_________________________________________________________________________________ Travanj, 2019. 1

ORGANIZACIJA I UPRAVLJANJE

Sukladno odredbama članaka 166. i 167. Zakona o kreditnim institucijama, objavljuju se propisane informacije o sustavu upravljanja i organizaciji Zagrebačke banke d.d. (Banka). Banka je usklađena s odredbama Zakona o kreditnim institucijama i podzakonskih akata u pogledu upravljanja i organizacije. Banka je uspostavila sustav upravljanja i organizacije slijedeći pri tome regulatorne zahtjeve, najviše standarde i najbolju praksu.

I. Organizacijski ustroj Banke Banka je uspostavila primjeren organizacijski ustroj s točno definiranim, preglednim i dosljednim linijama ovlasti i odgovornostima među radnicima, sve do upravljačke linije. Organizacijski ustroj omogućuje učinkovitu komunikaciju i suradnju, kao i primjeren tijek informacija te se tako uspostavljenim organizacijskim ustrojem izbjegava i mogući sukob interesa. Uprava Banke vodi cjelokupno poslovanje Banke. Nadležni član Uprave predlaže odgovornosti, ovlaštenja te kriterije uspješnosti za rukovoditelje koji mu direktno odgovaraju. Ključno rukovodstvo unutar poslovnih linija (upravljačkih cjelina) je prva hijerarhijska razina koja upravlja poslovima iz svoje nadležnosti. Model poslovnog odlučivanja u Banci definiran je organizacijskom strukturom (horizontalna i vertikalna diferencijacija poslovanja) koja određuje hijerarhiju u procesu odlučivanja. Međusobna vertikalna i horizontalna uvjetovanost u procesu poslovnog odlučivanja i definiranju ovlaštenja za donošenje odluka može se podijeliti obzirom na:

tijela koja donose odluke (Uprava, Nadzorni odbor, Glavna skupština)

rukovoditelje prema hijerarhijskim razinama koji imaju ovlaštenja za donošenje odluka

vrstu odluke (strateške, taktičke i operativne odluke) Odluke donesene na višim hijerarhijskim razinama su osnova za donošenje odluka na nižim razinama upravljanja. Svaka hijerarhijska razina rukovođenja ima definiranu odgovornost i ovlaštenja za samostalno odlučivanje i/ili obvezu da u proces odlučivanja uključuje rukovoditelje iste hijerarhijske razine drugih organizacijskih jedinica ako je donošenje odluka međusobno uvjetovano. Pod odgovornosti se podrazumijeva obveza izvršavanja dodijeljenih zadataka uz zadovoljavajuće rješenje, sukladno poslovnoj domeni i individualnim ciljevima. Organizacijska struktura Zagrebačke banke d.d. Banka je utvrdila područja poslovanja u okviru kojih postoji mogući sukob interesa te ova područja poslovanja uredila na način da se osigura neovisnost i jasno razgraničenje odgovornosti te spriječi mogući sukob interesa u bilo kojem obliku.

_________________________________________________________________________________ Travanj, 2019. 2

Banka je uspostavila odgovarajuće upravljanje sukobom interesa u dijelu poslovanja koji je uređen Zakonom o kreditnim institucijama i Zakonom o tržištu kapitala. Ovaj poslovni proces je operativno propisan nizom internih akata i globalnih pravila i obavlja se u skladu s propisima. Praćenje procesa temelji se na standardima UniCredit Grupe (metodologija procjene rizika usklađenosti, kontrole druge razine i rezultati procjene rizika). Identifikacija i praćenje sukoba interesa kada se radi o transakcijama vezanim uz poslovne aktivnosti iz domene Korporativnih financija, Tržišta kapitala, Brokerskih poslova (market making) te Projektnog i strukturiranog financiranja provodi se putem IT sustava koji omogućuje evidenciju, otkrivanje sukoba interesa i praćenje identificiranih sukoba interesa na razini UniCredit Grupe. Uspostavljen je i sustav za otkrivanje i ocjenjivanje vanjskih poslovnih interesa radnika Banke u skladu s internom Procedurom upravljanja sukobom interesa koji proistječu iz vanjskih poslovnih interesa. Praćenje usklađenosti daje mišljenje o potencijalnim situacijama sukoba interesa te predlaže mjere za ublažavanje i upravljanje ovim rizikom.

II. Opis pravnih odnosa u Grupi Zagrebačke banke d.d. Banka je članica bankarske Grupe UniCredit (dalje u tekstu: UniCredit Grupa) i matično je društvo Grupe Zagrebačke banke u smislu odredbe članka 278. Zakona o kreditnim institucijama (dalje u tekstu: Grupa Zagrebačke banke ili Grupa). Banka je odgovorna za uspješno poslovanje Grupe i maksimiranje njene dugoročne profitabilnosti i održivog rasta. U mjeri u kojoj je to dopušteno mjerodavnim zakonskim propisima te sukladno smjernicama koje donosi UniCredit S.p.A., kao matično društvo, Banka je dužna koordinirati i izdavati smjernice trgovačkim društvima pod njenom kontrolom. S obzirom na zakonske obveze nadređene kreditne institucije, upravljački se procesi odvijaju i koordiniraju u okviru izdavanja gore navedenih smjernica, putem predstavnika Banke u nadzornim odborima navedenih društava, odgovornosti i nadležnosti članova Uprave Banke za pojedine članice Grupe, linijama kompetencije unutar Banke, sustavom upravljanja rizicima, te sustavom unutarnjih kontrola. Struktura cijele Grupe Zagrebačke banke sa stanjem na zadnji dan izvještajnog razdoblja objavljuje se u godišnjim financijskim izvješćima Banke, a organizacija i način poslovanja u Statutu Banke i osnivačkim aktima članica Grupe Zagrebačke banke. Financijska izvješća Banke sadrže, u okviru glavnih pokazatelja, i podatak o povratu na imovinu izračunat kao neto-dobit podijeljena s ukupnom imovinom. Grupu Zagrebačke banke čine Banka kao matično društvo, te njezine podružnice i pridružena društva.

