+Projekt wytycznych w sprawie zarządzania wewnętrznego (EBA/GL/2021/05)
---+1. Z godność i obowiązki sprawozdawcze
------+Status niniejszych wytycznych
---------+1. Niniejsze wytyczne opracowano na podstawie art. 16 rozporządzenia (UE) nr 1093/2010 . Zgodnie z …
---------+2. Wytyczne przedstawiają stanowisko EUNB w sprawie odpowiednich praktyk nadzoru w ramach …
------+Wymogi sprawozdawcze
---------+3. Zgodnie z art. 16 ust. 3 rozporządzenia (UE) nr 1093/2010 właściwe organy mają obowiązek …
---------+4. Powiadomienia zostaną opublikowane na stronie internetowej EUNB zgodnie z art. 16 ust. 3 …
---+2. Przedmiot, zakres stosowania i definicje
------+Przedmiot
---------+5. W niniejszych wytycznych szczegółowo określa się ustalenia, procesy oraz mechanizmy z zakresu …
------+Adresaci
------+Zakres stosowania
---------+6. Niniejsze wytyczne mają zastosowanie do zasad zarządzania instytucjami, w tym ich struktury …
---------+7. Celem wytycznych jest uwzględnienie wszystkich istniejących struktur zarządzania bez opowiadania …
---------+8. Terminy „organ zarządzający pełniący funkcję zarządczą” i „organ zarządzający pełniący funkcję …
---------+9. W państwach członkowskich, w których organ zarządzający przekazuje funkcje wykonawcze w całości …
---------+10. W państwach członkowskich, w których niektóre obowiązki są sprawowane bezpośrednio przez …
---------+11. Definicje dyrektora generalnego, dyrektora finansowego oraz osoby pełniącej najważniejsze …
---------+12. Instytucje powinny przestrzegać, a właściwe organy powinny zapewnić przestrzeganie, niniejszych …
------+Definicje
---------+13. O ile nie określono inaczej, pojęcia stosowane i zdefiniowane w dyrektywie 2013/36/UE i …
---+3. Wdrożenie
------+Data rozpoczęcia stosowania
---------+14. Niniejsze wytyczne mają zastosowanie od dnia 31 grudnia 2021 r.
------+Uchylenie
---------+15. Uchyla się wytyczne EUNB w sprawie zarządzania wewnętrznego (EBA/GL/2017/11) z dnia 26 września …
---+4. Wytyczne
------+Tytuł I – Proporcjonalność
---------+16. Zasada proporcjonalności zapisana w art. 74 ust. 2 dyrektywy 2013/36/UE ma na celu zapewnienie …
---------+17. Podczas opracowywania i wdrażania zasad zarządzania wewnętrznego instytucje powinny uwzględnić …
---------+18. Do celów zastosowania zasady proporcjonalności oraz zapewnienia odpowiedniego wdrożenia wymogów …
------+Tytuł II – Rola i skład organu zarządzającego oraz komitetów
------+1 Rola i obowiązki organu zarządzającego
---------+19. Zgodnie z art. 88 ust. 1 dyrektywy 2013/36/UE organ zarządzający musi ponosić ostateczną i …
---------+20. Obowiązki organu zarządzającego powinny być jasno określone, z rozróżnieniem obowiązków funkcji …
---------+21. Organ zarządzający pełniący funkcję nadzorczą oraz organ zarządzający pełniący funkcję …
---------+22. Do obowiązków organu zarządzającego powinny należeć ustalanie, zatwierdzanie i nadzorowanie …
---------+23. Podczas ustanawiania, zatwierdzania i nadzorowania wdrożenia kwestii, o których mowa w pkt 22 …
---------+24. Organ zarządzający musi nadzorować proces ujawniania informacji i ich przekazywania w …
---------+25. Wszyscy członkowie organu zarządzającego powinni być informowani o pełnej działalności …
---------+26. Członek organu zarządzającego może odpowiadać za komórkę kontroli wewnętrznej, o której mowa w …
---------+27. Organ zarządzający powinien monitorować wszelkie uchybienia zidentyfikowane w odniesieniu do …
------+2 Funkcja zarządcza organu zarządzającego
---------+28. Organ zarządzający pełniący funkcję zarządczą powinien aktywnie angażować się w działalność …
---------+29. Organ zarządzający pełniący funkcję zarządczą powinien ponosić odpowiedzialność za wdrażanie …
---------+30. Dokonując oceny i podejmując decyzje, organ zarządzający pełniący funkcję zarządczą powinien …
---------+31. Bez uszczerbku dla transpozycji dyrektywy 2015/849/UE do prawa krajowego, organ zarządzający …
------+3 Funkcja nadzorcza organu zarządzającego
---------+32. Rola członków organu zarządzającego pełniącego funkcję nadzorczą powinna obejmować …
