5.3 Kontrolramme

Ledelsesorganet bør være ansvarligt for at etablere rammerne for intern kontrol og overvåge, at de er tilstrækkelige og effektive. Navnlig bør der gennemføres effektive, interne kontrolprocesser for rammen for NPE-håndtering med henblik på at sikre fuld overensstemmelse mellem på den ene side NPE-strategien og -planen, og på den anden side kreditinstituttets overordnede forretningsstrategi, herunder NPE-strategien og -planen samt risikovilligheden.

De interne kontrolfunktioner bør regelmæssigt forelægge ledelsesorganet skriftlige rapporter om styringen af misligholdte eksponeringer med fokus på de vigtigste identificerede mangler. Disse rapporter bør for hver ny identificeret alvorlig mangel indeholde oplysninger om de pågældende relevante risici, en konsekvensanalyse, henstillinger og nødvendige korrigerende tiltag. Lederne af de interne kontrolfunktioner bør om nødvendigt kunne få adgang til og rapportere direkte til ledelsesorganet i dets tilsynsfunktion for at rejse problemstillinger og advare overvågningsfunktionen, hvis relevant, når specifikke udviklinger påvirker eller kan påvirke instituttet. Dette bør ikke forhindre, at lederne af de interne kontrolfunktioner også rapporterer gennem de normale rapporteringslinjer.

Ledelsesorganet bør følge rettidigt og effektivt op på resultaterne af de interne kontrolfunktioner og kræve passende, afhjælpende tiltag gennemført. Der bør indføres en formel opfølgningsprocedure for resultater og korrigerende tiltag.

Den interne kontrolramme bør inddrage alle tre forsvarslinjer i overensstemmelse med EBA's retningslinjer vedrørende intern ledelse²⁴ . De forskellige involverede funktioners roller bør tildeles og dokumenteres tydeligt for at undgå huller eller overlapninger. Der bør regelmæssigt rapporteres om vigtige resultater af aktiviteterne i anden og tredje linje og om specifikke afbødende tiltag og fremskridt med hensyn til disse behov til ledelsesorganet.

²⁴ Retningslinjer vedrørende intern ledelse i henhold til direktiv 2013/36/EU (EBA/GL/2017/11).

Ved gennemførelsen af kontrolrammen bør større og mere komplekse kreditinstitutter anvende alle tre forsvarslinjer. Den anden forsvarslinje behøver ikke være NPE-specifik og kan udføres af kreditrisiko(kontrol)funktionen.

I forbindelse med gennemførelsen af kontrolrammen behøver mindre og mindre komplekse kreditinstitutter (f.eks. dem, der er klassificeret i SREP-kategori 3 eller 4) ikke nødvendigvis at have tre fuldt udbyggede NPE-specifikke forsvarslinjer, men de skal sikre, at eventuelle interessekonflikter afbødes tilstrækkeligt.

5.3.1 Kontroller i første forsvarslinje

5.3.2 Kontroller i anden forsvarslinje

5.3.3 Kontroller i tredje forsvarslinje