Raport roczny pod lupą: strategia, ryzyka i finanse

Raport roczny jako mapa biznesu, nie tylko zestaw liczb

Raport roczny spółki giełdowej łączy opis firmy i sposobu zarabiania z twardymi sprawozdaniami finansowymi. Lekturę zacznij od istoty działalności: co spółka sprzedaje, komu, w jakim otoczeniu konkurencyjnym i regulacyjnym działa, jaki ma model biznesowy i cykl konwersji gotówki.

Praktyczny przewodnik po lekturze rocznego raportu spółki giełdowej przez pryzmat trzech filarów: strategii, ryzyk i finansów.

Raport nie służy wyłącznie analizie liczb – przede wszystkim pozwala zrozumieć istotę działalności firmy.

Praktyczna kolejność czytania bywa odwrotna do układu stron. Najpierw opis działalności, segmenty, rynki i kluczowi odbiorcy; potem otoczenie makroekonomiczne i branżowe; na końcu liczby.

Raport roczny to raport okresowy. Na stronach GPW znajdziesz go w sekcji Relacje inwestorskie – Centrum informacji – Raporty okresowe.

Kontekst zewnętrzny bywa równie ważny jak sam raport. Raport Centrum Analiz PKO Banku Polskiego o roli krajowego kapitału w polskiej gospodarce wskazuje, że stoi ona wobec nowego układu sił w globalnym handlu, spadku napływu zagranicznych inwestycji i wyczerpywania się dotychczasowych źródeł wzrostu.

Takie opracowania pomagają ocenić, czy perspektywy z raportu rocznego są realistyczne na tle szerokich trendów.

Dopiero z tym obrazem przejdź do liczb. Wiedz, na co patrzeć i które pozycje sprawozdań wynikają z kluczowych procesów biznesowych, a które ze zdarzeń jednorazowych. Wtedy analiza finansowa przestaje być zestawem wskaźników, a staje się odpowiedzią na pytanie, jak firma zarabia i jak odporne jest to zarabianie na zmiany otoczenia.

Raport roczny jest dokumentem regulowanym. Nadzór nad rynkiem finansowym sprawuje Komisja Nadzoru Finansowego (KNF).

Strategia: deklaracje, kierunki i ich mierzalność

Opis strategii bywa najbardziej „miękki” i ogólny. Oddzielaj hasła od kierunków: dążenie do bycia najlepszym partnerem klienta trudno zweryfikować, a kierunek to konkretny obszar działania – wejście na wybrane rynki, rozwój określonego segmentu, zmiana struktury przychodów, inwestycja w technologię lub konsolidacja.

Oceniając strategię, zadaj trzy pytania: co dokładnie spółka zamierza robić inaczej niż dziś, jakich zasobów to wymaga i po czym poznamy, że się udało.

Drugi krok to sprawdzenie mierzalności. Dobre strategie komunikują cele liczbowe albo przynajmniej jednoznaczne kryteria sukcesu.

Trzy filary czytaj łącznie: strategia bez ryzyk i finansów to deklaracja, ryzyka bez strategii to katalog, finanse bez kontekstu to izolowane liczby.

Przykład: strategia PKO Banku Polskiego na lata 2025–2027, która – jak relacjonują media branżowe – zakłada ekspansję w kolejnych 9 krajach Europy oraz cele: ROE docelowo powyżej 18%, C/I poniżej 35% i koszt ryzyka w określonym przedziale. Niezależnie od oceny strategii te wskaźniki dają punkt odniesienia do późniejszej analizy wyników.

Ta sama strategia ma hasło przewodnie „Numer 1 i kropka”, a jej celem jest umocnienie pozycji niekwestionowanego lidera bankowości.

Trzeci krok to test spójności. Kierunki działania powinny wynikać z diagnozy otoczenia i zgadzać się z celami finansowymi oraz profilem ryzyka.

Jeśli spółka zapowiada szybki wzrost na dojrzałym rynku, a jednocześnie deklaruje ostrożną politykę kosztową i niskie zadłużenie, sprawdź, czy raport wyjaśnia, skąd ma pochodzić impuls wzrostowy.

Pomocne bywa porównanie strategii z trendami zewnętrznymi – na przykład z wnioskami raportów makroekonomicznych o znaczeniu kluczowych branż dla odporności gospodarki, takich jak energetyka, obronność i farmacja. Spółki z tych sektorów powinny odnosić się do takiego kontekstu w opisie własnych planów.

