Skrevet af Katrine Christensen

Risikostyring og compliance er to selvstændige kontrolfunktioner hos Koncenton. De arbejder uafhængigt af resten af organisationen med at identificere risici og følge op på, at gældende regler efterleves. Fordelen for investor er, at kravene er investorbeskyttende, skal sikre transparens og modvirke, at der tages uhensigtsmæssige risici i forvaltningen af investeringen.

Som investor i Koncentons projekter investerer man i en AIF (alternativ investeringsfond), som Koncenton forvalter på vegne af investorerne. I det arbejde er det ikke kun de kommercielle og driftsmæssige beslutninger, der er vigtige. En væsentlig del af arbejdet handler også om at sikre, at risici bliver håndteret, og at virksomheden drives inden for den gældende lovgivning. Her spiller både vores risikostyrings- og compliancefunktion en helt central rolle. 

”Vi identificerer risici og giver konkrete anbefalinger”

Risikostyring arbejder systematisk med at kortlægge de væsentligste risici på tværs af både Koncenton og de fonde, vi forvalter på vegne af investorerne. Her vurderes risiciene ud fra blandt andet sandsynlighed og potentiel effekt.

I det daglige følger Risikostyring blandt andet udviklingen i renter, lejeniveauer og tomgang og sammenholder udviklingen med de rammer, der ligger til grund for investeringerne. Derudover overvåges fastsatte risikogrænser, så eventuelle afvigelser kan håndteres. Stresstests og scenarieanalyser er også en del af værktøjskassen. Her undersøges det f.eks., hvordan ændringer i markedsforhold kan påvirke investeringerne. Risikostyring leverer kvartalsvise risikorapporter til fondenes investorer samt Koncentons ledelse og bestyrelse. Målet er at give et overblik over, hvor de væsentligste risici ligger, og hvor der er behov for opfølgning.

"Risikostyringen handler ikke kun om kontrol – den handler om at analysere, udfordre og forbedre beslutningsgrundlaget, så risiciene bliver identificeret og håndteret på et velunderbygget grundlag,” fortæller Hans Peter Pedholt Hansen, der er risikochef hos Koncenton.

Hvis rapporterne viser forhold, der bør håndteres, anbefaler Risikostyring konkrete tiltag. Det kan f.eks. være, hvis en fonds belåningsgrad nærmer sig et niveau, der får teamet til at råde bestyrelse og forvalter til at overveje genforhandling af finansieringsaftaler. På den måde er teamets arbejde med til at håndtere de risici, der følger med ejendomsinvesteringer.

Fra lovkrav til investorbeskyttelse i praksis

Hvor Risikostyring har fokus på det samlede risikobillede, arbejder Compliance med et andet spørgsmål: Efterlever organisationen de gældende regler?

Koncenton er som FAIF (Forvalter af Alternative Investeringsfonde) underlagt Finanstilsynets tilsyn. FAIF-loven stiller bl.a. krav til organisering, håndtering af interessekonflikter, værdiansættelse, investorinformation og rapportering. Reglerne efterleves af ledelse og medarbejdere i det daglige arbejde, mens Compliance fører kontrol med efterlevelsen og bidrager med vejledning og undervisning. Kontrollen sker f.eks. i forbindelse med udvikling af markedsføringsmateriale om vores nye investeringsprodukter. Her vurderer Compliance blandt andet, om udsagn er veldokumenterede, og om relevante risici fremgår tilstrækkeligt tydeligt. Arbejdet kan ikke fjerne investeringsrisikoen, men det skal understøtte, at investorerne har et sagligt grundlag for deres beslutning.

Compliance rapporterer, ligesom Risikostyring, løbende til Koncenton A/S’ ledelse og bestyrelse: ”Vores løbende rapportering giver dem et uafhængigt perspektiv på efterlevelsen af de regulatoriske rammer og på forhold, der kan kræve opfølgning,” forklarer Jeanette Holm Frøsig, der er chef for Legal og Compliance hos Koncenton.

Uafhængigheden er en vigtig del af kontrollen

Selvom arbejdet i både Risikostyring og Compliance kræver en tæt dialog med Koncentons øvrige medarbejdere, er det helt grundlæggende, at funktionerne er uafhængige af de aktiviteter og beslutninger, som de overvåger og kontrollerer. Organisationen har ansvaret for egne beslutninger og for at efterleve reglerne, mens Risikostyring og Compliance har til opgave at stille kritiske spørgsmål og gøre opmærksom på forhold, der kræver opfølgning.

Et eksempel er, at Risikostyring ikke beslutter, hvilke ejendomme Koncenton skal investere i. I stedet overvåger teamet de risici, der er forbundet med investeringerne, og vurderer, om de ligger inden for de rammer, der er fastlagt for ejendomsfondene. Tilsvarende har Compliance ikke ansvaret for de enkelte afdelingers daglige efterlevelse af de gældende reglerne:

”At Compliance står uafhængigt af den daglige drift giver os mulighed for tidligt at gøre opmærksom på regulatoriske krav og risici og samtidig fastholde et objektivt blik på de forhold, som vi efterfølgende skal kontrollere. Det sikrer, at vores vurderinger er baseret på dokumentation frem for forretningsmæssige hensyn," fortæller Jeanette Holm Frøsig.

FAIF-tilladelsen stiller krav til dokumentation

At vi hos Koncenton er underlagt Finanstilsynets tilsyn betyder blandt andet, at vi skal kunne dokumentere, hvordan vi arbejder med risici og efterlever de krav, der følger med FAIF-tilladelsen:

”Vores arbejde skal løbende kunne efterprøves af Finanstilsynet, der kan undersøge, om vi overholder de fastlagte standarder. For investorerne betyder det, at risikostyringen sker inden for en reguleret ramme – frem for at være en standard, vi selv definerer,” afslutter Hans Peter Pedholt Hansen.

Målet er, at de særskilte kontrolfunktioner i Koncenton skal bidrage til en systematisk og veldokumenteret forvaltning. Risikostyring og Compliance ser på forretningen fra andre perspektiver end de teams, der træffer de daglige beslutninger. Det er med til at skabe et solidt grundlag for arbejdet med investeringerne gennem hele deres levetid.