+5.10. Обобщение на констатациите, оценките и надзорните мерки
---+107. След като извършат посочената по - горе оценка, компетентните органи следва да формират …
---+108. В таблицата по - долу е представен неизчерпателен списък на надзорните мерки, които …

5.10. Обобщение на констатациите, оценките и надзорните мерки

1. Преглед

107. След като извършат посочената по - горе оценка, компетентните органи следва да формират …

След като извършат посочената по - горе оценка, компетентните органи следва да формират становище за адекватността на системите за вътрешно управление и механизмите за контрол в рамките на институцията. Това становище следва да бъде отразено в обобщение на констатациите, придружено от оценка на жизнеспособността въз основа на съображенията, посочени в таблица 4.

Таблица 4. Надзорни съображения за определяне на оценка за вътрешно управление и механизми за вътрешен контрол в рамките на институцията

Оценка Надзорно становище Съображения

Недостатъците вътрешно управление в системите и механизмите за	• • • •	Институцията има стабилна и прозрачна организационна структура с ясни отговорности и разделяне на функциите за поемане на риск от функциите за управление и контрол на риска. Съставът и функционирането на ръководния орган са подходящи. Членовете на ръководния орган посвещават достатъчно време за изпълнение на своите функции и спазват ограничението за брой на директорските длъжности. Има стабилна рискова култура и
1 за контрол в рамките на институцията са носители на нисък риск за жизнеспособността на институцията.	• • •	надеждно бизнес поведение, включително управление на конфликтите на интереси и процеси за информиране. Институцията е приела политика за многообразието, която насърчава разнообразен състав на ръководния орган и съответства на зададените цели. Политиката за възнагражденията не съответства на рисковата стратегия и дългосрочните интереси на институцията. Рамката за управление на риска и процесите за управление на риска, включително ВААК, ВААЛ, Процеса на
Оценка Надзорно становище Оценка Надзорно становище	• • • • • • • • • • •	Съображения одобрение на нови продукти (ПОНП), рамката за стрес тестване, планирането на капитала и планирането на ликвидността, са подходящи. Рамката за вътрешен контрол и механизмите за вътрешен контрол са подходящи. Функциите за управление на риска, нормативно съответствие и вътрешен одит са независими, работят ефективно и имат достатъчно ресурси, а функцията за вътрешен контрол работи в съответствие с установените международни стандарти и изисквания. ИКТ системите, агрегирането на данни за риска и отчитането на риска са подходящи. Интегрирането на ЕСУ рисковете в рамката за вътрешно управление и управление на риска е целесъобразно. Рамката за управлението на планирането на възстановяването е подходяща. Институцията реагира незабавно на констатираните недостатъци и/или опасенията, изразени от компетентните органи, и ги отстранява ефективно в кратки срокове, като постига задоволителни резултати. Освен това институцията активно уведомява и информира компетентните органи през целия този процес. Съображения Институцията има до голяма степен стабилна и прозрачна организационна структура с ясни отговорности и отделяне на функциите за поемане на риск от функциите за управление и контрол на риска. Съставът и функционирането на ръководния орган са до голяма степен подходящи. Членовете на ръководния орган посвещават до голяма степен достатъчно време за изпълнение на своите функции и, където е приложимо, спазват ограничението за брой на директорските длъжности. Има до голяма степен стабилна рискова култура и надеждно бизнес поведение, включително управление на конфликтите на интереси и процеси за информиране. Институцията е приела политика за многообразието, която насърчава разнообразен състав на ръководния орган и до голяма степен съответства
Недостатъците в системите за вътрешно управление и механизмите 2 за контрол в рамките на институцията са жизнеспособността носители на средно на институцията. нисък риск за	• • • • • •	на зададените цели или са въведени подходящи мерки за постигане на целите, определени в политиката. Политиката за възнагражденията до голяма степен съответства на рисковата стратегия и дългосрочните интереси на институцията. Рамката за управление на риска и процесите за управление на риска, включително ВААК, ВААЛ, ПОНП, рамката за стрес тестване, планирането на капитала и планирането на ликвидността, до голяма степен са подходящи. Рамката за вътрешен контрол и механизмите за вътрешен контрол са до голяма степен подходящи. Функциите за управление на риска, нормативно съответствие и вътрешен одит са независими и до голяма степен работят ефективно. ИКТ системите, агрегирането на данни за риска и отчитането на риска са до голяма степен подходящи. Интегрирането на ЕСУ рисковете в рамката за вътрешно управление и управление на риска е до голяма степен целесъобразно.
