Podstata rizik v bankovním podnikání a rámec řízení
Bankovní podnikání je inherentně rizikové, neboť komerční banky transformují splatnosti, konvertují rizikové profily aktiv a pasiv, vytvářejí likviditu a poskytují platební služby reálné ekonomice. Úkolem řízení rizik je zajistit, aby prah přijatelného rizika byl v souladu s obchodním modelem, kapitálem, likviditou a regulačními požadavky. Integrovaný rámec obvykle stojí na Risk Appetite Framework (RAF), interním procesu posouzení dostatečnosti kapitálu a likvidity (ICAAP/ILAAP), stresovém testování, zásadách řízení (politiky, limity) a principu „tří linií obrany“ (byznys – riziková funkce – interní audit).
Úvěrové riziko
Úvěrové riziko je pravděpodobnost ztráty v důsledku nesplácení závazku dlužníkem. V bankách dominuje v portfoliích retailových a korporátních úvěrů, v mezibankovních expozicích a v investicích do dluhopisů. Klíčové parametry jsou pravděpodobnost selhání (PD), ztráta při selhání (LGD) a expozice při selhání (EAD). Řízení zahrnuje:
- kreditní skórování a ratingové systémy,
- limitní politiku (protistrany, sektory, země),
- zajištění (typy, haircoty, právní vymahatelnost, koncentraci zajišťovacích předmětů),
- monitoring raných varovných signálů (EWS),
- workout a restrukturalizace.
Účetně se očekávané ztráty odrážejí prostřednictvím modelování expected credit loss (ECL), což nutí banky internalizovat cykličnost a výsledky stresových scénářů. Rizika se zvyšují při vysokých koncentracích, u substandardních smluvních kovenantů a v prostředí rychlých změn úrokových sazeb a příjmů klientů.
Tržní riziko
Tržní riziko vzniká ze změn cen na finančních trzích a zahrnuje úrokové, měnové, akciové a komoditní riziko. V bankách se běžně měří pomocí Value at Risk (VaR) či Expected Shortfall a doplňuje se stresovými testy a backtestingem. Kritické prvky:
- Úrokové riziko obchodní knihy – citlivost na posuny a výnosovou křivku, volatilitu a bázová rizika.
- Měnové riziko – otevřené měnové pozice, translační a ekonomické zajištění.
- Akciové a komoditní riziko – menší v tradičních komerčních bankách, ale významné v investičních aktivitách.
Efektivní řízení zahrnuje limity na otevřené pozice, použití derivátů (swapy, futures, opce) a segregaci obchodních a bankovních knih s jasnými pravidly přesunů.
Úrokové riziko bankovní knihy (IRRBB)
IRRBB se váže na nesoulad splatností a refixací úrokových sazeb v bankovní knize (úvěry, vklady, dluhopisy držené do splatnosti). Klíčové metriky jsou EVE (Economic Value of Equity) a NII (Net Interest Income) citlivost. Rizika se manifestují v prostředí prudké změny sazeb, asymetrického přecenění aktiv a pasiv a behaviorálních efektů (předčasné splacení, stabilita neúročených vkladů). Opatření:
- ALM strategie – duration gap, bázové a výnosové limity,
- zásady oceňování a behaviorální modely,
- hedging přes úrokové swapy a opce (caps/floors),
- pravidelný earnings-at-risk a value-at-risk reporting.
Likviditní riziko
Likviditní riziko představuje neschopnost dostát závazkům v době splatnosti bez nepřiměřených nákladů nebo ztrát. Klíčové regulatorní ukazatele představují LCR (krátkodobá odolnost) a NSFR (stabilní financování). Praktická rizika:
- koncentrace zdrojů (velcí vkladatelé, velkoobchodní financování),
- kolísání důvěry a reputační šoky,
- závislost na zajištěném financování a zajištění (kolaterálu).
Řízení zahrnuje zásoby HQLA, limity na survival horizon, contingency funding plan, intradenní likviditu a testování odlivů za stresu (náhlý „run“ na vklady, tržní „uzamknutí“).
Provozní (operační) riziko
Toto riziko zahrnuje ztráty vyplývající z nedostatečných nebo selhávajících procesů, lidí, systémů či externích událostí. Mezi dominantní oblasti patří:
- Kybernetické riziko – útoky na bankovní systémy, DDoS, phishing, ransomware; vyžaduje zero-trust architekturu, multifaktorové ověřování, threat intelligence a pravidelné penetrační testy.
- Riziko podvodu a interní zneužití – segregace pravomocí, four-eyes princip, monitorování anomálií.
- Riziko třetích stran a outsourcingu – zejména cloudové služby; potřeba SLA, exit strategie, kontinuity a dohledu.
- Provozní odolnost – business continuity, disaster recovery, testování scénářů (výpadky datového centra, dodavatelské řetězce).
Právní, regulační a compliance riziko
Banky čelí sankcím, ztrátám a omezením při nedodržení zákonných povinností (AML/CFT, sankční režimy, ochrana spotřebitele, GDPR, pravidla prodeje). Rizika vzrůstají při rychle se měnících regulacích, přeshraničních aktivitách a složitých strukturách klientů. Prevence zahrnuje robustní compliance program, know-your-customer (KYC), monitorování transakcí, školení a nezávislé testování.
Strategické a obchodní riziko
Strategické riziko vzniká z chybných rozhodnutí o dlouhodobé orientaci banky, včetně nesouladu cílů s kapacitou, technologickými trendy a regulací. Obchodní riziko představuje volatilitu výnosů z běžné činnosti v důsledku konkurence, maržového tlaku či změny chování klientů. Zmírňování vyžaduje jasný target operating model, disciplinované capital allocation, portfoliové řízení produktů a pravidelné earnings stresové testy.
