5.6. Рамка за управление на риска

При оценката на рамката за управление на риска на институцията компетентните органи следва да оценят спазването от страна на институцията на Насоките на ЕБО относно вътрешното управление, Регламента DORA и други насоки на ЕБО, издадени съгласно член 74, параграф 3 от Директива 2013/36/ЕС относно вътрешните правила, процеси и механизми за управление. В този контекст компетентните органи следва да вземат предвид, наред с другото, дали:

• а. институцията е създала подходяща рамка за управление на риска и съответни процеси за управление на риска, включващи подходяща и прилагана рискова стратегия, рисков апетит, включително политика за управление на риска, свързан с трети страни, рамки на ВААК и ВААЛ и способности за провеждане на стрес тестове, както и резултатите от тях;
• б. когато е приложимо, рамката за управление на риска на равнището на групата обхваща всички съществени рискове, независимо дали те произтичат от субекти, които не подлежат на консолидация, и осигурява цялостна представа за всички рискове, на които институцията е или би могла да бъде изложена;
• в. ръководният орган носи крайната отговорност за рисковата стратегия, рисковия апетит и рамката за управление на риска и предоставя подходящи насоки и надзор;
• г. институцията, а когато е приложимо — консолидиращата институция, е документирала и внедрила подходяща рискова стратегия и рисков апетит, които обхващат всички съществени рискове на институцията, съдържат рискови лимити и допустими граници и отразяват финансовите ресурси на институцията;
• д. рамката за управление на риска установява адекватни процедури за идентифициране, измерване, редуциране и наблюдение на риска, както и степента, в която тя е интегрирана в общата стратегия на институцията, и начина, по който влияе върху нея;
• е. процесите на вземане на решения са ясни, прозрачни и надлежно документирани, като отчитат съответните рискови съображения, както и дали политиките и измененията в тях се съобщават по подходящ и навременен начин;
• ж. съществуват подходящи и последователни връзки между бизнес стратегията, рисковата стратегия, стратегията за оперативната устойчивост на цифровите технологии, рисковия апетит и рамката за управление на риска, както и рамките за управление на капитала и ликвидността, и плана на институцията за справяне с ЕСУ рисковете, в съответствие с член 76, параграф 2 от Директива 2013/36/ЕС.

Компетентните органи следва да преценят дали институцията разполага с добре документирана политика за одобрение на нови продукти, одобрена от ръководния орган, в която се разглежда развитието на нови пазари, продукти и услуги и значителните промени в съществуващите такива, включително извънредните трансакции. Компетентните органи следва също така да преценят дали функциите за управление на риска и нормативно съответствие участват по подходящ начин в оценката и одобрението на нови продукти или значителни промени в съществуващите продукти, с одобрения, свързани с адекватността на съответните механизми за контрол.

Рамки на ВААК и ВААЛ

Когато оценяват рамките на ВААК и ВААЛ на институцията, компетентните органи следва да оценят спазването от страна на институцията на Насоките на ЕБО относно информацията, свързана с вътрешния анализ на адекватността на капитала и вътрешния анализ на адекватността на ликвидността²² . Оценката на рамките за ВААК и ВААЛ на институцията следва да включва периодичен преглед на ВААК и ВААЛ и да определя тяхната надеждност, ефективност и изчерпателност. В тази връзка компетентните органи следва да:

• а. оценят как ВААК и ВААЛ са интегрирани в общите практики за управление на риска и стратегическо управление на институцията, включително планирането на капитала и ликвидността, както и степента на тяхното ориентиране към бъдещето ;
• б. преценят доколко подходящи са ВААК и ВААЛ за оценка и поддържане на адекватно ниво на вътрешен капитал и ликвидност, което да покрива рисковете на институцията и да позволява вземането на обосновани бизнес решения (например във връзка с разпределянето на капитал съгласно бизнес плана), включително и в условия на стрес ;
• в. оценят дали ВААК и ВААЛ са включени в процесите на вземане на решения и управление на всички равнища в институцията (напр. определяне на лимити, измерване на резултати);
• г. проверят дали рамките на ВААК и ВААЛ са обект на редовен преглед от страна на ръководния орган, включително одобряването на тези рамки и резултатите от тях ;
• д. оценят дали ВААК и ВААЛ се прилагат последователно и пропорционално във всички групи от дейности и юридически лица на институцията и обхващат всички съществени рискове, на които институцията е или може да бъде изложена;
• е. оценят спазването на съответните правни и регулаторни изисквания, както и да преценят дали ВААК на институцията идентифицира възникващи рискове и/или рискове с ниска вероятност и голямо въздействие, включително рискове в областта на ИКТ, екологични рискове и геополитическа несигурност;
• ж. оценят дали са оправдани някакви отклонения от стандартните ВААК и ВААЛ на институцията за едно/една или повече от нейните юридически лица или групи от дейности.

