+4. Retningslinjer
---+Del I — Proportionalitet
------+16. EBA-retningslinjerne vedrørende intern ledelse (EBA/GL/2017/11) af 26. september 2017 ophæves …
------+17. Proportionalitetsprincippet, som er nedfældet i artikel 74, stk. 2, i direktiv 2013/36/EU, har …
------+18. Institutterne bør tage hensyn til deres størrelse og interne organisation samt arten, omfanget …
---+Del II — Ledelsesorganets og udvalgenes rolle og sammensætning
---+1 Ledelsesorganets rolle og ansvar
------+19. Med henblik på anvendelse af proportionalitetsprincippet og for at sikre en korrekt …
------+20. I henhold til artikel 88, stk. 1, i direktiv 2013/36/EU skal ledelsesorganet have det endelige …
------+21. Ledelsesorganets opgaver bør defineres klart, idet der sondres mellem de opgaver, der henhører …
------+22. Ledelsesorganet i dets tilsynsfunktion eller i dets ledelsesfunktion bør fungere effektivt i …
------+23. Ledelsesorganets ansvar bør omfatte fastsættelse og godkendelse af og tilsyn med gennemførelsen …
------+24. Når ledelsesorganet fastsætter, godkender og fører tilsyn med gennemførelsen af de aspekter …
------+25. Ledelsesorganet skal føre tilsyn med offentliggørelses- og kommunikationsprocessen i forhold …
------+26. Alle medlemmer af ledelsesorganet bør informeres om instituttets generelle aktiviteter …
------+27. Et medlem af ledelsesorganet kan være ansvarligt for en intern kontrolfunktion, jf. del V …
---+2 Ledelsesorganets ledelsesfunktion
------+28. Ledelsesorganet bør overvåge, regelmæssigt gennemgå og afhjælpe svagheder, der er identificeret …
------+29. Ledelsesorganet i dets ledelsesfunktion bør engagere sig aktivt i et instituts drift og træffe …
------+30. Ledelsesorganet i dets ledelsesfunktion bør være ansvarlig for gennemførelsen af de af …
------+31. Ledelsesorganet i dets ledelsesfunktion bør konstruktivt udfordre og kritisk gennemgå forslag …
---+3 Ledelsesorganets tilsynsfunktion
------+32. Med forbehold af gennemførelsen af direktiv (EU) 2015/849 i national lovgivning bør …
------+33. Medlemmerne af ledelsesorganet i dets tilsynsfunktion bør have til opgave bl.a. at overvåge og …
------+34. Med forbehold af national ret bør ledelsesorganet i dets tilsynsfunktion omfatte uafhængige …
---+4 Ledelsesorganets formands rolle
------+35. Med forbehold af ansvarsområderne i henhold til gældende national selskabsret bør …
------+36. Ledelsesorganets formand bør stå for ledelsen af ledelsesorganet, bidrage til en effektiv …
------+37. Formanden bør tilskynde til og fremme en åben og kritisk diskussion og sikre, at afvigende …
------+38. Som et generelt princip bør ledelsesorganets formand være et ikke-ledende medlem. Hvis …
------+39. Formanden bør fastlægge mødedagsordener og sikre, at strategiske spørgsmål drøftes med …
---+5 Udvalg under ledelsesorganet i dets tilsynsfunktion
---+5.1 Nedsættelse af udvalg
------+40. Ledelsesorganets formand bør bidrage til en klar opgavefordeling mellem ledelsesorganets …
------+41. I henhold til artikel 109, stk. 1, i direktiv 2013/36/EU sammenholdt med artikel 76, stk. 3 …
------+42. Hvis et risiko- eller nomineringsudvalg ikke er nedsat, bør henvisningerne i disse …
------+43. Institutterne kan under hensyntagen til kriterierne i del I i disse retningslinjer nedsætte …
------+44. Institutterne bør sikre en klar tildeling og fordeling af pligter og opgaver mellem …
------+45. Hvert udvalg bør have et dokumenteret mandat, herunder dets ansvarsområder, fra ledelsesorganet …
---+5.2 Udvalgenes sammensætning
------+46. Udvalgene bør understøtte tilsynsfunktionen på specifikke områder og fremme udviklingen og …
------+47. Alle udvalg bør som formand have et ikke-ledende medlem af ledelsesorganet, som kan udøve et …
------+48. Uafhængige medlemmer af ledelsesorganet i dets tilsynsfunktion bør deltage aktivt i et udvalg.
------+49. Hvis der skal nedsættes udvalg i henhold til direktiv 2013/36/EU eller national ret, bør de …
------+50. Institutterne bør under hensyntagen til ledelsesorganets størrelse og antallet af uafhængige …
------+51. Institutterne bør overveje lejlighedsvis rotation af formænd og udvalgsmedlemmer under …
------+52. Risiko- og nomineringsudvalget bør være sammensat af ikke-ledende medlemmer af det pågældende …
