18 Нови продукти и значителни промени

ПОНП следва да определя основните въпроси, които да бъдат разгледани, преди да бъде взето решение. Те следва да включват спазване на регулаторните изисквания, счетоводно третиране, модели на ценообразуване, влияние върху рисковия профил, капиталова адекватност и рентабилност, наличие на достатъчни ресурси за фронт - мидъл - и бек офиса, както и наличие на подходящи вътрешни инструменти и експертни знания за разбиране и наблюдение на свързаните рискове. Освен това, за да изпълнят задълженията по Директива (ЕС) 2015/849, институциите следва да идентифицират и оценят риска от ИП/ФТ, свързан с новия продукт или търговската практика, и да определят мерките, които да предприемат за редуциране на тези рискове. Решението за стартиране на нова дейност следва ясно да посочва бизнес звеното и лицата, които са отговорни за нея. Не трябва да се предприема нова дейност, докато няма налични достатъчни ресурси, за да се разберат и управляват свързаните с нея рискове.

Функцията за управление на риска и функцията за нормативно съответствие, следва да участват в одобряването на нови продукти или значителни промени в съществуващи продукти, процеси и системи. Техният принос следва да включва пълна и обективна оценка на рисковете, възникващи от нови дейности при различни сценарии, на потенциалните недостатъци на рамките за управление на риска и за вътрешен контрол на институцията, и на способността на институцията да управлява ефективно нови рискове. Функцията за управление на риска трябва също да има ясна представа за въвеждането на нови продукти (или значителните промени в съществуващи продукти, процеси и системи) в различните бизнес линии и портфейли, и правомощие да изисква промените в съществуващите продукти да преминат през официалната процедура по ПОНП.

Функциите за вътрешен контрол следва да включват функция за управление на риска (вж. раздел 20), функция за нормативно съответствие (вж. раздел 21) и функция за вътрешен одит (вж. раздел 22). Функцията за управление на риска и функцията за нормативно съответствие следва да подлежат на преглед от страна на функцията за вътрешен одит. Отговорностите на функциите за контрол включват също така гарантиране на нормативното съответствие с изискванията за борба с изпирането на пари и финансирането на тероризма.

Като се вземат предвид критериите за пропорционалност, посочени в дял I, оперативните задачи на функциите за вътрешен контрол могат да бъдат възлагани на консолидиращата институция или на друг субект във или извън рамките на групата със съгласието на ръководните органи на съответните институции. Дори когато оперативните задачи по вътрешен контрол са частично или изцяло възложени на други изпълнители, ръководителят на съответната функция за вътрешен контрол и ръководният орган все още носят отговорност за тези дейности и за поддържането на функцията за вътрешен контрол в институцията.

При спазване на националното законодателство, което транспонира Директива (ЕС) 2015/849, институциите следва да възлагат на член на персонала отговорността за гарантиране на спазването от страна на институцията на изискванията на тази директива и на политиките и процедурите на институцията (напр. отговорник за нормативното съответствие). Институциите могат да създадат отделна функция за нормативно съответствие с изискванията за борба с изпирането на пари и финансирането на тероризма като независима функция за контрол³⁸ . Лицето, отговарящо за борбата с изпирането на пари и финансирането на тероризма, може, когато е необходимо, да докладва пряко на ръководния орган в управленската и контролната му функция.

³⁸ Направете справка и с насоките на ЕБО относно функцията за нормативно съответствие с изискванията за борба с изпирането на пари и финансирането на тероризма (в процес на разработване)

Ръководителите на функциите за вътрешен контрол следва да бъдат определени на подходящо йерархично ниво, което предоставя на ръководителя на функцията за контрол подходящите правомощия и статут, необходими, за да изпълнява своите отговорности. Без да се засяга общата отговорност на ръководния орган, ръководителите на функциите за вътрешен контрол следва да бъдат независими от бизнес линиите или звената, които контролират. За целта ръководителите на функцията за управление на риска, функцията за нормативно съответствие и функцията за вътрешен одит следва да докладват и да се отчитат пряко пред ръководния орган, а тяхната работа следва да бъде обект на преглед от ръководния орган.

Когато е необходимо, ръководителите на функциите за вътрешен контрол следва да могат да имат достъп и да докладват директно на ръководния орган в контролната му функция, за да поставят проблемни въпроси и да го предупредят , когато е уместно, ако конкретни промени засягат или могат да засегнат институцията. Това не следва да пречи на ръководителите на функциите за вътрешен контрол да докладват също в рамките на стандартните отчетни линии.

Институциите следва да разполагат с документирани процедури за възлагане на позицията на ръководителя на функцията за вътрешен контрол, и за прекратяване на неговите или нейните отговорности. Във всички случаи ръководителите на функциите за вътрешен контрол не следва — а съгласно член 76, параграф 5 от Директива 2013/36/ЕС ръководителят на функцията за управление на риска не трябва — да бъдат отстранявани без предварително одобрение от ръководния орган в контролната му функция. В значимите институции компетентните органи трябва незабавно да бъдат информирани относно одобряването и основните причини за отстраняването на ръководител на функцията за вътрешен контрол.

За да може функциите за вътрешен контрол да се разглеждат като независими, следва да бъдат изпълнени следните условия:

• а. техните служители да не изпълняват оперативни задачи, попадащи в обхвата на дейностите, за които се предвижда да се наблюдават и контролират от функциите за вътрешен контрол;
• б. те да са организационно отделени от дейностите, които следва да наблюдават и контролират;
• в. независимо от цялостната отговорност на членовете на ръководния орган за институцията, ръководителят на функцията за вътрешен контрол не трябва да бъде подчинен на лице, което отговаря за управлението на дейностите, които функцията за вътрешен контрол наблюдава и контролира; и
• г. възнагражденията на служителите от функцията за вътрешен контрол не трябва да бъдат свързани с изпълнението на дейностите, които функцията за вътрешен контрол наблюдава и контролира, и не следва да съществува възможност за компрометиране на тяхната обективност по друг начин³⁹ .

³⁹ Вж. също насоките на ЕБО за разумни политики за определяна на възнагражденията, достъпни на https://www.eba.europa.eu/regulation - and - policy/remuneration/guidelines -on- sound - remuneration -policies .

Като се вземат предвид критериите за пропорционалност, посочени в дял I, функцията за управление на риска и функцията за нормативно съответствие, могат да бъдат обединени. Функцията за вътрешен одит не трябва да се обединява с друга функция за вътрешен контрол.

Функциите за вътрешен контрол следва да разполагат с достатъчно ресурси. Те следва да разполагат с достатъчно на брой квалифицирани служители (както на ниво предприятие майка, така и на ниво дъщерно предприятие). Персоналът следва постоянно да поддържа квалификацията си и трябва да се обучава, ако е необходимо.