III. Sastav, dužnosti i odgovornosti Uprave i Nadzornog odbora III.1. Uprava U skladu s odredbama Statuta Banke, Uprava Banke sastoji se od tri do devet članova, a odluku o konačnom broju članova Uprave donosi Nadzorni odbor. Jedan član Uprave imenuje se za Predsjednika Uprave. Nadzorni odbor je na svojoj sjednici održanoj 12. listopada 2018. utvrdio da Uprava Banke ima šest članova, prema kojem broju je uspostavljena i organizacijska shema Banke, čime se osigurava dobro funkcioniranje svih organizacijskih dijelova, komunikacija i odgovornosti po vertikalnoj i horizontalnoj liniji.

_________________________________________________________________________________ Travanj, 2019. 3

Uprava je odgovorna za upravljanje poslovanjem Banke, a svaki član Uprave nadležan je za određeni broj poslovnih funkcija i funkcija podrške. Svaki član Uprave ima djelokrug ovlaštenja i zaduženja koja mu, u skladu sa zakonom, Statutom Banke, Poslovnikom o radu Uprave te drugim aktima Banke, dodijeli Uprava posebnom odlukom. Uprava Banke vodi poslove Banke i upravlja njenom imovinom. Pri tome je dužna i ovlaštena poduzimati sve radnje i donijeti sve odluke koje smatra potrebnim za uspješno vođenje poslova Banke i njezino djelovanje. Predsjednika i članove Uprave Banke, uz prethodnu suglasnost Hrvatske narodne banke, imenuje Nadzorni odbor Banke na mandat u trajanju od četiri godine. Sastav, dužnosti i odgovornosti Uprave određeni su Statutom, Pravilnikom o organizacijskom ustroju Zagrebačke banke d.d., Odlukom o makroorganizaciji Zagrebačke banke d.d. te Odlukom o rasporedu nadležnosti i zaduženjima članova Uprave Zagrebačke banke d.d. Članovi Uprave Banke moraju udovoljavati uvjetima za obnašanje funkcije člana Uprave propisanim Zakonom o trgovačkim društvima, Zakonom o kreditnim institucijama te relevantnim podzakonskim propisima, globalnim pravilima definiranim na nivou UniCredit Grupe te internim aktima Banke. Članovi Uprave Banke moraju zajedno imati stručna znanja, sposobnosti i iskustvo potrebno za neovisno i samostalno vođenje poslova Banke, a posebno za razumijevanje poslova i značajnih rizika Banke. Primjerenost pojedinog člana Uprave Banke za obnašanje odnosne funkcije predstavlja mjeru u kojoj ta osoba ima osobine i ispunjava propisane uvjete kojima se osigurava da će stručno, zakonito, sigurno i stabilno obavljati poslove iz svoje nadležnosti. U skladu sa Zakonom o kreditnim institucijama i Odlukom Hrvatske narodne banke o procjeni primjerenosti predsjednika uprave, člana uprave, člana nadzornog odbora i nositelja ključne funkcije u kreditnoj instituciji Banka primjerenost članova Uprave procjenjuje sukladno internim politikama kojima se predviđaju i propisuju uvjeti za izbor, ciljana struktura te postupak procjene primjerenosti predsjednika i članova Uprave Banke. Članovi Uprave Banke su u radnom odnosu s Bankom, u punom radnom vremenu. Popis članova Uprave III.2. Nadzorni odbor U skladu s odredbama Statuta Banke Nadzorni odbor Banke može imati devet ili jedanaest članova, o čemu odluku donosi Glavna skupština. U mandatu koji je trajao do 10. svibnja 2018. Nadzorni odbor Banke sastojao se od jedanaest članova, a nakon tog datuma, Odlukom Glavne skupštine od 25. siječnja 2018. utvrđeno je da Nadzorni odbor ima devet članova. Članove Nadzornog odbora, uz prethodnu suglasnost Hrvatske narodne Banke, bira Glavna skupština Banke na mandat u trajanju od četiri godine, Predsjednika i dva zamjenika predsjednika Nadzornog odbora biraju članovi Nadzornog odbora između sebe. Članovi Nadzornog odbora Banke moraju udovoljavati uvjetima za obnašanje funkcije člana Nadzornog odbora, propisanim Zakonom o trgovačkim društvima, Zakonom o kreditnim institucijama te relevantnim podzakonskim propisima, globalnim pravilima definiranim na nivou UniCredit Grupe te internim aktima Banke. Članovi Nadzornog odbora moraju zajedno imati stručna znanja, sposobnosti i iskustvo potrebne za neovisno i samostalno nadziranje poslova Banke, a posebno za razumijevanje poslova i značajnih rizika Banke. Primjerenost pojedinog člana Nadzornog odbora Banke za obnašanje odnosne funkcije predstavlja mjeru u kojoj ta osoba ima osobine i ispunjava propisane uvjete kojima se osigurava da će stručno, zakonito, sigurno i stabilno obavljati poslove iz svoje nadležnosti.

_________________________________________________________________________________ Travanj, 2019. 4

U skladu sa Zakonom o kreditnim institucijama i Odlukom Hrvatske narodne banke o procjeni primjerenosti predsjednika uprave, člana uprave, člana nadzornog odbora i nositelja ključne funkcije u kreditnoj instituciji Banka primjerenost članova Nadzornog odbora procjenjuje sukladno internim politikama kojima se predviđaju i propisuju uvjeti za izbor, ciljana struktura te postupak procjene primjerenosti članova Nadzornog odbora Banke. Popis članova Nadzornog odbora Nadzorni odbor Banke ima osnovane sljedeće odbore: Revizijski odbor, Odbor za primitke, Odbor za imenovanja, Odbor za rizike. Članovi navedenih odbora imenuju se iz redova članova Nadzornog odbora na mandat u okviru postojećeg mandata članova Nadzornog odbora. Način rada navedenih odbora uređen je poslovnicima o radu pojedinog odbora.