------+53. I G-SII'er og O-SII'er bør nomineringsudvalget omfatte et flertal af medlemmer, der er …
------+54. Medlemmerne af nomineringsudvalget bør individuelt eller kollektivt have tilstrækkelig viden …
------+55. I G-SII'er og O-SII'er bør risikoudvalget omfatte et flertal af medlemmer, der er uafhængige. I …
---+5.3 Udvalgsprocesser
------+56. Medlemmerne af risikoudvalget bør individuelt eller kollektivt have tilstrækkelig viden …
------+57. Udvalgene bør regelmæssigt aflægge rapport til ledelsesorganet i dets tilsynsfunktion.
------+58. Udvalgene bør fungere i samspil med hinanden i det omfang, det er relevant. Med forbehold af …
------+59. Udvalgsmedlemmerne bør indgå i åbne og kritiske diskussioner, hvor afvigende synspunkter …
------+60. Udvalgene bør dokumentere dagsordenerne for udvalgsmøderne og de vigtigste resultater og …
---+5.4 Risikoudvalgets rolle
------+61. Risiko- og nomineringsudvalgene bør som minimum: a. have adgang til alle relevante oplysninger …
------+62. Hvis et risikoudvalg er nedsat, bør det som minimum: a. rådgive og støtte ledelsesorganet i …
------+63. Risikoudvalget bør samarbejde med andre udvalg, hvis aktiviteter kan have indvirkning på …
---+5.5 Revisionsudvalgets rolle
------+64. Hvis et risikoudvalg er nedsat, skal det — uden dermed at gribe ind i aflønningsudvalgets …
---+5.6 Kombinerede udvalg
------+65. I henhold til direktiv 2006/43/EF bør revisionsudvalget, hvis et sådant er nedsat, bl.a.: a. …
------+66. I henhold til artikel 76, stk. 3, i direktiv 2013/36/EU kan de kompetente myndigheder tillade …
------+67. Hvis risiko- og nomineringsudvalg er nedsat i ikke-væsentlige institutter, kan de kombinere …
---+Del III — Ledelsesramme
---+6 Organisatorisk ramme og struktur
---+6.1 Organisatorisk ramme
------+68. Institutterne bør til enhver tid sikre, at medlemmerne af et kombineret udvalg individuelt og …
------+69. Ledelsesorganet i et institut bør sikre en passende og gennemsigtig organisatorisk og …
------+70. Instituttets struktur bør ikke hindre ledelsesorganets mulighed for at overvåge og håndtere de …
---+6.2 Kendskab til strukturen ("know your structure")
------+71. Ledelsesorganet bør vurdere, om og hvordan væsentlige ændringer i koncernstrukturen (f.eks. …
------+72. Ledelsesorganet bør fuldt ud kende og forstå instituttets retlige, organisatoriske og …
------+73. Ledelsesorganet bør være ansvarligt for vedtagelsen af forsvarlige strategier og politikker for …
------+74. Ledelsesorganet bør lede instituttets struktur, dets udvikling og begrænsninger og bør sikre …
------+75. Ledelsesorganet i et konsoliderende institut bør ikke alene forstå koncernens retlige …
---+6.3 Komplekse strukturer og ikke-standardiserede eller uigennemsigtige aktiviteter
------+76. Ledelsesorganet i et konsoliderende institut bør sikre, at de forskellige enheder i koncernen …
------+77. Institutterne bør undgå at oprette komplekse og potentielt uigennemsigtige strukturer. …
------+78. Under alle omstændigheder bør institutterne ikke etablere uigennemsigtige og unødvendigt …
------+79. Ved etableringen af sådanne strukturer bør ledelsesorganet forstå dem og deres formål og de …
------+80. Institutterne bør dokumentere deres beslutninger og kunne begrunde deres beslutninger over for …
------+81. Ledelsesorganet bør sikre, at der træffes passende foranstaltninger for at undgå eller afhjælpe …
------+82. Disse strukturer og aktiviteter, herunder deres overholdelse af lovgivning og faglige …
---+7 Organisatorisk ramme i koncernsammenhæng
------+83. Institutterne bør træffe de samme risikostyringsforanstaltninger som i forbindelse med …
------+84. I henhold til artikel 109, stk. 2, i direktiv 2013/36/EU bør moderselskaber og datterselskaber …
------+85. Ledelsesorganet i et datterselskab, som er omfattet af direktiv 2013/36/EU, bør på individuelt …
------+86. På konsolideret og delkonsolideret niveau bør det konsoliderende institut sikre, at alle …
------+87. Et konsoliderende institut bør tage hensyn til alle dets datterselskabers interesser, og …
------+88. Moderselskaber og deres datterselskaber bør sikre, at institutterne og enhederne inden for …
