5.3. Κουλτούρα αντιμετώπισης των κινδύνων και επιχειρηματική συμπεριφορά

Κατά την αξιολόγηση της κουλτούρα αντιμετώπισης κινδύνων και της επιχειρηματικής συμπεριφοράς του ιδρύματος, οι αρμόδιες αρχές πρέπει να αξιολογούν τη συμμόρφωση του ιδρύματος προς τις κατευθυντήριες γραμμές της ΕΑΤ σχετικά με την εσωτερική διακυβέρνηση. Στο πλαίσιο αυτό, οι αρμόδιες αρχές πρέπει να εξετάζουν, μεταξύ άλλων, αν:

• α. το ίδρυμα έχει συνεπείς εταιρικές αξίες και υγιή κουλτούρα αντιμετώπισης των κινδύνων, οι οποίες (i) υποστηρίζονται από αποτελεσματικές και άρτιες πολιτικές και διαδικασίες, επικοινωνία και εκπαίδευση του συνόλου του προσωπικού, συμπεριλαμβανομένων ενός κώδικα δεοντολογίας και ενός κατάλληλου πλαισίου για τη διαχείριση συγκρούσεων συμφερόντων και μηχανισμών αναφοράς, με σκοπό την προώθηση υπεύθυνης και δεοντολογικής συμπεριφοράς, καθώς και την παρακολούθηση και διαχείριση των εκθέσεων σε συνδεδεμένα μέρη, και (ii) προάγουν ένα περιβάλλον ανοιχτής επικοινωνίας και αποτελεσματικής κριτικής·
• β. το διοικητικό όργανο, τα ανώτερα διοικητικά στελέχη και οι επικεφαλής των κρίσιμων λειτουργιών έχουν δεσμευτεί να προωθούν μια ισχυρή εταιρική κουλτούρα αντιμετώπισης των κινδύνων, καθώς και την υπεύθυνη επιχειρηματική συμπεριφορά·
• γ. σε ολόκληρο το ίδρυμα επιδεικνύεται υψηλό επίπεδο ευαισθητοποίησης ως προς τους κινδύνους·
• δ. το ίδρυμα ενσωματώνει την ευαισθητοποίηση ως προς τους κινδύνους στις διαδικασίες λήψης αποφάσεών του, συμπεριλαμβανομένης της κατάλληλης ανάληψης ευθύνης για τους κινδύνους.

Οι αρμόδιες αρχές πρέπει να αξιολογούν κατά πόσον το ίδρυμα διαθέτει κατάλληλο πλαίσιο για τον εντοπισμό, την τεκμηρίωση και τη διαχείριση των συναλλαγών με συνδεδεμένα μέρη, συμπεριλαμβανομένης μιας διαδικασίας έγκρισης, ορίων έκθεσης, όρων που συνάδουν με τους όρους της αγοράς, καθώς και μηχανισμών παρακολούθησης και αναφοράς. Οι αρμόδιες αρχές πρέπει επίσης να αξιολογούν το επίπεδο εποπτείας που ασκεί το διοικητικό όργανο.