5.1. Общи съображения

Когато оценяват вътрешното управление и механизмите за контрол в рамките на институцията, компетентните органи следва да оценят, наред с другото, съответствието на институцията с правните актове, публикувани отделно на уебсайта на ЕБО, както е посочено в точка 12.

Компетентните органи следва да оценят адекватността на системите за вътрешно управление на институцията, като вземат предвид естеството, мащаба и сложността на рисковете, присъщи на бизнес модела и дейностите ѝ. Компетентните органи следва да определят степента, в която институцията се придържа към приложимите правни и регулаторни изисквания по отношение на системите за добро вътрешно управление, включително посочените в предходната точка, и да установят евентуални недостатъци. Компетентните органи следва да установят съществени рискове, предизвикани от лоши системи за вътрешно управление, и потенциалното им въздействие върху рисковия профил, оперативната устойчивост и устойчивостта на институцията. За тези цели следва да бъдат оценени следните области, в съответствие с принципа на пропорционалността и надзорната ангажираност, описани в дял 2:

• а. организационната структура, ръководния орган и неговите комитети;
• б. рисковата култура и бизнес поведението;
• в. политиките и практиките за възнагражденията ;
• г. функциите за вътрешен контрол;
• д. рамката за управление на риска;
• е. ИКТ системите, агрегиране на данни за риска и отчитането на риска;
• ж. рисковете от ИП/ФТ и съображенията от пруденциален характер;
• з. управлението на планирането на възстановяването.

Когато оценяват областите, обхванати от букви а) — е) от предходната точка, компетентните органи следва да вземат предвид ЕСУ рисковете, като приоритет са рисковете, свързани с екологичния преход и физическите рискове.

Оценката на вътрешното управление следва да обоснове специфичната оценка на управлението и механизмите за контрол на риска, както е предвидени в дялове 6 и 8, както и оценката на ВААК и ВААЛ в ПНПО оценката на капитала (дял 7) и ПНПО оценка на ликвидността и финансирането (дял 8). По подобен начин анализът по рискове относно изчисленията/капиталовите оцени във ВААК, разгледани в дял 7, както и всички установени чрез този анализ недостатъци, следва да обоснове оценката на общата рамка на ВААК, оценявана съгласно този дял.

Като част от цялостната оценка на вътрешното управление и механизмите за контрол в рамките на институцията, компетентните органи следва да оценят способността на институцията да отстранява ефективно и своевременно констатираните недостатъци и/или да предприема действия във връзка с изразените от компетентните органи надзорни опасения. При извършването на тази оценка компетентните органи следва да преценят дали постигнатите от институцията резултати показват нейната способност и намерение да реагира на надзорните опасения и/или установените недостатъци по ефективен и своевременен начин, както и дали това вече е било взето предвид при оценката на други области от ПНПО. За тази цел компетентните органи следва да използват оценката на следните елементи:

• а. ролята на ръководния орган при i) оценяването на ефективността на механизмите за управление на институцията, по - специално във връзка с корективните мерки, и
• ii) предприемането на подходящи мерки за отстраняване на опасенията и/или недостатъците, посочени от надзорните органи (ефективна реакция на надзорните опасения);
• б. рисковата култура в рамките на институцията;
• в. адекватността и навременността на предоставената и обменена с компетентния орган информация;
• г. качеството на вътрешното отчитане относно корективните мерки пред ръководния орган, висшето ръководство и функциите за вътрешен контрол;
• д. ролята на функциите за вътрешен контрол при прегледа на адекватността и ефективността на предприетите корективни мерки.

Когато извършват оценката на вътрешното управление и механизмите за контрол в рамките на институцията на ниво дъщерно предприятие, в допълнение към елементите, посочени в настоящия дял, компетентните органи следва да оценят дали политиките и процедурите за цялата група се прилагат последователно на ниво дъщерно предприятие и дали предприятията в групата са предприели необходимите мерки, за да гарантират, че техните действия съответстват на всички приложими закони и разпоредби.