---------+33. Bez uszczerbku dla prawa krajowego, w skład organu zarządzającego pełniącego funkcję nadzorczą …
---------+34. Bez uszczerbku dla zadań przydzielonych na mocy obowiązujących przepisów krajowego prawa …
------+4 Rola przewodniczącego organu zarządzającego
---------+35. Przewodniczący organu zarządzającego powinien kierować organem zarządzającym, przyczyniać się …
---------+36. Przewodniczący powinien zachęcać do otwartej i krytycznej dyskusji, propagować taką dyskusję …
---------+37. Co do zasady przewodniczący organu zarządzającego powinien być członkiem niewykonawczym. W …
---------+38. Przewodniczący powinien ustalać porządek posiedzeń i zapewniać priorytetowe poruszanie kwestii …
---------+39. Przewodniczący organu zarządzającego powinien przyczyniać się do jasnego podziału obowiązków …
------+5 Komitety organu zarządzającego pełniącego funkcję nadzorczą
------+5.1 Ustanawianie komitetów
---------+40. Zgodnie z art. 109 ust. 1 dyrektywy 2013/36/UE w związku z art. 76 ust. 3, art. 88 ust. 2 i …
---------+41. W przypadku gdy komitet ds. ryzyka lub nominacji nie został ustanowiony, odniesienia w …
---------+42. Z uwzględnieniem kryteriów określonych w tytule I niniejszych wytycznych instytucje mogą …
---------+43. Instytucje powinny zapewnić jasny przydział obowiązków i zadań oraz ich podział między …
---------+44. Każdy komitet powinien mieć udokumentowany mandat (określający także zakres jego obowiązków) od …
---------+45. Komitety powinny wspierać funkcję nadzorczą w poszczególnych obszarach oraz ułatwiać …
------+5.2 S kład komitetów
---------+46. Wszystkie komitety powinny być kierowane przez niewykonawczego członka organu zarządzającego …
---------+47. Członkowie niezależni organu zarządzającego pełniącego funkcję nadzorczą powinni być aktywnie …
---------+48. Jeśli komitety muszą zostać ustanowione zgodnie z dyrektywą 2013/36/UE lub prawem krajowym …
---------+49. Z uwzględnieniem wielkości organu zarządzającego oraz liczby członków niezależnych organu …
---------+50. Instytucje powinny rozważyć dokonywanie co pewien czas rotacji przewodniczących i członków …
---------+51. Komitety ds. ryzyka i nominacji powinny składać się z członków niewykonawczych organu …
---------+52. W przypadku globalnych instytucji o znaczeniu systemowym i innych instytucji o znaczeniu …
---------+53. Członkowie komitetu ds. nominacji powinni posiadać indywidualnie i zbiorowo odpowiednią wiedzę …
---------+54. W przypadku globalnych instytucji o znaczeniu systemowym i innych instytucji o znaczeniu …
---------+55. Członkowie komitetu ds. ryzyka powinni posiadać indywidualnie i zbiorowo odpowiednią wiedzę, w …
------+5.3 Procesy komitetów
---------+56. Komitety powinny regularnie składać sprawozdania organowi zarządzającemu pełniącemu funkcję …
---------+57. Komitety powinny w stosownych przypadkach współdziałać ze sobą. Bez uszczerbku dla pkt 49 …
---------+58. Członkowie komitetów powinni prowadzić otwarte i krytyczne dyskusje, podczas których odmienne …
---------+59. Komitety powinny dokumentować porządek swoich posiedzeń oraz ich główne wyniki i wnioski.
---------+60. Komitety ds. ryzyka i nominacji powinny co najmniej: a. mieć dostęp do wszystkich istotnych …
------+5.4 Rola komitetu ds. ryzyka
---------+61. W przypadku jego ustanowienia komitet ds. ryzyka powinien co najmniej: a. doradzać organowi …
---------+62. Komitet ds. ryzyka powinien współpracować z innymi komitetami, których działalność może mieć …
---------+63. Jeżeli ustanowiony został komitet ds. ryzyka, komitet ten musi zbadać, bez uszczerbku dla zadań …
------+5.5 Rola komitetu ds. audytu
---------+64. Zgodnie z dyrektywą 2006/43/WE , w przypadku gdy został on ustanowiony, komitet audytu powinien …
------+5.6 Połączone komitety
---------+65. Zgodnie z art. 76 ust. 3 dyrektywy 2013/36/UE, właściwe organy mogą zezwolić instytucjom, które …
---------+66. Jeżeli w instytucji nieistotnej zostały ustanowione komitety ds. ryzyka i nominacji, mogą one …
