6.2 Důkladná znalost vlastní struktury

Vedoucí orgán by měl v plné šíři znát a chápat právní, organizační a provozní strukturu instituce a zajistit, aby byla v souladu se schválenou strategií podnikání, strategií v oblasti rizik a ochotou podstupovat riziko a aby se na ni vztahoval jeho rámec řízení rizik.

Vedoucí orgán by měl nést odpovědnost za schválení řádných strategií a zásad pro budování nových struktur. Pokud instituce vytváří v rámci své skupiny řadu právních subjektů, jejich počet a zvláště pak jejich vzájemná propojení a transakce by neměly představovat problém pro navrhování vnitřního systému správy a řízení dané instituce a pro účinné řízení rizik a dohled nad riziky skupiny jako celku. Vedoucí orgán by měl s přihlédnutím ke kritériím uvedeným v oddíle 7 zajistit, aby struktura instituce a případné struktury v rámci skupiny byly jasné, účinné a transparentní, a to pro zaměstnance instituce, akcionáře a jiné zúčastněné osoby i pro příslušný orgán.

Vedoucí orgán by měl řídit strukturu instituce, její vývoj a omezení a měl by zajistit, aby struktura byla odůvodněná a účinná a nebyla zbytečně nebo nevhodně složitá.

Vedoucí orgán konsolidující instituce by měl chápat nejen právní, organizační a provozní strukturu skupiny, ale také účel a činnost různých subjektů skupiny a jejich vzájemné propojení a vztahy mezi nimi. To znamená také porozumět operačním rizikům specifickým pro skupinu, expozicím v rámci skupiny i tomu, jak by mohly být financování skupiny, kapitál, likvidita a rizikový profil dotčeny za obvyklých a za nepříznivých okolností. Vedoucí orgán by měl zajistit, aby byla instituce schopna včas poskytovat informace o typu, charakteristice, organizačním diagramu, vlastnické struktuře a podnikatelských aktivitách každého právního subjektu a aby instituce ve skupině dodržovaly všechny požadavky na oznamování orgánům dohledu na individuálním, subkonsolidovaném a konsolidovaném základě.

Vedoucí orgán konsolidující instituce by měl zajistit, aby jednotlivé subjekty ve skupině (včetně samotné konsolidující instituce) dostávaly informace dostatečné k tomu, aby mohly získat jasný obraz o obecných cílech, strategiích a rizikovém profilu skupiny a o tom, jak je dotyčný subjekt ze skupiny začleněn do struktury a provozního působení skupiny. Tyto informace a jejich revize by měly být zdokumentovány a zpřístupněny relevantním dotčeným funkcím, včetně vedoucího orgánu, linií podnikání a funkcí vnitřní kontroly. Členové vedoucího orgánu konsolidující instituce by měli být s přihlédnutím ke kritériím uvedeným v oddílu 7 obecných pokynů průběžně informováni o rizicích vyplývajících ze struktury skupiny. To zahrnuje:

• a. informace o zásadních rizikových faktorech;
• b. pravidelné zprávy posuzující celkovou strukturu instituce a hodnotící soulad činnosti jednotlivých subjektů se schválenou strategií celé skupiny a
• c. pravidelné zprávy o tématech, kde je potřeba dodržovat regulační rámec na individuální, subkonsolidované a konsolidované úrovni.