152. Součástí celkového rámce vnitřní kontroly by mělo být zavedení uceleného rámce řízení rizik v …

Součástí celkového rámce vnitřní kontroly by mělo být zavedení uceleného rámce řízení rizik v celé instituci ze strany institucí, který zahrnuje všechny její linie podnikání a interní útvary, včetně funkcí vnitřní kontroly, a plně uznává ekonomickou podstatu všech expozic vůči rizikům. Rámec řízení rizik by měl instituci umožňovat, aby činila plně informovaná rozhodnutí

• o podstupování rizik. Rámec řízení rizik by měl zahrnovat rozvahová a podrozvahová rizika i aktuální rizika a budoucí rizika, jimž instituce může být vystavena. Rizika by měla být hodnocena zdola nahoru a shora dolů, v rámci linií podnikání i napříč liniemi podnikání, s použitím důsledné terminologie a kompatibilní metodiky v celé instituci a na konsolidované nebo subkonsolidované úrovni. Do rámce řízení rizik by měla být zahrnuta veškerá relevantní rizika s příslušným zohledněním finančních i nefinančních rizik, včetně úvěrového rizika, tržního rizika, rizika likvidity, rizika koncentrace, operačního rizika, rizika v oblasti informačních technologií, rizika ztráty dobré pověsti, právního rizika, rizika jednání, rizika nedodržení předpisů v oblasti boje proti praní peněz a financování terorismu a další finanční trestné činnosti, environmentálního, sociálních a správních rizik a strategického rizika.

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/