---------+67. Instytucje powinny w każdym przypadku zapewnić, aby członkowie połączonych komitetów posiadali …
------+Tytuł III – Ramy zarządzania
------+6 Ramy i struktura organizacyjna
------+6.1 Ramy organizacyjne
---------+68. Organ zarządzający instytucji powinien zapewnić odpowiednią i przejrzystą strukturę …
---------+69. Struktura instytucji nie powinna utrudniać organowi zarządzającemu nadzoru nad ryzykiem, na …
---------+70. Organ zarządzający powinien ocenić, czy i w jaki sposób istotne zmiany w strukturze grupy (np. …
------+6.2 „ Poznaj swoją strukturę”
---------+71. Organ zarządzający powinien w pełni znać i rozumieć strukturę prawną, organizacyjną i …
---------+72. Organ zarządzający powinien być odpowiedzialny za zatwierdzanie prawidłowych strategii i …
---------+73. Organ zarządzający powinien kształtować strukturę instytucji, jej rozwój i ograniczenia, jak …
---------+74. Organ zarządzający instytucji konsolidującej powinien rozumieć nie tylko strukturę prawną …
---------+75. Organ zarządzający instytucji konsolidującej powinien zapewnić poszczególnym podmiotom w …
------+6.3 Złożone struktury i niestandardowe lub nieprzejrzyste działania
---------+76. Instytucje powinny unikać tworzenia złożonych i potencjalnie nieprzejrzystych struktur. …
---------+77. W każdym przypadku instytucje nie powinny ustanawiać nieprzejrzystych lub niepotrzebnie …
---------+78. Przy ustanawianiu takich struktur organ zarządzający powinien rozumieć ich funkcjonowanie, cel …
---------+79. Instytucje powinny dokumentować swoje decyzje i być w stanie je uzasadnić wobec właściwych …
---------+80. Organ zarządzający powinien zapewnić podjęcie odpowiednich działań w celu uniknięcia lub …
---------+81. Te struktury i działalność, w tym ich zgodność z ustawodawstwem i standardami zawodowymi …
---------+82. Instytucje powinny stosować te same środki zarządzania ryzykiem jak w przypadku własnej …
------+7 Ramy organizacyjne w kontekście grupowym
---------+83. Zgodnie z art. 109 ust. 2 dyrektywy 2013/36/UE jednostki dominujące i jednostki zależne objęte …
---------+84. Organ zarządzający jednostki zależnej objętej dyrektywą 2013/36/UE powinien przyjąć i wdrożyć …
---------+85. Na poziomie skonsolidowanym i subskonsolidowanym, instytucja konsolidująca powinna zapewnić …
---------+86. Instytucja konsolidująca powinna rozważyć interesy wszystkich swoich jednostek zależnych oraz …
---------+87. Jednostki dominujące i ich jednostki zależne powinny zapewnić spełnianie przez instytucje i …
---------+88. Instytucja konsolidująca powinna zapewnić, aby jednostki zależne z siedzibą w państwach …
---------+89. Wymogi dotyczące zarządzania określone w dyrektywie 2013/36/UE i postanowienia niniejszych …
---------+90. Ustanawiając politykę i dokumentując zasady zarządzania, instytucje powinny uwzględnić aspekty …
------+8 Polityka w zakresie outsourcingu
---------+91. Organ zarządzający powinien zatwierdzić politykę instytucji w zakresie outsourcingu oraz …
---------+92. Polityka w zakresie outsourcingu powinna uwzględniać jego wpływ na działalność instytucji oraz …
---------+93. W polityce należy zawrzeć stwierdzenie, że outsourcing nie powinien utrudniać skutecznego …
------+Tytuł IV – Kultura ryzyka i prowadzenie działalności
------+9 Kultura ryzyka
---------+94. Prawidłowa, staranna i spójna kultura ryzyka powinna być kluczowym elementem skutecznego …
---------+95. Instytucje powinny wypracować zintegrowaną, obejmującą całość ich działalności kulturę ryzyka …
---------+96. Instytucje powinny rozwijać kulturę ryzyka przez wdrażanie polityki, komunikację i szkolenia …
---------+97. Pracownicy powinni mieć pełną świadomość swoich obowiązków związanych z zarządzaniem ryzykiem. …
---------+98. Ugruntowana kultura ryzyka powinna w szczególności obejmować: a. Przykład z góry: organ …
------+10 Wartości instytucji i kodeks postępowania
---------+99. Organ zarządzający powinien opracować i przyjąć wysokie standardy etyczne i zawodowe, a …
---------+100. Instytucje powinny zapewnić brak dyskryminacji pracowników ze względu na płeć, rasę, kolor …
