2. Styring og kontroll av risiko
God virksomhetsstyring og risikostyring er en forutsetning for å skape langsiktige verdier for kunder, egenkapitalbeviseiere og ansatte, og skal sikre at virksomheten er bærekraftig over tid.
Styret skal fastsette bankens mål, strategier og overordnede planer og endre disse ved behov. Styret har det overordnede ansvar for bankens risikostyring og internkontroll både i banken som helhet og for de enkelte vesentlige virksomhetsområder. I dette ligger også beslutning om bankens risikoprofil og risikotoleranse for de ulike risikotypene.
Banksjef utøver den daglige ledelse av banken og skal sørge for at banken drives i samsvar med lov og forskrift. Banksjef har det overordnede ansvaret for at organisasjonen etterlever de beslutninger styret har fattet.
Bankens ledere for de ulike forretningsområdene har ansvar for å identifisere, vurdere, styre, måle og rapportere alle vesentlige risikoer innenfor sitt fagområde.
Risikostyringsfunksjonen (Risk Manager) skal sikre at alle vesentlige risikoer i banken er identifisert, vurdert, styrt, målt og rapportert av ledere for de ulike forretningsområdene. Risikostyringsfunksjonen rapporterer til ledelsen og styret.
Rollefordelingen er skissert i figuren under:
Banken har i tillegg etablert en ordning med intern revisor. Internrevisjon skal kontrollere at banken er organisert og drives på en forsvarlig måte og i samsvar med gjeldende krav til virksomheten.
Policy for virksomhets- og risikostyring gir en overordnet beskrivelse av virksomhetsstyringen og risikostyringen i banken. Dokumentet er vedtatt av bankens styre, og skal ses i sammenheng med bankens strategi og vedtekter.
I tillegg til policy for virksomhets- og risikostyring har banken egne policydokumenter for de viktigste risikoområder. Dette gjelder for bankens kreditt, markeds- og likviditetsrisiko. Operasjonell risiko er beskrevet i eget policydokument, som også må ses i sammenheng med de øvrige risikotyper. Banken har ikke etablert egne policydokumenter for risiko knyttet til strategiske beslutninger, forretningsmessige forhold eller bankens omdømme. Disse risikoene er likevel hensyntatt ved vurdering av bankens kapitalbehov i ICAAP-prosessen.
Kredittrisiko
Kredittrisiko er risiko for tap, samt risiko for ekstra kostnader knyttet til at bankens låne- og kredittkunder ikke oppfyller sine betalingsforpliktelser iht. avtaler. Dette er den risikoen som kan ha størst konsekvens, og dermed den risikoen banken har mest fokus på. Banken mener å ha god kontroll på kredittrisikoen gjennom gode systemer og rutiner for kredittgivningen, i tillegg til oppfølging av engasjementene.
Likviditetsrisiko
Likviditetsrisiko er risikoen for at banken ikke klarer å innfri dine gjeldsforpliktelser. Likviditetsrisiko er også risikoen for at banken ikke kan refinansiere sin gjeld og/eller finansiere aktiviteten uten at det oppstår vesentlige ekstraomkostninger i form av prisfall på likvide eiendeler som må realiseres, eller i form av ekstra dyr finansiering. Bankens innskuddskunder kan i praksis på kort varsel disponere sine innskudd. Derimot vil bankens lånekunder ønske langsiktig finansiering og kredittrammer. På denne måte eksponeres banken for likviditetsrisiko.
Banken har interne måltall for likviditet, herunder likviditetsbuffer, innskuddsdekning, overføringsgrad til EBK, trekkrettigheter og forfallsstruktur, som løpende rapporteres til styret. Banken benytter Finanstilsynets modell for beregning av Liquidity Coverage Ratio (LCR) og Net Stable Funding Ratio (NSFR). Det er satt en minimumsramme for LCR og NSFR som ligger over offentlige krav. Banken benytter også stresstester og likviditetsprognoser i likviditetsstyringen.
I tillegg kan banken også funde seg gjennom langsiktige innlån fra penge- og kapitalmarkedet. Forfallsstrukturen fremgår i note om gjeld. Banken har trekkrettigheter på 300 mill.
Likviditetssituasjonen i banken anses å være god.
Markedsrisiko
Med bankens markedsrisiko forstås risiko for tap som følge av svingninger i aksjekurser, kredittspreader, renter og valutakurser.
Renterisikoen er risikoen for at banken får tap på grunn av renteutviklingen i markedet. Andel fastrentelån i egen balanse er begrenset, og er sikret ved hjelp av rentebytteavtaler. Banken tilstreber i tillegg å ha en spredt forfallsstruktur på fastrenteinnskudd.
Bankens markedsrisiko skal være lav til moderat.
Operasjonell risiko
Med operasjonell risiko mener vi risikoen for tap som følge av utilstrekkelige/sviktende interne prosesser eller systemer, menneskelige feil eller eksterne hendelser. Definisjonen omfatter juridisk risiko, compliancerisiko, belønnings/insentivrisiko og omdømmerisiko.
Operasjonell risiko er ofte tett knyttet til bankens øvrige risikoområder, slik som for eksempel kredittrisiko, markedsrisiko og likviditetsrisiko. Håndtering av operasjonell risiko skjer i stor grad gjennom etablerte retningslinjer for vesentlige risikoer og forretningsområder, kontroller gjennomført av første- og andrelinjen, årlig internkontrollgjennomgang, samt rapportering av blant annet operasjonelle hendelser og kritiske risikoindikatorer.
Det er ikke registrert operasjonelle avvik i 2024 som har påført banken vesentlige tap eller økt risikoeksponering.
ICAAP og kapitalkrav
MelhusBanken utarbeider årlig ICAAP, primært i forbindelse med årsskifte. Bankens administrasjon utarbeider dokumentet, og styret konkluderer gjennom diskusjoner i styremøte på bankens kapitalbehov.
Banken benytter maler utarbeidet av Eika Vis som utgangspunkt for bankens risikostyring, herunder grunnlag for kapitalbehovsvurderingen og ICAAP-dokumentet. Bankens strategi og tilhørende budsjetter, mål og rammer gitt i policydokumenter og retningslinjer for risikoområdene, danner grunnlaget for bankens interne kapitalbehovvurderinger. Samtidig legger kapitalbehovsanalysene føringer for mulige strategier.
Åpenhetsloven
Melhus Sparebank er underlagt Lov om virksomheters åpenhet og arbeid med grunnleggende menneskerettigheter og anstendige arbeidsforhold (åpenhetsloven), herunder plikten til å redegjøre for aktsomhetsvurderinger. Redegjørelsen publiseres på bankens hjemmeside.