מי קובע את גבולות הסיכון? תפקידן של ועדות בקרה בניהול אסטרטגי של מוסדות פיננסיים

האם ועדות הבקרה (Risk Committees) במוסדות פיננסיים הן משקיף פסיבי או שחקן פעיל המגדיר את גבולות הסיכון והאסטרטגיה? סוגיה זו איננה שאלה טכנית אלא מוסדית: האם מנגנוני הבקרה מצליחים לאזן בין לחצי תשואה לבין שמירה על יציבות, ומהם גבולות השפעתם בפועל? נבחן את מבנה הכוח, תמריצי ועדות הבקרה, מגבלות המידע שבידיהן, והקשר בין החלטותיהן לבין סיכון מערכתי, תוך התמקדות בבנקים ישראליים ובמערכת האירופית בשנים 2021–2023.

מפת השחקנים והמבנה: מי מחזיק בסמכות לקבוע סיכון?

במערכת הבנקאית, ועדות הבקרה הן ועדות דירקטוריון ייעודיות, הכפופות לרגולציה ולתקני ניהול סיכונים (כגון Basel III). בישראל, לפי הוראת בנק ישראל (הוראה 301, 2021), כל בנק מחויב בוועדה לניהול סיכונים, המורכבת מדירקטורים בלתי תלויים, ולרוב בראשה עומד יו”ר בלתי תלוי. הוועדה אחראית לאישור מסגרת הסיכון (Risk Appetite Framework), מעקב אחרי חריגות, ובחינת נאותות המודלים. סמכותה פורמלית רחבה, אך בפועל היא מוגבלת לאישור או דחייה של המלצות ההנהלה, כאשר המידע והאנליזה מסופקים בידי הנהלת הסיכונים (Chief Risk Officer, CRO).

ברמת האיחוד האירופי, רגולציית הבנקאות (CRD V) מחייבת הקמת ועדות סיכונים, עם מנדט מוגדר להפרדה בין ניהול סיכונים לבקרת ביצועים עסקיים (EBA Guidelines, 2021). היקף הנכסים המנוהלים בידי גופים אלה עצום: חמשת הבנקים הגדולים באירופה ניהלו יחד מעל 7.5 טריליון אירו בסוף 2022 (מקור: European Banking Authority, דצמבר 2022).

מנגנוני השפעה: תהליך, מידע ותמריצים

1. שליטה פורמלית מול השפעה מעשית

לוועדה יש סמכות פורמלית להגדיר גבולות סיכון, אך בפועל היא תלויה במידע, במודלים ובפרשנות שמספקת ההנהלה. מחקר של IMF (יולי 2022) מצביע כי ב-83% מהבנקים שנסקרו, הוועדה לא דחתה המלצות הנהלה בנושאי מסגרת סיכון ב-24 החודשים שקדמו לבדיקה. המשמעות: בפועל, למרות המבנה המוסדי, ההשפעה הישירה של הוועדה נמוכה, במיוחד כאשר המידע מורכב ודורש מומחיות טכנית עמוקה.

2. תמריצי חברי הוועדה וממשל תאגידי

חברי ועדות הבקרה נבחרים לרוב מבין דירקטורים חיצוניים, אך גמולם תלוי לעיתים קרובות במדדי ביצוע כוללים (Total Shareholder Return), ולא ביעדי סיכון עצמם. ניתוח דוחות תגמול של שניים מהבנקים הגדולים בישראל (2022) מראה כי שיעור הבונוס הנקשר למדדי סיכון ישיר אינו עולה על 15% מהתגמול המשתנה. בכך נוצר פער בין אחריות פורמלית לתמריץ כלכלי, במיוחד בתקופות של לחץ להשגת תשואה.

3. רגולציה, ציפיות שוק ומגבלות מידע

הרגולטור (בנק ישראל, EBA) יכול להטיל קנסות או לצמצם הקצאות הון בעת חריגה ממסגרות סיכון, אך מנגנון האכיפה מבוסס בדיעבד. ועדת הבקרה פועלת לרוב בתנאי אי-ודאות, כאשר מודלים כמותיים (Value-at-Risk, Stress Testing) מסתמכים על הנחות עבר. משברי 2020–2022 הדגישו את מגבלות המידע, כאשר מודלים לא זיהו בזמן סיכונים גיאופוליטיים ושרשראות אספקה.

