11. Marco de gestión de riesgos

Como parte del marco general de control interno, los emisores de fichas referenciadas a activos deberían contar con un marco integral de gestión de riesgos que abarque todas sus líneas de negocio y unidades internas, incluidas las funciones de control interno, que reconozca plenamente el contenido económico de todas sus exposiciones al riesgo, incluidos los riesgos que el emisor de fichas referenciadas a activos supone para él mismo y para los tenedores de activos, y los riesgos operativos y los riesgos derivados de la reserva de activos.

El marco de gestión de riesgos debería permitir que el emisor de fichas referenciadas a activos tome decisiones bien fundamentadas sobre todos los riesgos a los que esté o pueda estar expuesto, incluidos los riesgos de TIC de conformidad con el Reglamento (UE) 2022/2554 (DORA)¹² y la sección 12. El marco de gestión de riesgos debería incluir todos los riesgos, así como los riesgos reales y los riesgos futuros a los que el emisor de fichas referenciadas a activos podría estar expuesto. Los riesgos deberían evaluarse siguiendo un enfoque ascendente ( bottom-up ) y descendente ( top-down ), en todas las líneas de negocio, utilizando una terminología coherente y metodologías compatibles en todo el emisor de fichas referenciadas a activos y a nivel consolidado, cuando proceda. Todos los riesgos relevantes deberían incluirse en el marco de gestión de riesgos tomando debidamente en consideración los riesgos financieros y no financieros, incluidos los riesgos de concentración, operativos, tecnológicos, reputacionales, legales, de conducta y ASG. También deberían tenerse en cuenta el riesgo de crédito, el riesgo de mercado, el riesgo de concentración y el riesgo de liquidez derivados de la reserva de activos.

¹² Reglamento (UE) 2022/2554 del Parlamento Europeo y del Consejo, de 14 de diciembre de 2022, sobre la resiliencia operativa digital del sector financiero: Oficina de Publicaciones (europa.eu)

El marco de gestión de riesgos de los emisores de fichas referenciadas a activos debería incluir políticas, procedimientos, límites de riesgo y controles de riesgos que aseguren una identificación, medición o evaluación, vigilancia, gestión, mitigación y notificación de los riesgos adecuadas, oportunas y continuas a nivel de líneas de negocio, de unidades internas, del emisor y del grupo, y a nivel consolidado, cuando proceda.

El marco de gestión de riesgos de los emisores de fichas referenciadas a activos debería facilitar orientaciones específicas sobre la implantación de sus estrategias de riesgo. Cuando proceda, estas orientaciones deberían establecer y mantener límites internos coherentes con la tolerancia al riesgo y el apetito de riesgo del emisor, y ser acordes con su buen funcionamiento, su resiliencia operativa, su solidez financiera, sus necesidades de liquidez y sus objetivos estratégicos. El perfil de riesgo de los emisores de fichas referenciadas a activos debería mantenerse dentro de los límites establecidos. El marco de gestión de riesgos debería garantizar que, cuando se produzcan incumplimientos de los límites de riesgo, exista un proceso establecido para elevarlos y abordarlos con un procedimiento de seguimiento adecuado.

El marco de gestión de riesgos debería ser objeto de una revisión interna independiente, por ejemplo, realizada por la función de auditoría interna, y debería volver a evaluarse periódicamente en función de la tolerancia al riesgo y el apetito de riesgo del emisor de fichas referenciadas a activos.

Deberían establecerse mecanismos de información periódica y transparente para que el órgano de dirección y todas las unidades pertinentes de un emisor de fichas referenciadas a activos reciban informes oportunos, precisos, concisos, comprensibles y coherentes, y puedan compartir información relevante sobre la identificación, medición o evaluación, vigilancia y gestión de los riesgos. El marco de información debería estar bien definido y documentado.

Una comunicación eficaz y la concienciación sobre los riesgos y la estrategia de riesgos son fundamentales para todo el proceso de gestión de riesgos, incluidos los procesos de revisión y de toma de decisiones, y contribuyen a evitar decisiones que podrían aumentar los riesgos involuntariamente. Una comunicación eficaz de los riesgos requiere una adecuada consideración interna y la comunicación de la estrategia de riesgos y de los datos relevantes sobre riesgos, tanto horizontalmente en todo el emisor de fichas referenciadas a activos, como verticalmente entre los diferentes niveles de la cadena de dirección.