5.6. Marco de gestión de riesgos

Al evaluar el marco de gestión de riesgos de la entidad, las autoridades competentes examinarán el cumplimiento por parte de la entidad de las Directrices de la ABE sobre gobierno interno, el Reglamento DORA, y demás Directrices de la ABE emitidas de conformidad con el artículo 74, apartado 3, de la Directiva 2013/36/UE sobre sistemas, procedimientos y mecanismos de gobierno interno. En este contexto, las autoridades competentes considerarán, entre otros aspectos, si:

• a. la entidad ha establecido un marco y unos procesos adecuados de gestión de riesgos, que incluyen una estrategia de riesgo adecuada y aplicada, el apetito de riesgo, incluida una política de gestión de riesgos de terceros, los marcos del ICAAP y del ILAAP, y las capacidades y los resultados de las pruebas de resistencia;
• b. cuando sea de aplicación, el marco de gestión de riesgos a nivel de grupo abarca todos los riesgos materiales, independientemente de que estos procedan de entidades no sujetas a consolidación, y ofrece una visión global de todos los riesgos a los que la entidad está o podría estar expuesta;
• c. el órgano de administración es responsable en última instancia de la estrategia de riesgo, del apetito de riesgo y del marco de gestión de riesgos, y proporciona la dirección y la supervisión adecuadas;
• d. la entidad, y en su caso la entidad en base consolidada, ha documentado y aplicado una estrategia de riesgo y un apetito de riesgo adecuados, que cubren todos los riesgos materiales de la entidad, contienen límites y tolerancias al riesgo y reflejan los recursos financieros de la entidad;
• e. el marco de gestión de riesgos establece procedimientos adecuados para la identificación, medición, mitigación y seguimiento de los riesgos, y considerarán también su grado de integración en la estrategia general de la entidad y cómo le afecta;
• f. los procesos de toma de decisiones son claros, transparentes y están debidamente documentados, y tienen en cuenta las consideraciones de riesgo pertinentes, así como si las políticas y sus modificaciones se comunican de forma adecuada y en tiempo oportuno;
• g. existen vínculos adecuados y coherentes entre la estrategia de negocio, la estrategia de riesgo, la estrategia de resiliencia operativa digital, el apetito de riesgo y el marco de gestión de riesgos, y los marcos de gestión del capital y de la liquidez, y considerarán también el plan de la entidad para abordar los riesgos ASG de conformidad con el artículo 76, apartado 2, de la Directiva 2013/36/UE.

Las autoridades competentes evaluarán si la entidad cuenta con una política de aprobación de nuevos productos bien documentada, aprobada por el órgano de administración, en la que se aborden el desarrollo de nuevos mercados, productos y servicios, y los cambios significativos en los ya existentes, así como las operaciones excepcionales. Las autoridades competentes evaluarán también si las funciones de gestión de riesgos y de cumplimiento normativo participan de forma adecuada en la evaluación y aprobación de nuevos productos o de cambios significativos en los ya existentes, y si dichas aprobaciones están vinculadas a la idoneidad de los controles correspondientes.

Marcos del ICAAP y del ILAAP

Al evaluar los marcos del ICAAP y del ILAAP de la entidad, las autoridades competentes examinarán el cumplimiento por parte de la entidad de las Directrices de la ABE sobre la información relativa al ICAAP y al ILAAP²² . La evaluación de los marcos del ICAAP y del ILAAP de la entidad incluirá una revisión periódica de ambos procesos y determinará su solidez, eficacia y exhaustividad. A este respecto, las autoridades competentes:

• a. evaluarán cómo se integran el ICAAP y el ILAAP en las prácticas generales de gestión de riesgos y de gestión estratégica de la entidad, incluida la planificación del capital y de la liquidez, así como el alcance de su naturaleza prospectiva;
• b. examinarán la idoneidad del ICAAP y del ILAAP a fin de evaluar y mantener un nivel adecuado de capital y liquidez internos para cubrir los riesgos de la entidad y para adoptar decisiones de negocio acertadas (p. ej., en relación con la asignación del capital con arreglo al plan de negocio), incluso en condiciones de tensión;
• c. evaluarán si el ICAAP y el ILAAP están integrados en los procesos de toma de decisiones y de gestión a todos los niveles de la entidad (p. ej., establecimiento de límites y medición de resultados);
• d. verificarán si los marcos del ICAAP y del ILAAP están sujetos a una supervisión periódica por parte del órgano de administración, incluida la aprobación de estos marcos y sus resultados;
• e. evaluarán si el ICAAP y el ILAAP se aplican de manera coherente y proporcionada en todas las líneas de negocio y entidades jurídicas de la entidad y cubren todos los riesgos materiales a los que la entidad está o podría estar expuesta;
• f. evaluarán el cumplimiento de los requerimientos legales y regulatorios relacionados y también considerarán si el ICAAP de la entidad identifica riesgos emergentes y/o riesgos de baja probabilidad y alto impacto, incluidos los riesgos de TIC, los riesgos ambientales y las incertidumbres geopolíticas;
• g. evaluarán si están justificadas las posibles desviaciones por parte de una o varias de sus entidades jurídicas o líneas de negocio con respecto al ICAAP o al ILAAP estándar de la entidad.

