89. Κατά την αξιολόγηση του πλαισίου διαχείρισης κινδύνων του ιδρύματος, οι αρμόδιες αρχές πρέπει …

Κατά την αξιολόγηση του πλαισίου διαχείρισης κινδύνων του ιδρύματος, οι αρμόδιες αρχές πρέπει να αξιολογούν τη συμμόρφωση του ιδρύματος προς τις κατευθυντήριες γραμμές της ΕΑΤ σχετικά με την εσωτερική διακυβέρνηση, τον κανονισμό σχετικά με την ψηφιακή επιχειρησιακή ανθεκτικότητα (DORA) και άλλες κατευθυντήριες γραμμές της ΕΑΤ που εκδίδονται σύμφωνα με το άρθρο 74 παράγραφος 3 της οδηγίας 2013/36/ΕΕ σχετικά με τις ρυθμίσεις, τις διαδικασίες και τους μηχανισμούς εσωτερικής διακυβέρνησης. Στο πλαίσιο αυτό, οι αρμόδιες αρχές πρέπει να εξετάζουν, μεταξύ άλλων, αν:

• α. το ίδρυμα έχει θεσπίσει κατάλληλο πλαίσιο διαχείρισης κινδύνων και διαδικασίες διαχείρισης κινδύνων, που περιλαμβάνουν κατάλληλη και εφαρμοζόμενη στρατηγική κινδύνων, διάθεση για ανάληψη κινδύνων, συμπεριλαμβανομένης της πολιτικής διαχείρισης κινδύνων τρίτων, πλαίσια ΔΑΕΕΚ και ΔΑΕΕΡ και ικανότητες βάσει αποτελεσμάτων ασκήσεων προσομοιώσης ακραίων καταστάσεων·
• β. κατά περίπτωση, το πλαίσιο διαχείρισης κινδύνων σε επίπεδο ομίλου καλύπτει όλους τους σημαντικούς κινδύνους, ανεξάρτητα από το αν ο κίνδυνος προέρχεται από οντότητες που δεν υπόκεινται σε ενοποίηση, και παρέχει μια ολοκληρωμένη εικόνα όλων των κινδύνων στους οποίους εκτίθεται ή ενδέχεται να εκτεθεί το ίδρυμα·
• γ. το διοικητικό όργανο έχει την τελική ευθύνη για τη στρατηγική κινδύνου, τη διάθεση για ανάληψη κινδύνου και το πλαίσιο διαχείρισης κινδύνων και παρέχει κατάλληλη καθοδήγηση και εποπτεία·
• δ. το ίδρυμα, και, κατά περίπτωση, το ίδρυμα στο οποίο ενοποιείται, έχει τεκμηριώσει και εφαρμόσει κατάλληλη στρατηγική διαχείρισης κινδύνων και διάθεση για ανάληψη κινδύνου, οι οποίες καλύπτουν όλους τους σημαντικούς κινδύνους του ιδρύματος, περιλαμβάνουν όρια και επίπεδα ανοχής κινδύνου και αντικατοπτρίζουν τους χρηματοοικονομικούς πόρους του ιδρύματος·
• ε. το πλαίσιο διαχείρισης κινδύνων καθιερώνει επαρκείς διαδικασίες για τον προσδιορισμό, τη μέτρηση, τον μετριασμό και την παρακολούθηση των κινδύνων, τον βαθμό στον οποίο εντάσσεται στη συνολική στρατηγική του ιδρύματος και τον τρόπο με τον οποίο επηρεάζει την εν λόγω στρατηγική·

στ. οι διαδικασίες λήψης αποφάσεων είναι σαφείς, διαφανείς και επαρκώς τεκμηριωμένες και λαμβάνουν υπόψη κατάλληλους παράγοντες κινδύνου, καθώς και το κατά πόσον οι πολιτικές και οι τροποποιήσεις των πολιτικών κοινοποιούνται δεόντως και εγκαίρως·

• ζ. υπάρχουν κατάλληλοι και συνεκτικοί δεσμοί μεταξύ της επιχειρηματικής στρατηγικής, της στρατηγικής κινδύνων, της στρατηγικής ψηφιακής επιχειρησιακής ανθεκτικότητας, της διάθεσης για ανάληψη κινδύνου και του πλαισίου διαχείρισης κινδύνων, των πλαισίων διαχείρισης κεφαλαίου και ρευστότητας, καθώς και του σχεδίου του ιδρύματος για την αντιμετώπιση των ΠΚΔ κινδύνων, σύμφωνα με το άρθρο 76 παράγραφος 2 της οδηγίας 2013/36/ΕΕ.

1. Επισκόπηση

1.1 Παραπομπές

• Άρθρο 74 3.
• Άρθρο 76 2.

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

3. Σχετικά πρότυπα

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.