4.5 Kreditrisikostyring og interne kontrolrammer

I overensstemmelse med EBA's retningslinjer for intern ledelse bør institutterne implementere en robust og omfattende intern kontrolramme, der omfatter kreditrisikostyring, og som bl.a. overholder principperne om ansvarlighed, adskillelse og uafhængighed i funktioner og ansvar samt udfordring og sikring af resultater.

Risikostyring og intern kontrol af kreditrisiko bør integreres i instituttets overordnede rammer for risikostyring og intern kontrol samt i dens organisations- beslutningsstruktur. Institutterne bør sikre, at de interne kontrolrammer, herunder kreditrisikostyring, understøtter robust og hensigtsmæssig kreditrisikotagning, analyse og overvågning i en kreditfacilitets livscyklus, herunder udformning og udvikling af det specifikke produkt samt dets salg og administration.

Institutterne bør fastlægge regelmæssige og gennemsigtige rapporteringsmekanismer, således at ledelsesorganet, dets eventuelle risikoudvalg og alle relevante enheder eller funktioner modtager rapporter på en rettidig, nøjagtig og præcis måde og kan træffe informerede og effektive foranstaltninger inden for deres respektive mandater med henblik på at sikre identifikation, måling eller vurdering, overvågning og styring af kreditrisikoen (se også afsnit 8).

Institutterne bør på en klar og gennemsigtig måde fastlægge fordelingen af ansvarsområder og beføjelser inden for organisationen, herunder inden for og mellem forretningsområder, enheder og funktioner, herunder risikostyring. Til dette formål bør institutterne klart definere de funktioner, der er ansvarlige for at udføre de forskellige opgaver i forbindelse med kreditrisikotagning og kreditbeslutninger, og beskrive dem på en måde, der ikke fører til interessekonflikter, og som sikrer en effektiv styring af kreditrisikoen.

De forretningsområder og enheder, der indgår kreditrisikoen, bør bære hovedansvaret for styringen af den kreditrisiko, der følger af deres aktiviteter i hele kredittens løbetid. Disse forretningsområder og enheder bør have etableret de fornødne interne kontroller til at sikre, at alle interne politikker og relevante eksterne krav overholdes.

Institutterne bør have en risikostyringsfunktion, som i overensstemmelse med EBA's retningslinjer for intern ledelse er ansvarlig for at sikre den fornødne kontrol af kreditrisikoen. Risikostyringsfunktionen bør være uafhængig af de enheder, der indgår forretningsaftalerne.

I forbindelse med punkt 75 bør institutterne tage følgende områder/opgaver i betragtning:

• a. udvikling og vedligeholdelse af kreditgivnings- og -overvågningsprocesser og - procedurer
• b. fastlæggelse og udvikling af de processer, mekanismer og metoder, der ligger til grund for institutternes kreditrisikovillighed, kreditrisikostrategi og kreditrisikopolitikker, herunder den overordnede proces for formidling af politikker og procedurer, og forretningsstrategien
• c. udformning og implementering af en hensigtsmæssig ramme for kreditbeslutninger i overensstemmelse med disse retningslinjer
• d. udformning, fastlæggelse og udførelse af kreditrisikoovervågning og -rapportering, herunder systemer for tidlig varsling, overvågning af kreditporteføljerisiko og aggregerede risici, herunder i forbindelse med den interne proces til vurdering af tilstrækkelig kapital og eventuelle gældende tilsynsparametre, f.eks. regler om store eksponeringer
• e. udførelse af en vurdering af kreditværdighed og en kreditrisikoanalyse med henblik på scoring eller rating
• f. levering af en uafhængig/anden udtalelse om kreditværdighedsvurderingen og kreditrisikoanalysen med henblik på kreditbeslutninger med angivelse af de omstændigheder, hvorunder denne uafhængige/anden udtalelse er relevant, under hensyntagen til de særlige forhold ved denne kreditfacilitet, dens størrelse og låntagerens risikoprofil
• g. vurdering af tilstrækkeligheden af nedskrivninger og hensættelser i overensstemmelse med de relevante regnskabsregler
• h. udvikling af nye kreditprodukter under hensyntagen til kravene vedrørende processen for godkendelse af nye produkter, og løbende overvågning af kreditprodukternes hensigtsmæssighed
• i. håndtering af tidlige restancer og nødlidende eksponeringer samt indrømmelse og overvågning af kreditlempelser i overensstemmelse med bestemmelserne i EBA's retningslinjer for håndtering af nødlidende lån og eksponeringer med kreditlempelser¹⁷ og EBA's retningslinjer for restancer og tvangsauktion i henhold til direktiv 2014/17/EU¹⁸ og instituttets interne politikker vedrørende långivning til forbrugere, idet sådanne opgaver også kan omfatte kontakt med uafhængige gældsrådgivningstjenester, hvis det er relevant
• j. udførelse af stresstest på den samlede kreditportefølje samt på relevante delporteføljer og geografiske segmenter
• k. overvågning af individuelle eksponeringer gennem regelmæssige kreditundersøgelser i overensstemmelse med kravene i afsnit 8, herunder stikprøvekontrol af kreditlinjer
• l. sikring af integriteten og pålideligheden af den interne ratingproces som beskrevet i artikel 173 i forordning (EU) nr. 575/2013, for så vidt dette er relevant for institutter med tilladelse til at anvende en intern ratingbaseret tilgang, og integriteten og pålideligheden af den ratingskala og risikoratingproces, der anvendes af instituttet, for de institutter, der anvender standardmetoden
• m. kvalitetssikring af kreditvurderinger under hensyntagen til en passende stikprøvestørrelse og sikring af, at kreditrisikoen identificeres, måles, overvåges og styres korrekt inden for instituttets forretningsskabende aktiviteter, og at der sker regelmæssig rapportering til instituttets ledelsesorgan.

¹⁷ EBA/GL/2018/06.

¹⁸ EBA/GL/2015/12.