מקרי מבחן: ועדות בקרה במשבר ובהתאוששות

הבנקים הישראליים בשנות הקורונה והיציאה מהמשבר

בשנת 2020, ועדות הבקרה בבנקים הגדולים נדרשו לקבל החלטות מהירות לגבי אשראי לעסקים קטנים והפסקות תשלום ללקוחות פרטיים (מקור: דוחות כספיים רבעוניים, 2020–2021). בפועל, מרבית ההחלטות התקבלו על בסיס המלצות הנהלה, כאשר הוועדות לא דחו אף החלטה מהותית, אלא דרשו הרחבה של דיווחים או תיקון נהלים לאחר מעשה. בנק ישראל ציין (דו”ח יציבות פיננסית, יוני 2021) כי “המעבר המהיר להקלות לא לווה תמיד בבחינה מספקת של השפעה ארוכת טווח”.

המקרה האירופי: Credit Suisse ו-UBS ב-2023

קריסת Credit Suisse ומיזוגו ל-UBS (מרץ 2023) העלתה שאלות קשות על כשלי בקרה פנים-ארגוניים. דו”ח FINMA (יולי 2023) מצביע על כך שוועדת הסיכונים “הסתמכה במידה רבה מדי על ניתוחי ההנהלה והתקשתה לתרגם אזהרות מוקדמות להחלטות פרואקטיביות”. גם כאן, המידע, התמריץ וחלוקת הסמכות יצרו פער בין אחריות פורמלית להשפעה בפועל.

הסברים חלופיים ומגבלות ניתוח

ייתכן שהוועדות אינן דוחות המלצות הנהלה פשוט משום שההמלצות ראויות, או כי התרבות הארגונית מעודדת קונצנזוס. לחלופין, ניתן לטעון כי עצם קיומה של ועדה בלתי תלויה מונע נטילת סיכונים מוגזמת מראש (deterrence effect) – טיעון שמצא תימוכין במחקרי OECD (2020). עם זאת, בהיעדר שקיפות מלאה על חילוקי דעות ודיונים פנימיים, קשה להעריך עד כמה הוועדה היא שומר סף עצמאי או חותמת גומי, ומידת ההשפעה נותרת שאלה אמפירית.

מגבלת מידע משמעותית היא שהנתונים על החלטות ועדות בקרה ברמת granular נמוכים, ופרוטוקולים מלאים אינם מפורסמים לציבור. כמו כן, יש להבחין בין מתאם (Correlation) – למשל, בין קיומה של ועדה לבין יציבות מוסד – לבין סיבתיות (Causality), שכן משתנים נוספים (כגון תרבות הנהלה, לחץ שוק, רגולציה חיצונית) יכולים להסביר את התוצאה.

שלוש השלכות: תחרות, תמחור וסיכון מערכתי

ראשית, כאשר ועדות בקרה אינן מפעילות כוח עצמאי, התוצאה עלולה להיות הומוגניות יתר במדיניות הסיכון בין מוסדות, במיוחד כאשר לחצי רגולציה ותשואה פועלים במקביל. הדבר מחליש את התחרות על אסטרטגיית ניהול סיכונים ומגביר חשיפה לסיכונים מערכתיים.

שנית, פער בין אחריות פורמלית לתמריץ בפועל מעוות את תמחור הסיכון – הן בהקצאת אשראי והן בתמחור נכסים. כאשר ועדה אינה מתגמלת על שמרנות, המערכת כולה נוטה לתעדף יעד תשואה על פני יציבות.

שלישית, בשווקים גלובליים, מגבלות המידע והסתמכות יתר על מודלים אחידים מגבירות את פגיעות המערכת לזעזועים שאינם ניתנים לכימות מראש (Unknown Unknowns). בכך, תפקוד הוועדות כמשקל נגד הופך למרכיב קריטי בניהול סיכון מערכתי, אך גם לחשוף לסיכון של “קונפורמיזם מוסדי”.