Effektive processer og kontrolmekanismer

Institutter skal:

• a. Identificere deres individuelle eksponeringer mod enheder i den grå banksektor, alle potentielle risici for instituttet som følge af disse eksponeringer samt disse risicis mulige indvirkning.
• b. Udstikke en intern ramme for identifikation, styring, kontrol og reduktion af de risici, der er beskrevet i litra a). Denne ramme skal omfatte klart afgrænsede analyser, der skal udføres af risikoansvarlige medarbejdere vedrørende den virksomhed i en enhed i den grå banksektor, der opstår en eksponering mod, af de mulige risici for instituttet og sandsynligheden for, at disse risici smitter af på enheden. Analyserne skal udføres under tilsyn af instituttets kreditrisikoudvalg, og udvalget skal behørigt underrettes om resultatet.
• c. Sikre, at der tages højde for de risici, der er omhandlet i litra a), i instituttets interne solvensbehovsopgørelse og dokumentation (ICAAP) og kapitalplanlægning.
• d. Med udgangspunkt i den vurdering, der er udført i henhold til litra a), fastlægge instituttets risikotolerance/risikovillighed med hensyn til eksponeringer med enheder i den grå banksektor.
• e. Gennemføre en effektiv proces for vurdering af de indbyrdes forbindelser mellem enheder i den grå banksektor samt mellem enheder i den grå banksektor og instituttet. Denne proces skal navnlig omfatte situationer, hvor de indbyrdes forbindelser ikke kan vurderes, og fastlægge passende reduktionsteknikker, der dækker de mulige risici, som skabes ved denne usikkerhed.
• f. Have effektive procedurer og processer for rapportering til ledelsesorganet¹⁶ vedrørende eksponeringer mod enheder i den grå banksektor inden for instituttets overordnede risikostyringsramme.
• g. Gennemføre passende handlingsplaner i tilfælde af overtrædelse af de begrænsninger, instituttet har fastsat i henhold til afsnit 5.

Instituttets ledelsesorgans tilsyn

¹⁶ Finanstilsynets tilføjelse: I dansk kontekst vil ledelsesorganet skulle forstås som bestyrelsen.