5.4 Cultura, capacidades y controles internos

Las entidades desarrollarán permanentemente sus capacidades para identificar, evaluar, se-guir, gestionar y mitigar los riesgos ASG, según proceda. Las entidades garantizarán, como parte de su política de formación, que su órgano de dirección y su personal están debida-mente capacitados para comprender las implicaciones de los factores ASG y los riesgos ASG con vistas a cumplir eficazmente sus responsabilidades. Las políticas y los procedimientos re-lativos a las actividades de formación se mantendrán actualizados y tendrán en cuenta los avances científicos y los desarrollos regulatorios; el procedimiento para los directivos tendrá en cuenta que el conocimiento de los factores ASG y de los riesgos ASG es pertinente para la evaluación de la idoneidad de los miembros del órgano de dirección y los titulares de funcio-nes clave, en consonancia con las Directrices conjuntas de la ABE y la AEVM sobre la evalua-ción de la idoneidad¹² .

¹² Directrices conjuntas de la AEVM y la ABE sobre la evaluación de la idoneidad de los miembros del órgano de administración y los titulares de funciones clave, de conformidad con la Directiva 2013/36/UE y la Directiva 2014/65/UE (EBA/GL/2021/06).

En la cultura de riesgo sólida y coherente que tiene en cuenta los riesgos ASG aplicada en la entidad, de conformidad con el título IV de las Directrices de la ABE sobre gobierno interno¹³ , se incluirán una comunicación clara del órgano de dirección (el "tono” se marca desde los niveles superiores) y medidas adecuadas para promover el conocimiento de los factores ASG y los riesgos ASG en el conjunto de la entidad, así como la concienciación sobre los objetivos y compromisos estratégicos de la entidad en materia de riesgos ASG.

¹³ Título IV – Cultura de riesgos y conducta profesional.

A efectos del título V de las Directrices de la ABE sobre gobierno interno¹⁴ , las entidades in-corporarán los riesgos ASG a sus marcos de control interno en las tres líneas de defensa. El marco de control interno incluirá una clara definición y asignación de las responsabilidades y canales de comunicación sobre riesgos ASG.

¹⁴ Título V - Marco y mecanismos de control interno

La primera línea de defensa será la responsable de efectuar las evaluaciones de los riesgos ASG, atendiendo a consideraciones de materialidad y proporcionalidad, durante los procesos de alta de clientes, de solicitud de préstamo, de revisión del crédito y, en su caso, de inversión, así como en el seguimiento continuo y la interacción con los clientes existentes. El personal de la primera línea de defensa tendrá el nivel de comprensión y conocimientos adecuado para identificar los posibles riesgos ASG.

Como parte de las actividades de la segunda línea de defensa:

• a) la función de gestión de riesgos será responsable de llevar a cabo la evaluación y el seguimiento de los riesgos ASG de forma independiente con respecto a la primera línea de defensa, garantizando también el cumplimiento de los límites de riesgo, cues-tionando y, en caso necesario, impugnando la evaluación inicial realizada por los res-ponsables de las relaciones de negocios;
• b) la función de cumplimiento normativo supervisará cómo la primera línea de defensa garantiza el cumplimiento de las obligaciones legales y las políticas internas aplicables en materia de riesgos ASG, y asesorará al órgano de dirección y a otros miembros del personal pertinentes sobre las medidas que deberán adoptarse para garantizar dicho cumplimiento. Asimismo, en relación con las declaraciones y/o los compromisos de sostenibilidad de la entidad, proporcionará asesoramiento sobre los riesgos repu-tacionales y de conducta asociados al cumplimiento o el incumplimiento de tales de-claraciones y/o compromisos;
• c) se consultará a la función de cumplimiento normativo y a la función de gestión de riesgos en relación con la aprobación de nuevos productos con características ASG o con la introducción de cambios significativos en los productos existentes a fin de in-corporar aspectos ASG.

Como tercera línea de defensa, la función de auditoría interna (FAI) proporcionará una revi-sión independiente y un aseguramiento objetivo de la calidad y la eficacia del marco y los sistemas generales de control interno relativos a los riesgos ASG, incluidas la primera y se-gunda líneas de defensa y el marco de gobernanza de los riesgos ASG.