17 Riskijuhtimise raamistik

Riskide ja riskistrateegia teabe tõhus edastamine ning riskiteadlikkus on kriitilise tähtsusega kogu riskijuhtimise protsessi (sh läbivaatus- ja otsustusprotsesside) seisukohast ning aitab vältida otsuseid, mis võiksid kogemata riski suurendada. Efektiivne riskiaruandlus hõlmab riskistrateegia ja asjakohaste riskiandmete (nt riskipositsioonide ja peamiste riskinäitajate) usaldusväärset asutusesisest kaalumist ning nendest teatamist nii horisontaalselt kogu krediidiasutuse või investeerimisühingu lõikes kui ka juhtimisahelas üles ja alla.

Krediidiasutuses või investeerimisühingus tuleks kehtestada nõuetekohaselt dokumenteeritud ja juhtorgani kinnitatud uute toodete heakskiitmise poliitika, mis käsitleb uute turgude, toodete ja teenuste arendamist ja olulisi muudatusi olemasolevates ning erandlikke tehinguid. Poliitika peaks hõlmama ka olulisi muudatusi seotud protsessides (nt tegevuse edasiandmise kord) ja süsteemides (nt infotehnoloogia väljavahetamise protsessid). Uute toodete heakskiitmise poliitika peaks tagama heakskiidetud toodete ja muudatuste kooskõla krediidiasutuse või investeerimisühingu riskistrateegia ja riskiisu ning krediidiasutuse või investeerimisühingu vastavate limiitidega või vajalike paranduste tegemise.

Olulised muutused või erakordsed tehingud võivad hõlmata ühinemisi ja ülevõtmisi, sh ebapiisava hoolsuskohustuse auditi läbiviimise võimalikke tagajärgi, kui sellega ei tuvastata ühinemise järgseid riske või kohustusi, struktuuride loomist (nt uued tütarettevõtjad või ühe tegevuseesmärgi saavutamiseks loodud äriühingud, uued tooted), süsteemide või riskijuhtimise raamistiku või kordade muutumine ja krediidiasutuse või investeerimisühingu korralduse muutumine.

Krediidiasutusel või investeerimisühingul peaksid olema spetsiifilised korrad nendele põhimõtetele vastavuse hindamiseks, võttes arvesse riskijuhtimise funktsiooni sisendit. See peaks hõlmama vastavuskontrolli funktsiooni süstemaatilist eelnevat hindamist ja dokumenteeritud seisukohta uute toodete või olemasolevate toodete olulise muutumise kohta.

Asutuse uute toodete heakskiitmise poliitika peaks hõlmama kõiki kaalutlusi, mida tuleb arvesse võtte uutele turgudele sisenemise, uute toodetega kauplemise ja uue teenuse väljatoomise otsuste tegemisel või olemasolevate toodete ja teenuste olulisel muutmisel. Uute toodete heakskiitmise poliitika peaks hõlmama ka „uue toote/turu/tegevuse“ või „oluliste muutuste“ määratlust, mida organisatsioonis kasutatakse, ning asutusesiseste funktsioonide kaasamist otsustamisprotsessi.

Uute toodete heakskiitmise poliitikas tuleks sätestada peamised küsimused, mida on vaja enne otsuse tegemist arutada. Need peaksid hõlmama regulatiivnõuete täitmist, raamatupidamisarvestust, hinna määramise mudeleid, mõju riskiprofiilile, kapitali adekvaatsust ja kasumlikkust, piisavate front office’i , back office ’i ja middle office ’i ressursside kättesaadavust ning adekvaatsete sisevahendite kättesaadavust ja asjatundlikkust seotud riskide mõistmiseks ja jälgimiseks. Krediidiasutused ja investeerimisühingud peaksid oma direktiivist (EL) 2015/849 tulenevate kohustuste täitmiseks välja selgitama ka uue toote või äritegevusega seotud rahapesu ja terrorismi rahastamise alased riskid, neid hindama ning kehtestama meetmed nende riskide maandamiseks. Uue tegevuse alustamise otsuses tuleks selgelt sätestada vastutav tegevusüksus ja üksikisikud. Uut tegevust ei tohiks alustada enne, kui on piisavalt ressursse seotud riskide mõistmiseks ja juhtimiseks.