5.3 Marco de control

El órgano de dirección será responsable de establecer y supervisar la idoneidad y la eficacia del marco de control interno. En particular, se establecerán procesos de control interno efectivos y eficientes para el marco de gestión de NPE con el fin de asegurar la plena sintonía de la estrategia y el plan operativo de NPE con, por un lado, la estrategia global de negocio, y por otro, el apetito de riesgo de la entidad de crédito.

Las funciones de control interno presentarán periódicamente al órgano de dirección informes escritos sobre la gestión de NPE, destacando las principales deficiencias identificadas. Estos informes incluirán, para cada nueva deficiencia importante identificada, los riesgos relevantes que implica, una evaluación de impacto, recomendaciones y medidas correctoras que deben tomarse. Cuando sea necesario, los jefes de las funciones de control interno deberán poder tener acceso e informar directamente al órgano de dirección en su función supervisora para plantear inquietudes y advertir, cuando corresponda, de circunstancias específicas que afecten

• o puedan afectar a la entidad. Esto no impedirá que los jefes de las funciones de control interno también informen a través de las líneas jerárquicas habituales.

El órgano de dirección hará un seguimiento oportuno y eficaz de las debilidades de las funciones de control interno y requerirá que se tomen las medidas correctoras adecuadas. Se establecerá un procedimiento formal de seguimiento de las debilidades y las medidas correctoras adoptadas.

El marco de control interno incluirá las tres líneas de defensa, de acuerdo con las Directrices de la EBA sobre gobierno interno²⁴ . Las tareas de las distintas funciones intervinientes estarán claramente asignadas y documentadas para evitar lagunas y solapamientos. Los resultados fundamentales de las actividades de segunda y tercera línea, así como las medidas de mitigación definidas y los progresos en relación a las mismas se comunicarán regularmente al órgano de dirección.

²⁴ Directrices sobre gobierno interno en virtud de la Directiva 2013/36/UE (EBA/GL/2017/11).

Para la aplicación del marco de control, las entidades de crédito más grandes y complejas aplicarán las tres líneas de defensa. La segunda línea de defensa no tiene que ser específica de las NPE y puede ser realizada por la función (de control) de riesgo de crédito.

Para la aplicación del marco de control, las entidades de crédito más pequeñas y menos complejas (por ejemplo, aquellas que están clasificadas en las clases 3 o 4 del PRES) no necesariamente tienen que tener tres líneas de defensa específicas de NPE completamente desarrolladas, pero sí garantizarán que cualquier conflicto de intereses sea suficientemente mitigado.

5.3.1 Controles de la primera línea de defensa

5.3.2 Controles de la segunda línea de defensa

5.3.3 Controles de la tercera línea de defensa