Operational Risk Management

Konference • københavn • 27. & 28. november 2012

O p e r at i o n a l Risk Management i den finansielle sektor

Risikokultur Bestyrelsens rolle Best Practice løsninger Operational Risk & Compliance Hør talere fra Finanstilsynet • Spar Nord • Copenhagen Business School • Danmarks Nationalbank • RSA Scandinavia (Codan & Trygg-Hansa) • Nordea Bank AB Nordea Wholesale Banking • Ernst & Young • PFA Pension • KPMG • FIH Erhvervsbank • LinkinGRC Tilmeld dig direkte på

www.ibceuroforum.dk/orm

ibc an informa business

EUROFORUM www.ibceuroforum.dk

talerliste : Head of CM Operational Risk Management

Partner

Christian Boserup

Helle Dreyer

KPMG

Kontorchef

CM Financial & Risk Control Nordea Wholesale Banking

Kontor for operationel risiko Finanstilsynet

Alexandra Mijovic

Stig Nielsen

Professor

Caspar Rose

Copenhagen Business School Juridisk direktør, advokat

Karin Duerlund

Senior Risk Analyst/Compliance Officer

FIH Erhvervsbank Director

Jim Gustafsson

Ernst & Young

Compliance Executive, advokat

Anne Sørup Dahl

Spar Nord

PFA Pension

Konsulent, CISA og CISM

Ole Hvidkjær

Danmarks Nationalbank

Compliance facilitator / LinkinGRC Entrepreneur

Head of Enterprise Risk Management

LinkinGRC

RSA Scandinavia (Codan & Trygg-Hansa)

Ordstyrer:

Chief Operational Risk Officer, Head of Group Operational Risk and Compliance

KPMG

David Boye

Tomas Thobias Hellum

Senior Manager

Christian Visti Larsen

Anders Meinert Jørgensen

Nordea Bank AB

MEGA has 20 years of expertise in business process improvement. This provides a strong foundation for highly efficient and effective GRC solutions. Used by more than 75,000 people worldwide, MEGA’s software solutions and expert consulting services help coordinate risk, control, compliance, and audit activities and meet all stakeholders’ needs. www.mega.com 2

Oper ational Ris k Management i den finansielle sektor IBC Euroforum inviterer igen i år til konferencen Operational Risk Management i den finansielle sektor. Konferencen afholdes den 27. og 28. november 2012.

Konferencen sætter fokus på en række højaktuelle problemstillinger og giver dig en unik mulighed for at høre om forskellige tilgange til operationel risikostyring. Endvidere vil der være rig lejlighed til diskussion og erfaringsudveksling.

Emnerne på årets Operational Risk Management-konference er: • Operational Risk Management i et bredere perspektiv • Operationel risiko – kravene til finansielle virksomheder • Bestyrelsens rolle i forhold til Operational Risk?

• Grænsefeltet mellem operationel risikostyring og Compliance • Operationel risikostyring i Danmarks Nationalbank • Risikokultur • Operational Risk Management i Nordea • Operational Risk Management in the 1st line of defence • Risikoidentifikation og vurdering • Operational Risk Measurement and Management • Opsamling af hændelser og rapportering – proces og metode • Holistisk risikostyring Jeg glæder mig meget til at kunne byde dig og dine kolleger velkommen til dette års forum for Operational Risk Management.

Med venlig hilsen

Marianne Ravn Valerius Projektleder IBC Euroforum Målgruppe for konferencen Risk Managers, Chief Risk Officers, Operational Risk Managers og compliance-ansvarlige samt andre i den finansielle sektor med interesse i og ansvar for Operational Risk Management

3

program • dag 1 • 27. november 2012 09.00

Udlevering af navneskilte og deltagermateriale Morgenkaffe/te

09.30

Åbning af konferencen Project Manager Marianne Ravn Valerius, IBC Euroforum

09.35

Introduktion ved ordstyreren Senior Manager Christian Visti Larsen, KPMG

09.40

Operational Risk Management i et bredere perspektiv Danske og internationale erfaringer med Operational Risk Management Partner Christian Boserup, KPMG

10.00

Kort pause

10.05

Operationel risiko – kravene til finansielle virksomheder • Lovgivningens krav • Finanstilsynets syn på styring af operationelle risici • Tilsyn med overholdelse af kravene Kontorchef Stig Nielsen, Kontor for operationel risiko, Finanstilsynet

11.00

Pause med kaffe/te

11.15

Bestyrelsens rolle i forhold til Operational Risk?

• Hvad er bestyrelsens rolle i forbindelse med operationel risikostyring?

• Relevansen af operationel risikostyring for ledelsens erstatningsansvar • Betydningen af de skærpede krav til bestyrelsen i finansielle virksomheder • Hvordan tænkes incitamenter ind i risikostyring?

Professor Caspar Rose, Copenhagen Business School

12.00

Frokost

44

program • dag 1 • 27. november 2012 13.00

Grænsefeltet mellem operationel risikostyring og Compliance • Organisatorisk placering af og opbygning af compliancefunktionen og operationel risiko funktionen i Spar Nord Bank • Bankens målsætning for compliance og styring af operationelle risici • Arbejdet med operationelle risici indtil nu • Grænsefeltet - samarbejdet - mellem compliance og operationel risikostyring.

