5.1. Generelle betragtninger

Ved vurderingen af den interne ledelse og kontrollerne på institutniveau bør de kompetente myndigheder bl.a. vurdere, om instituttet overholder de retsakter, der er offentliggjort separat på EBA's websted, jf. punkt 12.

De kompetente myndigheder bør vurdere, om instituttets interne ledelsesordninger er tilstrækkelige, idet de tager hensyn til arten, omfanget og kompleksiteten af de risici, der er forbundet med forretningsmodellen og instituttets aktiviteter. De kompetente myndigheder bør vurdere, i hvilket omfang instituttet overholder de gældende lovmæssige og reguleringsmæssige krav vedrørende forsvarlig intern ledelse, herunder de krav, der er anført i det foregående punkt, og påpege eventuelle mangler. De kompetente myndigheder bør vurdere, om der er væsentlige risici som følge af dårlige interne ledelsesordninger, og deres potentielle indvirkning på instituttets risikoprofil, operationelle modstandsdygtighed og bæredygtighed. Med henblik herpå bør følgende områder vurderes i overensstemmelse med proportionalitetsprincippet og det tilsynsmæssige engagement, der er beskrevet i afsnit 2:

• a. organisationsstruktur, ledelsesorganet og dets udvalg
• b. risikokultur og forretningsadfærd
• c. aflønningspolitik og -praksis
• d. interne kontrolfunktioner
• e. ramme for risikostyring
• f. IKT- systemer, aggregering af risikodata og risikorapportering
• g. ML/TF- risici og tilsynsmæssige betænkeligheder
• h. genopretningsplanlægning.

De kompetente myndigheder bør tage højde for miljømæssige, sociale og ledelsesmæssige risici og prioritere miljøomstillingsrisici og fysiske risici, når de vurderer de områder, der er omfattet af litra a)- f) i det foregående punkt.

Vurderingen af den interne ledelse bør danne grundlag for den specifikke vurdering af risikostyring og -kontroller som angivet i afsnit 6 og 8 samt vurderingen af ICAAP og ILAAP i SREP-kapitalvurderingen (afsnit 7) og SREP-likviditetsvurderingen (afsnit 9). Analysen af individuelle risici i forbindelse med ICAAP- beregninger/kapitalestimater, som gennemgås i afsnit 7, og de eventuelle mangler, der konstateres gennem denne analyse, bør danne grundlag for vurderingen af den samlede ICAAP- ramme, der vurderes i dette afsnit.

Som led i den samlede vurdering af den interne ledelse og kontrollerne på institutniveau bør de kompetente myndigheder vurdere instituttets evne til effektivt og rettidigt at afhjælpe de påpegede mangler og/eller imødekomme de bekymringer, som de kompetente myndigheder har givet udtryk for. I forbindelse med denne evaluering bør de kompetente myndigheder overveje, om instituttets hidtidige resultater viser, at det er i stand til og har til hensigt at imødegå tilsynsmæssige bekymringer og/eller påpegede mangler på en effektiv og rettidig måde, og om der allerede er taget højde for dette i vurderingen af andre SREP - områder. Til dette formål bør de kompetente myndigheder udnytte vurderingen af følgende elementer:

• a. ledelsesorganets rolle med hensyn til i) vurdering af effektiviteten af instituttets ledelsesordninger, navnlig vedrørende afhjælpende foranstaltninger, og ii) iværksættelse af passende foranstaltninger til at imødegå tilsynsmæssige betænkeligheder og/elle r mangler (effektiv reaktion på tilsynsmæssige betænkeligheder)
• b. kontaktpersonen i instituttet
• c. tilstrækkeligheden og rettidigheden af de oplysninger, der gives og udveksles med den kompetente myndighed
• d. kvaliteten af den interne rapportering om afhjælpende foranstaltninger til ledelsesorganet, den øverste ledelse og de interne kontrolfunktioner
• e. de interne kontrolfunktioners rolle med hensyn til at vurdere, om de afhjælpende foranstaltninger, der er truffet, er tilstrækkelige og effektive.

Når de kompetente myndigheder vurderer datterselskabernes interne ledelse og kontrol på institutniveau, bør de ud over de elementer, der er opregnet i dette afsnit, også vurdere, om koncernpolitikker og - procedurer gennemføres konsekvent i datterselskaberne, og om koncernenhederne har taget passende skridt til at sikre, at deres aktiviteter er i overensstemmelse med alle gældende love og bestemmelser.