Risk management structure and basic as sumptions

The Board of Directors has direct responsibility for identifying and controlling risk; however, there are separate independent bodies responsible for managing and monitoring risk.

The risk management structure in the ČSOB Group SR is based on a uniform principle of risk management applied within the KBC Group; its model, the ‘KBC Risk Management Framework’, defines the responsibili- ties and tasks of individual committees, departments and persons within the organization for guaranteeing

35. ČSOB GROUP SR RISKS

Riziko je prirodzenou súčasťou všetkých skupinových aktivít. Skupina ho preto riadi prostredníctvom pro- cesu jeho nepretržitej identifikácie, merania, moni- torovania a vyhodnocovania s prihliadnutím na limity rizika a iné nástroje kontroly. Proces riadenia rizík je rozhodujúci pre udržanie ziskovosti skupiny a každý zamestnanec skupiny je zodpovedný za mieru a roz- sah rizikových pozícií v rozsahu jeho povinností. Sku- pina je spravidla vystavená kreditnému riziku, riziku likvidity, operačnému a trhovému riziku obchodnej a bankovej knihy.

Nezávislý proces riadenia rizika zahŕňa aj obchodné ri- ziká, ako sú riziká zo zmien v ekonomickom prostredí, z technologických a odvetvových zmien a riziko repu- tácie. Tieto riziká sú monitorované prostredníctvom procesu riadenia vnútorného kapitálu („ICAAP“). Ten- to proces je monitorovaný centrálne materskou spo- ločnosťou KBC v Belgicku, ktorá vypracováva postupy a metodiku pre celú skupinu KBC.

Skupina má v zmysle opatrenia NBS č. 13/2010 o ďal- ších druhoch rizík, o podrobnostiach o systéme riade- nia rizík banky a pobočky zahraničnej banky a ktorým sa ustanovuje čo sa rozumie náhlou a neočakávanou zmenou úrokových mier na trhu, vypracovanú straté- giu riadenia rizík, ktorá pozostáva z týchto čiastkových stratégií: stratégia riadenia rizika likvidity, stratégia riadenia trhového rizika bankovej knihy, stratégia ria- denia trhového rizika obchodnej knihy, stratégia ria- denia úverového rizika, stratégia riadenia operačných rizík, stratégia riadenia reputačného rizika, stratégia riadenia obchodného rizika, riadenie strategického ri- zika a stratégia riadenia ICAAP. V stratégii riadenia rizík sú obsiahnuté hlavné ciele a zásady používané skupinou pri riadení rizík a je minimálne raz ročne pre- hodnocovaná a schvaľovaná predstavenstvom. 35.1. Štruktúra a základné predpoklady riadenia rizík Hlavnú zodpovednosť za identifikáciu a kontrolu rizík nesie predstavenstvo. Okrem predstavenstva sa na riadení a monitorovaní rizík podieľajú jednotlivé nezá- vislé útvary, výbory a fóra.

Štruktúra riadenia rizík v skupine je založená na jed- notnom princípe riadenia rizika aplikovaného v rámci Skupiny KBC, na základe modelu „KBC Risk Manage- ment Framework“, ktorý definuje zodpovednosť a úlo- hy jednotlivých výborov, odborných útvarov a osôb v rámci organizácie tak, aby sa zaručilo efektívne riade- nie všetkých rizík.

Risk management includes:

- Involvement of the Group’s top bodies in the risk management process.

- The activities of specialized committees, forums and independent departments involved in risk manage- ment at the overall level of the ČSOB Group SR. - Primary risk management within departments and or-

ganizational units.

The organizational structure of senior bodies and committees for risk management is as follows: Board of Directors

The Board of Directors is fully responsible for the over- all risk management approach and for approving risk management strategies and principles. The Board of Directors monitors the risk profile of the ČSOB Group SR, liquidity, capital adequacy (regulatory and eco- nomic capital) and capital utilization and also makes decisions concerning the risk mitigation actions, set- ting of limits and monitoring of limit overruns. Supervisory Board

The Supervisory Board is responsible for monitoring the overall risk management process within the ČSOB Group SR.

