Grundprospekt avseende emissionsprogram för ... - Carnegie

Styrelsens övergripande ansvar kan inte delegeras. Styrelsen har dock etablerat kommittéer som medel att
fördjupa styrelsearbetet. Dessa handlägger vissa definierade frågor och bereder sådana frågor för beslut av
styrelsen. Arbetet i styrelsens kommittéer regleras av särskilda instruktioner som fastställts av styrelsen. Inom
styrelsen finns för närvarande tre kommittéer: Board Committee for Credit and Risk, Audit Committee och
Remuneration Committee.
Board Committee for Credit and Risk har till uppgift att stödja styrelsen i dess arbete med att fastställa och
granska att Carnegie är organiserat och leds på ett sådant sätt att alla risker inom koncernens verksamhet
hanteras i enlighet med externa och interna regler. Kommittén gör bland annat en fördjupad granskning av
rapporter från kontrollfunktionerna för riskkontroll och regelefterlevnad. Vidare bereder kommittén styrelsens
beslut i individuella kreditärenden. Utöver detta övervakar kommittén processen för intern kapitalutvärdering
(IKU).
Audit Committee har som huvuduppgift att biträda styrelsen med kontrollen av den ekonomiska rapporteringen
samt uppföljning av de externa revisorernas rapporter och synpunkter. Kommittén utvärderar vidare koncernens
interna kontroll och gör en fördjupad granskning av internrevisionens rapporter.
Remuneration Committee har som huvuduppgift att bereda styrelsens beslut rörande ersättningsprinciper,
incitamentsprogram och pensionsplaner, inklusive ersättning till VD och övrig koncernledning.
Verkställande direktör
VD tillika koncernchef utses av styrelsen. VD:s arbete och roll regleras av en av styrelsen fastställd instruktion.
VD ansvarar för bolagets löpande riskhantering, styrning och kontroll enligt styrelsens riktlinjer. VD ska vidta de
åtgärder som erfordras för att bolagets verksamhet bedrivs på ett betryggande sätt. Verkställande direktören har
för närvarande tre kommittéer till sitt förfogande; Credit and Risk Committee (CRC) och Asset Liability
Committee (ALCO).
CRC är det högsta organet för beslut i kredit och riskfrågor på tjänstemannanivå. I CRC sitter VD, finanschef,
chefsjurist och koncernkreditchef. Representanter för riskkontroll är med på sammanträden men deltar ej i
besluten. Dock har representanten ett oberoende mandat att stoppa beslut om de strider mot regler eller interna
instruktioner. CRC motsvaras av kreditkommittéer på lokal nivå.
ALCO ansvarar för likviditets- och kapitalfrågor. Kommittén förbereder frågor rörande koncernens kort- och
långfristiga finansiella stabilitet, struktur och styrning av balansräkningen samt samordnar ärenden kring kapital
och likviditet för koncernen.
Affärsområden och stödfunktioner
Den första försvarslinjen utgörs av affärsområden och stödfunktioner under ledning av verksamhetsansvariga.
Som första försvarslinjen bär dessa funktioner fullt ansvar för de risker som den egna verksamheten medför.
Detta innefattar ansvaret för att säkerställa att processer och system för riskhantering och intern kontroll fungerar
i enlighet med såväl styrelsens riktlinjer som externa lagar och regler. Verksamhetsansvariga ska se till att den
egna verksamheten är organiserad på ett sådant sätt att riskerna hanteras och kontrolleras enligt koncernens
riktlinjer på daglig basis. I deras ansvar ligger även att se till att personalen är väl förtrogna med koncernens
risktolerans och regelverk.
Kontrollfunktioner
Utöver den kontroll och uppföljning som genomförs i affärsenheterna finns tre från verksamheten oberoende
kontrollfunktioner – riskkontroll, compliance och internrevision. Riskkontroll och compliance utgör den andra
försvarslinjen. Dessa funktioner övervakar affärsområdenas riskhantering och regelefterlevnad. Internrevisionen
har i tredje linjen ansvar för att verifiera att affärsområdena och de övriga kontrollfunktionerna uppfyller sina
uppgifter.
Riskkontroll
Riskkontrollfunktionen ansvarar för att kontrollera risktagande enheters riskhantering och att varje risk hålls
inom de av styrelsen fastställda gränserna. Funktionen består av riskkontrollansvariga på såväl koncern- som
lokal nivå.
Riskkontrollfunktionen på koncernnivå leds av Chief Risk Officer (CRO). CRO är direkt underställd VD och
rapporterar även till styrelsen. Koncernfunktionen består av specialiserade funktioner för respektive riskdisciplin
47