---------+101. Polityki instytucji powinny być neutralne pod względem płci. Obejmuje to, między innymi …
---------+102. Wdrożone standardy powinny mieć na celu rozwój zasad dotyczących zarządzania w instytucji oraz …
---------+103. Organ zarządzający powinien ustanowić jasną i udokumentowaną politykę w zakresie …
---------+104. Instytucje powinny monitorować zgodność z takimi standardami oraz zapewniać, aby pracownicy …
------+11 Polityka przeciwdziałania konfliktom interesów na poziomie instytucjonalnym
---------+105. O rgan zarządzający powinien być odpowiedzialny za ustanawianie, zatwierdzanie i nadzorowanie …
---------+106. Instytucje powinny w ramach swoich zasad organizacyjnych i administracyjnych podjąć …
---------+107. Środki podejmowane przez instytucje w celu zarządzania konfliktami interesów lub, w stosownych …
------+12 Polityka przeciwdziałania konfliktom interesów dla pracowników
---------+108. Organ zarządzający powinien być odpowiedzialny za ustanawianie, zatwierdzanie i nadzorowanie …
---------+109. Polityka ta powinna mieć na celu identyfikację konfliktów interesów pracowników, w tym …
---------+110. W odniesieniu do konfliktów interesów wynikających z wcześniejszych relacji, instytucje …
---------+111. Polityka ta powinna obejmować co najmniej następujące sytuacje lub relacje, w związku z …
---------+112. Niezależnie od powyższego instytucje powinny uwzględnić fakt, że bycie akcjonariuszem …
---------+113. W polityce należy określić procesy sprawozdawczości i komunikowania informacji komórce …
---------+114. W polityce należy odróżnić konflikty interesów utrzymujące się i wymagające stałego …
---------+115. W polityce należy określić procedury, środki, wymagania w zakresie dokumentacji oraz zadania …
---------+116. W polityce takiej należy w szczególności uwzględnić ryzyko konfliktu interesów na szczeblu …
---------+117. Podczas ograniczania skutków zidentyfikowanych konfliktów interesów członków organu …
---------+118. Rzeczywiste lub potencjalne konflikty interesów, które zostały ujawnione odpowiedzialnej …
---------+119. Wszelkie rzeczywiste i potencjalne konflikty interesów na szczeblu organu zarządzającego …
------+12.1 Polityka dotycząca konfliktu interesów w kontekście pożyczek oraz innych transakcji z członkami organu zarządzającego i stronami z nimi powiązanymi
---------+120. W ramach polityki przeciwdziałania konfliktom interesów dla pracowników (sekcja 12) i …
---------+121. Bez uszczerbku dla transpozycji dyrektywy 2013/36/EU do prawa krajowego, instytucje mogą wziąć …
---------+122. Ramy dotyczące konfliktu interesów powinny zapewniać, aby decyzje dotyczące pożyczek i …
---------+123. Organ zarządzający powinien opracować procesy decyzyjne dotyczące udzielania pożyczek oraz …
---------+124. Jako część ram dotyczących konfliktu interesów organ zarządzający powinien ustalić odpowiednie …
---------+125. Członek organu zarządzającego, który odnosi korzyści z istotnej pożyczki lub innej istotnej …
---------+126. Przed podjęciem decyzji odnośnie pożyczki lub innej transakcji z członkiem organu …
---------+127. Jeśli pożyczka jest udzielana w ramach linii kredytowej (np. kredyt w rachunku bieżącym) …
---------+128. Aby zapewnić zgodność z procedurami dotyczącymi konfliktu interesów, instytucje powinny …
------+12.2 Dokumentacja dotycząca pożyczek dla członków organu zarządzającego i powiązanych z nimi osób oraz informacje dodatkowe
---------+129. W kontekście art. 88 ust. 1 dyrektywy 2013/36/UE, instytucje powinny dokumentować informacje …
---------+130. Instytucje powinny zapewnić, aby dokumentacja dotycząca wszystkich pożyczek dla członków …
---------+131. W przypadku pożyczki dla członka organu zarządzającego lub powiązanej z nim osoby w wysokości …
------+13 Wewnętrzne procedury ostrzegania
---------+132. Instytucje powinny ustanowić i utrzymywać odpowiednią wewnętrzną politykę ostrzegania oraz …
---------+133. Aby uniknąć konfliktów interesów, powinna istnieć możliwość zgłaszania przez pracowników …