Audit, Risk and Compliance Committee (‘ARCC’) The ARCC is an advisory committee for the Supervi- sory Board. This advisory board performs supervision of the integrity and effectiveness of internal control measures, risk management and correctness of finan- cial reports on behalf of the Board of Directors. The ARCC also monitors compliance of the Group’s pro- cesses with legal requirements.

Assets and Liabilities Committee (‘ALCO’)

The ALCO is an advisory committee for the Board of Directors in the area of balance sheet management (banking and trading book). The ALCO has decision and recommendation power in the area of liquidity management and funding, interest rate and invest- ment management, market and liquidity risk manage- ment and business strategy and planning. The focus, competences, membership and the decision making of ALCO are defined within the ALCO statutes. The re- sults from ALCO meetings are submitted to the Board of Directors.

Riadenie rizík zahŕňa:

- Zapojenie vrcholných orgánov skupiny do procesu riadenia rizík;

- Činnosti špecializovaných výborov, fór a nezávislých odborných útvarov pre riadenie rizík na úrovni celej ČSOB skupiny SR;

- Primárne riadenie rizika v rámci odborných útvarov a organizačných jednotiek.

Organizačná štruktúra vrcholných orgánov a výbo- rov pre riadenie rizík je nasledovná:

Predstavenstvo

Predstavenstvo je plne zodpovedné za celkový prístup k riadeniu rizika a za schvaľovanie stratégií a princípov pre riadenie rizík. Predstavenstvo monitoruje rizikový profil ČSOB skupiny, likviditu, kapitálovú primeranosť (regulatórny aj ekonomický kapitál) a využitie kapi- tálu. Zároveň prijíma rozhodnutia týkajúce sa zmier- ňovania rizika, stanovenia limitov a monitorovania prekročenia limitov.

Dozorná rada

Dozorná rada je zodpovedná za monitorovanie celko- vého procesu riadenia rizík v skupine.

Výbor pre audit, riziká a compliance

Výbor pre audit, riziká a compliance je poradným vý- borom Dozornej rady. V mene predstavenstva dozerá na integritu a efektívnosť opatrení internej kontroly a riadenia rizika a na korektnosť finančných reportov. Výbor pre audit, riziká a compliance tiež dohliada na procesy v skupine, aby boli v súlade so zákonmi a na- radeniami.

Výbor pre riadenie aktív a pasív (ALCO – Assets and Liabilities Committee)

Výbor pre riadenie aktív a pasív vystupuje ako porad- ný orgán predstavenstva v oblasti riadenia bilancie (banková a obchodná kniha). Výbor pre riadenie aktív a pasív má rozhodovaciu a odporúčaciu právomoc v oblastiach riadenia likvidity a financovania, riadenia investícií a úrokových sadzieb, riadenia trhového a likviditného rizika a tiež obchodnej stratégie a pláno- vania. Zameranie, právomoci, členstvo a spôsob roz- hodovania Výboru pre riadenie aktív a pasív sú vy- medzené štatútom resp. rokovacím poriadkom ALCO. Výsledok rokovania Výboru pre riadenie aktív a pasív je predkladaný predstavenstvu.

Operational Risk and Business Continuity Commit- tee (‘ORBC’)

The ORBC is the platform with advisory and deci- sion-making powers in the domains of operational risk and business continuity management. The ORBC dis- cusses and approves the operational risk and business continuity management approach in various areas, proposed by the relevant units. The ORBC also mon- itors the strategy of operational risk management and business continuity management and implementation of principles and rules for management thereof. The chairman of the Committee is a member of the Board of Directors and the Chief Risk Officer.

Local Credit Committee (‘LCC’)

The LCC is a committee entrusted with the KBC Group- wide responsibility and authority for taking decisions on (individual) credit applications falling within the delegated powers of decision of the LCC. As such, in principle, it acts as the highest decision-making com- mittee for the ČSOB Group SR.

Other risk management bodies:

Organizational unit Credits and Risks Management Within the organizational unit Credits and Risks Man- agement are the Risk and Capital Management De- partment and Credit Risk Management Department responsible for implementing and maintaining risk-re- lated procedures to ensure an independent control process of risks. These departments are also respon- sible for the identification, quantification, monitoring, valuation and reporting of risks and for the independ- ent control of risks, including monitoring the risk of exposure against limits and the assessment of risk from new products and structured transactions. De- partments are also responsible for the strategy of risk management for particular risks and its adherence. Asset and Liability Management Department (‘ALM’)

The ALM Department is responsible for managing the assets and liabilities in the banking book. It is also pri- marily responsible for the funding and liquidity risks of the ČSOB Group SR.

