+5.11 Σύνοψη διαπιστώσεων και βαθμολόγηση
---+144. Κατόπιν των ανωτέρω αξιολογήσεων, οι αρμόδιες αρχές πρέπει να διαμορφώσουν άποψη σχετικά με …
---+Score Supervisory view Considerations

5.11 Σύνοψη διαπιστώσεων και βαθμολόγηση

5.11 Σύνοψη διαπιστώσεων και βαθμολόγηση

1. Επισκόπηση

,
144. Κατόπιν των ανωτέρω αξιολογήσεων, οι αρμόδιες αρχές πρέπει να διαμορφώσουν άποψη σχετικά με …

Κατόπιν των ανωτέρω αξιολογήσεων, οι αρμόδιες αρχές πρέπει να διαμορφώσουν άποψη σχετικά με την επάρκεια των ρυθμίσεων εσωτερικής διακυβέρνησης της επιχείρησης επενδύσεων και των ελέγχων σε επίπεδο επιχείρησης επενδύσεων. Η εν λόγω άποψη πρέπει να αποτυπώνεται σε σύνοψη πορισμάτων, συνοδευόμενη από μια βαθμολογία βιωσιμότητας με βάση τις παραμέτρους που καθορίζονται στον πίνακα 4.

Πίνακας 4. Εποπτικές παράμετροι για την απόδοση βαθμολογίας σε σχέση με την εσωτερική διακυβέρνηση και τους ελέγχους σε επίπεδο επιχείρησης επενδύσεων