III.2.1. Revizijski odbor

Revizijski odbor sastoji se od tri člana iz sastava Nadzornog odbora Banke, samostalan je u svom radu te pruža podršku Nadzornom odboru i Upravi u podizanju kvalitete korporativnog upravljanja, cjelokupnog sustava unutarnjih kontrola Banke, temeljem pristupa orijentiranog rizicima te, osobito, financijskog izvještavanja. U skladu sa Zakonom o reviziji i Uredbom (EU) br. 537/2014, osnovne zadaće Odbora obuhvaćaju promicanje korporativne kulture uz uvažavanje postojećih rizika na način da se osigura a) primjena odgovarajućih računovodstvenih načela u izradi financijskih izvještaja koji u razumnoj mjeri odražavaju financijske rezultate poslovanja b) poštivanje mjerodavnih zakona i propisa te pravila korporativnog upravljanja te usklađenost poslovanja s korporativnim vrijednostima c) učinkovitost i djelotvornost sustava unutarnjih kontrola. Članovi revizijskog odbora kao cjelina moraju imati znanje o bankarstvu, financijskom sektoru i tržištima, kako bi mogli kvalitetno obavljati poslove u okviru ovlaštenja i odgovornosti Odbora. Najmanje jedan član revizijskog odbora mora biti stručan u području računovodstva i/ili revizije.

III.2.2. Odbor za primitke Odbor za primitke sastoji se od tri člana iz sastava Nadzornog odbora Banke i obavlja poslove za Zagrebačku banku d.d. te pruža podršku Nadzornom odboru pri donošenju i redovitom preispitivanju politike primitaka na razini Grupe Zagrebačke banke , uključujući sva društva kćeri uzimajući u obzir dugoročne intererese dioničara, investitora i ostalih zainteresiranih strana u Banci i društvima Grupe Zagrebačke banke te javni interes. Odbor je zadužen pripremati odluke Nadzornog odbora vezane uz primitke radnika, uključujući odluke koje imaju utjecaj na izloženost Banke rizicima te na upravljanje rizicima; pružati podršku Nadzornom odboru pri donošenju i redovitom preispitivanju općih načela politike primitaka na razini Grupe Zagrebačke banke; za pružanje podrške i savjetovanje Uprave pri izradi politike primitaka radnika; osiguravati primjerenost informacija koje se pružaju dioničarima, a koje se odnose na politike i prakse primitaka, osobito o predloženom višem odnosu između varijabilnoga i fiksnog dijela ukupnih primitaka; za procjenu mehanizama i sustava koji su prihvaćeni kako bi se osiguralo da politika primitaka ispunjava propisane uvjete; davati prijedloge Nadzornom odboru vezane uz traženje savjetodavnih usluga na području politike primitaka i provođenju te politike; za preispitivanje i provjeru provođenja politike primitaka na razini Grupe Zagrebačke banke ili pružanje podrške Nadzornom odboru pri preispitivanju i provjeri provođenja politike primitaka na razini Grupe Zagrebačke banke; za procjenu ostvarene ciljane uspješnosti i potrebe za naknadnim smanjenjem primitaka, uključujući primjenu malusa i povrata primitaka; aktivno sudjelovati u postupku utvrđivanja identificiranih radnika u svrhu pripreme donošenja odluka o primicima: najmanje jednom godišnje provođenje nekoliko različitih scenarija za potrebe testiranja utjecaja budućih vanjskih i unutarnjih događaja na politiku primitaka i provođenje te politike, kao i provođenje retroaktivnog testiranja kriterija koji se primjenjuju za određivanje varijabilnih primitaka i umanjenje primitaka prije njihova utvrđivanja ili isplate najmanje jednom godišnje; obavljati i druge poslove određene propisima.

_________________________________________________________________________________ Travanj, 2019. 5

III.2.3. Odbor za imenovanja Odbor za imenovanja sastoji se od tri člana iz sastava Nadzornog odbora Banke. Temeljni poslovi Odbora su: predlagati nadležnim tijelima članove Uprave i članove Nadzornog odbora; redovito, a najmanje jednom godišnje, procijeniti strukturu, veličinu, sastav i djelovanje Uprave i Nadzornog odbora, na način kako je to određeno relevantnim propisima te, ako je potrebno, predložiti promjene; redovito, a najmanje jednom godišnje, procijeniti znanje, sposobnosti i iskustvo pojedinih članova Uprave i Nadzornog odbora i Uprave i Nadzornog odbora kao cjeline, na način kako je to određeno relevantnim propisima, te o procjeni izvijestiti ta tijela; redovito preispitivati politike za odabir članova Uprave i Nadzornog odbora kao i imenovanje višeg rukovodstva te davati preporuke Upravi i Nadzornom odboru i, ako smatra potrebnim, predlagati njihove izmjene; kontinuirano, u mjeri u kojoj je to moguće, osigurati nepostojanje dominacije pojedinaca ili male grupe pojedinaca pri odlučivanju Uprave i Nadzornog odbora, u svrhu zaštite interesa kreditne institucije u cjelini; pripremati opis dužnosti i potrebnih uvjeta za obnašanje dužnosti pojedinog člana Uprave ili Nadzornog odbora te očekivane posvećenosti ispunjavanju dužnosti; određivati ciljanu zastupljenost slabije zastupljenog spola u Upravi i Nadzornom odboru te predlagati strategije povećanja broja slabije zastupljenog spola; obavljati i druge poslove određene propisima.

