89. Arvioidessaan laitoksen riskienhallintajärjestelmää toimivaltaisten viranomaisten tulisi …

Arvioidessaan laitoksen riskienhallintajärjestelmää toimivaltaisten viranomaisten tulisi arvioida, noudattaako laitos hallinnosta ja ohjauksesta annettuja EPV:n ohjeita, DORA-asetusta ja muita direktiivin 2013/36/EU 74 artiklan 3 kohdan nojalla sisäisen hallinnon järjestelyistä, prosesseista ja mekanismeista annettuja EPV:n ohjeita. Tässä yhteydessä toimivaltaisten viranomaisten tulisi arvioida muun muassa sitä,

• a. onko laitos ottanut käyttöön asianmukaisen riskienhallintajärjestelmän ja riskienhallintaprosessit, joihin kuuluvat asianmukainen ja toimeenpantu riskistrategia, riskinottohalu, mukaan lukien kolmansista osapuolista aiheutuvien riskien hallintakäytäntö, ICAAP- ja ILAAP-kehykset sekä stressitestauksen valmiudet ja tulokset
• b. (soveltuvin osin) kattaako konsernin laajuinen riskienhallintajärjestelmä kaikki olennaiset riskit riippumatta siitä, aiheutuuko riski yhteisöistä, jotka eivät kuulu konsolidoinnin piiriin, ja saadaanko sillä kattava käsitys kaikista riskeistä, joille laitos altistuu tai saattaa altistua
• c. onko ylimmällä hallintoelimellä viimekätinen vastuu riskistrategiasta, riskinottohalusta ja riskienhallintajärjestelmästä ja huolehtiiko se asianmukaisesta ohjauksesta ja valvonnasta
• d. onko laitos ja tarvittaessa konsolidoiva laitos dokumentoinut ja toimeenpannut asianmukaisen riskistrategian ja riskinottohalun, jotka kattavat kaikki laitoksen olennaiset riskit, sisältävät riskirajoja ja sietorajoja sekä kuvaavat laitoksen taloudellisia resursseja
• e. luodaanko riskienhallintajärjestelmässä riittävät menettelyt riskien tunnistamista, mittaamista, vähentämistä ja seurantaa varten ja missä määrin se on sisällytetty laitoksen kokonaisstrategiaan ja miten se vaikuttaa siihen
• f. ovatko päätöksentekomenettelyt selkeitä, avoimia ja riittävästi dokumentoituja ja otetaanko niissä huomioon asianmukaiset riskinäkökohdat ja tiedotetaanko toimintaperiaatteista ja niiden muutoksista asianmukaisesti ja ajoissa
• g. onko liiketoimintastrategian, riskistrategian, digitaalista häiriönsietokykyä koskevan strategian, riskinottohalun ja riskienhallintakehyksen, pääoman ja likviditeetin hallintakehysten sekä ESG-riskien käsittelyä direktiivin 2013/36/EU 76 artiklan 2 kohdan mukaisesti koskevan laitoksen suunnitelman välillä asianmukaiset ja johdonmukaiset yhteydet.

1. Yleiskatsaus

1.1 Viittaukset

• 74 artikla 3.
• 76 artikla 2.

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.