Άποψη

Βαθμολογία εποπτείαςΠαρατηρήσεις

Οι ελλείψεις που

αφορούν τις ρυθμίσεις της εσωτερικής διακυβέρνησης 1 και των ελέγχων σε επίπεδο επιχείρησης επενδύσεων παρουσιάζουν χαμηλό επίπεδο• • •Η επιχείρηση επενδύσεων διαθέτει εύρωστη και διακριτή οργανωτική δομή με σαφείς αρμοδιότητες και διαχωρισμό των καθηκόντων ανάληψης κινδύνων από τα καθήκοντα διαχείρισης και ελέγχου των κινδύνων. Υπάρχει άρτια εταιρική κουλτούρα, διαχείριση των συγκρούσεων συμφερόντων και διαδικασίες καταγγελίας δυσλειτουργιών (whistleblowing). Η σύνθεση και η λειτουργία του διοικητικού οργάνου είναι κατάλληλες.54
κινδύνου για τη βιωσιμότητα της επιχείρησης επενδύσεων.• • • • • • • •Η πολιτική αποδοχών συνάδει με τη στρατηγική κινδύνου και τα μακροπρόθεσμα συμφέροντα της επιχείρησης επενδύσεων. Το πλαίσιο διαχείρισης κινδύνου και οι διαδικασίες διαχείρισης κινδύνου είναι κατάλληλα. Το πλαίσιο εσωτερικού ελέγχου και οι εσωτερικοί έλεγχοι είναι κατάλληλα. Οι μονάδες διαχείρισης κινδύνων, κανονιστικής συμμόρφωσης και εσωτερικού ελέγχου είναι ανεξάρτητες και διαθέτουν επαρκείς πόρους, και μονάδα εσωτερικού ελέγχου λειτουργεί αποτελεσματικά σύμφωνα με τα καθιερωμένα διεθνή πρότυπα και τις προδιαγραφές. Οι τεχνολογίες πληροφοριών και επικοινωνιών είναι κατάλληλες. Οι ρυθμίσεις για την επιχειρησιακή συνέχεια και τον προγραμματισμό έκτακτης ανάγκης είναι κατάλληλες. Η επιχείρηση επενδύσεων διαθέτει εν γένει εύρωστη και διακριτή οργανωτική δομή με σαφείς αρμοδιότητες και διαχωρισμό των καθηκόντων ανάληψης κινδύνων από τα καθήκοντα διαχείρισης και ελέγχου των κινδύνων. Υπάρχει εν γένει άρτια εταιρική κουλτούρα, διαχείρισηη
Οι ελλείψεις που αφορούν τις ρυθμίσεις της εσωτερικής διακυβέρνησης και των ελέγχων σε επίπεδο 2 επιχείρησης επενδύσεων• • •των συγκρούσεων συμφερόντων και διαδικασίες καταγγελίας δυσλειτουργιών (whistleblowing). Η σύνθεση και η λειτουργία του διοικητικού οργάνου είναι εν γένει κατάλληλες. Η πολιτική αποδοχών συνάδει σε μεγάλο βαθμό με τη στρατηγική κινδύνων και τα μακροπρόθεσμα συμφέροντα της επιχείρησης επενδύσεων. Το πλαίσιο διαχείρισης κινδύνου και οι διαδικασίες
παρουσιάζουν μέτριο - χαμηλό επίπεδο κινδύνου για τη βιωσιμότητα της επιχείρησης επενδύσεων.• • • •διαχείρισης κινδύνου είναι εν γένει κατάλληλα. Το πλαίσιο εσωτερικού ελέγχου και οι εσωτερικοί έλεγχοι είναι σε μεγάλο βαθμό επαρκείς. Οι μονάδες διαχείρισης εσωτερικών κινδύνων, κανονιστικής συμμόρφωσης και επιθεώρησης είναι ανεξάρτητες οι λειτουργίες τους είναι ιδιαίτερα αποτελεσματικές. Οι τεχνολογίες πληροφοριών και επικοινωνιών είναι εν γένει κατάλληλες. Οι ρυθμίσεις για την επιχειρησιακή συνέχεια και τον προγραμματισμό έκτακτης ανάγκης είναι εν γένει κατάλληλες.
3 Οι ελλείψεις που αφορούν τις•Η οργανωτική δομή και οι αρμοδιότητες της επιχείρησης επενδύσεων δεν είναι απόλυτα διακριτές και τα55
ρυθμίσεις της εσωτερικής διακυβέρνησης και των ελέγχων σε επίπεδο ιδρύματος παρουσιάζουν μέτριο επίπεδο - υψηλό• •καθήκοντα ανάληψης κινδύνων δεν διαχωρίζονται πλήρως από τα καθήκοντα διαχείρισης και ελέγχου των κινδύνων. Υπάρχουν αμφιβολίες σχετικά με την καταλληλότητα της εταιρικής κουλτούρας, τη διαχείριση των συγκρούσεων συμφερόντων και τις διαδικασίες καταγγελίας δυσλειτουργιών (whistleblowing). Υπάρχουν αμφιβολίες σχετικά με την καταλληλότητα της
κινδύνου για τη βιωσιμότητα της επιχείρησης επενδύσεων.• • • • • • •σύνθεσης και της λειτουργίας του διοικητικού οργάνου. Υπάρχουν ανησυχίες ότι η πολιτική αποδοχών ενδέχεται να μην συνάδει με τη στρατηγική κινδύνου και τα μακροπρόθεσμα συμφέροντα της επιχείρησης επενδύσεων. Υπάρχουν αμφιβολίες σχετικά με την καταλληλότητα του πλαισίου διαχείρισης κινδύνων και των διαδικασιών διαχείρισης κινδύνων. Υπάρχουν αμφιβολίες σχετικά με την καταλληλότητα του πλαισίου εσωτερικού ελέγχου και των εσωτερικών ελέγχων. Υπάρχουν αμφιβολίες σχετικά με την ανεξαρτησία και την αποτελεσματική λειτουργία των μονάδων διαχείρισης εσωτερικών κινδύνων, κανονιστικής συμμόρφωσης και επιθεώρησης. Υπάρχουν αμφιβολίες σχετικά με την καταλληλότητα των τεχνολογιών πληροφοριών και επικοινωνίας. Υπάρχουν αμφιβολίες σχετικά με την καταλληλότητα των ρυθμίσεων για τα σχέδια επιχειρησιακής συνέχειας και έκτακτης ανάγκης. Η οργανωτική δομή και οι αρμοδιότητες της επιχείρησης
Οι ελλείψεις που αφορούν τις ρυθμίσεις της εσωτερικής διακυβέρνησης και των ελέγχων σε επίπεδο 4 επιχείρησης επενδύσεων παρουσιάζουν υψηλό επίπεδο κινδύνου για τη βιωσιμότητα της επιχείρησης επενδύσεων.• • • • • • • •επενδύσεων δεν είναι διακριτές και τα καθήκοντα ανάληψης κινδύνων δεν διαχωρίζονται από τα καθήκοντα διαχείρισης και ελέγχου των κινδύνων. Η εταιρική κουλτούρα, η διαχείριση των συγκρούσεων συμφερόντων ή/και οι διαδικασίες καταγγελίας δυσλειτουργιών (whistleblowing) είναι ακατάλληλες. Η σύνθεση και η λειτουργία του Διοικητικού συμβουλίου είναι ακατάλληλες. Η πολιτική αποδοχών δεν συνάδει με τη στρατηγική κινδύνου και τα μακροπρόθεσμα συμφέροντα της επιχείρησης επενδύσεων. Το πλαίσιο διαχείρισης κινδύνου και οι διαδικασίες διαχείρισης κινδύνου είναι ακατάλληλα. Η εσωτερική μονάδα διαχείρισης κινδύνων, κανονιστικής συμμόρφωσης ή/και ελέγχου δεν είναι ανεξάρτητη ή/και οι μονάδες εσωτερικού ελέγχου δεν λειτουργούν σύμφωνα με τα καθιερωμένα διεθνή πρότυπα και τις προδιαγραφές· οι δραστηριότητες δεν είναι αποτελεσματικές. Το πλαίσιο εσωτερικού ελέγχου και οι εσωτερικοί έλεγχοι είναι ακατάλληλα. Οι τεχνολογίες πληροφοριών και επικοινωνιών είναι ακατάλληλες. Οι ρυθμίσεις για την επιχειρησιακή συνέχεια και τον προγραμματισμό έκτακτης ανάγκης είναι ακατάλληλες.56