Оценка Надзорно становище	• • • • •	Съображения Рамката за управлението на планирането на възстановяването е до голяма степен подходяща. Институцията е в състояние да отстрани по подходящ начин по - голямата част от констатираните недостатъци и/или изразените от компетентните органи опасения в рамките на приемлив срок и — когато е приложимо — спазва изискванията за отчитане, определени от компетентните органи във връзка с тези недостатъци. Организационната структура на институцията и отговорностите не са напълно прозрачни и дейностите, свързани с поемане на риск, не са напълно отделени от функциите за управление и контрол на риска. Има съмнения относно целесъобразността на състава и функционирането на ръководния орган. Има съмнения дали членовете на
Недостатъците в системите за вътрешно управление и механизмите 3 за контрол в рамките на институцията са носители на средно висок риск за жизнеспособността на институцията.	• •	ръководния орган посвещават достатъчно време за изпълнение на своите функции и, където е приложимо, те не спазват ограничението за брой на директорските длъжности. Има съмнения относно целесъобразността на рисковата култура и бизнес поведението, включително управлението на конфликти на интереси и/или процесите за информиране. Институцията не е приела политика за многообразието и не е приложила мерки за постигане на подходящо ниво на многообразие в рамките на ръководния орган.
Оценка Надзорно становище Оценка Надзорно становище	• • • • • • • • • • • • •	Съображения Съществуват опасения, че политиката за възнагражденията може да не съответства на рисковата стратегия и дългосрочните интереси на институцията. Има съмнения относно целесъобразността на рамката за управление на риска и процесите за управление на риска, включително ВААК, ВААЛ, ПОНП, рамката за стрес тестване, планирането на капитала и планирането на ликвидността. Има съмнения относно целесъобразността на рамката за вътрешен контрол и механизмите за вътрешен контрол. Съществуват съмнения относно независимостта и ефективната работа на функциите за управление на риска, нормативно съответствие и вътрешен одит. Съществуват съмнения относно целесъобразността на ИКТ системите, агрегирането на данни за риска и отчитането на риска. Съществуват съмнения относно целесъобразността на интегрирането на ЕСУ рисковете в рамката за вътрешно управление и управление на риска. Рамката за управлението на планирането на възстановяването е оценена като потенциално съдържаща значителни недостатъци и/или свързана със значителни пречки за нейното прилагане, и не е било обърнато достатъчно внимание на надзорните опасения. Институцията е изправена пред значителни предизвикателства или демонстрира ограничено намерение да реагира по подходящ начин на констатираните недостатъци и/или опасения, изразени от компетентните органи, по отношение на качеството на корективните мерки и/или срока за тяхното изпълнение, което може да показва необходимост от ескалация. Институцията среща затруднения и при отчитането пред компетентните органи относно напредъка по изпълнението на корективните мерки. Съображения Организационната структура на институцията и отговорностите не са прозрачни и дейностите, свързани с поемане на риск не са отделени от функциите за управление и контрол на риска. Съставът и функционирането на ръководния орган са неподходящи. Членовете на ръководния орган не посвещават достатъчно време за изпълнение на своите функции и, където е приложимо, не спазват ограничението за брой на директорските длъжности. Рисковата култура и бизнес поведението, включително управлението на конфликти на интереси и/или процесите за информиране, са неподходящи. Институцията не е приела политика за многообразието, ръководният орган не е разнообразен и институцията не е изпълнила мерките за достигане на
Недостатъците в системите за вътрешно управление и механизмите 4 за контрол в рамките на институцията са носители на висок риск за жизнеспособността на институцията.	• • • • • •	подходящо ниво на многообразие. Политиката за възнагражденията не съответства на рисковата стратегия и дългосрочните интереси на институцията. Рамката за управление на риска и процесите за управление на риска, включително ВААК, ВААЛ, ПОНП, рамката за стрес тестване, планирането на капитала и/или планирането на ликвидността, са неподходящи. Функциите за управление на риска, нормативно съответствие и/или вътрешен одит не са независими, не работят ефективно и/или функцията за вътрешен одит не работи в съответствие с установените международни стандарти и изисквания. Рамката за вътрешен контрол и механизмите за вътрешен контрол са неподходящи. ИКТ системите, агрегирането на данни за риска и отчитането на риска са неподходящи. Интегрирането на ЕСУ рисковете в рамката за вътрешно управление и
Оценка Надзорно становище	• •	Съображения управление на риска на риска е неподходящо. Рамката за управлението на планирането на възстановяването е оценена като съдържаща значителни недостатъци и/или свързана със значителни пречки за неговото прилагане, и не е било обърнато достатъчно внимание на надзорните опасения. Институцията не е в състояние или не възнамерява да се справя адекватно с констатираните недостатъци и/или опасенията, изразени от компетентните органи, и няма способността да ги отстрани в рамките на приемлив срок след ескалация от компетентните органи. Институцията среща сериозни затруднения и при отчитането пред компетентните органи относно напредъка по изпълнението на корективните мерки.