---------+134. Procedury ostrzegania powinny być dostępne dla wszystkich pracowników instytucji.
---------+135. Informacje dostarczone przez pracowników za pośrednictwem procedur ostrzegania należy …
---------+136. Instytucje powinny zapewnić, aby osoba zgłaszająca naruszenie była odpowiednio chroniona przed …
---------+137. Instytucje powinny również chronić osoby, których dotyczą zgłoszenia, przed wszelkimi …
---------+138. W szczególności wewnętrzne procedury ostrzegania powinny: a. być udokumentowane (np. …
------+14 Zgłaszanie naruszeń właściwym organom
---------+139. Właściwe organy powinny ustanowić skuteczne i niezawodne mechanizmy umożliwiające pracownikom …
---------+140. Bez uszczerbku dla możliwości zgłaszania naruszeń za pośrednictwem mechanizmów właściwych …
------+Tytuł V – Ramy i mechanizmy kontroli wewnętrznej
------+15 Ramy kontroli wewnętrznej
---------+141. Instytucje powinny wypracować oraz utrzymywać kulturę zachęcającą do pozytywnego nastawienia …
---------+142. Ramy kontroli wewnętrznej instytucji powinny być dostosowane do specyfiki jej działalności …
---------+143. Instytucje powinny wdrożyć odpowiednie procesy i procedury zapewniające przestrzeganie …
---------+144. Ramy kontroli wewnętrznej powinny obejmować całą organizację, w tym obowiązki i zadania organu …
---------+145. Ramy kontroli wewnętrznej instytucji powinny zapewniać: a. skuteczną i efektywną działalność …
------+16 Wdrażanie ram kontroli wewnętrznej
---------+146. Organ zarządzający powinien być odpowiedzialny za ustanowienie i monitorowanie adekwatności …
---------+147. Instytucja powinna wdrożyć jasny, przejrzysty i udokumentowany proces decyzyjny oraz jasny …
---------+148. Instytucje powinny poinformować o polityce, mechanizmach i procedurach wszystkich pracowników …
---------+149. W drażając ramy kontroli wewnętrznej, instytucje powinny ustanowić odpowiedni podział …
---------+150. Komórki kontroli wewnętrznej powinny sprawdzać, czy polityka, mechanizmy i procedury określone …
---------+151. Komórki kontroli wewnętrznej powinny regularnie przedkładać organowi zarządzającemu …
------+17 Ramy zarządzania ryzykiem
---------+152. W ramach ogólnych ram kontroli wewnętrznej instytucje powinny posiadać kompleksowe ramy …
---------+153. Ramy zarządzania ryzykiem instytucji powinny obejmować politykę, procedury, limity ryzyka i …
---------+154. Ramy zarządzania ryzykiem instytucji powinny dostarczać konkretnych wskazówek na temat …
---------+155. Ramy zarządzania ryzykiem powinny podlegać niezależnemu przeglądowi wewnętrznemu, np. …
---------+156. W odniesieniu do identyfikacji oraz pomiaru lub oceny ryzyka, instytucja powinna opracować …
---------+157. Instytucje powinny brać pod uwagę, że wyniki ocen ilościowych, w tym testów warunków …
---------+158. Ostateczna odpowiedzialność za ocenę ryzyka spoczywa wyłącznie na instytucji, która powinna w …
---------+159. Instytucje powinny być w pełni świadome ograniczeń modeli i metryk oraz wykorzystywać nie …
---------+160. Oprócz własnych ocen instytucje mogą wykorzystywać zewnętrzne oceny ryzyka (w tym zewnętrzne …
---------+161. Należy ustanowić regularne i przejrzyste mechanizmy sprawozdawczości, tak aby organ …
---------+162. Skuteczne przekazywanie informacji i poziom świadomości na temat ryzyka oraz strategii w …
------+18 Nowe produkty i znaczące zmiany
---------+163. Instytucja powinna ustanowić zatwierdzoną przez organ zarządzający, dobrze udokumentowaną …
---------+164. Do istotnych zmian lub wyjątkowych transakcji mogą należeć połączenia i przejęcia, w tym …
---------+165. Instytucja powinna stosować konkretne procedury oceny zgodności z postanowieniami takiej …
---------+166. PZNP instytucji powinna uwzględniać wszystkie czynniki, które należy wziąć pod uwagę przed …
---------+167. PZNP powinna wskazywać najważniejsze zagadnienia, którym należy poświęcić uwagę przed …
---------+168. W zatwierdzaniu nowych produktów lub znaczących zmian dotychczasowych produktów, procesów i …