Financial Markets Division (‘FM’)

The FM Division is responsible for managing assets and liabilities on the Group’s trading book.

Výbor pre operačné riziko a kontinuitu podnikania (ORBC - Operational Risk and Business Continuity Committee)

Výbor pre operačné riziká a kontinuitu podnikania má hlavnú rozhodovaciu právomoc týkajúcu sa riadenia rizík a vytvára priestor pre diskusiu zástupcov obcho- du a zástupcov riadenia rizík o otázkach týkajúcich sa riadenia operačného rizika a kontinuity podnikania. Výbor taktiež monitoruje vývoj stratégie riadenia ope- račného rizika a kontinuity podnikania a implementá- ciu princípov a pravidiel pre ich riadenie. Predsedom výboru je člen predstavenstva zodpovedný za riadenie rizík skupiny.

Lokálny úverový výbor

Lokálny úverový výbor je výbor s rozhodovacou prá- vomocou na úrovni skupiny KBC a schvaľuje úverové žiadosti, ktoré spadajú do jeho kompetencií v súlade s jeho schvaľovacím poriadkom. V oblasti schvaľova- nia úverov predstavuje najvyšší rozhodovací útvar v skupine.

Ostatné útvary:

Organizačný útvar Úvery a riadenie rizík

Na útvare Úvery a riadenie rizík sú Odbor riadenia ri- zika a kapitálu a Odbor riadenia úverového rizika zod- povedné za implementáciu a udržiavanie postupov spojených s rizikom, aby sa zaistil proces nezávislej kontroly jednotlivých rizík. Tieto odbory sú zodpoved- né za identifikáciu, meranie, monitorovanie, vyhod- nocovanie, reportovanie rizík a za nezávislú kontrolu rizík, vrátane monitorovania rizikových pozícií v po- rovnaní na stanovené limity a posúdenie rizík spoje- ných s novými produktmi a štruktúrovanými transak- ciami. Tieto odbory sú zodpovedné za vypracovanie stratégie riadenia rizík v členení na jednotlivé riziká a jej dodržiavanie.

Odbor riadenia aktív a pasív

Odbor riadenia aktív a pasív je zodpovedný za riadenie aktív a pasív bankovej knihy. Je tiež primárne zodpo- vedný za riziko financovania a riadenie likvidity sku- piny.

Divízia finančných trhov

Divízia finančných trhov je zodpovedná za riadenie ak- tív a pasív obchodnej knihy skupiny.

Internal Audit Department

The risk management processes throughout the ČSOB Group SR are audited annually by the Internal Audit function, which scrutinizes both the adequacy of the procedures and the Group’s compliance with them. In- ternal Audit discusses the results of all assessments with management, and reports its findings and recom- mendations to the ARCC.

Risk reporting and measurement systems

The Group’s risks are measured using methods which reflect both the anticipated loss likely to arise in nor- mal circumstances and unexpected losses which are an estimate of the ultimate actual loss based on sta- tistical models. The models make use of probabilities derived from historical experience, adjusted to reflect the economic environment. The ČSOB Group SR also runs worst-case scenarios such as might arise in the event of the unlikely occurrence of extreme events. Monitoring and controlling risk is performed primarily on the basis of limits established by the ČSOB Group SR. These limits reflect the business strategy and mar- ket environment of the ČSOB Group SR, as well as the level of risk that the ČSOB Group SR is willing to ac- cept. In addition, the ČSOB Group SR monitors and measures its overall risk-bearing capacity in relation to the aggregated risk exposure across all risk types and activities.

Information compiled from all business units is exam- ined and processed in order to analyse, control and identify risks as they arise. This information is pre- sented and explained to the Group’s Board of Direc- tors and relevant risk management committees. The reports include aggregate credit exposure, hold limit exceptions, Value at Risk (‘VaR’) analyses, interest rate sensitivities, interest rate gaps, liquidity ratios and risk profile changes.