Score Supervisory view Considerations
Deficiencies in internal governance and investment firm-1 wide arrangements control• • • • •The investment firm has a robust and transparent organisational structure with clear responsibilities and separation of risk taking from risk management and control functions. There is a sound corporate culture, management of conflicts of interest and whistleblowing processes. The composition and functioning of the management body are appropriate. The remuneration policy is in line with the investment firm’s risk strategy and long-term interests. The risk management framework and risk management
pose a low level of risk to the viability of the investment firm.• • • • • •processes are appropriate. The internal control framework and internal controls are appropriate. The internal risk management, compliance and audit functions are independent and have sufficient resources and the internal audit function operates effectively in accordance with established international standards and requirements. Information and communication technologies are appropriate. The business continuity and contingency planning arrangements are appropriate. The investment firm has a largely robust and transparent organisational structure with clear responsibilities and separation of risk taking from risk management and control functions. There is a largely sound corporate culture, management of
Deficiencies in internal governance and investment firm-wide control arrangements 2 pose a medium-• • •conflicts of interest and whistleblowing processes. The composition and functioning of the management body are largely appropriate. The remuneration policy is largely in line with the investment firm’s risk strategy and long-term interests. The risk management framework and risk management
low level of risk to the viability of the investment firm.• • • • • •processes are largely appropriate. The internal control framework and internal controls are largely appropriate. The internal risk management, compliance and audit functions are independent and their operations are largely effective. Information and communication technologies are largely appropriate. The business continuity and contingency planning arrangements are largely appropriate. The investment firm’s organisational structure and responsibilities are not fully transparent and risk taking is not fully separated from risk management and control functions. There are doubts about the appropriateness of the corporate culture, management of conflicts of interest and/or whistleblowing processes.
Deficiencies in internal governance and investment firm-wide control 3 arrangements pose a medium-• • •There are doubts about the appropriateness of the composition and functioning of the management body. There are concerns that the remuneration policy may conflict with the investment firm’s risk strategy and long-term interests. There management are doubts framework about and the risk appropriateness management processes. of the risk
high level of risk to the viability of the investment firm.• • • • • •There are doubts about the appropriateness of the internal control framework and internal controls. There are doubts about the independence and effective operation of the internal risk management, compliance and audit functions. There are doubts about the appropriateness of information and communication technologies. There are doubts about the appropriateness of the arrangements for business continuity and contingency planning. The investment firm’s organisational structure and responsibilities are not transparent and risk-taking is not separated from risk management and control functions. The corporate culture, management of conflicts of interest and/ or whistleblowing processes are inappropriate.
Deficiencies in internal governance and investment firm-wide control 4 arrangements pose a high level of risk to the viability of the investment firm.• • • • • • •The composition and functioning of the management body are inappropriate. The remuneration policy conflicts with the investment firm’s risk strategy and long-term interests. The risk management framework and the risk management processes are inappropriate. The internal risk management, compliance and/or audit function is not independent and/or the internal audit functions are not operating in accordance with established international standards and requirements; operations are not effective. The internal control framework and internal controls are inappropriate. The information and communication technologies are inappropriate. The business continuity and contingency planning arrangements are inappropriate.

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις

3. Σχετικά πρότυπα

Πρότυπα
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/