
108
27 | KONSERNIN RISKIT JA NIIDEN HALLINTA
Riskienhallinnalla tarkoitetaan liiketoiminnasta aiheutuvien sekä siihen olennaisesti
liittyvien riskien tunnistamista, arviointia, mittaamista, rajoittamista, ennaltaeh-
käisyä ja seurantaa. Riskienhallinnalla pyritään vähentämään ennakoimattomien
tappioiden todennäköisyyttä tai uhkaa maineelle, varmistamaan omien varojen
riittävyys suhteessa riskipositioihin ja siten osaltaan varmistamaan strategian ja
asetettujen tavoitteiden toteuttamista. Tavoitteena on myös edistää asiakkaiden
taloudellista turvaa. Sisäinen valvonta on osa johtamista, hallintoa ja päivittäistä
työskentelyä. Sisäisellä valvonnalla tarkoitetaan kaikkia United Bankers -konsernin
sisäisiä toimenpiteitä, joilla varmistetaan asetettujen tavoitteiden saavuttaminen
sekä tehokas, taloudellinen, luotettava ja mahdollisimman häiriötön liiketoiminta.
Valvontatoimien organisointi ja roolit
United Bankers Oyj:n hallituksella on kokonaisvastuu sisäisen valvonnan järjestä-
misestä. Sisäisen valvonnan vastuutus ja eri osapuolten tehtävät voidaan kuvata
kolmen puolustuslinjan avulla. Jokaisella puolustuslinjalla ja jokaisella toimijalla
niissä on oma roolinsa osana sisäisen valvonnan kokonaisuutta.
Ensimmäinen puolustuslinja koostuu liiketoimintayksiköistä. Liiketoimintayksiköi-
den johtajat vastaavat päivittäisen liiketoiminnan ja siihen kuuluvan riskienhallin-
nan käytännön toteuttamisesta. Liiketoimintayksiköt osallistuvat oman toimintansa
riskien tunnistamiseen ja arviointiin sekä niihin liittyvien riskienhallintatoimenpi-
teiden toteuttamiseen. Sisäinen valvonta on osa jokaisen työntekijän päivittäistä
toimenkuvaa.
Toinen puolustuslinja muodostuu riskienhallinta ja compliance -toiminnosta. Toisen
puolustuslinjan tehtävänä on valvoa ja tukea ensimmäistä puolustuslinjaa sisäi-
sessä valvonnassa ja riskien ennakoinnissa sekä tapahtuneiden riskien vaikutuk-
sien pienentämisessä. Lisäksi toinen puolustuslinja ylläpitää ja kehittää sisäisen
valvonnan ja riskienhallinnan menetelmiä, ehdottaa parannuksia riskienhallinnan
periaatteisiin ja seuraa periaatteiden ja menetelmien käyttöönottoa. Toisen puolus-
tarkastusvaliokunnalle ja johtoryhmälle.
Kolmannen puolustuslinjan muodostaa sisäinen tarkastus. Sisäinen tarkastajan
tehtävänä on arvioida liiketoimintojen ja toisen puolustuslinjan sisäisen valvonnan
tilaa ja tuottaa johdolle ja hallitukselle informaatiota ja toimenpide-ehdotuksia lii-
ketoiminnan ja valvonnan tehostamiseksi. United Bankers -konsernilla ei ole omaa
erillistä sisäisen tarkastuksen toimintoa. Sisäisen tarkastuksen toiminta on United
Bankers -konsernissa järjestetty ulkoistettuna palveluna, jota hoitaa yhtiön hal-
lituksen päättämä ulkopuolinen hyvämaineinen toimija. Vuonna 2021 sisäisestä
tarkastuksesta vastasi KPMG Oy Ab. Sisäisen tarkastuksen lisäksi tilintarkastus
toimii kolmannessa puolustuslinjassa.
