4.5 Luottoriskien hallinnan ja sisäisen valvonnan kehikko

EPV:n hallintoa ja ohjausta koskevien ohjeiden mukaisesti laitosten on implementoitava vankka ja kattava sisäisen valvonnan ja luottoriskien hallinnan kehikko, joka perustuu muun muassa vastuuvelvollisuuden, tehtävien ja vastuiden erottelun ja riippumattomuuden sekä tulosten kyseenalaistamisen ja varmistamisen periaatteisiin.

Luottoriskien hallinta ja sisäinen valvonta on sisällytettävä laitoksen yleisiin riskienhallinnan ja sisäisen valvonnan kehikkoihin sekä organisaatio- ja päätöksentekorakenteeseen. Laitosten tulee varmistaa, että sisäinen valvontakehikko, luottoriskien hallinta mukaan luettuna, tukee luotettavaa ja asianmukaista luottoriskin ottamista, analysointia ja valvontaa luottojärjestelyn koko elinkaaren ajan. Tämä koskee myös tietyn tuotteen suunnittelua ja kehittämistä, myyntiä ja hallinnointia.

Laitosten on otettava käyttöön säännölliset ja avoimet raportointimekanismit, jotta johdolle, sen riskikomitealle (jos sellainen on perustettu) ja kaikille asiaankuuluville yksiköille tai toiminnoille toimitettaisiin täsmälliset ja selkeät raportit oikea-aikaisesti. Näin ne voivat toimivaltuuksiensa rajoissa toteuttaa tietoon perustuvia ja tehokkaita toimia, jotta varmistettaisiin, että luottoriski tunnistetaan ja että sitä voidaan mitata, arvioida, valvoa ja hallita (ks. myös luku Error! Reference source not found. ).

Laitosten on määritettävä selkeästi ja avoimesti vastuiden ja toimivaltuuksien jakautuminen organisaatiossa, liiketoiminta-alueilla, yksiköissä ja toiminnoissa ja niiden välillä sekä riskinhallinnassa. Tätä varten laitosten on määritettävä selkeästi ne toiminnot, jotka vastaavat luottoriskin ottamiseen ja luotonantoa koskevaan päätöksentekoprosessiin liittyvistä eri tehtävistä. Samalla on varmistettava, ettei eturistiriitaa synny ja että luottoriskiä voidaan hallita tehokkaasti.

Luottoriskin alkuperäyksiköiden ja -liiketoiminta-alueiden on oltava ensisijaisesti vastuussa toiminnastaan aiheutuvan luottoriskin hallinnasta luoton koko elinkaaren ajan. Näillä liiketoiminta-alueilla ja yksiköillä on oltava riittävä sisäinen valvonta sen varmistamiseksi, että ne noudattavat sisäisiä toimintaperiaatteita ja asianmukaisia ulkoisia vaatimuksia.

Laitoksilla on oltava EPV:n hallintoa ja ohjausta koskevien ohjeiden mukainen riskienhallintatoiminto, jonka tehtävänä on varmistaa luottoriskin asianmukainen valvonta. Riskienhallintatoiminnon tulee olla riippumaton liiketoimintaa harjoittavista yksiköistä.

Soveltaessaan kohtaa 75 laitosten on otettava huomioon seuraavat osa-alueet/tehtävät:

• a. luotonanto- ja valvontaprosessien ja -menettelyjen kehittäminen ja ylläpitäminen;
• b. luottoriskinottohalukkuuteen, luottoriskistrategiaan ja luottoriskiä koskeviin toimintaperiaatteisiin liittyvien prosessien, mekanismien ja menetelmien määrittäminen ja kehittäminen, mukaan luettuina yleinen prosessi, jolla toimintaperiaatteet ja menettelyt jaetaan koko yhteisöön kaikille sen tasoille, ja liiketoimintastrategia;
• c. asianmukaisen luotonantoa koskevan päätöksentekokehyksen suunnittelu ja toteutus näiden ohjeiden mukaisesti;
• d. luottoriskien valvonnan ja niistä raportoinnin suunnittelu, määrittäminen ja toteuttaminen; tämä koskee sekä ennakkovaroitusjärjestelmiä että luottosalkun ja kokonaisriskien valvontaa myös sisäisen pääoman riittävyyden arviointimenettelyn ja kaikenlaisen sääntelyyn perustuvan metriikan (esimerkiksi suuria riskikeskittymiä koskevat säännöt) yhteydessä;
• e. luottokelpoisuuden arviointi ja luottoriskianalyysin tekeminen pisteytystä tai luokitusta varten;
• f. riippumattoman/toisen lausunnon antaminen luottokelpoisuuden arvioinnista ja luottoriskianalyysistä luottoa koskevaa päätöksentekoa varten ja sen täsmentäminen, missä olosuhteissa riippumaton/toinen lausunto on merkityksellinen, kun otetaan huomioon luottojärjestelyn erityispiirteet ja suuruusluokka sekä luotonottajan riskiprofiili;
• g. poikkeamien asianmukaisuuden arvioiminen sovellettavan tilinpäätössäännöstön mukaisesti;
• h. uusien luottotuotteiden kehittäminen sekä uusien tuotteiden hyväksymisprosessia koskevien vaatimusten huomioon ottaminen ja luottotuotteiden asianmukaisuuden jatkuva valvonta;
• i. ensimmäisten maksurästien ja järjestämättömien saamisten hoitaminen sekä lainanhoitojoustotoimenpiteiden myöntäminen ja seuranta EPV:n järjestämättömien saamisten ja lainanhoitojoustosaamisten käsittelyä koskevien ohjeiden¹⁷ ja EPV:n maksamattomia lainoja ja ulosmittausta direktiivin 2014/17/EU mukaisesti koskevien ohjeiden¹⁸ sekä laitoksen sisäisten toimintaperiaatteiden mukaisesti – kuluttajille suunnatun luotonannon osalta tällaisiin tehtäviin voi tarvittaessa kuulua myös yhteydenpito riippumattomiin velkaneuvontapalveluihin;
• j. kokonaisluottosalkkua sekä merkityksellisiä osasalkkuja ja maantieteellisiä segmenttejä koskevien stressitestien tekeminen;
• k. yksittäisten vastuiden seuranta säännöllisten luotonarviointien avulla luvussa 8 vahvistettujen vaatimusten mukaisesti, myös luottojärjestelyjen otantatarkastukset;
• l. asetuksen (EU) N:o 575/2013 173 artiklassa kuvatun sisäisen luottoluokitusprosessin eheyden ja luotettavuuden varmistaminen, jos se on tarpeen niiden laitosten osalta, joilla on lupa käyttää sisäisten luottoluokitusten menetelmää, sekä laitoksen käyttämän luokitusasteikon ja luokitusprosessin eheyden ja luotettavuuden varmistaminen standardimenetelmää käyttävien laitosten osalta;
• m. luottoluokitusten laadunvarmistuksen toteuttaminen siten, että siinä otetaan huomioon asianmukainen otoskoko ja varmistetaan, että luottoriski tunnistetaan ja että sitä mitataan, seurataan ja hallitaan asianmukaisesti laitoksen liiketoiminnassa ja että säännöllisestä raportoinnista ilmoitetaan laitoksen johdolle.

¹⁷ EBA/GL/2018/06.

¹⁸ EBA/GL/2015/12.