5.4 Вътрешни култура, способи и контролни механизми

Институциите следва непрекъснато да развиват своите способности за идентифициране, оценка, наблюдение, управление и редуциране на ЕСУ рисковете, както е уместно. Институциите следва да гарантират, като част от своята политика за обучение, че техният ръководен орган и персонал са подходящо обучени, за да разбират последиците от ЕСУ факторите и ЕСУ рисковете с оглед на ефективното изпълнение на техните отговорности. Политиките и процедурите за дейностите по обучение следва да се актуализират и да отразяват научните и регулаторните промени; в процедурата за ръководителите следва да се взема под внимание фактът, че познаването на ЕСУ факторите и ЕСУ рисковете е от значение за оценката на пригодността на членовете на ръководния орган и на лицата, заемащи ключови позиции, в съответствие със Съвместните насоки на ЕБО и ЕОЦКП относно оценките на пригодността¹² .

¹² Съвместни насоки на ЕОЦКП и ЕБО относно оценката на пригодността на членовете на ръководния орган и лицата, заемащи ключови позиции, съгласно Директива 2013/36/ЕС и Директива 2014/65/ЕС (EBA/GL/2021/06).

Стабилната и последователна рискова култура, в която се отчитат ЕСУ рисковете, прилагана в рамките на институцията в съответствие с дял IV от Насоките на ЕБО относно вътрешното управление¹³ , следва да включва ясна комуникация от страна на ръководния орган („нагласа, зададена от ръководството“) и подходящи мерки за насърчаване познаването на ЕСУ факторите и ЕСУ рисковете в цялата институция, както и осведомеността за стратегическите ЕСУ цели и ангажименти на институцията.

¹³ Дял IV — Рискова култура и бизнес поведение

За целите на дял V от Насоките на ЕБО относно вътрешното управление¹⁴ институциите следва да включат ЕСУ рисковете в своите рамки за вътрешен контрол съгласно трите линии на защита. Рамката за вътрешен контрол следва да включва ясно определяне и разпределяне на отговорностите по отношение на ЕСУ рисковете и йерархични линии за докладване.

¹⁴ Дял V — Рамка за вътрешен контрол и механизми

Първата линия на защита следва да отговаря за извършването на оценки на ЕСУ рисковете, като се вземат предвид съображенията за същественост и пропорционалност, по време на процесите на привличане на клиенти, подаването на заявление за кредит, прегледа на кредита и, когато е уместно, инвестиционните процеси, както и при текущото наблюдение и взаимодействие със съществуващите клиенти. Служителите от първата линия на защита следва да притежават подходящи знания и разбиране, за да могат да установят потенциалните ЕСУ рискове.

Като част от дейностите на втората линия на защита:

• а) функцията за управление на риска следва да отговаря за извършването на оценка и наблюдение на ЕСУ рисковете независимо от първата линия на защита, включително чрез гарантиране спазването на рисковите лимити, поставяне под въпрос и, когато е необходимо, оспорване на първоначалната оценка, извършена от служителите, отговорни за бизнес отношенията;
• б) функцията за нормативно съответствие следва да контролира как първата линия на защита гарантира спазването на приложимите правни изисквания и вътрешни политики в областта на ЕСУ рисковете и следва да съветва ръководния орган и другия относим персонал относно мерките, които трябва да бъдат предприети, за да се гарантира това съответствие. Освен това, във връзка с изявленията за устойчивост и/или ангажиментите, поети от институцията, тя следва да предоставя съвети относно репутационния риск и риска от неправомерно поведение, свързани с изпълнението или неизпълнението на тези изявления и/или ангажименти;
• в) с функцията за нормативно съответствие и функцията за управление на риска следва да се провеждат консултации относно одобрението на нови продукти с ЕСУ характеристики или относно значителни промени в съществуващи продукти с цел включване на ЕСУ аспекти.

Като трета линия на защита функцията за вътрешен одит (ФВО) следва да предоставя независим преглед и да гарантира по обективен начин качеството и ефективността на цялостната рамка и системите за вътрешен контрол във връзка с ЕСУ рисковете, включително първата и втората линия на защита и рамката за управление на ЕСУ рисковете.