United Bankers Oyj:n hallituksella on kokonaisvastuu riskienhallinnan järjestämises-
tä. Hallitus määrittää riskienhallinnan tavoitteet, riskinoton rajat, vastuut, mittarit ja
valvontaperiaatteet. Hallitus vahvistaa vuosittain riskienhallintaa ohjaavat periaatteet
ja suunnitelmat sekä valvoo niiden noudattamista. Hallitus seuraa säännöllisesti
riskienhallinnan tilaa ja keskeisimpien riskien kehitystä. Hallitus on asettanut tar-
kastusvaliokunnan, jonka tehtävänä on avustaa hallitusta varmistamaan, että United
Bankers -konsernilla on sen koko toiminnan kattava, riittävä sisäinen valvontajär-
jestelmä, huolehtia siitä, että yhtiön riskienhallinta on järjestetty asianmukaisesti
sekä seurata tilinpäätösraportoinnin prosessia.
United Bankers -konsernin riippumattomasta riskienhallinnasta vastaa riskien-
hallintatoiminto. Riskienhallintatoiminto auttaa konsernin sekä sen valvottavien
tytäryhtiöiden johtoa ja liiketoimintaa tavoitteiden saavuttamisessa tarjoamalla
järjestelmällisen lähestymistavan riskienhallinta-, valvonta- sekä esimerkiksi johta-
mis- ja hallintoprosessien tehokkuuden arviointiin ja kehittämiseen. Riskienhallinta-
toiminnon tehtävänä on varmistaa ja valvoa, että riskienhallinta on riittävällä tasolla
suhteessa konsernin ja siinä olevien yhtiöiden liiketoiminnan laatuun, laajuuteen,
monimuotoisuuteen sekä riskeihin. Riskienhallintatoiminto valvoo päivittäistä liike-
toimintaa ja asetettujen riskilimiittien sekä riskinoton periaatteiden noudattamista.
Riskienhallintatoiminto raportoi havainnoistaan säännöllisesti toimivalle johdolle
ja hallitukselle.
Riskienhallintatoiminto laatii vuosittain konsernin yhtiöistä ja toiminnoista tehtä-
vän riskikartoituksen, jonka avulla asetettuja tavoitteita ja liiketoimintaa uhkaavia
riskejä tunnistetaan, arvioidaan, mitataan sekä määritellään keinoja hallita riskien
todennäköisyyttä. Toiminnan kannalta merkityksellisiksi arvioidut riskit kirjataan
riskienhallintasuunnitelmaan ja niille määritellään riskienhallintatoimenpiteet. Kon-
sernin riskejä ja mahdollisia seuraamuksia hallitaan myös vakuutuksilla, joiden
ajantasaisuus arvioidaan vuosittain.
Compliance-toiminto varmistaa, että United Bankers -konsernissa noudatetaan lain-
säädäntöä ja viranomaisten antamia ohjeita ja määräyksiä. Toiminto varmistaa, että
johto ja hallitus ovat tietoisia säännöksissä tapahtuvista olennaisista muutoksista ja
niiden mahdollisista vaikutuksista konserniin ja sen yhtiöihin. Lisäksi se huolehtii
siitä, että menettelytavat asiakassuhteissa täyttävät lain ja viranomaismääräyksien
vaatimukset ja, että asiakkaiden tasapuolisen kohtelun vaatimus toteutuu. Complian-
ce-toiminnon keskeisenä tehtäväalueena on myös sisäisten ohjeiden laatiminen ja
ylläpitäminen yhdessä liiketoimintojen kanssa, henkilökunnan kouluttaminen, ohjei-
den noudattamisen valvonta sekä noudattamisen jättämiseen liittyvä riskien tunnis-
taminen, hallinta ja raportointi. Compliance-toimintoa ohjaa hallituksen vahvistama
Compliance-politiikka sekä vuosittainen toimintasuunnitelma. Compliance-toiminto
raportoi havainnoistaan säännöllisesti toimivalle johdolle ja hallitukselle.
Sisäinen tarkastus on riippumatonta objektiivista arviointi- ja varmistustoimintaa,
jonka tehtävänä on tarkastaa vuosisuunnitelman mukaisesti sisäisen valvonnan riit-
tävyyttä, toimivuutta ja tehokkuutta. Sisäinen tarkastus tukee toiminnallaan ylintä ja
toimivaa johtoa sekä muuta organisaatiota konsernin tavoitteiden saavuttamisessa
ja toiminnan kehittämisessä. Sisäinen tarkastus raportoi tarkastushavainnoistaan
hallitukselle. Lisätietoja riskienhallinnan organisoinnista löytyy Vuosikertomuksen
kohdasta Selvitys hallinto- ja ohjausjärjestelmästä.