III.2.4. Odbor za rizike

Odbor za rizike zadužen je savjetovati Nadzorni odbor o cjelokupnoj trenutačnoj i budućoj sklonosti preuzimanja rizika i strategiji te pomagati u nadziranju provedbe te strategije od strane višeg rukovodstva, pri tom ne dovodeći u pitanje odgovornost Uprave i Nadzornog odbora Banke u cjelokupnom upravljanju rizicima i nadziranju poslovanja Banke; preispitati jesu li se pri određivanju cijena potraživanja i obveza prema klijentima uzeli u obzir model poslovanja Banke i strategija rizika te, ako ta cijena ne odražava rizik preuzet u odnosu na model poslovanja i strategiju rizika, predložiti Upravi Banke plan za otklanjanje nedostataka; neovisno o poslovima Odbora za primitke, s ciljem uspostave i provođenja odgovarajućih politika primitaka, preispitati jesu li pri određivanju poticaja predviđenih sustavom primitaka uzeti u obzir rizik, kapital, likvidnost te vjerojatnost i očekivano razdoblje ostvarivanja dobiti; razmotriti redovne izvještaje o upravljanju rizicima u Banci za sve tipove rizika, specifično uključujući testiranja otpornosti na stres u svim aspektima poslovanja; razmotriti potencijalne rizike pri ulasku u nova područja poslovanja ukoliko su od strateške važnosti za rizični profil Banke te o istom savjetovati Nadzorni odbor; obavljati druge poslove određene propisima. IV. Usklađenje s podzakonskim propisima donesenim na temelju članka 101. stavka 2. Zakona

o kreditnim institucijama IV.1. Odluka o planovima oporavka kreditnih institucija U skladu s Odlukom o planovima oporavka kreditnih institucija te izmjenom i dopunom navedene Odluke, kreditne institucije su dužne izraditi plan oporavka kojim utvrđuju mjere za poboljšanje svojeg financijskog položaja u slučaju nastupanja ozbiljnog financijskog poremećaja, te ga redovito ažurirati i dostaviti regulatoru. Zagrebačka banka d.d. je usklađena sa zahtjevima iz navedene Odluke. Banka je izradila i dostavila Plan oporavka u kojem je definirala procese i postupke vezane uz provođenje plana oporavka te je uskladila procese vezane uz njegovu primjenu. Ažurirani Plan oporavka dostavljen je sukladno regulatornom roku te će se isti redovito ažurirati i dalje.

_________________________________________________________________________________ Travanj, 2019. 6

IV.2. Odluka o primicima radnika Grupa Zagrebačke banke u potpunosti je usklađena s odredbama Odluke o primicima (NN 31/2017 i 57/2017). Sustav upravljanja primicima implementiran je u skladu s regulatornim zahtjevima te podržan relevantnim internim aktima kojima se uređuje poslovanje Odbora za primitke te definiraju nadležnosti i odgovornosti pojedinih organizacijskih jedinica u donošenju i provedbi politike primitaka kao i pravila utvrđivanja, dodjele i prilagodbe varijabilnih primitaka. Sukladno zahtjevima Odluke o primicima, Uprava i Nadzorni odbor Banke, na prijedlog Odbora za primitke donose Politiku primitaka za Grupu Zagrebačke banke d.d. u Republici Hrvatskoj (dalje u tekstu: Politika). Politika potiče odgovorno i djelotvorno upravljanje rizicima u okvirima prihvatljive razine, obvezuje na održivo plaćanje i nagrađivanje, odnosno isplatu nagrada koja je jasno povezana s održivom uspješnošću, uspješnošću organizacijske jedinice i individualnom uspješnošću. Odbor za primitke proveo je preispitivanje usklađenosti provođenja Politike primitaka s politikama i mogućim procedurama vezanim uz primitke te relevantnim propisima, standardima, načelima i kodeksima, a provedeno izvješće dostavljeno je Upravi i Nadzornom odboru te osobama odgovornim za rad kontrolnih funkcija. Na temelju kvalitativnih i kvantitativnih kriterija, utvrđenih Delegiranom Uredbom komisije (EU) br. 604/2014 od 04.03.2014. o dopuni Direktive 2013/36/EU Europskog parlamenta i Vijeća, utvrđeni su radnici čije profesionalne aktivnosti imaju značajan utjecaj na profil rizičnosti Grupe Zagrebačke banke d.d. Prilikom procjene u obzir su uzeti svi mjerodavni pokazatelji rizika i poslovnih rezultata koji se primjenjuju na utvrđivanje, upravljanje i praćenje rizika te na temelju organizacije posla, raspodjeli njihovih dužnosti i ovlaštenja kao i utjecaja radnika na profil rizičnosti Grupe Zagrebačke banke d.d. Na radnike čije profesionalne aktivnosti imaju značajan utjecaj na profil rizičnosti Grupe Zagrebačke banke d.d. primjenjuju se specifični zahtjevi iz članaka 27. - 42. Odluke, dok se opći zahtjevi navedeni u člancima 11. – 26. Odluke primjenjuju na sve radnike, a koji su utvrđeni relevantnim sustavima nagrađivanja. IV.3. Odluka o klasifikaciji izloženosti u rizične skupine i načinu utvrđivanja kreditnih

gubitaka S odredbama Odluke o klasifikaciji izloženosti u rizične skupine i načinu utvrđivanja kreditnih gubitaka,

Banka se uskladila implementiranjem procesa i kontrola koji su opisani u relevantnim internim aktima

(npr. Pravilnikom za izračun rezervacija sukladno MSFI9 pravilima i određivanje klasifikacije izloženosti,

Pravilnicima o utvrđivanju statusa neispunjavanja obveza za izloženosti prema trgovačkim društvima,

središnjim državama i središnjim bankama, institucijama i individualnim klijentima i sl.).

IV.4. Odluka o velikim izloženostima kreditnih institucija

S odredbama Odluke o velikim izloženostima kreditnih institucija Banka se uskladila implementiranim pravilima i kontrolama u procesu upravljanja grupama povezanih osoba, sukladno Zakonu o kreditnim institucijama i Uredbi (EU) br. 575/2013. Usklađenost Banke s navedenim regulatornim zahtjevom je interno regulirana relevantnim aktima Banke (npr. Politika upravljanja povezanim osobama i Pravilnik o utvrđivanju i evidenciji povezanih osoba). Također, odredbe Odluke o velikim izloženostima kreditnih institucija vezane uz propisne limite velikih izloženosti implementirane su kroz proces i kontrole upravljanja velikim izloženostima, reguliran relevantnim internim aktima Banke (npr. Politika velikih izloženosti i Pravilnik o načinu identifikacije, evidentiranja i praćenja velike izloženosti).

