Styrelsens arbete

Nordnets styrelse har det övergripande ansvaret för bolagets organisation och förvaltning av bolagets angelägenheter enligt aktiebolagslagen, samt för att ha ett väl fungerande rapporteringssystem. Styrelsen ansvarar för bolagets långsiktiga verksamhet samt för frågor som är av större betydelse, att granska bolagets verksamhet innefattande rutiner, besluta om frågor som rör övergripande mål och strategier, affärsplan och budget samt fortlöpande följa upp bolagets utveckling och ekonomiska situation. Styrelsen ansvarar för att koncernens finansiella rapportering är upprättad i överensstämmelse med lag och tillämpliga redovisningsprinciper samt att kvalitetssäkra bolagets finansiella rapportering. Styrelsen ser till att bolagets externa informationsgivning präglas av öppenhet och saklighet samt har hög relevans för de målgrupper den riktar sig till. Styrelsen har även som uppgift att tillse att det finns en tillfredsställande kontroll av bolagets efterlevnad av lagar och regler, att erforderliga etiska riktlinjer fastställs för bolagets och koncernens uppträdande samt att utse en internrevisor, vars arbete årligen utvärderas. Ansvaret omfattar även att godkänna ledningsgruppens sammansättning på verkställande direktörens förslag samt att utvärdera dess arbete.

Styrelsens ordförande

Ordföranden leder styrelsens arbete så att detta utövas effektivt och i enlighet med lagar och föreskrifter. Ordföranden följer verksamheten i dialog med vd och ansvarar för att övriga ledamöter får den information som är nödvändig för hög kvalitet i diskussion och beslut. Ordföranden tillser att styrelsens arbete utvärderas årligen och kontrollerar att styrelsens beslut verkställs effektivt.

Styrelsens sammansättning

På årsstämman den 29 april 2024 fattades beslut om att styrelsen ska bestå av åtta ordinarie ledamöter och inga styrelsesuppleanter. VD ingår inte i styrelsen, utan deltar som föredragande. Bolagets chefsjurist är vanligen sekreterare vid styrelsens möten. Vid behov deltar även andra tjänstemän i bolaget som föredragande.

Styrelsens arbetsordning

Styrelsens arbetsordning fastställs årligen vid det konstituerande styrelsesammanträdet. Arbetsordningen revideras därutöver vid behov. Arbetsordningen innehåller bland annat information om styrelsens ansvar och arbetsuppgifter, styrelseordförandens arbetsuppgifter, styrelsesammanträden, revisionsfrågor samt anger vilka rapporter och finansiell information som styrelsen ska få inför varje ordinarie styrelsemöte. Vidare omfattar arbetsordningen anvisningar till vd som kompletteras av en vd-instruktion. Arbetsordningen föreskriver också att ersättnings-, revisions-, risk- och compliance samt IT-utskott ska inrättas, och deras uppgifter. Arbetsordningen fastställdes den 29 april 2024. Utöver dessa utskott förekommer ett bankspecifikt kreditutskott.

Utvärdering av styrelsens arbete

Arbetsordningen anger att en årlig utvärdering av styrelsens och respektive utskottsarbete ska äga rum genom en systematisk och strukturerad process. För 2023 har ordföranden tillsett att styrelsens arbete har utvärderats genom extern konsults försorg.

Styrelsens kontroll av den finansiella rapporteringen

Styrelsen övervakar och har det yttersta ansvaret för att den finansiella rapporteringen följer externa regelverk samt ansvarar för att intern kontroll avseende finansiell rapportering (IKFR) följs upp.

Ramverket för IKFR är nära relaterat till Nordnets interna ramverk för operationell riskhantering. Metoder och processer är samordnade och anpassade för att säkerställa effektivitet och korrekthet. Intern styrning och kontroll utförs av styrelsen, koncernledning och annan personal och ramverket är utformat för att ge rimlig försäkran om att mål som rör verksamheten, rapportering samt följsamhet gentemot lagar och regler uppfylls. Ramverket
syftar till att identifiera risker och skapa kontrollmiljöer med tydliga roller och ansvar.

Arbetet med IKFR liksom den allmänna operativa riskkontrollen baseras på COSO, Committee of Sponsing Organization of the Treadway Commission och baseras på fem internkontroll-komponenter:

• Kontrollmiljö – Nordnet har instruktioner, policyer, procedurer, behörighetshandböcker och riktlinjer relaterade till styrningen av verksamheten, efterlevnad, ekonomisk redovisning och rapportering. Samtliga dokument publiceras och göras tillgängliga för all personal.
• Riskbedömning – Vd har det övergripande ansvaret för att hantera koncernens risker. Riskhantering är en integrerad del av verksamheten som ska bedömas och hanteras i enlighet med riskpolicyn. För att kunna utöva en effektiv intern kontroll av finansiell rapportering måste bolaget förstå och identifiera de risker som verksamheten står inför och som en del av bedömningsprocessen bestämma och beakta konsekvenserna av relevanta risker. Nordnet genomför löpande en riskbedömning av den finansiella rapporteringen, d.v.s. en identifiering, analys och bedömning av de största riskerna för felaktigheter i den finansiella rapporteringen.
• Kontrollaktiviteter – Kontrollaktiviteterna har i syfte att upptäcka, förebygga och begränsa risker och risktagande i verksamheten såväl som att förhindra avvikelser och fel i den finansiella rapporteringen. För att säkerställa kvaliteten i den finansiella rapporteringen utförs kontroller på flera nivåer. De interna rapport- och kontrollsystemen bygger på interna regelverk för ekonomisk planering, redovisningsprinciper, rapportering samt uppföljning och analys av finansiella resultatet.
• Information & kommunikation - Samtliga anställda måste förstå sin egen roll i det interna kontrollsystemet, liksom hur enskilda aktiviteter relaterar till andras arbete. De anställda har verktyg för att kommunicera viktig information uppströms och nedströms. Varje ansvarig chef är ansvarig för
  tillräcklig rapportering relaterad till intern kontroll till nästa ledningsnivå och därmed säkra kommunikation i hela organisationen. Instruktioner, policyer och riktlinjer görs tillgängliga och hålls uppdaterade via Nordnets intranät. Kunskap och kännedom om dessa erhålls genom löpande intern utbildning och information för de olika avdelningar och funktioner som omfattas av internt rapporteringsansvar.
• Övervakning - Uppföljning av de kontroller som ingår i IKFRs ramverk görs årligen för att säkerställa processens tillförlitlighet. Självutvärdering görs
  regelbundet och löpande. Resultat från utvärderingarna följs upp av finansavdelningen och rapporteras till Revisionsutskottet.

Under 2023 har delårsrapporten för det tredje kvartalet varit föremål för granskning av bolagets revisorer. Vidare har bolagets revisorer vid fyra tillfällen under året genomfört en översiktlig granskning avseende medräknande av delårsresultatet i kapitalbasen för Nordnet Bank AB samt dess konsoliderade situation. Koncernens revisorer rapporterar sina iakttagelser från revisionen till styrelsen i samband med granskning av årsbokslutet. Vidare träffar styrelsen bolagets revisorer minst en gång om året – utan närvaro av företagsledning – för att informera sig om revisionens inriktning och omfattning, samt för att diskutera samordningen mellan den externa och interna revisionen och synen på bolagets risker. Revisorn presenterar och får synpunkter från styrelsen på revisionens inriktning och omfång.