Ryzyko modeli, zakwalifikowane jako istotne dla Grupy PZU, zdefiniowano jako ryzyko poniesienia straty finansowej, błędnego oszacowania danych raportowanych do organu nadzoru, podjęcia błędnych decyzji lub utraty reputacji z powodu błędów w opracowaniu, wdrożeniu lub stosowaniu modeli. Formalny proces identyfikacji i oceny tego ryzyka został wdrożony w PZU i PZU Życie w celu zapewnienia wysokiej jakości stosowanych praktyk dotyczących zarządzania ryzykiem modeli. Proces zarządzania ryzykiem modeli obejmuje:
- identyfikację ryzyka – odbywającą się poprzez cykliczną identyfikację modeli wykorzystywanych w obszarach objętych procesem i poddanie ich ocenie istotności;
- pomiar ryzyka – opierający się na wynikach niezależnych walidacji i monitoringów modeli;
- monitorowanie ryzyka – polegające na bieżącej analizie odchyleń realizacji od założonych punktów odniesienia w zakresie ryzyka modeli (m.in. weryfikacja sposobu realizacji zaleceń, weryfikacja, czy poziom ryzyka modeli jest akceptowalny z punktu widzenia Polityki Zarządzania Ryzykiem Modeli);
- raportowanie ryzyka – polegające na komunikowaniu na odpowiednim poziomie zarządczym rezultatów procesu, w szczególności wyników monitoringów, walidacji oraz poziomu ryzyka;
- działania zarządcze – mające na celu ograniczanie poziomu ryzyka modeli (aktywne – np. zalecenia wynikające z przeprowadzonych walidacji oraz pasywne – np. rozwijanie standardów zarządzania modelami i ich ryzykiem).
W podmiotach sektora bankowego, z uwagi na duże znaczenie ryzyka modeli, zarządzanie nim wdrożono w ramach dostosowania do wymogów rekomendacji W wydanej przez KNF. Oba banki określiły standardy procesu zarządzania ryzykiem modeli, w tym zasady budowy modeli oraz oceny jakości ich działania, przy zapewnieniu właściwych rozwiązań w ramach ładu korporacyjnego.