²² Насоки на ЕБО относно информацията, свързана с вътрешния анализ на адекватността на капитала и вътрешния анализ на адекватността на ликвидността, събирана за целите на процеса на надзорен преглед и оценка (EBA/GL/2016/10).

Тези оценки следва да допринесат за определянето на P2R и за оценката на адекватността на капитала, както е описано в дял 7, както и за оценката на адекватността на ликвидността и финансирането, както е описано в дял 8.

Оценка на стрес тестовете на институцията

При оценката на стрес тестовете на институцията компетентните органи следва да преценят доколко институцията спазва Насоките на ЕБО относно стрес тестовете²³ и Насоките на ЕБО относно екологичен сценариен анализ за интегриране на екологичните рискове. Тази оценка включва преглед на програмата за стрес тестване на институцията, като се вземат предвид нейният размер и вътрешна организация, както и естеството, мащабът и сложността на дейностите ѝ.

²³ Насоки на ЕБО относно стрес тестването на институциите (EBA/GL/2018/04).

Компетентните органи следва също да извършат качествена оценка на програмата за стрес тестване на институцията, както и количествена оценка на резултатите от стрес тестовете. Компетентните органи следва да преценят резултатите от качествената и количествената оценка заедно с резултатите от надзорните стрес тестове (вж. дял 11) за целите на оценяването на адекватността на капитала и на ликвидността на институцията и определянето на подходящ надзорен отговор на откритите недостатъци. Ако при прегледа на стрес тестовете се установят недостатъци в управлението на институцията и механизмите за контрол в рамките на институцията, те следва да бъдат взети предвид от компетентните органи при оценката на тези области. Освен това резултатите от стрес тестовете на институцията могат да се използват за оценка на капиталовото планиране на институцията и за количествено определяне на изискванията за ликвидност за оценката на адекватността на ликвидността.

Компетентните органи следва да оценят степента, в която стрес тестването е заложено в рамката за управление на риска на институцията, включително как се взема предвид стрес тестването в процесите на установяване на рисковия апетит и рисковите лимити на институцията. Освен това компетентните органи следва да оценят участието на висшето ръководство и ръководния орган на институцията в програмата за стрес тестване, включително съответното вътрешно отчитане, и степента на интегриране на стрес тестовете и резултатите от тях в процесите на вземане на решения.

При оценката на програмата за стрес тестване, резултатите от стрес тестовете и предложените управленски действия компетентните органи следва да вземат предвид както несистемната гледна точка, така и контекста на цялата система. Компетентните органи следва да разгледат осъществимостта на управленските действия в ситуации на стрес, включително дали сроковете за изпълнение на действията са реалистични и да вземат предвид особеностите на институцията. При прегледа на програмите за стрес тестване на трансграничните групи компетентните органи следва да вземат предвид потенциалните пречки пред прехвърляемостта на капитала и ликвидността в рамките на групите и функционирането на всички вътрешногрупови мерки за финансова подкрепа, които могат да възникнат в условия на стрес .

Компетентните органи следва да оценят резултатите от стрес тестовете²⁴ и дали институцията е способна да поддържа приложимото ОПКИ във всеки един момент при утежнен сценарий и дали е предвидила набор от управленски действия, за да реагира при евентуално нарушение на ОПКИ. Компетентните органи следва също да вземат предвид въздействието на стрес тестовете върху отношението на ливъридж на институцията, както и върху приемливите задължения, държани за целите на минималните изисквания за собствен капитал и приемливи задължения (МИСКПЗ), както е посочено в Директива 2014/59/ЕС.

²⁴ За целите на настоящата точка стрес тестовете не включват обратни стрес тестове.

При оценката на резултатите от стрес тестовете компетентните органи следва също да вземат предвид всички бъдещи нормативни промени, засягащи институцията в обхвата и времевия хоризонт на провеждания стрес тест.