------+89. Det konsoliderende institut bør sikre, at datterselskaber, der er etableret i tredjelande, og …
------+90. Ledelseskravene i direktiv 2013/36/EU og bestemmelserne i disse retningslinjer gælder for …
---+8 Outsourcingpolitik
------+91. Når institutterne fastsætter politikker og dokumenterer ledelsesordninger, bør de tage hensyn …
------+92. Ledelsesorganet bør godkende og løbende revidere og opdatere et instituts outsourcingpolitik og …
------+93. Outsourcingpolitikken bør beskæftige sig med konsekvenserne af outsourcing for et instituts …
---+Del IV — Risikokultur og forretningsadfærd
---+9 Risikokultur
------+94. Politikken bør præcisere, at outsourcingordninger ikke bør være nogen hindring for et effektivt …
------+95. En sund, omhyggelig og konsekvent risikokultur bør være et afgørende element i institutternes …
------+96. Institutterne bør udvikle en integreret risikokultur for hele instituttet baseret på en fuld …
------+97. Institutterne bør udvikle en risikokultur gennem politikker, kommunikation og uddannelse af …
------+98. Medarbejderne bør være fuldt ud klar over deres ansvar i forbindelse med risikostyring. …
---+10 Virksomhedsværdier og adfærdskodeks
------+99. En stærk risikokultur bør omfatte, men er ikke nødvendigvis begrænset til: a. Ledelsesstyring …
------+100. Ledelsesorganet bør udvikle, indføre, overholde og fremme høje etiske og faglige standarder …
------+101. Institutterne bør sikre, at personalet ikke forskelsbehandles på grund af køn, race, hudfarve …
------+102. Institutternes politikker bør være kønsneutrale. Dette omfatter, men er ikke begrænset til …
------+103. De gennemførte standarder bør sigte mod at forbedre instituttets robuste ledelsesordninger og …
------+104. Ledelsesorganet bør have klare og dokumenterede politikker for, hvordan disse standarder skal …
---+11 Politik for interessekonflikter på institutionelt plan
------+105. Institutterne bør overvåge overholdelsen af sådanne standarder og sikre, at medarbejderne har …
------+106. Ledelsesorganet bør være ansvarligt for at fastsætte, godkende og føre tilsyn med …
------+107. Institutterne bør inden for deres organisatoriske og administrative ordninger træffe …
---+12 Politik for interessekonflikter blandt medarbejdere
------+108. Institutternes foranstaltninger til at håndtere eller i givet fald afhjælpe …
------+109. Ledelsesorganet bør være ansvarligt for at fastsætte, godkende og føre tilsyn med …
------+110. Politikken bør tilsigte at identificere interessekonflikter blandt medarbejdere, herunder …
------+111. Med hensyn til interessekonflikter, der kan opstå som følge af tidligere forbindelser, bør …
------+112. Politikken bør som minimum omfatte følgende situationer eller forbindelser, hvor der kan opstå …
------+113. Uanset ovenstående bør institutterne tage højde for, at det forhold, at medarbejdere er …
------+114. Politikken bør fastsætte processerne for rapportering og kommunikation til den funktion, der …
------+115. Politikken bør sondre mellem interessekonflikter, der varer ved og skal håndteres permanent …
------+116. Politikken bør fastsætte procedurer, foranstaltninger, dokumentationskrav og ansvarsområder …
------+117. Politikken bør specifikt omfatte risikoen for interessekonflikter i ledelsesorganet og …
------+118. Når institutter afbøder identificerede interessekonflikter hos medlemmer af ledelsesorganet …
------+119. Faktiske eller potentielle interessekonflikter, som den ansvarlige funktion inden for …
---+12.1 Politik for interessekonflikter i forbindelse med lån og andre transaktioner med medlemmer af ledelsesorganet og deres nærtstående parter
------+120. Alle faktiske og potentielle interessekonflikter i ledelsesorganet, individuelt og kollektivt …
------+121. Som led i deres politik for interessekonflikter for medarbejdere (afsnit 12) og håndteringen …
------+122. Med forbehold for gennemførelsen af direktiv 2013/36/EU i national lovgivning kan …
------+123. Rammen for interessekonflikter bør sikre, at beslutninger om ydelse af lån og indgåelse af …
------+124. Ledelsesorganet bør fastlægge de gældende beslutningsprocesser for ydelse af lån til og …
------+125. Som led i rammen for interessekonflikter bør ledelsesorganet fastsætte passende tærskler …
