89. Ved vurderingen af instituttets risikostyringsrammer bør de kompetente myndigheder vurdere, om …

Ved vurderingen af instituttets risikostyringsrammer bør de kompetente myndigheder vurdere, om instituttet overholder EBA's retningslinjer om intern ledelse, forordningen om digital operationel modstandsdygtighed og andre EBA - retningslinjer, der er udstedt i henhold til artikel 74, stk. 3, i direktiv 2013/36/EU om ordninger, processer og mekanismer for intern ledelse. I denne sammenhæng bør de kompetente myndigheder bl.a. overveje, om:

• a. instituttet har etableret en passende ramme for risikostyring og risikostyringsprocesser, der omfatter en passende og implementeret risikostrategi, risikovillighed, herunder en politik for styring af tredjepartsrisici, rammerne for ICAAP og ILAAP samt kapa citeter og resultater vedrørende stresstest
• b. koncernens risikostyringsramme, hvor det er relevant, dækker alle væsentlige risici, uanset om de hidrører fra enheder, der ikke er omfattet af konsolidering, og giver et samlet overblik over alle de risici, som instituttet er eller kan blive eksponeret fo r
• c. ledelsesorganet har det endelige ansvar for risikostrategien, risikovilligheden og rammerne for risikostyring og fastlægger passende retningslinjer og fører passende tilsyn
• d. instituttet og, hvor det er relevant, det konsoliderende institut har dokumenteret og implementeret en passende risikostrategi og risikovillighed, som omfatter alle instituttets væsentlige risici, indeholder risikogrænser og -tolerancer og afspejler instituttets finansielle ressourcer
• e. risikostyringspolitikken fastlægger passende procedurer for risikoidentifikation, - måling, - reduktion og - overvågning, i hvilket omfang den er integreret i instituttets overordnede strategi, og hvordan den påvirker denne
• f. beslutningsprocesserne er klare, gennemsigtige og tilstrækkeligt dokumenterede og tager højde for de relevante risikovurderinger, samt om retningslinjer og ændringer heraf formidles på en korrekt og rettidig måde
• g. der er passende og sammenhængende forbindelser mellem forretningsstrategien, risikostrategien, strategien for digital operationel modstandsdygtighed, risikovillighed og rammerne for risikostyring samt rammerne for kapital- og likviditetsstyring og instituttets plan for håndtering af miljømæssige, sociale og ledelsesmæssige risici i overensstemmelse med artikel 76, stk. 2, i direktiv 2013/36/EU.

1. Oversigt

1.1 Referencer

• Artikel 74 3.
• Artikel 76 2.

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.