11. Πλαίσιο διαχείρισης κινδύνων

Ως μέρος του συνολικού πλαισίου εσωτερικού ελέγχου, οι εκδότες ART S θα πρέπει να διαθέτουν ένα ολιστικό πλαίσιο διαχείρισης κινδύνων σε επίπεδο εκδότη, το οποίο να καλύπτει όλους τους επιχειρηματικούς τομείς και τις εσωτερικές μονάδες τους, συμπεριλαμβανομένων των λειτουργιών εσωτερικού ελέγχου, αναγνωρίζοντας πλήρως την οικονομική σημασία όλων των ανοιγμάτων κινδύνου τους, συμπεριλαμβανομένων των κινδύνων που η έκδοση ART S ενέχει για τον ίδιο τον εκδότη και τους κατόχους περιουσιακών στοιχείων, καθώς και των λειτουργικών κινδύνων και των κινδύνων που απορρέουν από το αποθεματικό περιουσιακών στοιχείων.

Το πλαίσιο διαχείρισης κινδύνων θα πρέπει να επιτρέπει στον εκδότη ART S να λαμβάνει πλήρως τεκμηριωμένες αποφάσεις σχετικά με όλους τους κινδύνους στους οποίους εκτίθεται ή ενδέχεται να εκτεθεί, συμπεριλαμβανομένων των κινδύνων ΤΠΕ σύμφωνα με τον κανονισμό (ΕΕ) 2022/2554 (DORA)¹² και το τμήμα 12 . Το πλαίσιο διαχείρισης κινδύνων θα πρέπει να περιλαμβάνει όλους τους κινδύνους, συμπεριλαμβανομένων των πραγματικών κινδύνων και των μελλοντικών κινδύνων στους οποίους ενδέχεται να εκτεθεί ο εκδότης ART S . Οι κίνδυνοι θα πρέπει να αξιολογούνται από «κάτω προς τα πάνω» και από «πάνω προς τα κάτω», εντός και εκτός των επιχειρηματικών τομέων, με τη χρήση συνεπούς ορολογίας και συμβατών μεθοδολογιών σε ολόκληρη την επιχείρηση του εκδότη ART S και σε ενοποιημένο επίπεδο κατά περίπτωση. Όλοι οι σχετικοί κίνδυνοι θα πρέπει να περιλαμβάνονται στο πλαίσιο διαχείρισης κινδύνου, λαμβανομένων δεόντως υπόψη τόσο των χρηματοοικονομικών όσο και των μη χρηματοοικονομικών κινδύνων, μεταξύ των οποίων περιλαμβάνονται ο κίνδυνος συγκέντρωσης, ο λειτουργικός κίνδυνος, ο κίνδυνος ΤΠΕ, ο κίνδυνος φήμης, ο νομικός κίνδυνος, ο κίνδυνος συμπεριφοράς και οι κίνδυνοι ΠΚΔ. Θα πρέπει επίσης να λαμβάνονται υπόψη ο πιστωτικός κίνδυνος, ο κίνδυνος αγοράς, ο κίνδυνος συγκέντρωσης και ο κίνδυνος ρευστότητας που προκύπτει από το αποθεματικό περιουσιακών στοιχείων.

¹² Κανονισμός (ΕΕ) 2022/2554 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 14ης Δεκεμβρίου 2022 σχετικά με την ψηφιακή επιχειρησιακή ανθεκτικότητα του χρηματοοικονομικού τομέα: Υπηρεσία Εκδόσεων (europa.eu)

Το πλαίσιο διαχείρισης κινδύνων του εκδότη ART S θα πρέπει να περιλαμβάνει πολιτικές, διαδικασίες, όρια κινδύνων και σημεία ελέγχου των κινδύνων τα οποία διασφαλίζουν επαρκή, έγκαιρο και συνεχή εντοπισμό, μέτρηση ή αξιολόγηση, παρακολούθηση, διαχείριση, μείωση και αναφορά των κινδύνων σε επίπεδο επιχειρηματικού τομέα και εσωτερικών μονάδων, καθώς και σε επίπεδο εκδότη και ομίλου, κατά περίπτωση.

Το πλαίσιο διαχείρισης κινδύνου του εκδότη ART S θα πρέπει να παρέχει ειδική καθοδήγηση σχετικά με την υλοποίηση των στρατηγικών κινδύνου. Κατά περίπτωση, η καθοδήγηση αυτή θα πρέπει να θεσπίζει και να διατηρεί συγκεκριμένα εσωτερικά όρια τα οποία είναι σύμφωνα με την ανοχή κινδύνου και τη διάθεση ανάληψης κινδύνου του εκδότη και ανάλογα προς την υγιή λειτουργία, τη λειτουργική ανθεκτικότητα, τη χρηματοοικονομική ευρωστία, τις ανάγκες ρευστότητας και τους στρατηγικούς στόχους του. Ο εκδότης ART S θα πρέπει να διατηρεί το προφίλ κινδύνου εντός των καθορισμένων ορίων. Το πλαίσιο διαχείρισης κινδύνων θα πρέπει να εξασφαλίζει ότι, σε περίπτωση υπερβάσεων των ορίων κινδύνων, τίθεται σε εφαρμογή καθορισμένη διαδικασία για την παραπομπή τους σε ανώτερα τμήματα της ιεραρχικής κλίμακας και την αντιμετώπισή τους μέσω κατάλληλης διαδικασίας παρακολούθησης.

Το πλαίσιο διαχείρισης κινδύνων θα πρέπει να υπόκειται σε ανεξάρτητη εσωτερική επανεξέταση, π.χ. από τη λειτουργία εσωτερικής επιθεώρησης, και να επαναξιολογείται τακτικά σε σχέση με την ανοχή κινδύνου και τη διάθεση ανάληψης κινδύνου του εκδότη ART S .

Θα πρέπει να θεσπίζονται τακτικοί και διαφανείς μηχανισμοί αναφοράς ούτως ώστε το διοικητικό όργανο και όλες οι σχετικές μονάδες του εκδότη ART S να λαμβάνουν αναφορές κατά τρόπο έγκαιρο, ακριβή, περιεκτικό, κατανοητό και εποικοδομητικό και να είναι σε θέση να ανταλλάσσουν συναφείς πληροφορίες σχετικά με τον εντοπισμό, τη μέτρηση ή την αξιολόγηση, την παρακολούθηση και τη διαχείριση των κινδύνων. Το πλαίσιο για την υποβολή αναφορών θα πρέπει να είναι σαφώς καθορισμένο και τεκμηριωμένο.

Η αποτελεσματική κοινοποίηση πληροφοριών και η ευαισθητοποίηση σχετικά με τους κινδύνους και τη στρατηγική κινδύνου αποτελεί πτυχή ζωτικής σημασίας για το σύνολο της διαδικασίας διαχείρισης κινδύνων, συμπεριλαμβανομένων των διαδικασιών επανεξέτασης και λήψης αποφάσεων, και συμβάλλει στην αποτροπή λήψης αποφάσεων που συνεπάγονται ενδεχομένως ακούσια αύξηση των επιπέδων κινδύνου. Η αποτελεσματική υποβολή αναφορών σχετικά με τους κινδύνους προϋποθέτει ορθή εσωτερική αξιολόγηση και κοινοποίηση της στρατηγικής κινδύνου και των συναφών δεδομένων κινδύνου, τόσο οριζοντίως όσο και καθ’ όλο το μήκος της ιεραρχικής κλίμακας του εκδότη ART S .