_________________________________________________________________________________ Travanj, 2019. 7

IV.5. Odluka o sustavu upravljanja

IV.5.1. Organizacijski ustroj Banka je usklađena s odredbama Odluke Hrvatske narodne banke o sustavu upravljanja u pogledu ustroja i organizacije na način da su Uprava i Nadzorni odbor, u skladu sa svojim nadležnostima, osigurali i dokumentirali prikladnu i transparentu organizacijsku i operativnu strukturu te da je ona u skladu s odobrenom poslovnom strategijom, strategijom upravljanja rizicima i sklonošću preuzimanja rizika pri čemu su linije izvješćivanja i raspodjela ovlasti i odgovornosti jasne, dosljedne i adekvatno dokumentirane. Zagrebačka banka d.d. kao članica bankarske Grupe UniCredit ujedno je uspostavila i kulturu rizika utemeljenu na visokim profesionalnim standardima i etičkim normama poslovanja, sagledavajući i primjenjujući korporativne vrijednosti i kodeks ponašanja. Sukladno odgovarajućim internim aktima, Banka je osigurala da donošenje odluka Uprave ili Nadzornog odbora nije povjereno jednom ili manjini članova predmetnih organa. Banka je osigurala da Nadzorni odbor ima odgovarajući pristup informacijama o profilu rizičnosti Banke, kao i međusobnu suradnju i dijeljenje relevantnih informacija između Uprave i Nadzornog odbora, prvenstveno kroz sudjelovanje i prisutnost članova Uprave sjednicama Nadzornog odbora. Nadzorni odbor Banke osnovao je odgovarajuće (pod) odbore, vodeći računa o odgovarajućem sastavu tih odbora. Odbori Nadzornog odbora svoje zadaće obavljaju na sjednicama, pri čemu se sastavljaju bilješke u formi zapisnika s glavnim zaključcima sastanaka (sjednica).

IV.5.2. Sustav unutarnjih kontrola i kontrolne funkcije Banka je uspostavila i provodi sustav unutarnjih kontrola kojim su obuhvaćene sve poslovne linije i organizacijske jedinice, uključujući i kontrolne funkcije, eksternalizirane aktivnosti i distribucijski kanali, a kojim se osigurava adekvatna kontrola rizika, odnosno adekvatno utvrđivanje, mjerenje i smanjenje rizika, praćenje učinkovitosti i djelotvornosti poslovanja, pouzdanost financijskih i ostalih izvještaja i informacija te usklađenost s propisima, regulatornim zahtjevima, internim aktima, standardima i kodeksima. Banka je uspostavila tri kontrolne funkcije:

- funkciju kontrole rizika

- funkciju praćenja usklađenosti i

- funkciju unutarnje revizije.

Navedene kontrolne funkcije su neovisne o poslovnim procesima i aktivnostima u kojima rizik nastaje i koje ove kontrolne funkcije prate i nadziru, uspostavljene na način da se izbjegne mogući sukob interesa. Svaka kontrolna funkcija ima propisanu metodologiju rada te neovisno i izravno izvještava nadležne funkcije/tijela, u skladu sa zakonima, propisima i internim aktima Banke te pravilima UniCredit Grupe. Kodeks profesionalnog postupanja U svojem poslovanju Banka primjenjuje visoke etičke i profesionalne standarde. Kodeks profesionalnog postupanja sadrži načela kojih su se dužni pridržavati svi radnici i treće strane, partneri Grupe UniCredit (dobavljači, posrednici, vezani zastupnici i sl.), u cilju osiguranja visokih standarda profesionalnog ponašanja te integriteta u obavljanju aktivnosti unutar Grupe UniCredit ili za Grupu UniCredit. Obavještavanje o povredi propisa Banka je propisala interne procedure obavještavanja o povredi propisa i uredila postupanja po zaprimljenim obavijestima, u skladu s kojima radnici Banke mogu preko interno određenog neovisnog i samostalnog kanala prijaviti svako neprihvatljivo postupanje i eventualnu povredu propisa, počinjenu od strane odgovornih osoba ili drugih radnika.

_________________________________________________________________________________ Travanj, 2019. 8

IV.5.3. Upravljanje rizicima Banka razumijeva pojam kreditnog rizika kao mogućnost gubitka zbog neispunjavanja dužnikove novčane obveze prema Banci. Kreditni rizik uključuje i rizik države, rizik koncentracije, valutno inducirani kreditni rizik i rezidualni rizik. Ciljevi i osnovna načela preuzimanja i upravljanja kreditnim rizikom te sklonost Banke za preuzimanje kreditnog rizika temelje se na kreditnoj strategiji Banke. Grupa Zagrebačke banke primjenjuje standardizirani pristup mjerenju kreditnog rizika u skladu s odredbama Uredbe (EU) br. 575/2013. Zagrebačka banka, u skladu sa strategijom UniCredit Grupe te intencijom što kvalitetnijeg praćenja i upravljanja kreditnim rizicima, u budućnosti planira u mjerenju kreditnog rizika implementirati pristup baziran na internim rejtinzima (IRB). Za upravljanje i kontrolu kreditnog rizika odgovorne su sljedeće organizacijske jedinice u okviru divizije Upravljanja i kontrole rizika:

Odobravanje kreditnog rizika je sektor nadležan za procjenu sekundarnog kreditnog rizika te sprečavanje i prepoznavanje potencijalnih prijevara u procesu odobravanja plasmana pravnim osobama i individualnim klijentima s ciljem očuvanja ciljanog rizičnog profila i kvalitete aktive.

