
113
Bluestep Bank | Årsredovisning 2021
Om Bluestep Förvaltningsberättelse Finansiella rapporter Hållbarhet Hållbarhetsrisker
Ansvarsfulla inköp och
leverantörskod
Bluestep Banks leverantörskedja
består av leverantörer av diverse
tjänster och varor. De fyra
största leverantörskategorierna;
konsulttjänster, marknad och
kommunikation, fastighets- och
kontorstjänster samt mjukvara och IT-
tjänster utgör merparten av Blusteps
totala omkostnader inom inköp.
Bluestep Bank har en
övergripande avtalsrutin som innebär
att merparten av alla avtal granskas
av jurist internt och därmed fångas
eventuella brister upp. Ett identifierat
utvecklingsområde är att förtydliga
Bluestep Banks syn och förväntningar
på leverantörers hållbarhetsarbete
och efterlevnad av internationella
riktlinjer och principer. Ambitionen
är att under 2022 ta ytterligare steg
framåt inom detta område.
Riskhantering
Bluestep Bank strävar efter en hög
riskmedvetenhet och sund riskkultur
genom hela organisationen. Sund
riskkultur avser professionella
värderingar, attityder och
beteenden som krävs för att
effektivt hantera risker och fatta
sunda och välinformerade beslut.
Tydliga och dokumenterade interna
styrdokument, processer, rutiner
och kontrollsystem är implementerat,
inklusive tydliga roller, ansvar och
befogenheter. Väsentliga risker
identifieras, bedöms, hanteras,
övervakas och rapporteras. För
att lära av realiserade risker finns
en implementerad process för
incidenthantering att rapportera
och förhindra att inträffade negativa
händelser inträffar upprepade.
Medarbetarna har en nyckelroll
för att fånga upp eventuella
oegentligheter som behöver
korrigeras. Det finns även en
visselblåsarfunktion där medarbetare
har möjlighet att anmäla oetiskt
eller illegalt beteende som begåtts
av anställda, och anmälan kan ske
anonymt. Instruktioner om tjänsten
finns tillgängliga för alla medarbetare
på intranätet. Under 2021 inkom
ingen visselblåsning.
Riskhanteringsramverk för miljö,
social och styrning (“ESG”)
Miljö-, social och styrning
(eng: environmental, social and
governance; “ESG”) stödjer
införandet och utförandet av
affärsstrategi och verksamheten, och
är därmed avgörande för att bedriva
verksamheten.
Bankens riskhantering för ESG
syftar till att säkerställa att ESG-
risktagande är förenligt med
fastställda riskhanteringsstrategier
och integreras i den övergripande
styrningen, den interna kontrollen
och riskhanteringsramverket.
Riskhanteringen för ESG omfattar
ESG-risker som banken är, eller kan
bli, exponerad för i verksamheten
och organisationen i arbetet
med att uppnå uppsatta mål för
tillväxt, lönsamhet och finansiell
stabilitet. ESG-risker karakteriseras
i sammanhanget av affärs- och
stödfunktionsverksamheten och de
andra riskkategorierna i riskuniverset.
Banken definierar ESG-risk som
risken för ekonomisk förlust, negativ
resultatförändring eller väsentlig
förändring av riskprofilen på grund
av externa och interna bidrag till
klimatförändringar, naturresurser,
föroreningar och avfall (miljö), brister i
humankapital, arbetsnormer, inklusive
jämställdhet och mångfald, och
arbetsplatsens hälsa och säkerhet
(social), och brister i företagsstyrning
och företagsbeteende (styrning).
Det finns en etablerad
hållbarhetsorganisation och ESG-
strategi som är integrerad med
affärsstrategin och det övergripande
ramverket för riskhantering. ESG
styrs i första hand av Sustainability
Policy och ESG-riskhanteringen i
enlighet med den övergripande Risk
Management Policy and Instruktion.
I Risk Management Strategy-
dokumentet anges riskaptiten för
ESG-risk som låg och det finns
separat angivna risknyckeltal och
limiter satta.
ESG-risk, som en del av
riskuniversumet, identifieras, bedöms,
hanteras, övervakas, kontrolleras
och rapporteras som en del av
det övergripande ramverket för
riskhantering, med samma metodik
och processer som för operativa
och andra verksamhetsrelaterade
risker. Därigenom bedöms potentiell
påverkan på affärsmodellens
lönsamhet och hållbarhet, och
långsiktigheten för Bluestep Bank att
bedriva sin verksamhet.
Identifierade ESG-risker bedöms
regelbundet kvalitativt baserat på
sannolikhet och påverkan, i Bluestep
Bank ESG Material Assessment och
som en del av bankens ICLAAP. Vid
identifiering och bedömning av ESG-
risker har risken underkategoriserats
i fysiska- och omställnings relaterade
miljörisker, sociala risker och
styrningsrisker.
ESG-riskerna begränsas och
mildras genom fastställd riskaptit och
risktolerans, vilket gör det möjligt
att fatta välinformerade beslut för
risktagande och att säkerställa
medvetenhet och förståelse för
riskhantering inom banken.
Effekten av ESG-risker
materialiseras genom befintliga risker
(t.ex. kreditrelaterade risker, finansiella
risker, rörelserelaterade risker och
andra risker i riskuniversumet). ESG-
risker är proportionellt inarbetade
som drivkrafter för risker, bland
att gällande risker som rör kapital,
likviditet och finansiering. Bedömning
av ESG-risker integreras progressivt
och proportionellt i riskbedömningen
av risknivån och granskning av
riskspecifika kontroller.
Hållbarhetsarbetet, omfattande
ESG-risker, redovisas i års- och
hållbarhetsredovisningen och
Riskfunktionen rapporterar ESG-
risker till ledningsgruppen, VD och
styrelse samt deras respektive
utskott.
För ytterligare information
om Bluestep Banks risker
samt riskhantering, se avsnitt
”Riskhantering” i förvaltnings-
berättelsen.