5.2 Oplysninger om rammerne for risikostyring

Hvad angår opbygningen og ledelsen af rammerne for risikostyring og kontrol, bør de kompetente myndigheder sikre, at de modtager følgende fra institutterne:

• a. en beskrivelse af den overordnede ledelsesstruktur (herunder rolle og ansvarsfordelingen i forbindelse med risikostyring og kontrol, bl.a. for koncernens ledelsesorgan og øverste ledelse), som dækker:
• i. risikotagning, risikostyring og risikokontrol generelt
• ii. ICAAP og ILAAP samt deres nøglekomponenter, herunder bl.a. risikoidentificering, risikomåling, stresstest, kapital- og likviditetsplanlægning, opbygning af rammer og grænseværdier, brud på rammer og grænseværdier, eskaleringsprocedurer osv.)
• b. en beskrivelse af rapporteringslinjerne og hyppigheden af den regelmæssige rapportering til det ledelsesorgan, der er ansvarligt for risikostyring og risikokontrol
• c. en beskrivelse af samspillet mellem risikomåling og -overvågning og den reelle risikotagningspraksis (f.eks. opstilling og overvågning af grænser, håndtering af brud på grænseværdier osv.)
• d. en beskrivelse af de processer og ordninger, der sikrer, at instituttet er i besiddelse af en solid og integreret ramme til håndtering af de væsentlige risici og deres udvikling, herunder 1) samspillet og integrationen mellem kapital- og likviditetsstyring, bl.a. samspillet mellem ICAAP og ILAAP, 2) samspillet mellem styringen af de forskellige risikokategorier og hele instituttets risikostyring, 3) ICAAP's og ILAAP's integration i instituttets risikostyring og overordnede styring, herunder prisfastsættelses- og resultatstyringen
• e. hvis relevant, en beskrivelse af opgavefordelingen inden for koncernen, instituttets beskyttelsesordning eller samarbejdsnetværk med hensyn til risikostyring.