Bakgrund och Problem: Det har visat sig att en gemensam nämnare bland de bakomliggande orsakerna till den senaste finanskrisen var bristande intern kontroll. Det var även en av orsakerna till att en svensk bank i augusti år 2010 gick i konkurs och det kan ses som högst oväntat med tanke på de utvecklade regler, ramverk och granskningar som finns för de svenska bankerna idag. För att den interna kontrollen i ett företag ska fungera väl måste den integreras i hela verksamheten. I dagsläget finns det tecken på att det råder en lucka mellan den interna kontroll som styrelse vill uppnå och den som når fram till medarbetarna i banken. Syfte: Uppsatsens syfte är att studera hur de fyra svenska storbankerna arbetar med intern kontroll idag samt analysera kommunikationen och integrationen av den interna kontrollen i verksamheten. Vidare vill vi bidra till en insikt om hur intern kontroll integreras och blir en del av det dagliga arbetet i banken. Metod/Empiri: Då studien undersöker hur kommunikationen och integrationen av intern kontroll ser ut i de svenska storbankerna, ansågs en enbart kvalitativ metod med intervjuer av personer som aktivt arbetar med intern kontroll inte vara tillräckligt. Det empiriska materialet består därför av intervjuer med personer som arbetar aktivt med den interna kontrollen i de fyra svenska storbankerna samt en enkätundersökning bland medarbetarna ute i verksamheten. Slutsats: Arbetet med den interna kontrollen i de svenska storbankerna fungerar väl och det går att märka en tendens till ökat fokus inom området. En samlad bedömning och en jämförelse av intervjurespondenternas svar och enkäternas svar visar att ett gap i kommunikationen angående den interna kontrollen kan anas. Det finns därmed också en brist i integrationen av den interna kontrollen. / Background and Problem: It was shown that the lack of internal control was a common denominator among the reasons for the recent financial crisis. It was also one of the reasons that a Swedish bank in August 2010 went bankrupt and this can be seen as highly unexpected due to the developed rules, frameworks and reviews that exist for the Swedish banks today. In order for a company to accomplish a well functional internal control it must be integrated throughout the whole organization. In the current situation there is evidence confirming an existence of a gap between the internal control a board request and what is accessible to employees in the bank. Aim: The purpose of this thesis is to study how the four major Swedish banks are operating the internal control today, also, analyzing the communication and integration of the internal control within the organization. We also wish to contribute to an understanding of how internal control is integrated and how it becomes a part of the daily work in the bank. Method/Empirics: Since this study examines how communication and integration of internal control appears in the major Swedish banks, a purely qualitative approach with interviews of people who actively work with the internal control was not considered as sufficient. Therefore, the empirical data consists of interviews with employees who are actively working with internal control in the four major Swedish banks and additionally, a survey was sent to the employees working in the daily business. Conclusions: The work with internal control in the major Swedish banks is well functioning and it is possible to notice a tendency for increased focus for the subject. An overall assessment and comparison of responses from the interviews and the survey indicates a gap in communication regarding internal control. Thus, there is a lack of integration of the internal control.