108. В таблицата по - долу е представен неизчерпателен списък на надзорните мерки, които …

В таблицата по - долу е представен неизчерпателен списък на надзорните мерки, които компетентните органи могат да наложат в случай на установени недостатъци във вътрешното управление на институцията и механизмите за контрол в рамките на институцията. Компетентните органи следва да вземат решение относно вида на надзорната мярка въз основа на нейната ефективност по отношение на конкретния идентифициран недостатък. Компетентните органи могат да прилагат допълнителни надзорни мерки или комбинация от тях с посочените в таблицата по - долу, ако се сметне, че те са по - подходящи за отстраняване на констатираните недостатъци. При нарушения на DORA компетентните органи следва да разгледат приложимите корективни и коригиращи мерки, предвидени в член 50 от DORA.

Таблица 5. Потенциален и неизчерпателен списък на надзорните мерки, произтичащи от оценката на вътрешното управление на институцията и механизмите за контрол в рамките на институцията Възможни надзорни мерки, които компетентните органи могат да наложат в съответствие с член 104, параграф 1, букви б), г), д), е), ж), й), л), м) и н) от Директива 2013/36/ЕС и член 50 от Регламент (ЕС) 2022/2554 — Компетентните органи могат да изискват от институцията: А) да се подобри и да осигури по - активно участие на ръководния орган или на неговите комитети; Б) да разработи и да приложи планове за корективни мерки за отстраняване на недостатъците; В) да засили механизмите за вътрешен контрол; Г) да подобри рамката за вътрешно управление; Д) да подобри механизмите за докладване и контрол ; Е) да ограничи променливото възнаграждение; Ж) да въведе системи за управление на нормативното съответствие; З) да има допълнителни или по - чести изисквания за докладване; И) да укрепи конкретни договорености, процеси, механизми и стратегии; Й) да проведе повторно стрес тестове, като използва модифицирани допускания; Възможни надзорни мерки, които компетентните органи могат да наложат в съответствие с член 104, параграф 1, букви б), г), д), е), ж), й), л), м) и н) от Директива 2013/36/ЕС и член 50 от Регламент (ЕС) 2022/2554 — Компетентните органи могат да изискват от институцията: К) да подобри правилата за управление и управление на риска, прилагани по отношение на ЕСУ рисковете, и по - специално на екологичните рискове.

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания
Източник	Изискване

3. Свързани стандарти

Стандарти
Източник	Изискване

EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.