5.4 Sisekultuur, suutlikkus ja kontroll

Finantseerimisasutused peaksid pidevalt arendama oma suutlikkust teha kindlaks, hinnata, jälgida, juhtida ja maandada vastavalt vajadusele keskkonna-, sotsiaalseid ja juhtimisriske. Finantseerimisasutused peaksid oma koolituspoliitika raames tagama, et nende juhtorgan ja töötajad on piisavalt koolitatud, et mõista tõhusalt oma kohustuste täitmiseks keskkonna-, sotsiaalsete ja juhtimistegurite mõju ning keskkonna-, sotsiaalseid ja juhtimisriske. Koolitustegevust käsitlevaid põhimõtteid ja protseduure tuleks ajakohastada ning võtta arvesse teaduse ja regulatiivseid arenguid; juhtide suhtes kohaldatavas menetluses tuleks arvesse võtta, et teadmised keskkonna-, sotsiaalsetest ja juhtimisteguritest ning keskkonna-, sotsiaalsetest ja juhtimisriskidest on vastavalt EBA ja ESMA ühistele suunistele sobivuse hindamise kohta olulised juhtorgani liikmete ja oluliste funktsioonide täitjate sobivuse hindamisel¹² .

¹² ESMA ja EBA ühissuunised juhtorgani liikmete ja oluliste isikute sobivuse hindamise kohta direktiivi 2013/36/EL ja direktiivi 2014/65/EL kohaselt (EBA/GL/2021/06).

Kindel ja järjepidev riskikultuur, mille puhul võetakse vastavalt EBA sisejuhtimist käsitlevate suuniste IV jaotisele arvesse finantseerimisasutuses rakendatavaid keskkonna-, sotsiaalseid ja juhtimisriske¹³ , peaks hõlmama juhtorgani poolset selget teavitamist ning asjakohaseid meetmeid, et edendada kogu finantseerimisasutuses teadmisi keskkonna-, sotsiaalsete ja juhtimistegurite ning -riskide kohta, samuti teadlikkust finantseerimisasutuse keskkonna-, sotsiaal- ja juhtimisalastest strateegilistest eesmärkidest ning kohustustest.

¹³ IV jaotis. Riskikultuur ja hea äritava.

EBA sisejuhtimist käsitlevate suuniste V jaotise kohaldamisel peaksid¹⁴ finantseerimisasutused lisama keskkonna-, sotsiaalsed ja juhtimisriskid oma sisekontrolliraamistikesse kolme kaitseliini ulatuses. Sisekontrolli raamistik peaks sisaldama keskkonna-, sotsiaalsete ja juhtimisriskidega seotud kohustuste ja aruandlusahelate selget määratlust ja määramist.

¹⁴ V jaotis. Sisekontrolli raamistik ja mehhanismid.

Esimene kaitseliin peaks vastutama keskkonna-, sotsiaalsete ja juhtimisriskide hindamise eest, võttes arvesse olulisuse ja proportsionaalsuse kaalutlusi kliendi registreerimise, krediiditaotluse esitamise, krediidikvaliteedi hindamise ja vajaduse korral uurimisprotsesside ajal, ning pideva järelevalve ja olemasolevate klientidega suhtlemise käigus. Esimese kaitseliini töötajatel peaksid olema piisavad teadmised ja arusaam võimalike keskkonna-, sotsiaalsete ja juhtimisriskide kindlakstegemiseks.

Teise kaitseliini tegevus hõlmab järgmist:

• a) riskijuhtimise funktsioon peaks vastutama keskkonna-, sotsiaalse ja juhtimisriski hindamise ja järelevalve eest sõltumatult esimesest kaitseliinist, tagades muuhulgas riskipiirangutest kinnipidamise, uurides ärisuhete eest vastutavate ametnike läbi viidud esialgset hindamist ja seades selle vajaduse korral küsimuse alla;
• b) vastavuskontrolli funktsioon peaks jälgima, kuidas esimene kaitseliin tagab kohaldatavate keskkonna-, sotsiaalsete ja juhtimisriskide õiguslike nõuete ja sisepoliitikate järgimise, ning andma juhtorganile ja teistele asjaomastele töötajatele nõu meetmete kohta, mida tuleb võtta sellise vastavuse tagamiseks. Lisaks peaks ta seoses finantseerimisasutuse poolt esitatud kestlikkuse nõuete ja/või võetud kohustustega andma nõu vastavate nõuete ja/või kohustuste rakendamise või mittetäitmisega seotud maine- ja käitumisriskide kohta;
• c) uute keskkonna-, sotsiaalsete ja juhtimisomadustega toodete heakskiitmisel või olemasolevates toodetes keskkonna-, sotsiaalsete ja juhtimisaspektide integreerimiseks oluliste muudatuste tegemisel tuleks konsulteerida vastavus- ja riskijuhtimisüksusega.

Kolmanda kaitseliinina peaks siseauditi üksus andma sõltumatu ülevaate ja objektiivse kinnituse üldise sisekontrolliraamistiku ja -süsteemide kvaliteedi ja tõhususe kohta seoses keskkonna-, sotsiaalsete ja juhtimisriskidega, sealhulgas esimese ja teise kaitseliiniga ning keskkonna-, sotsiaalsete ja juhtimisriskide juhtimise raamistikuga.