Monitoring kreditnog rizika je sektor nadležan za monitoring kreditnog portfelja poslovnih subjekata i klijenata privatnog bankarstva, te monitoring i naplatu kreditnog portfelja individualnih klijenata. U domeni sektora je kontrola i analiza izloženosti kreditnom riziku po postojećim kreditnim plasmanima klijentima s ciljem sprječavanja nastanka mogućih gubitaka za Banku kroz identifikaciju potencijalno rizičnih klijenata, definiranje monitoring strategija i aktivnosti te provođenje mjera naplate dospjelih nepodmirenih potraživanja po plasmanima individualnih klijenata. Uz navedeno, Monitoring definira pravila praćenja kreditnog portfelja i naplate dospjelih nepodmirenih potraživanja, monitorira uspješnost procesa naplate potraživanja po predmetima klijenata, te je nadležan za provođenje periodične revizije kvalitete kreditnog portfelja članica Grupe.

Restrukturiranje i prisilna naplata je sektor nadležan za upravljanje poslovnim odnosom i kreditnim rizikom poslovnih subjekata i individualnih klijenata klasificiranih kao Restrukturiranje i Workout s ciljem sanacije rizičnog profila i kvalitete aktive, te optimiranja odnosa troška kreditnog rizika i dobiti iz kreditnog poslovanja za Banku, te upravljanje razinom specifičnih rezerviranja za kreditne rizike.

Strateško upravljanje i kontrola kreditnog rizika je sektor odgovoran za (i) definiranje i koordinaciju provođenja strategije kreditnog rizika sukladno zakonu i standardima Grupe, (ii) dizajn kreditnih procesa i tehnika umanjenja kreditnog rizika u cilju podržavanja ostvarivanja planiranih poslovnih ciljeva u uvjetima tržišta na kojima Banka posluje, (iii) analizu i monitoring ključnih pokazatelja upravljanja kreditnim rizikom, (iv) razvoj i implementaciju modela procjene rezervacija, (v) upravljačko i operativno izvješćivanje o strukturi i kvaliteti kreditnog portfelja, (vi) unapređenje i implementacija sustava kojima se procjenjuju i mjere parametri kreditnog rizika - PD, EAD, LGD uvažavajući regulatorne zahtjeve, standarde Grupe i specifičnosti tržišta na kojima Banka posluje, te (vii) upravljanje aktivnostima vezanim uz dizajn i održavanje baza i specifikacija podataka, provjera kvalitete podataka iz područja upravljanja kreditnim rizikom te provedba testova otpornosti na stres za izloženost kreditnom riziku i izračun internih kapitalnih zahtjeva za pokriće kreditnih rizika.

Banka ima uspostavljen sustav za izvještavanje kojim se osiguravaju primjerene informacije o strukturi kreditnog portfelja (rizične skupine, vrste potraživanja, segmentacija, dani kašnjenja i drugi elementi potrebni za upravljanje portfeljem) uključujući identifikaciju svih koncentracija rizika. U slučaju prekoračenja limita obavještavaju se nadležna tijela Banke te se u zadanom roku definira plan aktivnosti u cilju usklađenja s definiranim limitima.

_________________________________________________________________________________ Travanj, 2019. 9

Banka ima jasno definirane ciljeve i politiku upravljanja kreditnim rizikom što obuhvaća:

odobravanje rizičnih plasmana na temelju potpunog razumijevanja karakteristika klijenta, namjene i strukture transakcije i izvora otplate te temeljem analize prihvatljivosti instrumenata kreditne zaštite;

sustav za pravovremenu identifikaciju potencijalno rizičnih klijenata i strukturirano, ciljano upravljanje poslovnim odnosom s istima u cilju smanjenja troška kreditnog rizika te unapređenje kvalitete kreditnog portfelja Banke/Grupe;

uspostavljen sustav internih kontrola kojima se osigurava pravovremeno obavještavanje relevantne razine odlučivanja o iznimkama u politikama, postupcima i limitima, radi poduzimanja adekvatnih mjera

Banka ima implementiran sustav za upravljanje rizicima koji proizlaze iz izloženosti prema subjektima bankarstva u sjeni. Internim aktima propisan je način utvrđivanja i evidentiranja subjekata bankarstva u sjeni i njihove izloženosti kao i rizika koji proizlaze iz iste. Uspostavljen je i propisan sustav praćenja i izvještavanja o izloženosti subjekata bankarstva u sjeni. U skladu s Odlukom o sustavu upravljanja, kreditna institucija je iz aspekta upravljanja tržišnim, likvidnosnim i operativnim rizicima dužna, razmjerno vrsti, opsegu i složenosti poslova koje obavlja i rizicima svojstvenim poslovnom modelu, uspostaviti i provoditi djelotvoran i pouzdan sustav upravljanja rizicima. Banka je uspostavila sustav upravljanja tržišnim rizikom u okviru regulative Unicredit Grupe iz područja upravljanja tržišnim rizikom kojim je definiran sustav praćenja, mjerenja i upravljanja tržišnim rizikom. Organizacijska jedinica Tržišni i likvidnosni rizici zadužena je za mjerenje, praćenje i redovito izvještavanje o izloženosti tržišnim rizicima, kontrolu usklađenosti ugovorenih rizničnih transakcija s tržišnim uvjetima, vrednovanje pozicija u knjizi trgovanja, praćenje kreditnog rizika druge ugovorne strane, odnosno praćenje izloženosti i kontrolu iskorištenosti limita za trgovanje te primjenu tehnika smanjenja rizika u upravljanju financijskim kolateralom. Organizacijski, od funkcije ugovaranja transakcija razdvojena je do razine Uprave. Banka je uspostavila sustav upravljanja likvidnosnim rizikom, te rizik mjeri i prati na dnevnoj osnovi s uspostavljenom organizacijskom strukturom u kojoj su jasno razgraničene odgovornosti između pojedinih organizacijskih jedinica. Banka, u skladu s Odlukom o sustavu upravljanja, redovito dostavlja Hrvatskoj narodnoj Banci u mjesečnoj dinamici izvješća Zahtjev za likvidnosnom pokrivenošću (LCR- Liquidity coverage ratio) i Dodatne metrike likvidnosti (ALMM - Additional liquidity monitoring metrics), dok se Zahtjev za stabilnim izvorima financiranja (NSFR – Net stable funding ratio) dostavlja kvartalno. Sustav mjerenja i upravljanja likvidnosnim rizikom detaljnije je opisan u Godišnjem izvješću Zagrebačke banke, te u Javnoj objavi bonitetnih zahtjeva. Sustav upravljanja operativnim i reputacijskim rizikom te izračun regulatornog kapitala za operativni rizik usklađen je s rizičnim profilom Banke te razinom usklađenosti s regulatornim zahtjevima. Opisan je nizom akata i smjernica, te je implementiran u organizacijsku strukturu kroz adekvatan sustav unutarnjih kontrola, a sve u cilju praćenja i mjerenja rizika. Operativni i reputacijski rizici neovisna je funkcija koja u cilju aktivnog pristupa upravljanju operativnim rizikom, uz osiguravanje kontinuiranog i nezavisnog nadzora i analize operativnog i reputacijskog rizika, implementira procese monitoringa operativnog rizika i materijalne izloženosti gubicima, propisuje politike, procese i procedure za kontrolu i/ili mitigaciju materijalnog operativnog rizika te provodi redovno izvještavanje o izloženosti operativnom i reputacijskom riziku. Sustav mjerenja i upravljanja tržišnim, operativnim i reputacijskim rizicima detaljnije je opisan u Godišnjem izvješću Zagrebačke banke, te u Javnoj objavi bonitetnih zahtjeva. Integracija rizika i plan oporavka je organizacijska jedinica nadležna za koordiniranje procesa ocjene adekvatnosti internog kapitala, izradu upravljačkih i regulatornih izvješća o procesu ocjene adekvatnosti internog kapitala te ocjenu rizičnog profila za poslovni rizik i rizik nekretnina i agregaciju rizika. Dodatno, ova organizacijska jedinica je nadležna za izradu plana oporavka te koordinaciju dostave podataka za sanacijske planove.