The Board of Directors receives a monthly integrated report designed to provide all the information neces- sary to assess and decide on risks of the Group. This report is also submitted to the ARCC on a quarterly basis.

The Daily Risk Report containing information regard- ing drawing of the limits is provided to the Board and all other relevant members of the Group.

Odbor vnútorného auditu

Procesy riadenia rizika v celej skupine sú kontrolova- né ročne odborom vnútorného auditu, ktorý preveruje tak primeranosť metód ako aj dodržiavanie postupov. Interný audit prejednáva výsledky hodnotenia s ma- nažmentom a reportuje závery a odporúčania Výboru pre audit, riziká a compliance.

Systémy merania a reportovania rizika

Riziká skupiny sú merané použitím metód, ktoré od- rážajú tak očakávané straty, ktoré sa pravdepodobne vyskytnú za normálnych okolností ako aj neočakáva- né straty, ktoré sú odhadom možných celkových strát založených na štatistických modeloch. Modely využí- vajú pravdepodobnosti odvodené z historickej skúse- nosti, upravené tak, aby odrážali ekonomické prostre- die. Pri testovaní používaných modelov skupina tiež simuluje situácie najhorších možných scenárov, ktoré by mohli nastať v prípade udalostí, ktorých výskyt je za normálnych okolností nepravdepodobný.

Monitorovanie a kontrola rizík sú primárne založené na limitoch stanovených skupinou. Tieto limity od- rážajú obchodnú stratégiu a ekonomické prostredie skupiny ako aj úroveň rizika, ktoré je skupina ochotná podstúpiť.

Skupina tiež monitoruje a meria celkovú únosnosť ri- zika vo vzťahu k agregovanej expozícii rizika vo všet- kých typoch rizika a činností.

Informácie zozbierané zo všetkých obchodných útva- rov sa preverujú a spracúvajú za účelom analýzy, kon- troly a včasného identifikovania rizík. Výsledné analý- zy sú prezentované a zdôvodňované predstavenstvu a relevantným výborom pre riadenie rizík. Tieto reporty obsahujú agregované kreditné expozície, výnimky z limitov, analýzy „Value at Risk - VaR“, miery citlivosti na zmenu úrokových sadzieb, intervaly úrokových sa- dzieb, koeficienty likvidity a zmeny rizikového profilu skupiny.

Predstavenstvo dostáva pravidelný súhrnný mesačný report o rizikách, ktorý je navrhnutý tak, aby poskyto- val všetky potrebné informácie na zhodnotenie a zhr- nutie rizík v skupine. Tento report je takisto štvrťroč- ne predkladaný Výboru pre audit, riziká a compliance. Denný prehľad o čerpaní stanovených limitov je pred- kladaný predstavenstvu a ostatným relevantným čle- nom vedenia.

Risk mitigation

As part of its overall risk management, the ČSOB Group SR uses derivative financial instruments and other instruments to manage exposures resulting from changes in interest rates, foreign currencies, equity risk, credit risk, and exposures arising from forecast transactions.

The Group’s risk profile is assessed before entering into hedge transactions, which are authorized by the ap- propriate level of seniority within the ČSOB Group SR. The effectiveness of hedges is assessed by the Middle Office (based on economic considerations rather than on the IFRS hedge accounting criteria). The effective- ness of all hedge relationships is monitored by the Unit on a quarterly basis. In situations of ineffectiveness, the ČSOB Group SR will enter into a new hedge rela- tionship to mitigate risk on an ongoing basis.

Excessive risk concentration

Concentrations arise when a number of counterparties are engaged in similar business activities, or activi- ties in the same geographical region, or have similar economic features that would cause their ability to meet contractual obligations to be similarly affected by changes in economic, political or other conditions. Concentrations indicate the relative sensitivity of the Group’s performance to developments affecting a par- ticular industry or geographical location.

In order to avoid excessive concentrations of risk, the Group’s policies and procedures include specific guidelines to focus on maintaining a diversified portfo- lio. The concentrations of credit risk thus identified are controlled and managed accordingly. Selective hedg- ing is used within the ČSOB Group SR to manage risk concentrations at both the relationship and industry levels.