185. Chtějí - li příslušné orgány získat komplexní představu o profilu rizik pro zákazníky …

Chtějí - li příslušné orgány získat komplexní představu o profilu rizik pro zákazníky investičního podniku, měly by rovněž přezkoumat rámec řízení rizik, ze kterého činnosti vycházejí. Za tímto účelem by příslušné orgány měly vyhodnotit podle okolností tyto prvky:

• a. investiční podnik má řádnou, jasně formulovanou a zdokumentovanou strategii v oblasti řízení rizik, která je řádně potvrzena vedoucím orgánem a zahrnuje správu aktiv, řízení peněžních toků v rámci podniku a řízení majetku v úschově a správě;
• b. investiční podnik má odpovídající organizační strukturu pro zajištění účinného poskytování služeb zákazníkům s dostatečnými (jak kvalitativními, tak kvantitativními) lidskými a technickými zdroji (front office a back office, informační systémy);
• c. investiční podnik má silný a komplexní kontrolní rámec (účinnost a nezávislost kontrolních funkcí) a spolehlivé zabezpečení ke zmírnění rizik pro zákazníky v souladu se strategií řízení a rizikovým apetitem;
• d. investiční podnik má jasně definované zásady a postupy pro identifikaci, řízení, měření a kontrolu operačních rizik pro zákazníky;
• e. přístupová práva podniku k účtům klientů jsou v souladu s platnými předpisy.

6.3.4 Souhrn zjištění a stanovení skóre

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/