5.3. Risikokultur og forretningsadfærd

Ved vurderingen af instituttets risikokultur og forretningsadfærd bør de kompetente myndigheder vurdere, i hvilket omfang instituttet overholder EBA's retningslinjer om intern ledelse. I denne sammenhæng bør de kompetente myndigheder bl.a. overveje, om:

• a. instituttet har konsistente virksomhedsværdier og en forsvarlig risikokultur, som i) understøttes af effektive og robuste politikker og procedurer, kommunikation og uddannelse til alle medarbejdere, herunder en adfærdskodeks og en passende ramme for håndtering af interessekonflikter og indberetningsmekanismer til fremme af ansvarlig, etisk adfærd og overvågning og forvaltning af eksponeringer med nærtstående parter, og ii) fremmer et miljø med åben kommunikation og effektive udfordringer
• b. ledelsesorganet, den øverste ledelse og personer med nøglefunktioner er forpligtet til at fremme en stærk risiko- og virksomhedskultur og en ansvarlig forretningsadfærd
• c. der udvises en høj grad af risikobevidsthed i hele instituttet
• d. instituttet inddrager risikobevidsthed i sine beslutningsprocesser, herunder en passende fordeling af ansvaret for risici.

De kompetente myndigheder bør vurdere, om instituttet har et passende system til at identificere, dokumentere og forvalte transaktioner med nærtstående parter, herunder en godkendelsesproces, eksponeringsgrænser, markedsmæssige vilkår samt overvågnings - og indberetningsmekanismer. De kompetente myndigheder bør ligeledes vurdere omfanget af ledelsesorganets tilsyn.