------+126. Det medlem af ledelsesorganet, der drager fordel af et sådant væsentligt lån eller en sådan …
------+127. Når institutterne træffer beslutning om et lån eller en anden transaktion med et medlem af …
------+128. Hvis lån er udformet som en kreditlinje (f.eks. overtræk), bør den oprindelige beslutning og …
---+12.2 Dokumentation for lån til medlemmer af ledelsesorganet og deres nærtstående parter og yderligere oplysninger
------+129. For at sikre, at deres politikker vedrørende interessekonflikter overholdes, bør institutterne …
------+130. Med henblik på artikel 88, stk. 1, i direktiv 2013/36/EU bør institutterne dokumentere data om …
------+131. Institutterne bør sikre, at dokumentationen for alle lån til medlemmerne af ledelsesorganet og …
---+13 Interne advarselsprocedurer
------+132. I forbindelse med et lån på over 200 000 EUR til et medlem af ledelsesorganet eller dets …
------+133. Institutterne bør etablere og opretholde passende interne advarselspolitikker og - procedurer …
------+134. For at undgå interessekonflikter bør det være muligt for medarbejderne at indberette …
------+135. Advarselsprocedurerne bør kunne benyttes af alle instituttets medarbejdere.
------+136. Alle relevante oplysninger, som medarbejdere videregiver via advarselsprocedurerne, bør i …
------+137. Institutterne bør sikre, at den person, der indberetter overtrædelsen, er behørigt beskyttet …
------+138. Institutterne bør ligeledes beskytte personer, der er blevet indberettet, mod eventuelle …
---+14 Indberetning af overtrædelser til de kompetente myndigheder
------+139. Navnlig bør interne advarselsprocedurer: a. være dokumenteret (f.eks. personalehåndbøger) b. …
------+140. De kompetente myndigheder bør indføre effektive og pålidelige mekanismer, som gør det muligt …
---+Del V — Rammerne og mekanismerne for intern kontrol
---+15 Rammerne for intern kontrol
------+141. Uden at berøre muligheden for at indberette overtrædelser gennem de kompetente myndigheders …
------+142. Institutterne bør udvikle og opretholde en kultur, der tilskynder en positiv holdning til …
------+143. Institutternes interne kontrol bør tilpasses på individuelt grundlag til virksomhedens særlige …
------+144. Institutterne bør indføre passende processer og procedurer, der sikrer, at de opfylder deres …
------+145. Den interne kontrolramme bør omfatte hele organisationen, herunder ledelsesorganets …
---+16 Gennemførelse af rammerne for intern kontrol
------+146. Et instituts ramme for intern kontrol bør sikre: a. effektive operationer b. forsigtig …
------+147. Ledelsesorganet bør være ansvarligt for at fastslå og overvåge, om rammen for og processerne …
------+148. Et institut bør have en klar, gennemsigtig og dokumenteret beslutningsproces og en klar …
------+149. Institutterne bør kommunikere disse politikker, mekanismer og procedurer til alle medarbejdere …
------+150. Ved gennemførelsen af rammen for intern kontrol bør institutterne sørge for en tilstrækkelig …
------+151. De interne kontrolfunktioner bør kontrollere, at de politikker, mekanismer og procedurer, der …
---+17 Rammerne for risikostyring
------+152. De interne kontrolfunktioner bør regelmæssigt fremsende skriftlige rapporter om større …
------+153. Som en del af den overordnede ramme for intern kontrol bør institutterne have en holistisk …
------+154. Et instituts ramme for risikostyring bør omfatte politikker, procedurer, risikogrænser og …
------+155. Et instituts ramme for risikostyring bør opstille specifikke retningslinjer for …
------+156. Rammen for risikostyring bør være omfattet af en uafhængig intern kontrol, f.eks. udført af …
------+157. Når et institut identificerer og måler eller vurderer risici, bør det udvikle passende …
------+158. Institutterne bør tage i betragtning, at resultaterne af kvantitative vurderingsmetoder …
------+159. Det endelige ansvar for risikovurdering ligger udelukkende hos instituttet, som i …
------+160. Institutterne bør være fuldt ud opmærksomme på modellernes og parametrenes begrænsninger og …
------+161. Ud over institutternes egne vurderinger kan de anvende eksterne risikovurderinger (herunder …
------+162. Der bør etableres regelmæssige og gennemsigtige mekanismer, således at ledelsesorganet, dets …
