2.1 Všeobecné principy

Příslušné orgány by měly posoudit, zda obecný rámec řídicího a kontrolního systému a mechanismů vnitřní kontroly instituce náležitě zohledňuje systémy IKT i související rizika a zda vedoucí orgán tyto aspekty odpovídajícím způsobem řeší a řídí, neboť IKT jsou neodmyslitelně spjaty s řádným fungováním instituce.

Při tomto posuzování by se příslušné orgány měly opírat o požadavky a standardy v oblasti řídicího a kontrolního systému a mechanismy kontroly rizik popsané v Obecných pokynech orgánu EBA k internal governance (GL 44)⁴ a mezinárodních pokynech pro danou oblast, a to v míře použitelné s ohledem na specifika systémů a rizik IKT.

Posuzování popisované v této hlavě se nevztahuje na specifické prvky řízení a kontroly, řízení rizik a kontrolních mechanismů systémů IKT zaměřené na řízení konkrétních rizik IKT, o nichž pojednává hlava 3 těchto obecných pokynů, ale zaměřuje se na tyto oblasti:

• a. strategie v oblasti IKT – zda má instituce v oblasti IKT strategii, která je patřičně řízena a kontrolována a která odpovídá obchodní strategii instituce;
• b. celkový rámec vnitřního řídicího a kontrolního systému – zda jsou mechanismy celkového rámce v nitřního řízení a kontroly v souvislosti se systémy IKT instituce přiměřené; a
• c. riziko IKT v rámci řízení rizik instituce – zda rámec řízení rizik a vnitřních kontrolních mechanismů instituce patřičně chrání její systémy IKT.

Ačkoli odst. 22 písm. a) poskyt uje informace o prvcích řídicího a kontrolního systému instituce, měly by tyto informace sloužit především jako zdroj při hodnocení obchodního modelu dle hlavy 4 Obecných pokynů orgánu EBA k procesu přezkoumání a vyhodnocení. Písmena b) a c) dále doplňují hodnocení oblastí popsaných v hlavě 5 Obecných pokynů orgánu EBA k procesu přezkoumání a vyhodnocení a posuzování popsané těmito obecnými pokyny by se mělo promítnout do příslušného hodnocení podle hlavy 5 Obecných pokynů orgánu EBA k procesu přezkoumání a vyhodnocení.

Výsledky tohoto hodnocení by se měly v relevantních případech zohlednit při posuzování řízení rizik a kontrolních mechanismů podle hlavy 3 těchto pokynů.

4 Obecné pokyny Evropského orgánu pro bankovnictví k internal governance (řídicí a kontrolní systém), GL 44, 27. září 2011.