PŘÍLOHA IV

Odkazy na právní předpisy a pokyny

Řádek

Vysvětlení

a)

Stručné prohlášení o riziku schválené vedoucím orgánem při uplatnění čl. 435 odst. 1 písm. f) CRR popisuje, jak model podnikání určuje celkový rizikový profil a jak je s ním propojen: například klíčová rizika související s modelem podnikání a to, jak se každé z těchto rizik odráží a popisuje ve zpřístupněných údajích o riziku nebo jak je rizikový profil instituce propojen s tolerancí rizik schválenou vedoucím orgánem.

V prohlášení o riziku při uplatnění čl. 435 odst. 1 písm. f) CRR uvádějí instituce rovněž povahu, rozsah, účel a ekonomickou podstatu podstatných transakcí v rámci skupiny, přidružených společností a spřízněných stran. Zpřístupnění informací by mělo být omezeno na transakce, které mají podstatný dopad na rizikový profil instituce (včetně rizika poškození pověsti) nebo rozdělení rizik v rámci skupiny. Instituce rovněž zahrnou klíčové ukazatele a údaje, které ukazují, jak je rizikový profil instituce propojen s tolerancí k riziku stanovenou vedoucím orgánem.

b)

K informacím, které mají být zpřístupněny při uplatnění čl. 435 odst. 1 písm. b) CRR, patří struktura řídicího a kontrolního systému pro jednotlivé druhy rizik: funkce přidělené v rámci instituce (sem případně patří dohled a přenesení pravomoci a rozdělení funkcí mezi vedoucí orgán, obchodní útvary a útvar řízení rizik podle druhu rizika, obchodního útvaru a další příslušné informace); vztahy mezi orgány a útvary, které se angažují v procesech řízení rizik (sem patří podle potřeby vedoucí orgán, výbor pro rizika, útvar řízení rizik, funkce kontroly dodržování předpisů (compliance), útvar interního auditu); a organizační postupy a postupy vnitřní kontroly.

Při zpřístupňování informací o struktuře a organizaci příslušné funkce řízení rizik instituce doplní zveřejnění o tyto informace:

c)

Prohlášení, které instituce zveřejňují podle čl. 435 odst. 1 písm. e) CRR o přiměřenosti opatření k řízení rizik, musí být schváleno vedoucím orgánem a musí poskytovat záruku, že zavedené systémy řízení rizik jsou přiměřené s ohledem na rizikový profil a strategii instituce.

d)

V rámci zpřístupnění informací požadovaných v čl. 435 odst. 1 písm. c) CRR instituce zpřístupňují rozsah a povahu systémů hlášení a/nebo měření rizik a popis toku informací o riziku k vedoucímu orgánu a vrcholnému vedení.

e)

Při poskytování informací o hlavních rysech systémů hlášení a měření rizik při uplatnění čl. 435 odst. 1 písm. c) CRR instituce zpřístupňují své zásady týkající se systematických a pravidelných přezkumů strategií řízení rizik a pravidelného hodnocení jejich účinnosti.

f)

Zpřístupněné informace o strategiích a postupech řízení rizik při uplatnění čl. 435 odst. 1 písm. a) obsahují kvalitativní informace o zátěžovém testování, jako jsou portfolia, u nichž se zátěžové testování uplatňuje, přijaté scénáře a použité metodiky a využití zátěžového testování při řízení rizik.

g)

U rizik, která vyplývají z podnikatelského modelu institucí, instituce poskytují informace o strategiích a postupech řízení, zajišťování a snižování rizik, jakož i sledování efektivity zajištění a snižování rizika podle čl. 435 odst. 1 písm. a) a d).

Odkazy na právní předpisy a pokyny

Řádek

Vysvětlení

a)

Instituce uvedou počet míst ve vedoucích orgánech společností zastávaný členy vedoucího orgánu podle čl. 435 odst. 2 písm. a) CRR. Při zpřístupnění těchto informací se použijí tyto specifikace:

b)

Při zpřístupňování informací týkajících se politiky přijímání pracovníků pro výběr členů vedoucího orgánu podle čl. 435 odst. 2 písm. b) CRR uvedou instituce informace o skutečných znalostech, dovednostech a zkušenostech členů. Instituce uvedou informace o politice, která případně vyplývá z plánování nástupnictví, a o všech předvídatelných změnách v celkovém složení vedoucího orgánu.

c)

Při zpřístupňování své politiky různorodosti podle čl. 435 odst. 2 písm. c) CRR instituce uvedou informace o cílech a veškerých příslušných cílových hodnotách stanovených v dané politice a o rozsahu, v jakém bylo těchto cílů a cílových hodnot dosaženo.

Instituce zpřístupňují zejména politiku týkající se genderové diverzity, včetně těchto údajů:

d)

Instituce uvedou informace o tom, zda zřídily zvláštní výbor pro rizika a kolikrát tento výbor pro rizika zasedal, podle čl. 435 odst. 2 písm. d) CRR.

e)

V rámci údajů o toku informací o riziku pro vedoucí orgán při uplatnění čl. 435 odst. 2 písm. e) CRR instituce popisují postup zveřejňování rizik vůči vedoucímu orgánu, zejména četnost, rozsah a hlavní obsah zpráv o rizikové expozici a způsob, jakým se vedoucí orgán podílel na vymezení obsahu, který má být zpřístupněn.