5.2 Informace o rámci zvládání a řízení rizik

Příslušné orgány by měly zajistit, aby jim instituce v souvislosti se strukturou a správou rámců řízení a kontroly rizik předložily toto:

• a. popis řídicího a kontrolního systému, včetně rolí a odpovědností v rámci systému řízení rizik (včetně pokrytí úrovně vedoucího orgánu a vrcholného vedení skupiny) přičemž by tento popis měl zahrnovat:
• i. princi py pro rozhodování o přijímání rizik, řízení rizik a kontrolu rizik;
• ii. interní postupy pro hodnocení kapitálové přiměřenosti a přiměřenosti likvidity a jejich hlavní složky, mimo jiné také identifikaci rizik, měření rizik, zátěžové testování, kapitálové plány a plány financování, strukturu limitů, informace o porušování limitů, postupy eskalace atd.;
• b. popis toků informací a četnost zpráv o řízení rizik a kontrole rizik pravidelně předkládaných řídicímu orgánu;
• c. popis provázanosti měření a monitorování rizik se skutečnou praxí v oblasti přijímání rizik (např. nastavení limitů, jejich monitorování, řešení jejich případného porušení atd.);
• d. popis procesů a mechanismů, které zajišťují, že instituce uplatňuje spolehlivý a integrovaný rámec řízení podstatných rizik a jejich vývoje, včetně (1) provázanosti a integrace řízení kapitálu a likvidity, včetně provázanosti interních postupů pro hodnocení kapitálové přiměřenosti a přiměřenosti likvidity, (2) provázanosti řízení jednotlivých kategorií rizik a řízení rizik v celé instituci, (3) začlenění interních postupů pro hodnocení kapitálové přiměřenosti a přiměřenosti likvidity do řízení rizik a celkového řízení instituce, včetně stanovení cen a řízení výkonnosti;
• e. v relevantních případech popis oddělení úkolů v rámci skupiny, institucionálního systému ochrany nebo kooperativní sítě v souvislosti s řízením rizik.