152. Como parte del marco de control interno general, las entidades deberían contar con un marco …

Como parte del marco de control interno general, las entidades deberían contar con un marco integral de gestión de riesgos que abarque todas sus líneas de negocio y unidades internas, incluidas las funciones de control interno, que reconozca plenamente el contenido económico de todas sus exposiciones al riesgo. El marco de gestión de riesgos debería permitir que la entidad tome decisiones bien fundamentadas sobre la asunción de riesgos. El marco de gestión de riesgos incluirá los riesgos dentro y fuera de balance, así como los riesgos reales y los riesgos futuros a los que la entidad podría estar expuesta. Los riesgos deberían evaluarse siguiendo un enfoque ascendente ( bottom-up ) y descendente ( top-down ) en todas las líneas de negocio, utilizando una terminología coherente y metodologías compatibles en toda la entidad y a nivel consolidado o subconsolidado. Todos los riesgos relevantes deberían incluirse en el marco de gestión de riesgos tomando debidamente en consideración los riesgos financieros y no financieros, incluidos los riesgos de crédito, de mercado, de liquidez, de concentración, operativos, tecnológicos, reputacionales, legales, de conducta, y de cumplimiento de la normativa de prevención del blanqueo de capitales y de la financiación del terrorismo y otros delitos económicos, así como los riesgos ASG y estratégicos.

1. Resumen

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

3. Estándares relacionados

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/