Juridisk direktør, advokat Karin Duerlund, Spar Nord

13.45

Pause med kaffe/te

14.00

Operationel risikostyring i Danmarks Nationalbank OpRisk tilrettelæggelsen generelt i Danmarks Nationalbank vil blive gennemgået, og bla. omfatte: • organisering og ansvar, herunder relation til interne og eksterne samarbejdspartnere og andre beslægtede fagområder • politik, herunder risikotolerance • risikovurderingsmodel, herunder konkrete eksempler på udarbejdede risikovurderinger samt risikovurderinger i relation til projekter • rapportering til ledelsen • kort omtale af værktøjer til operationel risikostyring Konsulent, CISA og CISM Ole Hvidkjær, Danmarks Nationalbank

14.45

Pause med kaffe/te

15.00

Risikokultur • Hvordan får man som virksomhed opbygget et positivt miljø og tilgang til risikostyring?

• Hvad konstituerer en sund risikokultur i en virksomhed?

• Hvordan kan man målsætte og sætte succeskriterier op?

Head of Enterprise Risk Management David Boye, RSA Scandinavia (Codan & Trygg-Hansa)

15.45

Pause med kaffe/te

55

program • dag 1 • 27. november 2012 16.00

Operational Risk Management i Nordea Indlægget vil være en gennemgang af de overordnede rammer for styring af operationel risiko i Nordea koncernen, herunder processer, rapportering og risiko-håndtering.

• Organisatorisk set-up • Struktur omkring 3 lines of defence • Processer, herunder Risk and Control Self-Assessment, scenarie analyse samt Incident Data • Rapporterings-praksis samt ledelses-/bestyrelses-fokus • Operationel risiko og bankens overordnede risikoappetit Chief Operational Risk Officer, Head of Group Operational Risk and Compliance Anders Meinert Jørgensen, Nordea Bank AB

16.45

Opsummering af konferencens første dag ved ordstyreren

16.50

Konferencens første dag slutter

66

program • dag 2 • 28 . november 2012 08.30

Morgenkaffe/te

09.00

Ordstyreren introducerer dagens indlæg

09.05

Operational Risk Management in the 1st line of defence The presentation will take the practioner perspective and include: • Governance including the interface to 2nd and 3rd line of defence • Main responsibilities of Capital Markets (CM) Operational Risk Management • The key processes – what are the benefits for business and for Operational Risk Management?

• The difference between “having” and “living” operational risk management • Empowerment of stakeholders Head of CM Operational Risk Management Helle Dreyer, CM Financial & Risk Control, Nordea Wholesale Banking

09.55

Pause med kaffe/te

10.10

Risikoidentifikation og vurdering • Kortlægning af operationelle risici • Key Risk Indicators • Worst Case Scenarios Senior Risk Analyst/Compliance Officer Alexandra Mijovic, FIH Erhvervsbank

10.55

Pause med kaffe/te

77

program • dag 2 • 28 . november 2012 11.10

Operational Risk Measurement and Management The objective of this presentation is to propose a set of design principles for operational risk capital models (such as those used for Basel II AMA and Solvency II IM) and provide an holistic understanding of the elements needed and used in this type of setup. It is motivated by our observations of industry practice and of several common misconceptions regarding typical industry approaches to operational risk capital modelling, such as the Loss Distribution Approach (LDA) and the Scenario Based Approach (SBA).

Understanding the case for such principles requires appreciation of the role of a thing called ‘tail fatness’, a key characteristic of operational risk quantifications.

In particular, we focus on: its role in the determination of operational risk capital requirements; the sensitivity of capital estimates to its parameterisation; its apparent relationship with operational risk event type, Scenario Based Approach (SBA) in which typically is derived through an expert judgement process. We also address different level of scenarios, the way they are connected and how operational risk management will play an essential role in capital estimation, strategic decision making and MI reporting in any bank or insurance company as part of ICAAP/ORSA process, irrespective of size Director Jim Gustafsson, Ernst & Young

12.00

Frokost

13.00

Opsamling af hændelser og rapportering – proces og metode Indlægget vil indeholde eksempler og erfaringer fra arbejdet med operationelle risici i PFA. • Hvordan bliver der arbejdet med dem?

• Hvad kan man lære af tidligere incidents?

• Rapporteres der på fejl i kontroller?

• Hvilke hændelser skal registreres?

