Proces zarządzania ryzykiem w Grupie PZU dzieli się na dwa poziomy, poziom Grupy PZU oraz poziom podmiotu.
W procesie zarządzania ryzykiem wyróżnione są dwa poziomy:
- poziom Grupy PZU – zapewnia, że Grupa PZU realizuje swoje cele biznesowe w sposób bezpieczny i dopasowany do skali ponoszonego ryzyka. Na tym poziomie monitorowane są limity oraz ryzyka specyficzne dla Grupy PZU, takie jak: ryzyko katastroficzne, ryzyko finansowe, ryzyko kontrahenta oraz koncentracja ryzyka. Grupa PZU zapewnia wsparcie we wdrażaniu zintegrowanego systemu zarządzania ryzykiem obejmującego wprowadzenie spójnych mechanizmów, standardów i organizacji funkcjonowania efektywnego systemu kontroli wewnętrznej (ze szczególnym uwzględnieniem funkcji zgodności), systemu zarządzania ryzykiem (w szczególności w obszarze reasekuracji) oraz systemu zarządzania bezpieczeństwem w Grupie PZU oraz monitoruje ich bieżące stosowanie. Dedykowane osoby z Grupy PZU współpracują z Zarządami spółek oraz z kierownictwem takich obszarów jak finanse, ryzyko, aktuariat, reasekuracja, inwestycje, compliance na podstawie właściwych porozumień o współpracy;
- poziom podmiotu – zapewnia, że podmiot Grupy PZU realizuje swoje cele biznesowe w sposób bezpieczny i dopasowany do skali ponoszonego przez ten podmiot ryzyka. Na tym poziomie monitorowane są limity oraz specyficzne kategorie ryzyka występujące w danym podmiocie oraz w ramach zintegrowanego systemu zarządzania ryzykiem wdrażane są mechanizmy, standardy i organizacja funkcjonowania efektywnego systemu kontroli wewnętrznej (ze szczególnym uwzględnieniem funkcji zgodności), systemu zarządzania ryzykiem (w szczególności w obszarze reasekuracji) oraz systemu zarządzania bezpieczeństwem.