Øvrige risici
Operationel risiko
De kommende kapitaldækningsregler (Basel II) indeholder regler for opgørelse af kapitalkrav for operationelle risici. Operationel risiko er i denne forbindelse risikoen for direkte eller indirekte tab som følge af utilstrækkelige eller fejlslagne interne processer, mennesker, systemer eller eksterne hændelser.
Med baggrund i disse kommende regler arbejder banken på et projekt, som skal gennemgå og beskrive bankens eksponering på området samt afdække hændelser og områder, hvor der via fokus kan forventes værditilvækst for banken.
Med henblik på at kunne beskrive og estimere bankens operationelle risikoeksponering på produkter og forretningsområder er der fra starten af 2004 påbegyndt en løbende og systematisk indsamling af tabsdata. Tabsdataene henføres til hændelsestype (event type) og forretningsområde (business line) i tråd med tankerne i Basel II.
Indsamling og opbevaring af tabsdata er en væsentlig forudsætning for en eventuel senere anvendelse af interne modeller ved opgørelsen af kapitalkravet.
Projektet indeholder ligeledes en faseopdelt gennemgang af alle bankens forretningsområder med henblik på afdækning af enkelthændelser, som indeholder elementer af operationel risiko. Gennemgangen foretages i tæt samarbejde med forretningsområderne, og hændelserne beskrives med hensyn til forventet hyppighed og forventet størrelse af tab, ligesom der skønnes over det størst mulige tab for den enkelte hændelse.
Med baggrund i disse beskrivelser foretages en samlet risikovurdering af enkelthændelserne og hele forretningsområdet. Forretningsgange og arbejdsrutiner inddrages ligeledes i risikovurderingerne.
It er et andet væsentligt element i operationel risiko. Banken har inden for de senere år gennemgået og beskrevet hele dette område – system for system. Som en del af denne beskrivelse er der for enkelthændelser opstillet krav til support, fejlmelding og fejlrettelse.
Bankens ledelse forholder sig løbende til it-sikkerheden og fastsætter niveauer for bl.a. tilgængelighed og stabilitet for både systemer og data. Disse krav stilles over for såvel den interne it-organisation som Bankdatas it-organisation.
Juridisk risiko
Sydbank er part i forskellige retssager. Sagerne vurderes løbende, og der foretages de fornødne hensættelser ud fra en vurdering af risikoen for tab.