5.1. Yleistä

Arvioidessaan sisäistä hallintoa ja laitoksen laajuisia valvontajärjestelyjä toimivaltaisten viranomaisten tulisi arvioida muun muassa sitä, noudattaako laitos 12 kohdassa mainittuja, EPV:n verkkosivustolla erikseen julkaistuja säädöksiä.

Toimivaltaisten viranomaisten tulisi arvioida, ovatko laitoksen sisäiset hallintojärjestelyt riittäviä, ja ottaa siinä huomioon liiketoimintamalliin ja laitoksen toimintaan liittyvien luontaisten riskien luonne, laajuus ja monimutkaisuus. Toimivaltaisten viranomaisten tulisi määrittää, missä määrin laitos noudattaa luotettavia sisäisiä hallintojärjestelyjä koskevia sovellettavia lainsäädäntö- ja sääntelyvaatimuksia, mukaan lukien kohdassa lueteltuja, ja tunnistaa mahdolliset puutteet. Toimivaltaisten viranomaisten tulisi arvioida, aiheuttavatko huonot sisäiset hallintojärjestelyt merkittäviä riskejä ja mitkä ovat niiden mahdolliset vaikutukset laitoksen riskiprofiiliin, operatiiviseen häiriönsietokykyyn ja toiminnan kestävyyteen. Tätä varten olisi arvioitava seuraavia alueita suhteellisuusperiaatteen ja osastossa 2 kuvatun valvontatoiminnan mukaisesti:

• a. organisaatiorakenne, ylin hallintoelin ja sen komiteat
• b. riskikulttuuri ja liiketoiminnan menettelytavat
• c. palkitsemisjärjestelmät ja -käytännöt
• d. riippumattomat valvontatoiminnot;
• e. riskinhallintakehys
• f. TVT-järjestelmät, riskitietojen kokoaminen ja riskiraportointi
• g. rahanpesun ja terrorismin rahoituksen riskit ja vakavaraisuusnäkökohdat
• h. elvytyssuunnittelun järjestelyt.

Toimivaltaisten viranomaisten tulisi ottaa huomioon ESG-riskit ja asettaa ympäristöön liittyvät siirtymäriskit ja fyysiset riskit etusijalle arvioidessaan edellisen kohdan a–f alakohtien piiriin kuuluvia seikkoja.

Sisäisen hallinnon arvioinnista saatavia tietoja tulisi hyödyntää riskien hallinta- ja valvontajärjestelyjen erityisarvioinnissa osastojen 6 ja 8 mukaisesti samoin kuin SREP:n mukaiseen pääoman arviointiin sisältyvässä ICAAP:n ja ILAAP:n arvioinnissa (osasto 7) ja SREP:n mukaisen likviditeetin ja rahoituksen arvioinnissa (osasto 8). Samoin ICAAP-laskelmien/pääoma-arvioiden riskikohtaisesta analyysista, jota tarkastellaan osastossa 7, ja analyysissa mahdollisesti havaituista puutteista pitäisi saada tietoa tässä osastossa käsiteltävää ICAAP-kokonaiskehyksen arviointia varten.

Sisäisen hallinnon ja laitoksen laajuisten valvontajärjestelyjen kokonaisarvioinnin osana toimivaltaisten viranomaisten tulisi arvioida laitoksen kykyä korjata tehokkaasti ja oikea-aikaisesti havaitut puutteet ja/tai toimivaltaisten viranomaisten ilmaisemat valvontaan liittyvät huolenaiheet. Tätä arviointia tehdessään toimivaltaisten viranomaisten tulisi tarkastella, osoittavatko laitoksen aiemmat toimet sen kyvyn ja pyrkimyksen puuttua valvontaviranomaisten esille ottamiin huolenaiheisiin ja/tai havaittuihin puutteisiin tehokkaalla ja oikea-aikaisella tavalla, sekä sitä, onko tämä jo otettu huomioon muiden SREP-alueiden arvioinnissa. Tätä varten toimivaltaisten viranomaisten tulisi hyödyntää seuraavien seikkojen arviointia:

• a. ylimmän hallintoelimen rooli i) laitoksen hallintojärjestelmien tehokkuuden arvioinnissa, erityisesti korjaavien toimien osalta, ja ii) asianmukaisten toimenpiteiden toteuttamisessa valvonnassa havaittujen huolenaiheiden ja/tai puutteiden käsittelemiseksi (tehokas reagointi valvonnassa havaittuihin huolenaiheisiin);
• b. riskikulttuuri laitoksessa;
• c. toimivaltaiselle viranomaiselle toimitettujen ja sen kanssa vaihdettujen tietojen riittävyys ja oikea-aikaisuus;
• d. ylimmälle hallintoelimelle, toimivalle johdolle ja sisäisen valvonnan toiminnoille korjaavista toimista tehdyn sisäisen raportoinnin laatu;
• e. sisäisten valvontatoimintojen rooli toteutettujen korjaavien toimien riittävyyden ja tehokkuuden arvioinnissa.

Arvioidessaan sisäistä hallintoa ja laitoksen laajuisia valvontajärjestelyjä tytäryhtiöiden tasolla toimivaltaisten viranomaisten tulisi tässä osastossa lueteltujen osatekijöiden lisäksi arvioida sitä, ovatko konsernin laajuiset toimintaperiaatteet ja menettelytavat toimeenpantu tytäryhtiöiden tasolla johdonmukaisesti ja ovatko konsernin yhteisöt toteuttaneet asianmukaisia toimenpiteitä sen varmistamiseksi, että niiden toiminnassa noudatetaan kaikkea sovellettavaa lainsäädäntöä ja viranomaismääräyksiä.