²² Directrices de la ABE sobre la recopilación de información relativa al ICAAP y al ILAAP a efectos del PRES (EBA/GL/2016/10).

Estas evaluaciones contribuirán a la determinación del P2R y a la evaluación de la adecuación del capital según lo dispuesto en el título 7, así como a la evaluación de la adecuación de la liquidez y la financiación según lo dispuesto en el título 8.

Evaluación de las pruebas de resistencia de la entidad

Al evaluar las pruebas de resistencia de la entidad, las autoridades competentes evaluarán el cumplimiento por parte de esta de las Directrices de la ABE sobre las pruebas de resistencia²³ y de las Directrices de la ABE sobre el análisis de escenarios medioambientales para la integración de los riesgos medioambientales. Dicha evaluación incluye el examen del programa de pruebas de resistencia de la entidad, teniendo en cuenta su tamaño y su organización interna, así como la naturaleza, la escala y la complejidad de sus actividades.

²³ Directrices de la ABE sobre las pruebas de resistencia de las entidades (EBA/GL/2018/04).

Las autoridades competentes realizarán una evaluación cualitativa del programa de pruebas de resistencia de la entidad, así como una evaluación cuantitativa de los resultados de las pruebas de resistencia. Las autoridades competentes considerarán los resultados de las evaluaciones cualitativas y cuantitativas junto con los resultados de las pruebas de resistencia supervisoras (véase el título 11) a efectos de evaluar la adecuación del capital y de la liquidez y de determinar la respuesta supervisora adecuada a las deficiencias identificadas. Si el examen de las pruebas de resistencia identifica deficiencias en el gobierno interno y controles globales de la entidad, las autoridades competentes las tendrán en cuenta en la evaluación de estas áreas. Además, los resultados de las pruebas de resistencia de una entidad pueden utilizarse para la evaluación de la planificación del capital de la entidad y en la cuantificación de los requerimientos de liquidez para la evaluación de la adecuación de la liquidez.

Las autoridades competentes evaluarán el grado de integración de las pruebas de resistencia en el marco de gestión de riesgos de la entidad, incluido cómo se tienen en cuenta dichas pruebas en los procesos de definición del apetito de riesgo y de los límites de riesgo de la entidad. Evaluarán, además, la participación de la alta dirección y del órgano de administración de la entidad en el programa de pruebas de resistencia, incluida la comunicación interna al respecto, así como el grado de integración de dichas pruebas y de sus resultados en los procesos de toma de decisiones.

Al evaluar el programa de pruebas de resistencia, los resultados de esas pruebas y las medidas de gestión propuestas, las autoridades competentes tendrán en cuenta tanto las perspectivas idiosincrásicas como las de todo el sistema. Las autoridades competentes evaluarán la viabilidad de las medidas de gestión en situaciones de tensión, y también si los plazos para la aplicación de dichas medidas son realistas y tienen en cuenta las especificidades de la entidad. A la hora de examinar los programas de pruebas de resistencia de los grupos transfronterizos, las autoridades competentes tendrán en cuenta los posibles obstáculos a la transferibilidad del capital y la liquidez dentro de los grupos, así como al funcionamiento de cualquier acuerdo de apoyo financiero intragrupo, que puedan surgir en condiciones de tensión.

Las autoridades competentes evaluarán los resultados de las pruebas de resistencia²⁴ y si la entidad es capaz de mantener el TSCR aplicable en todo momento en un escenario adverso y si ha identificado un conjunto de medidas de gestión para hacer frente a cualquier incumplimiento potencial del TSCR. Las autoridades competentes también considerarán el impacto de las pruebas de resistencia en la ratio de apalancamiento de la entidad, así como sus requerimientos mínimos de fondos propios y pasivos admisibles (MREL) a que se refiere la Directiva 2014/59/UE.

²⁴ A los efectos de este apartado, las pruebas de resistencia no incluyen las pruebas de resistencia inversas.

Al evaluar los resultados de las pruebas de resistencia, las autoridades competentes también tendrán en cuenta todos los cambios regulatorios futuros conocidos que afecten a la entidad en el ámbito y en el horizonte temporal del ejercicio de la prueba de resistencia.