Ryzyka: od katalogu do oceny skutków

Sekcja ryzyk ma sens tylko czytana jak ocena, nie lista. Katalog – ryzyko rynkowe, kredytowe, regulacyjne, technologiczne, kadrowe, środowiskowe – niewiele wnosi, bo podobne pozycje są w niemal każdym raporcie.

Wartość dodana to odpowiedź: jak istotne jest ryzyko, jakie jest prawdopodobieństwo jego materializacji, jaki byłby wpływ na wynik i płynność oraz co spółka faktycznie robi, aby je ograniczać.

Ryzyka uporządkuj według źródła powstawania – od czynników wewnętrznych po zewnętrzne.

KNF pełni rolę organu nadzoru nad rynkiem finansowym. CSIRT KNF opracował Raport Roczny Cyberbezpieczeństwa 2025, podsumowujący zagrożenia i trendy w cyberprzestrzeni.

Dane za 2025 rok: 41 751 niebezpiecznych domen zgłoszonych do blokady, 9 751 zablokowanych oszukańczych reklam, 787 ataków DDoS na sektor finansowy oraz 274 zgłoszenia incydentów ICT przyjęte w ramach DORA.

CSIRT KNF wydał 625 ostrzeżeń o zagrożeniach, 19 rekomendacji sektorowych oraz 51 indywidualnych rekomendacji.

Rosnące ryzyko związane z łańcuchem dostaw sprawia, że skutki incydentu mogą wykraczać poza pojedynczy podmiot.

Przykładem regulacyjnego otoczenia ryzyka są rekomendacje KNF, m.in. Rekomendacja M dotycząca zarządzania ryzykiem operacyjnym w bankach.

Sama systematyka ryzyk nie zastępuje jednak oceny ich skutków.

Taka siatka pozwala sprawdzić, czy raport nie pomija któregoś obszaru – na przykład czy przy zapowiedziach wzrostu opisano ryzyko związane z ludźmi i systemami, a przy outsourcingu – ryzyko związane z podmiotami zewnętrznymi.

Rozdziel ryzyka finansowe i niefinansowe. W praktyce porównuj deklaracje o zarządzaniu ryzykiem z zapisami w sprawozdaniu finansowym – rezerwami, odpisami, zobowiązaniami warunkowymi czy zabezpieczeniami.

Ryzyko opisane w części narracyjnej, ale nieodzwierciedlone w żadnej pozycji sprawozdania, zwykle wymaga dodatkowego pytania.

Finanse: liczby w kontekście strategii i ryzyka

Sprawozdanie finansowe to zapis skutków decyzji strategicznych i operacyjnych, nie osobny dokument o firmie. Analizę prowadź równolegle z lekturą opisu działalności: zmiana struktury przychodów powinna mieć odpowiednik w realizowanej strategii, a wzrost zadłużenia – uzasadnienie w planach inwestycyjnych.

Liczby czytane w izolacji prowadzą do błędnych wniosków. Ten sam poziom wskaźnika może znaczyć coś innego w firmie rozwijającej się i w dojrzałej.

Praktyczna kolejność analizy obejmuje zwykle kilka poziomów: rachunek wyników i jego dynamikę w podziale na segmenty, marże i główne kategorie kosztów, przepływy pieniężne z podziałem na działalność operacyjną, inwestycyjną i finansową, strukturę aktywów i pasywów oraz kapitał obrotowy.

Do tego dochodzą wskaźniki – rentowność, zadłużenie, płynność – którym sens nadaje porównanie z celami strategicznymi i profilem ryzyka opisanymi wcześniej w raporcie.

Cele liczbowe traktuj jako punkty odniesienia. Jeśli strategia spółki zakłada określone poziomy wskaźników – takie jak cele finansowe opisane wcześniej w raporcie – to one są naturalną miarą postępu, a odchylenia wymagają wyjaśnienia w komentarzu zarządu.

Dla strategii PKO Banku Polskiego na lata 2025–2027 punktem odniesienia są ROE docelowo powyżej 18% oraz C/I poniżej 35%.

Szczególną uwagę zachowaj przy pozycjach jednorazowych, zmianach zasad rachunkowości i zdarzeniach po dacie bilansu – potrafią zaburzyć porównywalność wyników między okresami. Sprawdzenie not i polityki rachunkowości jest równie ważne jak analiza samych tabel.

KNF opublikowała stanowisko w sprawie rotacji biegłych rewidentów.

KNF wydała Rekomendację WFD dotyczącą Wskaźnika Finansowania Długoterminowego (2024 r.).

