Årsrapport 2024 - JBF Bank og Forsikring

Effektiv risikostyring er en forutsetning for at konsernet skal nå sine strategiske målsetninger. Risikostyringen er en integrert del av ledelsens beslutningsprosesser. Konsernet har etablert en egen uavhengig risikostyringsfunksjon som rapporterer direkte til konsernsjef. Kvartalsvis rapporteres konsernets risikoeksponering ut ifra fastsatte rammer og målsetninger til konsernstyret.

JBF Bank og Forsikring har utarbeidet et sett med etiske retningslinjer. I tillegg er det utarbeidet egne retningslinje for varsling av kritikkverdige forhold. Den har som formål å gjøre det enklere for konsernets ansatte å ta opp etiske problemstillinger og avdekke eventuelle lovbrudd eller uakseptabel adferd.

Det er utarbeidet interne retningslinjer for egenhandel og behandling av innsideinformasjon. Det er også etablert en egen database for uønskede operasjonelle hendelser. Denne databasen er en del av rammeverket for risikostyringen og administreres av leder for risikostyringsfunksjonen.

Konsernet har organisert compliance-virksomheten i en egen compliance-funksjon. Denne stillingen er organisert i risiko- og compliance-avdelingen og har anledning til å rapportere direkte til konsernsjef og konsernstyret ved behov. Formålet med denne funksjonen er å kontrollere at konsernet opererer i henhold til gjeldende regelverk.

JBF Bank og Forsikring har en egen internrevisjonsfunksjon. Denne tjenesten er utkontraktert til EY.

Hovedoppgaven til internrevisjonen er å vurdere om den etablerte internkontrollen fungerer som forutsatt. I tillegg skal internrevisjonen bidra til å forbedre konsernets risikostyring og interne kontroll.

Det utarbeides årlig en internrevisjonsplan basert på internrevisjonens risikovurderinger og samtaler med ledelsen og risiko- og revisjonsutvalget/styret. Styret vedtar årsplan og budsjett for internrevisjonen. For hvert internrevisjonsprosjekt utarbeides det revisjonsrapporter med forslag til forbedringstiltak som presenteres for ansvarlig leder og konsernets ledelse. Et sammendrag av rapportene, inkludert anbefalinger med høy prioritet, presenteres for risiko- og revisjonsutvalget og konsernstyret. Status på tidligere anbefalinger følges opp av internrevisjonen, og inngår i rapporteringen til risiko- og revisjonsutvalget og konsernstyret.