on kokonaisvastuu riskienhallinnan toteuttamisesta hallituksen ohjeiden mukaisesti.
Riskienhallintakomitea koordinoi ja valvoo kaikkia Mandatum Lifen riskejä. Komiteaa johtaa toimitusjohtaja. Riskit on jaettu pääryhmiin, joita ovat vakuutusriskit, markkinariskit,operatiiviset riskit, lakiasiat ja compliance sekä maine- ja businessriskit. Baltian tytäryhtiön riskejä seurataan myös komiteassa. Jokaisella riskialueella on oma vastuuhenkilönsä.
Mandatum Lifen markkinariskien valvontaan sekä sijoituspäätöksiin liittyviä vastuita täsmennettiin vuonna 2009. Mandatum Lifen tasehallintakomitea perustettiin valvomaan yhtiön vakavaraisuutta ja sijoituksia, joita hoitaa Sampo Oyj:n sijoitusyksikkö. Tasehallintakomitea kokoontuu vähintään kuukausittain. Normaaliolosuhteissa hallituksen jäsenet ja toimitusjohtaja saavat kuukausittain raportit Mandatum Lifen sijoituksista ja vakavaraisuusasemasta. Hallitus tekee merkittävät sijoitusriskiä koskevat päätökset.
Mandatum Lifen aktuaaritoiminto on vastuussa vastuuvalintaan ja vastuuvelkaan liittyvien riskien hallinnasta. Yksikkö vastaa siitä, että vakuutusten hinnoittelu on turvaava ja esittää tarvittaessa muutosehdotukset hallitukselle. Hallitus hyväksyy hinnat, määrittelee maksimitason omalla vastuulla pidettäville riskeille ja hyväksyy jälleenvakuutuspolitiikan vuosittain. Aktuaaritoiminto valvoo vastuuvelan riittävyyttä ja raportoi hallitukselle, mikäli vastuuvelan laskuperusteita pitää korjata. Hallitus hyväksyy vastuuvelan laskuperusteisiin kohdistuvat muutokset.
Operatiivisten riskien komitea analysoi ja käsittelee operatiivisia riskejä, muun muassa uusiin tuotteisiin ja palveluihin liittyviä riskejä, muutoksia prosesseissa ja riskeissä sekä toteutuneita riskitapahtumia. Operatiivista riskeistä raportoidaan riskienhallintakomitealle ja hallitukselle neljännesvuosittain. Operatiivisten riskien komitea on vastuussa myös Mandatum Lifen jatkuvuus- ja valmiussuunnitelmien ylläpidosta ja päivittämisestä.
Baltian tytäryhtiöllä on oma riskienhallintajärjestelmänsä. Suurimmat riskitapahtumat raportoidaan myös Mandatum Lifen riskienhallintakomitealle.
Sisäinen tarkastus omalla toiminnallaan varmistaa sisäisen valvonnan riittävyyttä.
