I april i år var Finanstilsynet på inspektion i Danske Bank, da man ville finde ud af, om bankens styring af operationel risiko levede op til ledelsesbekendtgørelsen.
Derudover undersøgte tilsynet, om banken er effektiv, når den fastlægger bankens risikoappetit.
"Banken havde iværksat et omfattende arbejde med at styrke sin styring af operationelle risici. Der udestod et betydeligt arbejde med at fuldføre implementeringen af bankens metoder og styringsdokumenter i praksis i alle dele af forretningen," skriver tilsynet, der også lister op, hvad banken mangler at gøre:
Tage stilling til behovet for implementering af risikotolerance for en væsentlig del af dens operationelle risici.
Fuldføre kortlægning af sine processer, der er grundlaget for bankens identifikation af operationelle risici.
Fuldføre sin vurdering af de identificerede operationelle risici og de tilknyttede risikoreducerende kontroller
Beskrive de kontroltyper, som den anvender til reducering af operationelle risici.
Tilsynet skriver, at arbejdet var i gang, men at det der manglede en samlet plan for fuldførelsen af arbejdet. Hvis man ikke får udarbejdet sådan en, risikerer bankens ledelse og forretning at miste fokus på arbejdet, og at banken derfor ikke opnår tilstrækkelig modenhed i sin praksis på området inden for en passende periode.
Taget til efterretning
Derfor har tilsynet påbudt banken, at etablere en samlet plan for implementere af politikker og retningslinjer for styring af operationel risiko.
”Vi noterer os, at Finanstilsynet anerkender, at vi er i gang med et omfattende arbejde med at styrkestyringen af operationelle risici i banken, og vi fortsætter implementeringen af den samlede plan på tværs af banken. Arbejdet med at styrke styringen af de operationelle risici foregår løbende, og vi vil nu have fokus på at komme helt i mål med implementeringen. Det betyder også, at vi naturligvis tager påbuddet til efterretning,” siger Annette Olesen, Executive Vice President, Group Non-Financial Risk, Danske Bank i en meddelelse som kommentar til inspektionsredegørelsen.
Det er dog ikke først gang, at banken får at vide, at man skal have bedre styr på sin operationelle risici. I 2015 var tilsynet på besøg, og Danske Bank var hurtige til at erkende, at man havde udfordringer.
"Der havde desuden forekommet eksempler på tab som følge af operationel risiko, som bankens bestyrelse først var blevet orienteret om, længe efter at den efter bankens egne retningslinjer skulle have været orienteret," skrev tilsynet i eninspektionsredegørelse efter besøget.