ESG i czynniki pozafinansowe: strategia, ryzyko, raportowanie

Informacje o zrównoważonym rozwoju nie są już dodatkiem na końcu raportu – w wielu spółkach ESG jest częścią strategii i zarządzania ryzykiem. PKO Bank Polski wprost komunikuje, że zrównoważony rozwój i ESG to integralne elementy jego strategii, i udostępnia osobny Raport Zrównoważonego Rozwoju oraz sekcję poświęconą ratingom.

Jeśli ESG jest elementem strategii, w raporcie rocznym powinno mieć odzwierciedlenie w celach i w profilu ryzyka.

Czytając część pozafinansową, szukaj trzech rzeczy. Po pierwsze – powiązań z modelem biznesowym: które obszary działalności są narażone na ryzyko klimatyczne, regulacyjne czy społeczne i jak przekłada się to na wynik.

Po drugie – konkretów: polityk, planów transformacji, kryteriów oceny w finansowaniu lub łańcuchu dostaw. Po trzecie – spójności z resztą raportu: deklaracje o transformacji energetycznej powinny mieć odpowiednik w nakładach inwestycyjnych, strukturze przychodów lub opisie ryzyk.

Przykłady z raportowania PKO Banku Polskiego: Raport Zrównoważonego Rozwoju PKO BP 2025, plan transformacji, kredyt ekologiczny z premią BGK, finansowanie farmy wiatrowej Grupy TAURON w formule project finance oraz 7 proekologicznych startupów w programie Green Impact.

Pomaga kontekst makroekonomiczny i branżowy – pozwala ocenić, czy działania ESG i pozafinansowe spółki odpowiadają na realne wyzwania, czy pełnią wyłącznie funkcję wizerunkową.

W 2020 r. Komisja Europejska prowadziła konsultacje odnowionej strategii na rzecz finansowania zrównoważonego rozwoju, opartej na Planie działania: finansowanie zrównoważonego wzrostu gospodarczego z 2018 r. (COM(2018) 97 final).

PKO Bank Polski oferuje kredyty w formule SLL dla klientów bankowości korporacyjnej.

PKO Bank Polski i KUKE wspierają transformację energetyczną.

Zrównoważony rozwój: deklaracje vs. działania PKO Banku Polskiego

Praktyczny warsztat: jak czytać raport roczny krok po kroku

Zacznij od ogółu, potem przejdź do szczegółu. Krok pierwszy: zrozumieć biznes – co firma sprzedaje, komu, jak zarabia, jakie są główne źródła i sezonowość przychodów.

Krok drugi: opisać otoczenie – konkurencję, regulacje, główne trendy branżowe, uwarunkowania makroekonomiczne. Krok trzeci: przeczytać strategię i wypisać kierunki oraz cele mierzalne; brak celów zapisz jako obserwację, a nie lukę do wypełnienia domysłem.

Krok czwarty: sporządzić własną listę ryzyk – finansowych i niefinansowych – i dla każdego ustalić, jak spółka go opisuje, co robi, aby go ograniczać, i w której pozycji sprawozdania widać jego skutek.

Pomocne jest grupowanie ryzyk według procesów, ludzi, systemów, czynności zlecanych na zewnątrz i czynników zewnętrznych. Krok piąty: przejść do finansów – przeanalizować wynik, marże, przepływy pieniężne, zadłużenie i kapitał obrotowy, a następnie zestawić je z celami strategicznymi i zidentyfikowanymi ryzykami.

Krok szósty: sprawdzić część pozafinansową i ESG – powiązanie z modelem biznesowym, konkretne polityki i plany, spójność z profilem ryzyka oraz z nakładami inwestycyjnymi. Krok siódmy: porównać raport z poprzednimi okresami i z raportami bieżącymi.

Dokumenty takie jak raporty okresowe publikowane na stronach GPW albo raporty branżowe i makroekonomiczne, jak opracowania Centrum Analiz PKO Banku Polskiego, pozwalają umieścić wnioski w szerszym kontekście i wychwycić zmiany, których nie widać w pojedynczym dokumencie.

Krok ósmy: uzupełnij lekturę o kontekst regulacyjny – KNF, CSIRT KNF oraz rekomendacje sektorowe.

Krok dziewiąty: sprawdź, czy raport odnosi się do cyberbezpieczeństwa i DORA.

Na koniec zamknij analizę krótką notatką z trzema elementami: czym spółka jest i jak zarabia, co konkretnie zamierza osiągnąć i po czym poznamy sukces oraz które ryzyka mogą najbardziej zaburzyć ten plan i gdzie w sprawozdaniu finansowym widać ich skutki.

Na koniec wróć do trzech filarów: strategia, ryzyka, finanse. Sprawdź, czy każdy z nich ma w raporcie nazwane cele, opisane skutki i odzwierciedlenie w liczbach.