---+18 Nye produkter og væsentlige ændringer
------+163. En effektiv kommunikation og bevidsthed om risici og risikostrategien er afgørende for hele …
------+164. Et institut bør have indført en veldokumenteret politik for godkendelse af nye produkter, der …
------+165. Væsentlige ændringer eller ekstraordinære transaktioner kan være fusioner og overtagelser …
------+166. Et institut bør indføre specifikke procedurer til vurdering af overholdelse af disse …
------+167. Et instituts politik for godkendelse af nye produkter bør omfatte enhver overvejelse, der skal …
------+168. Politikken for godkendelse af nye produkter bør fastlægge de væsentligste spørgsmål, der skal …
---+19 Interne kontrolfunktioner
------+169. Risikostyringsfunktionen og compliancefunktionen bør involveres i godkendelsen af nye …
------+170. De interne kontrolfunktioner bør omfatte en risikostyringsfunktion (jf. afsnit 20), en …
------+171. De interne kontrolfunktioners operationelle opgaver kan blive outsourcet, under hensyntagen …
---+19.1 Ledere af de interne kontrolfunktioner
------+172. Med forbehold af gennemførelsen af direktiv (EU) 2015/849 i national lovgivning bør …
------+173. Der bør udpeges ledere af interne kontrolfunktioner på et hierarkisk passende niveau, sådan at …
------+174. Lederne af de interne kontrolfunktioner bør om nødvendigt kunne få adgang til og rapportere …
---+19.2 Interne kontrolfunktioners uafhængighed
------+175. Institutterne bør have indført dokumenterede processer for besættelse af stillingen som leder …
---+19.3 Kombination af interne kontrolfunktioner
------+176. For at de interne kontrolfunktioner kan betragtes som uafhængige, bør følgende betingelser …
---+19.4 Interne kontrolfunktioners ressourcer
------+177. Under hensyntagen til de i del I anførte proportionalitetskriterier kan …
------+178. De interne kontrolfunktioner bør have tilstrækkelige ressourcer. De bør have et tilstrækkeligt …
---+20 Risikostyringsfunktion
------+179. De interne kontrolfunktioner bør have tilstrækkelige IT-systemer og støtte til deres rådighed …
------+180. Institutterne bør oprette en risikostyringsfunktion, der omfatter hele instituttet. …
------+181. Risikostyringsfunktionen bør om nødvendigt have direkte adgang til ledelsesorganet i dets …
------+182. Risikostyringsfunktionen bør have adgang til alle forretningsområder og andre interne enheder …
------+183. Medarbejdere inden for risikostyringsfunktionen bør være i besiddelse af tilstrækkelig viden …
------+184. Risikostyringsfunktionen bør være uafhængig af de forretningsområder og enheder, hvis risici …
------+185. Risikostyringsfunktionen bør være en central organisatorisk funktion, der er struktureret, så …
------+186. Væsentlige institutter kan overveje at oprette specifikke risikostyringsfunktioner for hvert …
---+20.1 Risikostyringsfunktionens rolle med hensyn til risikostrategi og beslutninger
------+187. Risikostyringsfunktionen bør levere relevante uafhængige oplysninger, analyser og …
------+188. Risikostyringsfunktionen bør på et tidligt tidspunkt være aktivt involveret i udformningen af …
---+20.2 Risikostyringsfunktionens rolle med hensyn til væsentlige ændringer
------+189. Risikostyringsfunktionens inddragelse bør sikre, at der i tilstrækkeligt omfang kommer til at …
------+190. I overensstemmelse med afsnit 18 bør risikostyringsfunktionen, inden der træffes beslutninger …
---+20.3 Risikostyringsfunktionens rolle med hensyn til identifikation, måling, vurdering, håndtering, afhjælpning, overvågning og rapportering af risici
------+191. Risikostyringsfunktionen bør vurdere, på hvilken måde identificerede risici kunne påvirke …
------+192. Risikostyringsfunktionen bør sikre, at der findes en passende risikostyringsramme, og at alle …
------+193. Risikostyringsfunktionen bør sikre, at identifikationen og vurderingen ikke kun er baseret på …
------+194. Risikostyringsfunktionen bør sikre, at transaktioner med nærtstående parter kontrolleres, og …
------+195. Risikostyringsfunktionen bør sikre, at alle identificerede risici overvåges effektivt af …
------+196. Risikostyringsfunktionen bør regelmæssigt overvåge instituttets faktiske risikoprofil og holde …