_________________________________________________________________________________ Travanj, 2019. 10

Interna validacija je odjel nadležan za provođenje postupka neovisne procjene tj. validacije adekvatnosti internih modela, procesa i IT sustava mjerenja kreditnog rizika Banke zasnovanog na internim rejtinzima (PD, LGD, EAD parametri u sklopu IRB pristupa), validacije interno razvijenih modela za tržišni i likvidnosni rizik, te validacije procesa i internih modela/lokalnih prilagodbi unutar Stupa II, te validacije interno razvijenih upravljačkih (eng. managerial) modela. IV.6. Odluka o upravljanju kamatnim rizikom u knjizi banke

Banka je uspostavila sustav upravljanja kamatnim rizikom u knjizi banke u okviru sustava upravljanja tržišnim rizikom na način opisan u dijelu opisa usklade s Odlukom o sustavu upravljanja, te u skladu s Odlukom o upravljanju kamatnim rizikom u knjizi banke. Banka dostavlja Hrvatskoj narodnoj banci izvješće o izloženosti kamatnom riziku u knjizi banke u rokovima te na način propisan Odlukom o upravljanju kamatnim rizikom u knjizi banke. IV.7. Odluka o zaštitnim slojevima kapitala i mjerama za očuvanje kapitala Grupa Zagrebačke banke kontinuirano ostvaruje visoku razinu adekvatnosti regulatornog kapitala znatno iznad minimalne regulatorne stope uvećane za zaštitne slojeve kapitala. Propisane minimalne stope kapitala sukladno čl. 92. Uredbe (EU) br. 575/2013 su sljedeće:

stopa redovnog osnovnog kapitala - 4,5% ukupne izloženosti rizicima,

stopa osnovnog kapitala - 6% ukupne izloženosti rizicima,

stopa ukupnog kapitala - 8% ukupne izloženosti rizicima.

Osim regulatorno zadanih minimalnih stopa adekvatnosti kapitala te sukladno člancima 117., 118. i 130. Zakona o kreditnim institucijama kao i člancima 129., 130. i 133. Direktive 2013/36/EU, Zagrebačka banka dužna je osigurati ispunjavanje sljedećih zaštitnih slojeva redovnog osnovnog kapitala:

zaštitni sloj za očuvanje kapitala od 2,5% ukupne izloženosti rizicima,

protuciklički zaštitni sloj kapitala specifičan za instituciju te

zaštitni sloj za strukturni sistemski rizik od 3,0% ukupne izloženosti rizicima.

Grupa Zagrebačke banke zadovoljava minimalne zahtjeve za održavanjem regulatornog kapitala sukladno zaključcima kolegija supervizora matične grupe kojom se utvrđuje adekvatna razina regulatornog kapitala na pojedinačnoj i konsolidiranoj osnovi. Banka je uspostavila proces upravljanja, te posebne i privremene odgovornosti u cilju pravovremenog i konzistentnog postupanja u kriznim situacijama ili u slučajevima koji bi mogli rezultirati krizom sukladno pravilima definiranim Politikom postupanja u kriznim situacijama u cilju očuvanja adekvatne razine kapitala i Planom oporavka. Nadalje, Banka je uskladila procese izvještavanja sukladno zahtjevima Hrvatske narodne banke iz Odluke o zaštitnim slojevima kapitala i mjerama za očuvanje kapitala. IV.8. Odluka o informatičkim rješenjima za dostavu izvještaja kreditnih institucija u skladu s

propisima Europske unije Banka se u svrhu ispunjavanja izvještajnih zahtjeva za kreditne institucije iz Provedbene uredbe Komisije (EU) br. 680/2014 o utvrđivanju provedbenih tehničkih standarda o nadzornom izvješćivanju institucija u skladu s Uredbom (EU) br. 575/2013 kao i s Delegiranom uredbom Komisije (EU) 2015/61 o dopuni Uredbe (EU) br. 575/2013 uskladila s Odlukom o informatičkim rješenjima za dostavu izvještaja kreditnih institucija u skladu s propisima Europske unije.

