11. Рамка за управление на риска

Като част от общата рамка за вътрешен контрол издателите на ТОА следва да разполагат с холистична рамка за управление на риска за целия издател, която обхваща всички техни бизнес линии и вътрешни звена, включително функциите за вътрешен контрол, като отчитат изцяло икономическата същност на всички свои рискови експозиции, включително рисковете, които издателят на ТОА създава за себе си, притежателите на активи, операционните рискове и рисковете, произтичащи от резерва от активи.

Рамката за управление на риска следва да дава възможност на издателя на ТОА да взема напълно информирани решения относно всички рискове, на които той е или би могъл да бъде изложен, включително рисковете, свързани с ИКТ, в съответствие с Регламент (ЕС) 2022/2554 (DORA)¹² и раздел 12 . Рамката за управление на риска следва да обхваща всички рискове, включително действителните рискове и бъдещите рискове, на които може да бъде изложен издателят на ТОА. Рисковете следва да се оценяват от долу нагоре и от горе надолу, в рамките на бизнес линиите, вътрешните звена и между тях, като се използва съгласувана терминология и съвместими методологии на ниво издател на ТОА и на консолидирано ниво, когато е приложимо. Всички относими рискове следва да бъдат включени в рамката за управление на риска, като се отделя подходящо внимание както на финансовите, така и на нефинансовите рискове, включително риска от концентрация, операционния, ИКТ, репутационния, правния, поведенческия риск, ЕСУ рисковете. Следва да се обърне внимание и на кредитния риск, пазарния риск, риска от концентрация и ликвидния риск, произтичащи от резерва от активите.

¹² Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета от 14 декември 2022 г. относно цифровата оперативна устойчивост на финансовия сектор: Служба за публикации (europa.eu)

Рамката за управление на риска на даден издател на ТОА следва да включва политики, процедури, рискови лимити и механизми за контрол на риска, които осигуряват подходящо, своевременно и непрекъснато идентифициране, измерване или оценка, наблюдение, управление, редуциране и докладване на рисковете на ниво бизнес линия, на ниво издател на ТОА и група, когато е приложимо.

Рамката за управление на риска на издателя на ТОА следва да предоставя конкретни насоки относно прилагането на неговите рискови стратегии. Тези насоки следва, ако е подходящо, да създават и поддържат вътрешни лимити, които съответстват на способността за поемане на риск, на рисковия апетит на издателя на ТОА и да са съизмерими с неговото надеждно функциониране, оперативна устойчивост, финансова мощ, ликвидни нужди и стратегически цели. Рисковият профил на издател на ТОА, следва да се поддържа в рамките на установените лимити. Рамката за управление на риска следва да гарантира, че когато възникнат нарушения на рисковите лимити, съществува определен процес за тяхното съобщаване и за справянето с тях, придружен от подходяща процедура за проследяване.

Рамката за управление на риска следва да подлежи на независим вътрешен преглед, например извършен от функцията за вътрешен одит, и на редовно преразглеждане съобразно способността за поемане на риск и рисковия апетит на издателя на ТОА.

Редовните и прозрачните механизми за докладване следва да бъдат определени така, че ръководният орган и всички относими звена в издателя на ТОА да могат да получават своевременно доклади, които са изготвени в точна, кратка, разбираема и съдържателна форма, и да могат да съобщят относимата информация за идентифициране, измерване или оценка, наблюдение и управление на рисковете. Рамката за докладване следва да бъде добре определена и документирана.

Ефективната комуникация и осведомеността по отношение на рисковете и рисковата стратегия са от решаващо значение за целия процес по управление на риска, включително процесите за преглед и вземане на решения, и помагат за предотвратяването на решения, които могат неволно да увеличат рисковите нива. Ефективното докладване на рисковете включва надеждно вътрешно разглеждане и съобщаване на рисковата стратегия и съответните данни за риска както хоризонтално в рамките на издателя на ТОА, така и нагоре и надолу в управленската йерархия.