§ 27

1. W Banku funkcjonuje system zarządzania, na który składają się zasady i mechanizmy dotyczące funkcjonujących w Banku procesów decyzyjnych oraz oceny prowadzonej przez Bank działalności.

2. W ramach systemu zarządzania w Banku funkcjonują w szczególności:

1) system zarzadzania ryzykiem;

2) system kontroli wewnętrznej.

3. System zarządzania ryzykiem ma na celu zapewnienie identyfikacji, pomiaru lub szacowania ryzyka oraz jego kontrolowanie, monitorowanie i raportowanie dla potrzeb prawidłowości wyznaczania i realizacji celów działalności Banku, w tym stabilności i bezpieczeństwa działania Banku, wysokiej jakości aktywów oraz osiągnięcia planowanego wyniku finansowego w ramach akceptowalnego poziomu ryzyka, w szczególności poprzez:

1) stosowanie sformalizowanych zasad przy określaniu wielkości podejmowanego ryzyka;

2) stosowanie sformalizowanych procedur przy identyfikacji, pomiarze lub szacowaniu ryzyka, w tym jego poziomu w przyszłości oraz monitorowania ryzyka;

3) stosowanie sformalizowanych zasad przy ustalaniu limitów ograniczających ryzyko oraz przy ustalaniu trybu postępowania w przypadku przekroczenia tych limitów;

4) zapewnianie funkcjonowania systemu sprawozdawczości zarządczej umożliwiającego monitorowanie poziomu ryzyka;

5) dostosowywanie struktury organizacyjnej do wielkości i profilu ponoszonego ryzyka, w tym zorganizowanie komórki audytu wewnętrznego oraz komórki do spraw zgodności.

4. System kontroli wewnętrznej ma na celu zapewnienie:

1) skuteczności i efektywności działania Banku;

2) wiarygodności sprawozdawczości finansowej;

3) przestrzegania zasad zarządzania ryzykiem w Banku;

4) zgodności działania Banku z przepisami prawa, regulacjami wewnętrznymi i standardami rynkowymi.

5. System kontroli wewnętrznej obejmuje:

1) funkcję kontroli mającą za zadanie zapewnienie przestrzegania mechanizmów kontrolnych dotyczących w szczególności zarządzania ryzykiem w Banku, która obejmuje stanowiska, grupy ludzi lub jednostki organizacyjne odpowiedzialne za realizację zadań przypisanych tej funkcji;

2) komórkę do spraw zgodności mającą za zadanie identyfikację, ocenę, kontrolę i monitorowanie ryzyka braku zgodności, rozumianego jako ryzyko skutków nieprzestrzegania przepisów prawa, regulacji wewnętrznych oraz standardów rynkowych, a także przedstawianie raportów w tym zakresie;

3) komórkę audytu wewnętrznego mającą za zadanie badanie i ocenę, w sposób niezależny i obiektywny, adekwatności i skuteczności systemu zarządzania ryzykiem i systemu kontroli wewnętrznej, z wyłączeniem komórki audytu wewnętrznego.

6. Komórka do spraw zgodności podlega bezpośrednio członkowi Zarządu, wskazanemu w ramach podziału kompetencji w Zarządzie, zatwierdzanego przez Radę Nadzorczą w trybie, o którym mowa w § 12 ust. 1 pkt 14.

7. Komórka audytu wewnętrznego podlega bezpośrednio prezesowi Zarządu.

8. Rada Nadzorcza sprawuje nadzór nad wprowadzeniem systemu kontroli wewnętrznej, w tym co najmniej raz w roku dokonuje oceny adekwatności i skuteczności tego systemu.