Årsrapport 2020KLP

Styret har det overordnede ansvar for at KLP har etablert hensiktsmessige og effektive prosesser for risikostyring og internkontroll. Styret fastsetter overordnet risikovilje og påser at styringen av vesentlige risikoer er hensiktsmessig organisert. Dette innebærer også å sikre uavhengig overvåkning av at risikoene håndteres i samsvar med overordnet risikovilje.

Det er konsernsjefens ansvar å sørge for at styrets føringer for styring og kontroll gjennomføres i virksomheten. KLP har en risikostyringskomité som er konsernsjefens rådgivende organ i alle saker som angår KLPs totale risikoeksponering. Komitéen behandler samlet risikovilje, strategi for samlet risiko, og risikoeksponering med fordeling på alle vesentlige risikofaktorer i morselskapets virksomhet, herunder eierrisiko knyttet til datterselskapene.

KLPs risikostyringsfunksjon overvåker selskapets totale risiko og risikohåndtering, og sørger for at risikostyringskomiteen og styret i KLP til enhver tid er tilstrekkelig informert om konsernets samlede risikoprofil. Risikostyringsfunksjonen vurderer om forutsetningene som benyttes i selskapets risikoberegninger er fornuftige, og bistår ledelsen med å videreutvikle og implementere et helhetlig rammeverk for KLPs risikostyring, samt påser at dette er i samsvar med eksterne og interne krav.

KLPs compliancefunksjon bistår ledelsen med å sikre at KLP ikke pådrar seg sanksjoner, økonomisk tap eller tap av omdømme som følge av manglende etterlevelse av lover, regler og etiske standarder. Compliancefunksjonen bistår ledelsen med å identifisere, vurdere og rapportere compliancerisikoer og gir råd til ledelsen, styret og ansatte om etterlevelse av relevant rammeverk for virksomheten.

Aktuarfunksjonen har kontrollansvaret for blant annet samordning av beregningene av de forsikringstekniske avsetningene, samt sikre at metoder, modeller og forutsetninger i beregningen av forsikringstekniske avsetninger er hensiktsmessige. I tillegg skal beste estimat sammenlignes med KLPs erfaringer. Dataene som benyttes i beregningene skal vurderes i forhold til tilstrekkelighet og kvalitet.

Aktuarfunksjonen skal også uttale seg om KLPs reassuranseprogram, og bidra til effektiv gjennomføring av risikostyringssystemet.

Risikostyringsfunksjonen, compliancefunksjonen og aktuarfunksjonen gjør selvstendige, uavhengige vurderinger av risikonivået i selskapet og vurderer om etablerte risikoreduserende tiltak er tilstrekkelige.

Selskapets internrevisjon foretar uavhengige vurderinger av forsikringsmessige-, finansielle- og operasjonelle risikoer. Etter dialog med styret og ledelsen, foretas vurdering og testing av vesentlige og risikoutsatte områder med hensyn til tilfredsstillende styring og kontroll. Internrevisors rapporter og anbefalinger fremlegges for, og følges opp av ledelsen og styret. Internrevisjonen bidrar til å gi styret og ledelsen trygghet for at selskapet har hensiktsmessig risikostyring, internkontroll og virksomhetsstyring. Internrevisor avgir årlig en samlet rapport til styret om KLPs risikostyring, internkontroll og virksomhetsstyring.

Roller og ansvarsforhold knyttet til risikostyring og internkontroll i KLP kan oppsummeres gjennom en enkel modell for virksomhetsstyring med tre forsvarslinjer. Det primære ansvaret for risikostyring ligger i førstelinjen, som består av ledere og ansatte i virksomhetsområdene. Compliancefunksjonen, risikostyringsfunksjonen og aktuarfunksjonen er definert som andrelinjefunksjoner i KLP. Andrelinjen overvåker, vurderer, gir råd, aggregerer og rapporterer om risikosituasjonen. Tredjelinjeforsvaret omfatter internrevisors uavhengige bekreftelse på at første- og andrelinjeforsvaret fungerer effektivt. I tillegg til de tre interne forsvarslinjene gir eksternrevisor sin uavhengige tilbakemelding til selskapets eiere.

KLPs ledere, på alle nivåer, følger løpende opp risikobildet knyttet til sitt målområde, sørger for tablering og gjennomføring av nøkkelkontroller og følger opp eventuelle uønskede hendelser innenfor sitt område. Andrelinjefunksjonene bistår lederne, følger opp risikonivået for KLPs vesentlige risikoområder og har et særlig fokus på risikoområder som ikke håndteres i tråd med styrets risikovilje.

KLP offentligjør fire kvartalsregnskaper i tillegg til årsregnskapet. KLPs kvartals- og årsregnskaper utarbeides av konsernregnskapsavdelingen som rapporterer til økonomidirektør. Det er etablert arbeidsdeling hvor verdivurderinger av aktiva og passiva gjennomføres utenfor konsernregnskapsavdelingen. I forkant av hver regnskapsavleggelse gjennomføres det møter mellom konsernregnskapsavdelingen og sentrale fagmiljøer for å identifisere risikoforhold, markedsforhold osv. som kan ha betydning for regnskapet. Det er etablert avstemmings- og kontrollrutiner som sikrer kvaliteten på den finansielle rapporteringen.

KLPs virksomhet er revisjonspliktig, og eksternrevisor gjennomfører årlig fullstendig revisjon av årsregnskapet. KLPs styre har utnevnt et eget revisjonsutvalg som forbereder styrets regnskapsbehandling med vekt på oppfølging av regnskapsrapporteringsprosessen, sentrale prinsipper og vurderinger som er lagt til grunn i regnskapet. Selskapets eksternrevisor deltar i revisjonsutvalgets behandling av regnskapet. Revisjonsutvalget vurderer og overvåker revisors uavhengighet.

I tillegg til kvartals- og årsregnskap utarbeides det månedlige driftsrapporter med sammenligning mot budsjett og analyser av utviklingen.