------+19 Komórki kontroli wewnętrznej
---------+169. Wśród komórek kontroli wewnętrznej powinna znaleźć się komórka ds. zarządzania ryzykiem (zob. …
---------+170. Zadania operacyjne komórek kontroli wewnętrznej mogą zostać zlecone w ramach outsourcingu, z …
---------+171. Bez uszczerbku dla transpozycji dyrektywy 2015/849/UE do prawa krajowego, instytucje powinny …
------+19.1 Kierownicy komórek kontroli wewnętrznej
---------+172. Kierownicy komórek kontroli wewnętrznej powinni znajdować się na odpowiednim poziomie …
---------+173. W razie konieczności kierownicy komórek kontroli wewnętrznej powinni mieć dostęp do organu …
---------+174. Instytucje powinny ustanowić udokumentowane procesy mianowania kierownika komórki kontroli …
------+19.2 Niezależność komórek kontroli wewnętrznej
---------+175. Aby komórki kontroli wewnętrznej były uznawane za niezależne, powinny zostać spełnione …
------+19.3 Łączenie komórek kontroli wewnętrznej
---------+176. Z uwzględnieniem kryteriów proporcjonalności określonych w tytule I, komórka ds. zarządzania …
------+19.4 Zasoby komórek kontroli wewnętrznej
---------+177. Komórki kontroli wewnętrznej powinny dysponować wystarczającymi zasobami. Powinny one …
---------+178. Komórki kontroli wewnętrznej powinny dysponować odpowiednimi systemami informatycznymi i …
------+20 Komórka ds. zarządzania ryzykiem
---------+179. Instytucje powinny ustanowić komórkę ds. zarządzania ryzykiem (KZR) obejmującą całą …
---------+180. KZR powinna dysponować, w razie konieczności, bezpośrednim dostępem do organu zarządzającego …
---------+181. KZR powinna mieć dostęp do wszystkich linii biznesowych i innych jednostek wewnętrznych, które …
---------+182. Pracownicy KZR powinni posiadać wystarczającą wiedzę, umiejętności i doświadczenie w …
---------+183. KZR powinna być niezależna od linii biznesowych i jednostek, których ryzyko kontroluje, ale …
---------+184. KZR powinna być centralnym elementem organizacyjnym instytucji, a struktura komórki powinna …
---------+185. Istotne instytucje mogą rozważyć ustanowienie specjalnych KZR dla wszystkich istotnych linii …
---------+186. KZR powinna dostarczać stosownych niezależnych informacji, analiz oraz ocen ekspertów …
------+20.1 Rola KZR w odniesieniu do strategii i decyzji w zakresie ryzyka
---------+187. KZR powinna aktywnie uczestniczyć na wczesnym etapie w opracowywaniu strategii instytucji w …
---------+188. Zaangażowanie KZR w proces decyzyjny powinno zapewnić uwzględnienie w odpowiedni sposób …
------+20.2 Rola KZR w odniesieniu do istotnych zmian
---------+189. Zgodnie z sekcją 18 zanim zostaną podjęte decyzje dotyczące istotnych zmian lub wyjątkowych …
---------+190. KZR powinna ocenić wpływ, jaki wszelkie zidentyfikowane rodzaje ryzyka mogą wywrzeć na …
------+20.3 Rola KZR w identyfikacji, pomiarze, ocenie, minimalizacji, monitorowaniu i raportowaniu ryzyka oraz zarządzaniu nim
---------+191. KZR powinna zapewnić, aby wdrożono odpowiednie ramy zarządzania ryzykiem oraz aby wszystkie …
---------+192. KZR powinna zapewnić, aby identyfikacja i ocena nie opierały się wyłącznie na danych …
---------+193. KZR powinna zapewnić przegląd transakcji z jednostkami powiązanymi oraz identyfikację i …
---------+194. KZR powinna zapewnić skuteczne monitorowanie wszystkich zidentyfikowanych rodzajów ryzyka …
---------+195. KZR powinna regularnie monitorować rzeczywisty profil ryzyka instytucji oraz oceniać go w …
---------+196. KZR powinna analizować tendencje oraz rozpoznawać ryzyko nowe lub rosnące wskutek zmian …
---------+197. KZR powinna oceniać możliwe sposoby minimalizacji ryzyka. Sprawozdawczość dla organu …
------+20.4 Rola KZR w odniesieniu do niezatwierdzonych ekspozycji
---------+198. KZR powinna dokonywać niezależnej oceny przypadków naruszeń gotowości do podejmowania ryzyka …
---------+199. KZR powinna odgrywać kluczową rolę w zapewnieniu, aby decyzje w sprawie jej zaleceń były …
------+20.5 Kierownik komórki ds. zarządzania ryzykiem