The global financial crisis that took off in 2007 gave rise to several adjustments of the risk regulation for banks. An extensive adjustment, that is to be implemented in 2019, is the Fundamental Review of the Trading Book (FRTB). It proposes to use Expected Shortfall (ES) as risk measure instead of the currently used Value at Risk (VaR), as well as applying varying liquidity horizons based on the various risk levels of the assets involved. A major difficulty of implementing the FRTB lies within the backtesting of ES. Righi and Ceretta proposes a robust ES backtest based on Monte Carlo simulation. It is flexible since it does not assume any probability distribution and can be performed without waiting for an entire backtesting period. Implementing some commonly used VaR backtests as well as the ES backtest by Righi and Ceretta, yield a perception of which risk models that are the most accurate from both a VaR and an ES backtesting perspective. It can be concluded that a model that is satisfactory from a VaR backtesting perspective does not necessarily remain so from an ES backtesting perspective and vice versa. Overall, the models that are satisfactory from a VaR backtesting perspective turn out to be probably too conservative from an ES backtesting perspective. Considering the confidence levels proposed by the FRTB, from a VaR backtesting perspective, a risk measure model with a normal copula and a hybrid distribution with the generalized Pareto distribution in the tails and the empirical distribution in the center along with GARCH filtration is the most accurate one, as from an ES backtesting perspective a risk measure model with univariate Student’s t distribution with ⱱ ≈ 7 together with GARCH filtration is the most accurate one for implementation. Thus, when implementing the FRTB, the bank will need to compromise between obtaining a good VaR model, potentially resulting in conservative ES estimates, and obtaining a less satisfactory VaR model, possibly resulting in more accurate ES estimates. The thesis was performed at SAS Institute, an American IT company that develops software for risk management among others. Targeted customers are banks and other financial institutions. Investigating the FRTB acts a potential advantage for the company when approaching customers that are to implement the regulation framework in a near future. / Den globala finanskrisen som inleddes år 2007 ledde till flertalet ändringar vad gäller riskreglering för banker. En omfattande förändring som beräknas implementeras år 2019, utgörs av Fundamental Review of the Trading Book (FRTB). Denna föreslår bland annat användande av Expected Shortfall (ES) som riskmått istället för Value at Risk (VaR) som används idag, liksom tillämpandet av varierande likviditetshorisonter beroende på risknivåerna för tillgångarna i fråga. Den huvudsakliga svårigheten med att implementera FRTB ligger i backtestingen av ES. Righi och Ceretta föreslår ett robust ES backtest som baserar sig på Monte Carlo-simulering. Det är flexibelt i den mening att det inte antar någon specifik sannolikhetsfördelning samt att det går att implementera utan att man behöver vänta en hel backtestingperiod. Vid implementation av olika standardbacktest för VaR, liksom backtestet för ES av Righi och Ceretta, fås en uppfattning av vilka riskmåttsmodeller som ger de mest korrekta resultaten från både ett VaR- och ES-backtestingperspektiv. Sammanfattningsvis kan man konstatera att en modell som är acceptabel från ett VaR-backtestingperspektiv inte nödvändigtvis är det från ett ES-backtestingperspektiv och vice versa. I det hela taget har det visat sig att de modeller som är acceptabla ur ett VaR-backtestingperspektiv troligtvis är för konservativa från ett ESbacktestingperspektiv. Om man betraktar de konfidensnivåer som föreslagits i FRTB, kan man ur ett VaR-backtestingperspektiv konstatera att en riskmåttsmodell med normal-copula och en hybridfördelning med generaliserad Pareto-fördelning i svansarna och empirisk fördelning i centrum tillsammans med GARCH-filtrering är den bäst lämpade, medan det från ett ES-backtestingperspektiv är att föredra en riskmåttsmodell med univariat Student t-fördelning med ⱱ ≈ 7 tillsammans med GARCH-filtrering. Detta innebär att när banker ska implementera FRTB kommer de behöva kompromissa mellan att uppnå en bra VaR-modell som potentiellt resulterar i för konservativa ES-estimat och en modell som är mindre bra ur ett VaRperspektiv men som resulterar i rimligare ES-estimat. Examensarbetet genomfördes vid SAS Institute, ett amerikanskt IT-företag som bland annat utvecklar mjukvara för riskhantering. Tänkbara kunder är banker och andra finansinstitut. Denna studie av FRTB innebär en potentiell fördel för företaget vid kontakt med kunder som planerar implementera regelverket inom en snar framtid. / Riskhantering, finansiella tidsserier, Value at Risk, Expected Shortfall, Monte Carlo-simulering, GARCH-modellering, Copulas, hybrida distributioner, generaliserad Pareto-fördelning, extremvärdesteori, Backtesting, likviditetshorisonter, Basels regelverk