Artikel 76 Behandling af risici

Medlemsstaterne kan under hensyntagen til proportionalitetsprincippet give ledelsesorganerne i små og ikkekomplekse institutter tilladelse til at gennemgå de i første afsnit omhandlede strategier og politikker hvert andet år.

Medlemsstaterne sikrer, at ledelsesorganet udarbejder specifikke planer og kvantificerbare mål i overensstemmelse med kravene i artikel 7a i forordning (EU) nr. 648/2012 med henblik på at overvåge og imødegå den koncentrationsrisiko, der opstår som følge af eksponeringer mod centrale modparter, der udbyder tjenesteydelser af væsentlig systemisk betydning for Unionen eller en eller flere af dens medlemsstater.

Medlemsstaterne sikrer, at ledelsesorganet udarbejder og overvåger gennemførelsen af specifikke planer, der omfatter kvantificerbare mål og processer med henblik på at overvåge og imødegå de finansielle risici, der opstår på kort, mellemlang og lang sigt som følge af ESG-faktorer, herunder dem, der opstår som følge af tilpasningsprocessen og omstillingstendenser i forbindelse med Unionens og medlemsstaternes relevante reguleringsmæssige mål og retsakter i forbindelse med ESG-faktorer, navnlig målet om at opnå klimaneutralitet, samt, hvis det er relevant for internationalt aktive institutter, tredjelandes juridiske og reguleringsmæssige mål.

De kvantificerbare mål og processer med henblik på at imødegå de ESG-risici, der indgår i de planer, der er omhandlet i dette stykkes andet afsnit, skal tage hensyn til de seneste rapporter og foranstaltninger, som Det Europæiske Videnskabeligt Rådgivende Organ om Klimaændringer har foreskrevet, navnlig hvad angår opfyldelsen af Unionens klimamål. Hvis instituttet offentliggør oplysninger om ESG-forhold i overensstemmelse med Europa-Parlamentets og Rådets direktiv 2013/34/EU ( 29 ), skal de i nærværende stykkes andet afsnit omhandlede planer være i overensstemmelse med de planer, der er omhandlet i nævnte direktivs artikel 19a eller 29a, og navnlig indeholde tiltag for så vidt angår instituttets forretningsmodel og -strategi, som er konsekvente på tværs af begge planer.

Medlemsstaterne sikrer en forholdsmæssig anvendelse af andet og tredje afsnit for ledelsesorganer i små og ikkekomplekse institutter og angiver, på hvilke områder en fravigelse eller en forenklet procedure kan finde anvendelse.

Risikoudvalget rådgiver ledelsesorganet om instituttets overordnede nuværende og fremtidige risikovillighed og -strategi og bistår ledelsesorganet med at overvåge den daglige ledelses gennemførelse af denne strategi. Ledelsesorganet bibeholder det overordnede risikoansvar.

Risikoudvalget kontrollerer, om priserne på de passiver og aktiver, der tilbydes kunderne, tager fuldt hensyn til instituttets forretningsmodel og risikostrategi. Såfremt priserne ikke afspejler risiciene korrekt i overensstemmelse med forretningsmodellen og risikostrategien, forelægger risikoudvalget en plan til afhjælpning heraf for ledelsesorganet.

De kompetente myndigheder kan tillade, at et institut, der ikke anses for at være væsentligt som omhandlet i første afsnit, kombinerer risikoudvalget med det revisionsudvalg, der er omhandlet i artikel 41 i direktiv 2006/43/EF. Det kombinerede udvalgs medlemmer skal have den viden, kompetence og ekspertise, der kræves til risikoudvalget og revisionsudvalget.

Ledelsesorganet i dets tilsynsfunktion og risikoudvalget, hvis et sådant er blevet nedsat, fastsætter arten, omfanget, formatet og hyppigheden af de risikooplysninger, som det skal modtage. Med henblik på at fremme en forsvarlig aflønningspolitik og -praksis skal risikoudvalget uden dermed at gribe ind i aflønningsudvalgets opgaver undersøge, om incitamenterne i aflønningssystemet tager hensyn til risici, herunder dem, der opstår som følge af virkningerne af ESG-faktorer, kapital, likviditet samt sandsynligheden for fortjeneste og tidspunkterne herfor.

Medlemsstaterne sikrer, at:

Med henblik herpå skal de interne kontrolfunktioner være uafhængige af medlemmerne af ledelsesorganet i dets ledelsesfunktion og af den daglige ledelse og skal navnlig i relevant omfang kunne give udtryk for betænkeligheder og advare ledelsesorganet i dets tilsynsfunktion i tilfælde, hvor en specifik risikoudvikling påvirker eller kan påvirke instituttet, uden at det berører det ansvar, som ledelsesorganet har i henhold til dette direktiv og forordning (EU) nr. 575/2013.

Lederne af interne kontrolfunktioner skal være uafhængige overordnede ledere med specifikt ansvar for risikostyringsfunktionen, compliancefunktionen og den interne revisionsfunktion. Hvis arten, omfanget og kompleksiteten af instituttets aktiviteter ikke berettiger udnævnelse af en specifik person til risikostyringsfunktionen eller compliancefunktionen, kan en anden overordnet medarbejder, som udfører andre opgaver i instituttet, varetage ansvarsområderne for compliance- eller risikostyringsfunktionerne, forudsat at der ikke er nogen interessekonflikt, og at den person, som er ansvarlig for risikostyringsfunktionen og compliancefunktionen:

Den interne revisionsfunktion må ikke kombineres med andre forretningsområder eller kontrolfunktioner i instituttet.

Lederne af de interne kontrolfunktioner må ikke fratages denne opgave uden forudgående godkendelse fra ledelsesorganet i dets tilsynsfunktion.