Reputační riziko
Reputační aktiva jsou křehká. Incidenty v oblasti compliance, špatné zacházení se zákazníkem, výpadky digitálních služeb, neetické prodeje či medializované ztráty mohou vyvolat odliv vkladů a politický tlak. Banky zavádějí issues & crisis management plány, mediální školení a transparentní komunikaci se stakeholdery.
Koncentrační a korelační riziko
Koncentrace podle protistrany, odvětví, produktu, zajištění či geografie zvyšuje citlivost banky na specifické šoky. Často se podceňuje korelační chování – například současné zhoršování kvality úvěrů v příbuzných sektorech nebo korelace mezi zajištěním a schopností dlužníka splácet (např. nemovitosti). Řízení vyžaduje nastavování hard a soft limitů, mapování propojení a wrong-way risk analýzu.
Zeměpisné a suverénní riziko
Jedná se o riziko ztrát vyplývajících z událostí v daném státě: kapitálové kontroly, expropriace, politická nestabilita, změny legislativy, selhání suveréna. Zeměpisné limity a scénáře (např. prudká devalvace, moratorium) jsou neoddělitelnou součástí systému limitů a ceny kapitálu.
Modelové riziko
Modely pro PD/LGD/EAD, oceňování derivátů, IRRBB či likviditu mohou být chybné, nesprávně kalibrované nebo používány mimo účel. Model Risk Management (MRM) vyžaduje životní cyklus modelu, nezávislou validaci, challenge předpokladů, benchmarking, backtesting a řízení dat včetně data lineage a kvality dat.
Rizika vyplývající z digitalizace
Digitalizace přináší benefity, ale i rizika: technologický dluh, závislost na klíčových systémech, API a otevřené bankovnictví, incidenty v platební infrastruktuře, rizika umělé inteligence (předsudky modelů, vysvětlitelnost, bezpečnost) a shodu s regulacemi pro digitální služby. Řízení vyžaduje architektonické standardy, DevSecOps, privacy-by-design a AI governance.
Klimatická a environmentální rizika
Procházejí napříč úvěrovým, tržním a provozním rizikem. Fyzická rizika (povodně, požáry) a přechodová rizika (politikysnik dekarbonizace, technologické změny) ovlivňují schopnost dlužníků splácet i hodnotu zajištění. Banky zavádějí klimatické scénáře, sektorové politiky (např. uhlí, ropa a plyn), ESG heatmapy a zprávy o udržitelnosti.
Rizika z komplexních finančních produktů a derivátů
Strukturální produkty, sekuritizace a složité deriváty mohou skrývat neintuitivní rizika (gamma, vega, korelace, bázové spready, gap riziko). Nezbytná je důsledná produktová řídicí politika (product governance), use test modelů a stresové scénáře odrážející selhání likvidity a gapování cen.
Řízení kapitálu a regulační pohled
Kapitál absorbuje neočekávané ztráty a tvoří bariéru proti platební neschopnosti. Banky plánují kapitál v horizontu 3–5 let s ohledem na obchodní plán, recesní scénáře a regulační polštáře. Klíčové jsou metriky celkového kapitálového poměru, CET1, pákový poměr a interní ekonomické kapitálové modely. Řízení zahrnuje dividendovou politiku, optimalizaci rizikově vážených aktiv, capital contingency opatření (např. emisní programy, AT1/T2 nástroje) a připravenost na požadavky MREL/TLAC v kontextu řešení krizí.
Likvidita kolaterálu a margining
V zajištěných obchodech je klíčová dostupnost a kvalita kolaterálu. Margin calls ve stresových podmínkách mohou vyvolat likviditní tlaky, zejména pokud se haircoty zvyšují a kolaterál ztrácí hodnotu. Banky proto udržují collateral buffers, diverzifikují zdroje a testují scénáře souběžného zhoršení cen a odlivu vkladů.
Platební a vypořádací rizika
V platebních systémech hrozí settlement a counterparty riziko, technologické výpadky a riziko chyb při zpracování. Opatření zahrnují intradenní limity, dohled nad korespondenčními bankami, redundanci kanálů, liquidity bridges a pravidelné failover testy.
Rizika správy majetku a správcovských služeb
Banky nabízejí investiční a custody služby, kde vzniká fiduciary a safekeeping riziko, riziko nesouladu investičního profilu klienta a produktů, jakož i chybné provedení pokynů. Nezbytné jsou suitability/appropriateness testy, transparentní poplatky a robustní operational controls.
Měření a reportování rizik
Efektivní měření kombinuje kvantitativní a kvalitativní přístupy: limity (nominální, RWA, ekonomický kapitál), VaR/ES, sensitivities (DV01, CS01), cash-flow at risk, liquidity survival days a early warning indicators. Klíčová je datová integrita, jednotné definice, single source of truth a automatizované kontroly kvality dat. Reporty pro představenstvo mají být včasné, srozumitelné a eskalační.
Stresové testování a scénářová analýza
Stresové testy doplňují běžné metriky tím, že odhalují nelineární efekty a tail risk. Scénáře by měly pokrývat makroekonomické šoky (recese, inflace, sazby), tržní turbulence (spreadový šok, selhání protistrany), likviditní šoky (run na vklady) a nefinanční události (kybernetický incident, přírodní katastrofa). Výstupy se promítají do kapitálových a likviditních plánů, risk appetite a management actions.
Riziková kultura a správa a řízení společnosti
Silná riziková kultura staví na odpovědnosti, transparentnosti a ochotě eskalovat problémy. Board určuje strategii rizika, risk appetite a dohlíží na nezávislost funkce řízení rizik. Odměňování by mělo být v souladu s dlouhodobým profilem rizika, s omezením krátkodobých incentiv vedoucích k nadmě
