5.3 Πλαίσιο ελέγχου

Το διοικητικό όργανο θα πρέπει να είναι αρμόδιο για τη θέσπιση και τον έλεγχο της επάρκειας και της αποτελεσματικότητας του πλαισίου εσωτερικού ελέγχου. Ειδικότερα, θα πρέπει να εφαρμοστούν αποτελεσματικές και αποδοτικές διαδικασίες εσωτερικού ελέγχου για το πλαίσιο διαχείρισης των μη εξυπηρετούμενων ανοιγμάτων αφενός για να διασφαλίζεται πλήρης ευθυγράμμιση μεταξύ της στρατηγικής και του επιχειρησιακού σχεδίου για τα μη εξυπηρετούμενα ανοίγματα και αφετέρου της συνολικής επιχειρηματικής στρατηγικής του πιστωτικού ιδρύματος και της διάθεσης ανάληψης κινδύνων, συμπεριλαμβανομένης της στρατηγικής και του επιχειρησιακού σχεδίου για τα μη εξυπηρετούμενα ανοίγματα.

Οι υπηρεσίες εσωτερικού ελέγχου θα πρέπει να υποβάλλουν τακτικά στο διοικητικό όργανο γραπτές εκθέσεις σχετικά με τη διαχείριση των μη εξυπηρετούμενων ανοιγμάτων, επισημαίνοντας σημαντικές διαπιστωθείσες ελλείψεις. Οι εν λόγω εκθέσεις θα πρέπει να περιλαμβάνουν, για κάθε νέα διαπιστωθείσα σημαντική έλλειψη, τους σχετικούς κινδύνους, μια εκτίμηση επιπτώσεων, συστάσεις και τα διορθωτικά μέτρα που πρέπει να ληφθούν. Όπου κρίνεται σκόπιμο, οι επικεφαλής των υπηρεσιών εσωτερικού ελέγχου θα πρέπει να είναι σε θέση να έχουν πρόσβαση και να αναφέρονται απευθείας στην εποπτική λειτουργία του διοικητικού οργάνου για να θέτουν προβληματισμούς και να την προειδοποιούν, κατά περίπτωση, όταν συγκεκριμένες εξελίξεις επηρεάζουν ή ενδέχεται να επηρεάσουν το ίδρυμα. Αυτό δεν θα πρέπει να εμποδίζει τους επικεφαλής των υπηρεσιών εσωτερικού ελέγχου να υποβάλλουν εκθέσεις επίσης εντός τακτικών γραμμών αναφοράς

Το διοικητικό όργανο θα πρέπει να παρακολουθεί με έγκαιρο και αποτελεσματικό τρόπο τα ευρήματα των υπηρεσιών εσωτερικού ελέγχου και να απαιτεί τη λήψη των κατάλληλων διορθωτικών μέτρων. Θα πρέπει να εφαρμόζεται επίσημη διαδικασία παρακολούθησης των πορισμάτων και των διορθωτικών μέτρων που λαμβάνονται.

Το πλαίσιο εσωτερικού ελέγχου θα πρέπει να συμπεριλαμβάνει και τις τρεις γραμμές άμυνας σύμφωνα με τις κατευθυντήριες γραμμές της ΕΑΤ σχετικά με την εσωτερική διακυβέρνηση²⁴ . Οι ρόλοι των διάφορων λειτουργιών που εμπλέκονται θα πρέπει να ανατίθενται και να τεκμηριώνονται σαφώς για την αποφυγή ελλείψεων και επικαλύψεων. Τα βασικά ευρήματα που εντοπίζονται από την δεύτερη και τρίτη γραμμή άμυνας καθώς και τα μέτρα περιορισμού των κινδύνων και η συμμόρφωση σε σχέση με τα εν λόγω ευρήματα θα πρέπει να κοινοποιούνται τακτικά στο διοικητικό όργανο.

²⁴ Κατευθυντήριες γραμμές σχετικά με την εσωτερική διακυβέρνηση δυνάμει της οδηγίας 2013/36/ΕΕ (EBA/GL/2017/11).

Κατά την εφαρμογή του πλαισίου ελέγχου, τα μεγαλύτερα και πιο σύνθετα πιστωτικά ιδρύματα θα πρέπει να εφαρμόζουν και τις τρεις γραμμές άμυνας· η δεύτερη γραμμή άμυνας δεν πρέπει να αφορά ειδικά τα μη εξυπηρετούμενα ανοίγματα και μπορεί να εκτελείται από την υπηρεσία (ελέγχου) πιστωτικού κινδύνου.

Κατά την εφαρμογή του πλαισίου ελέγχου, τα μικρότερα και λιγότερο σύνθετα πιστωτικά ιδρύματα (π.χ. εκείνα που ταξινομούνται στην κατηγορία ΔΕΕΑ 3 ή 4) δεν πρέπει απαραιτήτως να διαθέτουν τρεις πλήρως ανεπτυγμένες γραμμές άμυνας που αφορούν τα μη εξυπηρετούμενα ανοίγματα, αλλά πρέπει να εξασφαλίζουν ότι όλες οι συγκρούσεις συμφερόντων μετριάζονται επαρκώς.

5.3.1 Έλεγχοι πρώτης γραμμής άμυνας

5.3.1 First line of defence controls

5.3.2 Second line of defence controls

5.3.3 Third line of defence controls