------+197. Risikostyringsfunktionen bør analysere tendenser og afdække nye risici eller risici i …
---+20.4 Risikostyringsfunktionens rolle med hensyn til ikke-godkendte eksponeringer
------+198. Risikostyringsfunktionen bør vurdere, hvordan det er muligt at afhjælpe risici. Rapporteringen …
------+199. Risikostyringsfunktionen bør uafhængigt vurdere overtrædelser af risikoappetit eller grænser …
---+20.5 Leder af risikostyringsfunktionen
------+200. Risikostyringsfunktionen bør spille en central rolle med hensyn til at sikre, at der træffes …
------+201. Lederen af risikostyringsfunktionen bør være ansvarlig for at levere omfattende og forståelig …
------+202. Lederen af risikostyringsfunktionen bør have tilstrækkelig ekspertise, uafhængighed og …
------+203. Lederen af risikostyringsfunktionen bør være i stand til at anfægte beslutninger truffet af …
---+21 Compliancefunktion
------+204. Institutterne bør fastsætte skærpede processer for godkendelsen af beslutninger, hvor lederen …
------+205. Institutterne bør oprette en permanent og effektiv compliancefunktion til at håndtere …
------+206. Er det ikke forholdsmæssigt at udpege en person, som alene skal varetage rollen som leder af …
------+207. Compliancefunktionen, herunder lederen af complianceafdelingen, bør være uafhængig af de …
------+208. Medarbejdere inden for compliancefunktionen bør være i besiddelse af tilstrækkelig viden …
------+209. Ledelsesorganet i dets tilsynsfunktion bør føre tilsyn med gennemførelsen af en …
------+210. Compliancefunktionen bør vejlede ledelsesorganet om foranstaltninger, der skal træffes for at …
------+211. Compliancefunktionen bør sikre, at complianceovervågningen foretages på grundlag af et …
------+212. I overensstemmelse med afsnit 18 i disse retningslinjer bør compliancefunktionen i tæt …
------+213. Institutterne bør træffe passende foranstaltninger mod intern eller ekstern adfærd, der kan …
---+22 Intern revisionsfunktion
------+214. Institutterne bør sikre, at deres datterselskaber og filialer tager skridt til at sikre, at …
------+215. Institutterne bør oprette en uafhængig og effektiv intern revisionsfunktion, under hensyntagen …
------+216. Den interne revisionsfunktion bør være uafhængig af de reviderede aktiviteter. Den interne …
------+217. Den interne revisionsfunktion bør på grundlag af en risikobaseret tilgang uafhængigt revidere …
------+218. Den interne revisionsfunktion bør ikke være involveret i at udforme, udvælge, fastsætte og …
------+219. Den interne revisionsfunktion bør vurdere, om instituttets ramme for intern kontrol, jf. …
------+220. Den interne revisionsfunktion bør navnlig kontrollere rigtigheden af processerne og således …
------+221. Den interne revisionsfunktion bør i hele instituttet have uhindret adgang til alle …
------+222. Den interne revisionsfunktion bør overholde nationale og internationale faglige standarder. Et …
------+223. Det interne revisionsarbejde bør udføres i henhold til en revisionsplan og et detaljeret …
------+224. En intern revisionsplan bør udarbejdes mindst én gang om året på grundlag af de årlige mål for …
---+Del VI — Driftskontinuitet
------+225. Der bør være en formel opfølgning på alle revisionsanbefalinger på det relevante …
------+226. Institutterne bør udarbejde en forsvarlig kontinuitets- og katastrofeplan, som sikrer, at de …
------+227. Institutterne kan oprette en særlig uafhængig beredskabsfunktion, f.eks. som en del af …
------+228. Et instituts drift hviler på flere kritiske ressourcer (f.eks. IT-systemer, herunder …
------+229. For at oprette en forsvarlig beredskabsplan bør et institut nøje analysere risikofaktorer for …
------+230. Instituttet bør på grundlag af ovennævnte analyse udarbejde følgende: a. beredskabs- og …
---+Del VII — Gennemsigtighed
------+231. Beredskabs-, kontinuitets- og katastrofeplaner bør dokumenteres og implementeres omhyggeligt. …
------+232. Strategier, politikker og procedurer bør kommunikeres til alle relevante medarbejdere i et …
------+233. Ledelsesorganet bør i overensstemmelse hermed informere og ajourføre de relevante medarbejdere …
------+234. I tilfælde hvor kompetente myndigheder i henhold artikel 106, stk. 2, i direktiv 2013/36/EU …

