5.3 Рамка за контрол

Ръководният орган следва да отговаря за установяването и наблюдението на адекватността и ефективността на рамката за вътрешен контрол. По - специално, следва да бъдат въведени ефективни и ефикасни процеси за вътрешен контрол на рамката за събиране на необслужвани експозиции, за да се осигури пълно съответствие между стратегията за необслужвани експозиции и оперативния план, от една страна, и цялостната бизнес стратегия на кредитната институция, включително стратегията за необслужвани експозиции и оперативния план, и рисковия апетит, от друга страна.

Функциите за вътрешен контрол следва редовно да представят на ръководния орган писмени доклади относно управлението на необслужваните експозиции, в които се подчертават основните установени недостатъци. Тези доклади следва да включват, за всеки нов установен съществен недостатък, относимите рискове, оценка на въздействието, препоръки и корективни мерки, които да бъдат предприети. Ако е необходимо, ръководителите на звената за вътрешен контрол следва да могат да имат достъп до и да докладват пряко на ръководния орган с надзорна функция, за да изразяват опасения и да предупреждават надзорната функция, когато това е подходящо, когато конкретните промени засягат или могат да засегнат институцията. Това не следва да пречи на ръководителите на службите за вътрешен контрол също да докладват в рамките на обичайните линии за докладване.

Ръководният орган следва да предприеме последващи действия във връзка с констатациите на звената за вътрешен контрол по навременен и ефективен начин и да изисква подходящи коригиращи действия. Следва да бъде въведена официална процедура за последващи действия по констатациите и предприетите коригиращи мерки.

Рамката за вътрешен контрол следва да включва и трите линии на защита в съответствие с Насоките на ЕБО относно вътрешното управление²⁴ . Ролите на различните включени звена следва да бъдат ясно определени и документирани, за да се избегнат пропуски или припокривания. На ръководния орган следва редовно да се докладват ключовите резултати от дейностите по втора и трета линия, както и от определените действия за намаляване на последиците и напредъка по отношение на тези дейности.

²⁴ Насоки относно вътрешно управление съгласно Директива 2013/36/ЕС (EBA/GL/2017/11).

При прилагането на рамката за контрол по - големите и по - сложни кредитни институции следва да прилагат трите линии на защита; втората линия на защита не трябва да бъде точно определена за необслужвани експозиции и може да се изпълнява от звеното за контрол на кредитния риск.

При прилагането на рамката за контрол по - малките и не толкова сложни кредитни институции (напр. класифицираните в категория 3 или 4 съгласно ПНПО) не е необходимо да имат три напълно специфични за необслужваните експозиции линии на защита, но те трябва да осигурят намаляването в достатъчна степен на всички конфликти на интереси.

5.3.1 Първа линия за контрол в областта на защитата

5.3.2 Втора линия за контрол в областта на защитата

5.3.3 Трета линия за контрол в областта на защитата