---------+200. Kierownik KZR powinien być odpowiedzialny za dostarczenie kompleksowych i zrozumiałych …
---------+201. Kierownik KZR powinien posiadać wystarczającą wiedzę fachową, niezależność i staż, aby móc …
---------+202. Kierownik KZR powinien mieć możliwość kwestionowania decyzji podejmowanych przez kierownictwo …
---------+203. Instytucje powinny ustanowić cechujące się zaostrzonymi kryteriami procesy zatwierdzania …
------+21 Funkcja zapewnienia zgodności z przepisami
---------+204. Instytucje powinny ustanowić stałą, skuteczną komórkę ds. zgodności z przepisami w celu …
---------+205. W przypadku gdy nie byłoby proporcjonalne mianowanie osoby, która pełniłaby wyłącznie funkcję …
---------+206. Komórka ds. zgodności z przepisami, w tym jej kierownik, powinna być niezależna od linii …
---------+207. Pracownicy komórki ds. zgodności z przepisami powinni posiadać wystarczającą wiedzę …
---------+208. Organ zarządzający pełniący funkcję nadzorczą powinien nadzorować wdrożenie należycie …
---------+209. Komórka ds. zgodności z przepisami powinna doradzać organowi zarządzającemu w sprawie środków …
---------+210. Komórka ds. zgodności z przepisami powinna zapewnić, aby monitorowanie zgodności z prawem było …
---------+211. Zgodnie z sekcją 18 niniejszych wytycznych komórka ds. zgodności z przepisami powinna również …
---------+212. Instytucje powinny podjąć odpowiednie działania odnośnie do zachowań praktykowanych w …
---------+213. Instytucje powinny zapewnić, aby ich jednostki zależne i oddziały podjęły kroki w celu …
------+22 Komórka audytu wewnętrznego
---------+214. Instytucja powinna ustanowić niezależną skuteczną komórkę audytu wewnętrznego (KAW) z …
---------+215. KAW powinna być niezależna od działalności podlegającej audytowi. Dlatego też KAW nie powinna …
---------+216. KAW powinna, w oparciu o analizę ryzyka, niezależnie oceniać zgodność wszystkich działań i …
---------+217. KAW nie powinna uczestniczyć w projektowaniu, wyborze, ustanawianiu i wdrażaniu konkretnej …
---------+218. KAW powinna oceniać, czy ramy kontroli wewnętrznej instytucji określone w sekcji 15 są …
---------+219. KAW powinna zwłaszcza weryfikować rzetelność procesów zapewniających wiarygodność metod i …
---------+220. KAW powinna mieć swobodny dostęp do wszystkich ewidencji, dokumentów, informacji i budynków w …
---------+221. KAW powinna przestrzegać krajowych i międzynarodowych standardów zawodowych. Przykładem …
---------+222. Prace w ramach audytu wewnętrznego powinny być prowadzone zgodnie z planem audytu oraz …
---------+223. Plan audytu wewnętrznego powinien być sporządzany co najmniej raz w roku na podstawie rocznych …
---------+224. Wszystkie zalecenia z audytu powinny skutkować formalnymi działaniami następczymi …
------+Tytuł VI – Zarządzanie ciągłością działania
---------+225. W celu zapewnienia zdolności do prowadzenia bieżącej działalności i ograniczenia strat w …
---------+226. Instytucje mogą ustanowić konkretną niezależną komórkę ds. ciągłości działania, np. w ramach …
---------+227. Działalność instytucji jest uzależniona od pewnych zasobów o znaczeniu krytycznym (np. …
---------+228. Aby ustanowić prawidłowy plan zarządzania ciągłością działania, instytucja powinna poddać …
---------+229. Na podstawie powyższej analizy instytucja powinna ustanowić: a. plany awaryjne i plany …
---------+230. Plany awaryjne, plany ciągłości działania i plany przywrócenia gotowości do pracy powinny być …
------+Tytuł VII – Przejrzystość
---------+231. Wszyscy stosowni pracownicy instytucji powinni być informowani o jej strategiach, polityce i …
---------+232. W związku z tym organ zarządzający powinien na bieżąco informować stosownych pracowników o …
---------+233. W przypadku gdy na mocy art. 106 ust. 2 dyrektywy 2013/36/UE właściwe organy wymagają od …
---------+234. Publikacje takie powinny obejmować co najmniej: a. przegląd organizacji wewnętrznej instytucji …
---+Załącznik I – Aspekty, które należy uwzględnić przy opracowywaniu polityki zarządzania wewnętrznego
English - European Union - Financial Industry -

