Czy rada powinna mieć komitet ryzyka?

Spis treści

1. Wstęp
2. Ramy prawne i regulacyjne
3. Zastosowanie komitetu ryzyka w radzie nadzorczej
4. Korzyści i wyzwania
5. Standardy międzynarodowe a polskie praktyki
6. Rekomendacje dla spółek
7. Wnioski

Wstęp

W ostatnich latach zarządzanie ryzykiem stało się jednym z kluczowych elementów skutecznego nadzoru korporacyjnego. Rada nadzorcza, będąc organem kontrolnym, powinna posiadać narzędzia umożliwiające systemową ocenę i monitorowanie ryzyka. Jednym z rozwiązań, które zyskuje na popularności, jest powołanie specjalnego komitetu ryzyka. Czy tego typu organ jest niezbędny w polskim systemie nadzoru?

Ramy prawne i regulacyjne

Zgodnie z Kodeksem spółek handlowych (KSH) rada nadzorcza ma obowiązek zapewnienia prawidłowego funkcjonowania spółki oraz nadzoru nad jej zarządem. Art. 376–381 KSH wymienia kompetencje rady, w tym monitorowanie sytuacji finansowej i ryzyka. Ustawa o nadzorze nad rynkiem kapitałowym oraz wytyczne Komisji Nadzoru Finansowego (KNF) wprowadzają obowiązek opracowania i wdrożenia polityki zarządzania ryzykiem w podmiotach notowanych.

W praktyce polskie spółki często odwołują się do wytycznych Polskiej Izby Gospodarczej (WSE) oraz rekomendacji OECD w zakresie ładu korporacyjnego. Dokumenty te zachęcają do tworzenia dedykowanych komitetów (np. audytu, wynagrodzeń, ryzyka), jednak nie nakładają prawnego obowiązku ich powoływania.

Zastosowanie komitetu ryzyka w radzie nadzorczej

Komitet ryzyka może funkcjonować jako podkomitet rady nadzorczej lub jako niezależny organ raportujący bezpośrednio do rady. Jego podstawowe zadania obejmują:

• Identyfikację kluczowych zagrożeń strategicznych, operacyjnych i finansowych;
• Monitorowanie efektywności systemów kontroli wewnętrznej;
• Ocenę adekwatności polityki zarządzania ryzykiem przyjętej przez zarząd;
• Przygotowanie rekomendacji dotyczących działań korygujących.

W praktyce, komitet ryzyka może wykorzystywać ramy takie jak COSO ERM, ISO 31000 oraz wytyczne ESG (Environmental, Social, Governance) w celu kompleksowej oceny ryzyka.

Korzyści i wyzwania

Korzyści:

• Lepsza przejrzystość: Systematyczna ocena ryzyka zwiększa przejrzystość działań spółki wobec akcjonariuszy i regulatorów.
• Szybsza reakcja: Wczesne wykrywanie zagrożeń umożliwia podjęcie działań prewencyjnych.
• Wzrost zaufania inwestorów: Transparentne zarządzanie ryzykiem jest postrzegane jako element solidnego ładu korporacyjnego.

Wyzwania:

• Zasoby i kompetencje: Skuteczny komitet wymaga członków z odpowiednią wiedzą z zakresu ryzyka, co może wymagać dodatkowych szkoleń.
• Ryzyko podwójnego nadzoru: Niewłaściwe zdefiniowanie zakresu kompetencji może prowadzić do konfliktu z komitetem audytu.
• Koszty operacyjne: Utrzymanie dedykowanego zespołu i systemów monitorowania generuje dodatkowe wydatki.

Standardy międzynarodowe a polskie praktyki

OECD w swoich wytycznych dotyczących ładu korporacyjnego zaleca, aby rady nadzorcze posiadały specjalistyczne komitety, w tym komitet ryzyka, w celu zapewnienia adekwatnego nadzoru nad systemami zarządzania ryzykiem. Standardy ESG, coraz częściej uwzględniane w raportach rocznych spółek, podkreślają konieczność integracji ryzyka środowiskowego i społecznego z procesami decyzyjnymi.

W Polsce, spółki notowane na GPW coraz częściej publikują informacje o istnieniu komitetu ryzyka w sekcji Corporate Governance. Przykłady takich podmiotów (np. PKN Orlen, KGHM) wskazują na rosnącą akceptację tego rozwiązania jako elementu dobrej praktyki.

Rekomendacje dla spółek

Aby efektywnie wprowadzić komitet ryzyka, radę nadzorczą warto rozważyć następujące kroki:

1. Ocena potrzeb: Przeprowadzić analizę profilowej ekspozycji ryzyka spółki i określić, które obszary wymagają szczególnej uwagi.
2. Definicja mandatu: Sporządzić regulamin komitetu określający zakres obowiązków, częstotliwość posiedzeń oraz raportowanie do rady.
3. Dobór członków: Wybrać członków z doświadczeniem w zarządzaniu ryzykiem, finansach, audycie lub dziedzinach specyficznych dla danej branży.
4. Współpraca z zarządem: Ustalić jasne kanały komunikacji, aby komitet otrzymywał niezbędne dane i mógł efektywnie oceniać ryzyko.
5. Systematyczny monitoring: Wdrożyć narzędzia IT wspierające identyfikację, pomiar i raportowanie ryzyka (np. dashboardy, wskaźniki KRIs).
6. Audyt i ocena efektywności: Co najmniej raz w roku przeprowadzić wewnętrzny lub zewnętrzny audyt funkcjonowania komitetu.

Wnioski

Komitet ryzyka nie jest wymogiem prawnym w polskim KSH, lecz jego powołanie stanowi silny element podnoszący jakość nadzoru korporacyjnego. W połączeniu z wytycznymi KNF, WSE i standardami OECD, taki organ umożliwia radzie nadzorczej skuteczną kontrolę nad strategicznymi zagrożeniami, zwiększa przejrzystość działań spółki oraz buduje zaufanie wśród akcjonariuszy i inwestorów. Dlatego spółki dążące do wysokiego poziomu ładu korporacyjnego powinny rozważyć wprowadzenie komitetu ryzyka jako integralnej części struktury nadzorczej.