_________________________________________________________________________________ Travanj, 2019. 11

IV.9. Odluka o provedbi Uredbe (EU) br. 575/2013 u dijelu kojim se uređuju ulaganja kreditnih institucija u kvalificirane udjele izvan financijskog sektora i o ograničenju ulaganja kreditnih institucija u materijalnu imovinu

Sukladno Zakonu o kreditnim institucijama, ulaganja kreditne institucije u materijalnu imovinu ne smije prelaziti 40% njenog priznatoga kapitala. Za potrebe predmetnog ograničenja, priznati kapital se utvrđenuje sukladno definiciji iz članka 4. stavka 1. točke 71. podtočake (a) Uredbe (EU) br. 575/2013. Banka prati zakonska ograničenja ulaganja u materijalnu imovinu te se, sukladno Odluci, pridržava predmetnog ograničenja na konsolidiranoj osnovi. Na dan 31.12.2018. ulaganje Grupe Zagrebačke banke u materijalnu imovinu iznosilo je 14,06% priznatog kapitala Grupe. Sukladno Odluci, kreditne institucije dužne su primijeniti odredbu članka 89. stavka 3. točke a) Uredbe (EU) br. 575/2013 u slučaju kada prelaze ograničenje ulaganja u kvalificirane udjele izvan financijskog sektora propisano člankom 89. stavcima 1. i 2. Uredbe (EU) br. 575/2013. Banka izvještava Hrvatsku narodnu banku o predmetnim ulaganjima u rokovima i obrascima propisanim odlukom kojom se uređuju supervizorski izvještaji kreditnih institucija te Odlukom o statističkom i bonitetnom izvješćivanju. IV.10. Odluka o izvješćivanju o planovima financiranja

Banka je usklađena s izvještajnim zahtjevima Hrvatske narodne banke iz s Odluke o izvješćivanju o planovima financiranja. Kreditne institucije su dužne dostavljati Hrvatskoj narodnoj banci definirane izvještaje o planovima Financiranja, a koji sadrže detaljne informacije o aktivi Banke, pasivi Banke, predviđanju koeficijenata likvidnosti, izvorima financiranja iz javnog sektora, inovativnim strukturama financiranja, određivanju cijena kreditne aktive i obveza po depozitima, kao i najznačajnijim valutama, stjecanju kreditne aktive, otplatama i planovima prodaje te stjecanju obveza po depozitima. Banka je uspostavila izradu izvještaja te redovno slanje Hrvatskoj narodnoj banci u skladu s Odlukom o informatičkim rješenjima za dostavu izvještaja kreditnih institucija u skladu s propisima Europske unije. IV.11. Odluka o postupku procjenjivanja adekvatnosti internoga kapitala i interne likvidnosti

kreditne institucije U skladu s Odlukom o postupku procjenjivanja adekvatnosti internog kapitala i interne likvidnosti kreditne institucije te izmjenom i dopunom navedene Odluke, kreditne institucije su dužne uspostaviti postupak procjenjivanja adekvatnosti internog kapitala i interne likvidnosti, koji obuhvaća proces identificiranja, mjerenja, upravljanja i nadzora internog kapitala (ICAAP), uključujući i proces identificiranja, mjerenja, upravljanja i nadzora likvidnosti (ILAAP). Banka je uspostavila odgovarajući postupak za utvrđivanje i osiguranje primjerene visine internog kapitala i interne likvidnosti uzimajući u obzir profil rizičnosti, sustav upravljanja rizicima i tehnike kojima se koristi za smanjenje rizika. Banka je propisala, dokumentirala i redovito nadzire postupak procjenjivanja adekvatnosti internog kapitala i interne likvidnosti, a Unutarnja revizija najmanje jednom godišnje provodi procjenu prikladnosti navedenog postupka. Godišnje izvješće o postupku procjenjivanja adekvatnosti internog kapitala i interne likvidnosti dostavljeno je Hrvatskoj narodnoj banci sukladno regulatornom roku.

IV.12. Odluka o dokumentaciji koja se prilaže uz obavijest o namjeri primjene unutargrupnog izuzetka od obveze poravnanja iz članka 4. stavka 2. Uredbe (EU) br. 648/2012

U skladu s Odlukom o dokumentaciji koja se prilaže uz obavijest o namjeri primjene unutargrupnog izuzetka od obveze poravnanja iz članka 4. stavka 2. Uredbe (EU) br. 648/2012 (EMIR), kreditne institucije su dužne prilikom obavijesti HNB-a o namjeri primjene unutargrupnog izuzeća od obveze poravnanja OTC izvedenica, odnosno zahtjeva za odobrenje primjene unutargrupnog izuzeća te obavijesti o primjene odgode obveze poravnanja u unutargrupnim transakcijama, priložiti dokumentaciju kako propisuje Odluka, poštovati format obavijesti ili zahtjeva te primjenu rokova. Banka je 29. kolovoza 2016. obavijestila HNB o primjeni unutargrupnog izuzetka od obveze poravnanja OTC izvedenica iz čl. 4. st. 2. točke a) Uredbe (EU) br. 648/2012 (EMIR) sa članicama UniCredit Grupe i to sa UniCredit S.p.A,

_________________________________________________________________________________ Travanj, 2019. 12

UniCredit Bank AG, UniCredit Bank Austria AG, a koje sve članice imaju poslovni nastan u Europskoj Uniji, sve su obuhvaćene istom konsolidacijom, podliježu odgovarajućoj centraliziranoj ocjeni rizika te postupcima mjerenja i kontrole rizika. Pri podnošenju obavijesti Banka je postupala u skladu s citiranom Odlukom u pogledu dostave potrebne dokumentacije, formata obavijesti i primjene rokova. Banka je 30. rujna 2016. zaprimila od strane HNB-a pisanu suglasnost izdanu dana 27. rujna 2016. za primjenu unutargrupnog izuzetka od obveze poravnanja OTC izvedenica s UniCredit S.p.A, UniCredit Bank AG, UniCredit Bank Austria AG, u skladu s podnesenom obavijesti. O navedenoj primjeni unutargrupnog izuzetka Banka je objavila informaciju na webu Banke, odmah po zaprimanju suglasnosti HNB.