4. Retningslinjer

4. Retningslinjer

1. Oversigt

,
Del I — Proportionalitet

Del I — Proportionalitet
Del II — Ledelsesorganets og udvalgenes rolle og sammensætning

Del II — Ledelsesorganets og udvalgenes rolle og sammensætning
1 Ledelsesorganets rolle og ansvar

1 Ledelsesorganets rolle og ansvar
2 Ledelsesorganets ledelsesfunktion

2 Ledelsesorganets ledelsesfunktion
3 Ledelsesorganets tilsynsfunktion

3 Ledelsesorganets tilsynsfunktion
4 Ledelsesorganets formands rolle

4 Ledelsesorganets formands rolle
5 Udvalg under ledelsesorganet i dets tilsynsfunktion

5 Udvalg under ledelsesorganet i dets tilsynsfunktion
5.1 Nedsættelse af udvalg

5.1 Nedsættelse af udvalg
5.2 Udvalgenes sammensætning

5.2 Udvalgenes sammensætning
5.3 Udvalgsprocesser

5.3 Udvalgsprocesser
5.4 Risikoudvalgets rolle

5.4 Risikoudvalgets rolle
5.5 Revisionsudvalgets rolle

5.5 Revisionsudvalgets rolle
5.6 Kombinerede udvalg

5.6 Kombinerede udvalg
Del III — Ledelsesramme

Del III — Ledelsesramme
6 Organisatorisk ramme og struktur

6 Organisatorisk ramme og struktur
6.1 Organisatorisk ramme

6.1 Organisatorisk ramme
6.2 Kendskab til strukturen ("know your structure")

6.2 Kendskab til strukturen ("know your structure")
6.3 Komplekse strukturer og ikke-standardiserede eller uigennemsigtige aktiviteter