Compliance Executive, advokat Anne Sørup Dahl, PFA Pension

13.45

Pause med kaffe/te

88

program • dag 2 • 28 . november 2012 14.00

Holistisk risikostyring • Kravstyring (lovgivning, risici, standarder og god skik) • Operationel risikostyring (risikoidentificerings wizards, risikoejere, procestilgang, beredskabstilgang, identificering af iboende risici) • Dokumentstyring (samling, overblik, opdatering og relationer til krav, del af imødegåelsen, it-sikkerhedspolitikken, outsourcing af væsentlige hændelser og it-beredskabet) • Fejl og tabsregistreringer (estimeret og realiseret tab, relationer til risici) • Kontrolafvikling (imødegåelsen) • Forklaring af hvorfor overfor medarbejdere, ledelse og bestyrelse Compliance facilitator / LinkinGRC Entrepreneur Tomas Thobias Hellum, LinkinGRC

14.45

Opsummering af konferencen ved ordstyreren

14.50

Konferencen slutter

Vi tager forbehold for fejl og ændringer i programmet samt eventuelle trykfejl. Spørgsmål vedrørende konferencen besvares af Project Manager Marianne Ravn Valerius, telefon 41 95 14 04, e-mail mrv@ibceuroforum.dk.

99

Andre spændende arr angementer Selskabsret Konference • den 24.-25. oktober 2012 København Risk Management i den finansielle sektor Konference • den 30.-31. oktober 2012 København IT-Kontrakter Konference • den 6.-7. november 2012 København

Nå din målgruppe i et NYT forum Nu har du en unik mulighed for at blive eksponeret over for dine potentielle kunder på en af IBC Euroforums konferencer. I modsætning til traditionelle medier, hvor du kun har få sekunder til at kommunikere et budskab til din målgruppe, kan du nu sikre dig flere dages dialog med relevante beslutningstagere inden for netop din målgruppe.

Kontakt salgschef Sarah Elhauge for en uforpligtende snak om, hvordan vi kan skræddersy en løsning, som afdækker netop din virksomheds behov på telefon 35 25 35 45 eller spex@ibceuroforum.dk 10 10

Pr aktis ke oplysninger Afholdelsesdato og -sted Konferencen Operational Risk Management i den finansielle sektor afholdes den 27. og 28. november 2012 i Charlottehaven, Hjørringgade 12C, 2100 København Ø, telefon 35 27 15 00.

Overnatning Overnatning er ikke inkluderet i konferenceprisen. Charlottehaven råder ikke over overnatningsfaciliteter. IBC Euroforum henviser til www.visitcopenhagen.dk for booking af hotelværelser.

Parkering IBC Euroforum fralægger sig ansvaret for parkering i forbindelse med arrangementet.

Rejser du med offentlig transport, ligger Nordhavn Station og buslinje 3A i umiddelbar nærhed af Charlottehaven.

Konferencepris Alle priser er ekskl. moms.

Konference

Tilmelding senest 5. oktober

Spar

Tilmelding senest 9. november

Spar

Tilmelding efter 9. november

12.495,-

2.000,-

13.495,-

1.000,-

14.495,-

Prisen inkluderer kaffe/te, frugt og frokost samt uddybende dokumentation fra de forskellige talere.

Faktura og bekræftelse på din tilmelding vil blive fremsendt ved tilmelding.

Tilmelding Send, ring eller fax din tilmelding til IBC Euroforum. Du kan også tilmelde dig på www. ibceuroforum.dk eller registration@ibceuroforum.dk. Tilmeldingen er bindende!

Afbestilling Afbestilling skal ske skriftligt. Ved afbestilling indtil 14 dage før afholdelsen tilbageholdes et gebyr på 10 %. Sker afbestillingen mindre end 14 dage før afholdelsen, tilbageholdes 50 %, og ved afbestilling senere end 2 dage før afholdelsen betales fuld pris. Er du selv forhindret, har du ligeledes mulighed for at overdrage deltagelsen til en kollega.

IBC Euroforum ApS, Silkegade 17, st., Postboks 2023, 1012 København K, Telefon 35 25 35 45, Fax 35 25 35 46, info@ibceuroforum.dk, www.ibceuroforum.dk, Giro 3 93 14 55, CVR-nr 24 24 03 71

11 11

IBC Euroforum ApS • Silkegade 17, st. • Postboks 2023 • 1012 København K

Ti lm e ld i n g ti l IBC E u ro for u m Ko n f e r e n c e

Operational Risk Management i den finansielle sektor Konference • København • den 27. & 28. november 2012

Navn Stilling Afdeling E-mail Ønsker du at modtage information om kommende arrangementer via e-mail?  Ja tak  Nej tak Firma Adresse Postnr. og by Telefon (omstilling) Hvis offentlig: Notér EAN nr./ordrenr.

Sekretær Nærmeste chef  Jeg er forhindret i at deltage og ønsker derfor at rekvirere talernes præsentationsmateriale fra konferencen (kr. 2.495,- ekskl. moms).

Jeg ønsker at deltage: Sæt X Konference

Alle priser er ekskl. moms.

Tilmelding senest 5. oktober

Spar

Tilmelding senest 9. november

Spar

Tilmelding efter 9. november

12.495,-

2.000,-

13.495,-

1.000,-

14.495,-

sådan kan du tilmelde dig:

Venligst oplys tilmeldingskode – se adressefelt

35 25 35 45

www.ibceuroforum.dk/orm

35 25 35 46

registration@ibceuroforum.dk

IBC Euroforum Silkegade 17, st.

1113 København K