8 Tegevuse edasiandmise poliitika

Juhtorgan peaks kinnitama krediidiasutuse või investeerimisühingu tegevuse edasiandmise poliitika ning seda korrapäraselt üle vaatama ja ajakohastama, et tagatud oleks asjakohaste muudatuste õigeaegne rakendamine.

Tegevuse edasiandmise poliitikas tuleks arvesse võtta tegevuse edasiandmise mõju krediidiasutuse või investeerimisühingu äritegevusele ning avalduvaid riske (nt operatsiooniriski, sh juriidilist ja IT-riski, maineriski ning kontsentratsiooniriski). Poliitika peaks hõlmama tegevuse edasiandmise lepingu algusest lõpuni rakendatavat aruandlus- ja järelevalvekorda (sh tegevuse edasiandmise kirjelduse koostamist, tegevuse edasiandmise lepingu sõlmimist, lepingu täitmist kuni selle aegumiseni, situatsiooniplaane ning lepingu lõpetamise strateegiaid). Asutus vastutab täielikult kõikide tegevuse edasiandmise korras tellitud teenuste ja toimingute ning nendega seotud juhtimisotsuste eest. Sellest tulenevalt tuleks tegevuse edasiandmise poliitikas selgelt määratleda, et tegevuse edasiandmine ei vabasta krediidiasutust või investeerimisühingut seadustest tulenevatest kohustustest ja vastutusest klientide ees.

Poliitikas tuleks sätestada, et tegevuse edasiandmise korraldus ei tohiks takistada asutuse tõhusat kohapealset või välist järelevalvet ning ei tohiks kuidagi piirata teenuste ja toimingute järelevalvet. Poliitika peaks käsitlema ka konsolideerimisgrupisisest tegevuse edasiandmist (st krediidiasutuse või investeerimisühingu konsolideerimisgruppi kuuluva juriidilise isiku pakutavaid teenuseid) ning arvestama konkreetse konsolideerimisgrupi eripäraga.

Direktiivis 2013/36/EL ja käesolevates suunistes sätestatud juhtimisnõudeid kohaldatakse krediidiasutuste ja investeerimisühingute suhtes olenemata sellest, kas nad on kolmandas riigis tegutseva emaettevõtja tütarettevõtjad. Kui kolmandas riigis tegutseva emaettevõtja Euroopa Liidus asuv tütarettevõtja on konsolideeriv krediidiasutus või investeerimisühing, ei hõlma usaldatavusnõuete kohane konsolideerimine kolmandas riigis asuva emaettevõtja tasandit ega sama emaettevõtja teisi otseseid tütarettevõtjaid. Konsolideeriv krediidiasutus või investeerimisühing peaks tagama, et kolmandas riigis asuva emaettevõtjana tegutseva krediidiasutuse või investeerimisühingu konsolideerimisgrupiülest juhtimispoliitikat võetakse asutuse enda juhtimispoliitikas arvesse, kui see ei ole vastuolus asjaomases liidu õiguses (sh direktiivis 2013/36/EL ja käesolevate suuniste täpsustavate sätetega) sätestatud nõuetega.

Poliitika kehtestamisel ning juhtimiskorra dokumenteerimisel peaksid krediidiasutused ja investeerimisühingud arvestama suuniste I lisas loetletud aspekte. Kuigi poliitikat ja dokumentatsiooni võib kajastada eraldiseisvates dokumentides, peaksid krediidiasutused ja investeerimisühingud kaaluma nende koondamist või neile ühes juhtimisraamistikku käsitlevas dokumendis viitamist.

Krediidiasutuse või investeerimisühingu tõhusa riskijuhtimise põhielement on usaldusväärne, hoolas ja järjepidev riskikultuur, mis peaks võimaldama krediidiasutusel või investeerimisühingul teha usaldusväärseid ja teadlikke otsuseid.

Krediidiasutused ja investeerimisühingud peaksid välja töötama tervikliku ja kogu krediidiasutust või investeerimisühingut hõlmava riskikultuuri, mis tugineb täielikul arusaamal avalduvatest riskidest ning nende juhtimisest, võttes arvesse krediidiasutuse või investeerimisühingu riskiisu.

Krediidiasutused ja investeerimisühingud peaksid riskikultuuri välja töötamisel kasutama meetmeid, teavitustööd ning töötajate koolitamist krediidiasutuse või investeerimisühingu tegevuse, strateegia ja riskiprofiili valdkonnas. Teavitustöös ja töötajate koolitamisel tuleks arvestada töötajate kohustusi, mis on seotud riskide võtmise ja riskijuhtimisega.

Töötajad peaks olema täielikult teadlikud riskijuhtimisega seotud kohustustest. Riskijuhtimine ei tohiks piirduda riskispetsialistide või sisekontrolli funktsioonidega. Eelkõige äriüksused peaksid juhtorgani järelevalve all vastutama riskide igapäevase juhtimise eest kooskõlas krediidiasutuse või investeerimisühingu poliitika, menetluste ja kontrollmeetmetega, võttes arvesse krediidiasutuse või investeerimisühingu riskiisu ja riskitaluvust.