6.3 Komplekse strukturer og ikke-standardiserede eller uigennemsigtige aktiviteter
7 Organisatorisk ramme i koncernsammenhæng

7 Organisatorisk ramme i koncernsammenhæng
8 Outsourcingpolitik

8 Outsourcingpolitik
Del IV — Risikokultur og forretningsadfærd

Del IV — Risikokultur og forretningsadfærd
9 Risikokultur

9 Risikokultur
10 Virksomhedsværdier og adfærdskodeks

10 Virksomhedsværdier og adfærdskodeks
11 Politik for interessekonflikter på institutionelt plan

11 Politik for interessekonflikter på institutionelt plan
12 Politik for interessekonflikter blandt medarbejdere

12 Politik for interessekonflikter blandt medarbejdere
12.1 Politik for interessekonflikter i forbindelse med lån og andre transaktioner med medlemmer af ledelsesorganet og deres nærtstående parter

12.1 Politik for interessekonflikter i forbindelse med lån og andre transaktioner med medlemmer af ledelsesorganet og deres nærtstående parter
12.2 Dokumentation for lån til medlemmer af ledelsesorganet og deres nærtstående parter og yderligere oplysninger

12.2 Dokumentation for lån til medlemmer af ledelsesorganet og deres nærtstående parter og yderligere oplysninger
13 Interne advarselsprocedurer

13 Interne advarselsprocedurer
14 Indberetning af overtrædelser til de kompetente myndigheder

14 Indberetning af overtrædelser til de kompetente myndigheder
Del V — Rammerne og mekanismerne for intern kontrol

Del V — Rammerne og mekanismerne for intern kontrol
15 Rammerne for intern kontrol

15 Rammerne for intern kontrol
16 Gennemførelse af rammerne for intern kontrol

16 Gennemførelse af rammerne for intern kontrol
17 Rammerne for risikostyring

17 Rammerne for risikostyring
18 Nye produkter og væsentlige ændringer

18 Nye produkter og væsentlige ændringer
19 Interne kontrolfunktioner

19 Interne kontrolfunktioner
19.1 Ledere af de interne kontrolfunktioner

19.1 Ledere af de interne kontrolfunktioner
19.2 Interne kontrolfunktioners uafhængighed

19.2 Interne kontrolfunktioners uafhængighed
19.3 Kombination af interne kontrolfunktioner

19.3 Kombination af interne kontrolfunktioner
19.4 Interne kontrolfunktioners ressourcer

19.4 Interne kontrolfunktioners ressourcer
20 Risikostyringsfunktion

20 Risikostyringsfunktion
20.1 Risikostyringsfunktionens rolle med hensyn til risikostrategi og beslutninger

20.1 Risikostyringsfunktionens rolle med hensyn til risikostrategi og beslutninger
20.2 Risikostyringsfunktionens rolle med hensyn til væsentlige ændringer

20.2 Risikostyringsfunktionens rolle med hensyn til væsentlige ændringer
20.3 Risikostyringsfunktionens rolle med hensyn til identifikation, måling, vurdering, håndtering, afhjælpning, overvågning og rapportering af risici

20.3 Risikostyringsfunktionens rolle med hensyn til identifikation, måling, vurdering, håndtering, afhjælpning, overvågning og rapportering af risici
20.4 Risikostyringsfunktionens rolle med hensyn til ikke-godkendte eksponeringer

20.4 Risikostyringsfunktionens rolle med hensyn til ikke-godkendte eksponeringer
20.5 Leder af risikostyringsfunktionen

20.5 Leder af risikostyringsfunktionen
21 Compliancefunktion

21 Compliancefunktion
22 Intern revisionsfunktion

22 Intern revisionsfunktion
Del VI — Driftskontinuitet

Del VI — Driftskontinuitet
Del VII — Gennemsigtighed

Del VII — Gennemsigtighed

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav

3. Relaterede standarder

Standarder
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/