Projekt wytycznych w sprawie zarządzania wewnętrznego (EBA/GL/2021/05)

Projekt wytycznych w sprawie zarządzania wewnętrznego (EBA/GL/2021/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/internal-governance/guidelines-internal-governance-under-crd – PDF

1. Przegląd

,
Tytuł Regulacja
1. Z godność i obowiązki sprawozdawcze

1. Z godność i obowiązki sprawozdawcze

2. Przedmiot, zakres stosowania i definicje

2. Przedmiot, zakres stosowania i definicje

3. Wdrożenie

3. Wdrożenie

4. Wytyczne

4. Wytyczne

Załącznik I – Aspekty, które należy uwzględnić przy opracowywaniu polityki zarządzania wewnętrznego

Zgodnie z tytułem III podczas dokumentowania polityki i zasad zarządzania wewnętrznego instytucje powinny uwzględnić aspekty, takie jak:

1. struktura własnościowa

2. w stosownych przypadkach struktura grupy (prawna i funkcjonalna)

3. skład i funkcjonowanie organu zarządzającego

  • a) kryteria selekcji, w tym sposób uwzględniania kwestii różnorodności
  • b) liczba członków, długość mandatu, rotacja, wiek
  • c) członkowie niezależni organu zarządzającego
  • d) członkowie wykonawczy organu zarządzającego
  • e) członkowie niewykonawczy organu zarządzającego
  • f) w stosownych przypadkach wewnętrzny podział zadań

4. struktura zarządzania i struktura organizacyjna (wraz z jej wpływem na grupę w stosownych przypadkach)

  • a) wyspecjalizowane komitety
  • i. skład
  • ii. funkcjonowanie
  • b) komitet wykonawczy, jeżeli został ustanowiony
  • i. skład
  • ii. funkcjonowanie

5. osoby pełniące najważniejsze funkcje

  • a) kierownik komórki ds. zarządzania ryzykiem
  • b) kierownik komórki ds. zgodności z przepisami
  • c) kierownik komórki audytu wewnętrznego
  • d) dyrektor finansowy
  • e) inne osoby pełniące najważniejsze funkcje

6. ramy kontroli wewnętrznej

  • a) opis każdej funkcji, w tym jej organizacji, zasobów, statusu i uprawnień

7. opis strategii dotyczącej ryzyka oraz ram zarządzania ryzykiem 8. struktura organizacyjna (wraz z jej wpływem na grupę w stosownych przypadkach)

  • a) struktura operacyjna, linie biznesowe oraz przydział kompetencji i zadań
  • b) outsourcing
  • c) oferta produktów i usług
  • d) zakres geograficzny działalności
  • e) świadczenie usług w ramach swobody świadczenia usług
  • f) oddziały
  • g) jednostki zależne, spółki joint venture itp.
  • h) korzystanie z centrów offshore

9. kodeks postępowania i zachowania (wraz z jego wpływem na grupę w stosownych przypadkach)

  • a) cele strategiczne i wartości spółki
  • b) wewnętrzne kodeksy i regulacje, polityka prewencyjna
  • c) polityka przeciwdziałania konfliktom interesów
  • d) sygnalizowanie nieprawidłowości

10. status polityki w zakresie zarządzania wewnętrznego wraz z jej datą

  • a) opracowanie
  • b) ostatnia zmiana
  • c) ostatnia ocena
  • d) zatwierdzenie przez organ zarządzający.

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

Wymagania
Źródło Wymaganie

3. Powiązane normy

Normy
Źródło Wymaganie

Powiązane zgłoszenia

  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/