11. Riskienhallintajärjestelmä

Osana yleistä sisäistä valvontajärjestelmää ART:ien liikkeeseenlaskijoilla tulisi olla kokonaisvaltainen liikkeeseenlaskijan laajuinen riskienhallintajärjestelmä, joka kattaa kaikki niiden liiketoiminta-alueet ja sisäiset yksiköt, mukaan lukien sisäiset valvontatoiminnot, ja jonka avulla voidaan kokonaisuudessaan havaita kaikkien riskialtistumien taloudellinen sisältö, mukaan lukien riskit, joita ART:ien liikkeeseenlaskija aiheuttaa itselleen ja varojen haltijoille, operatiiviset riskit ja varannosta johtuvat riskit.

Riskienhallintajärjestelmän olisi mahdollistettava se, että ART:ien liikkeeseenlaskija voi tehdä tietoon perustuvia päätöksiä kaikista riskeistä, joille se altistuu tai saattaa altistua, mukaan lukien asetuksen (EU) 2022/2554 (DORA)¹² mukaiset ICT-riskit ja 12 jakson mukaiset riskit. Riskienhallintajärjestelmän tulisi kattaa kaikki riskit, mukaan lukien todelliset riskit ja tulevat riskit, joille ART:ien liikkeeseenlaskija voi altistua. Riskejä tulisi arvioida alhaalta ylöspäin ja ylhäältä alaspäin liiketoiminta-alueiden ja sisäisten yksiköiden sisällä ja niiden välillä käyttäen johdonmukaista terminologiaa ja yhteensopivia menetelmiä koko ART:ien liikkeeseenlaskijan sisällä ja tarvittaessa konsolidoidulla tasolla. Riskienhallintajärjestelmän tulisi kattaa kaikki keskeiset riskit siten, että huomioidaan sekä taloudelliset että muut kuin taloudelliset riskit, kuten keskittymä- ja maineriskit sekä operatiiviset, tietotekniset, oikeudelliset, toimintaa koskevat ja ESG-riskit. Huomiota tulisi kiinnittää myös omaisuusreservistä aiheutuvaan luottoriskiin, markkinariskiin, keskittymäriskiin ja likviditeettiriskiin.

¹² Euroopan parlamentin ja neuvoston asetus (EU) 2022/2554, annettu 14 päivänä joulukuuta 2022, finanssialan digitaalisesta häiriönsietokyvystä: Julkaisutoimisto (europa.eu)

ART:ien liikkeeseenlaskijan riskienhallintajärjestelmän tulisi sisältää käytännöt, menettelyt, riskirajat ja riskien valvontatoimet, joilla varmistetaan riittävä, oikea-aikainen ja jatkuva riskien havaitseminen, mittaaminen, arviointi, valvonta, hallinta, lieventäminen ja ilmoittaminen liiketoiminta-alueen ja sisäisten yksiköiden tasolla, liikkeeseenlaskijan tasolla ja mahdollisen konsernin tasolla.

ART:ien liikkeeseenlaskijan riskienhallintajärjestelmässä tulisi antaa yksityiskohtaiset ohjeet riskistrategioiden täytäntöönpanosta. Ohjeissa on tarvittaessa asetettava ja ylläpidettävä sisäisiä rajoja, jotka vastaavat liikkeeseenlaskijan riskinsietokykyä ja riskinottohalua ja jotka on suhteutettu sen harkittuun hoitoon, operatiiviseen häiriönsietokykyyn, taloudelliseen vahvuuteen, pääomapohjaan ja strategisiin tavoitteisiin. ART:ien liikkeeseenlaskijan riskiprofiili tulisi pitää vahvistetuissa rajoissa. Riskienhallintajärjestelmän avulla tulisi varmistaa, että mikäli riskirajojen ylityksiä tapahtuu, käytössä ovat määritellyt menettelyt, joiden avulla niistä ilmoitetaan ja niihin puututaan asianmukaisella seurantamenettelyllä.

Riskienhallintajärjestelmän tulisi olla riippumattoman sisäisen arvioinnin kohteena, esimerkiksi sisäisen tarkastuksen toiminnon suorittamana, ja sitä tulisi arvioida säännöllisesti uudelleen suhteessa ART:ien liikkeeseenlaskijan riskinsietokykyyn ja riskinottohaluun.

ART:ien liikkeeseenlaskijan tulisi perustaa säännöllinen ja avoin raportointijärjestelmä, jonka avulla ART:ien liikkeeseenlaskijan ylimmälle hallintoelimelle ja kaikille asianomaisille yksiköille voidaan toimittaa ajantasaisia, tarkkoja, ytimekkäitä, ymmärrettäviä ja tarkoituksenmukaisia raportteja ja jonka kautta ne voivat jakaa asianmukaista tietoa riskien tunnistamisesta, mittaamisesta tai arvioinnista, seurannasta ja hallinnasta. Raportointijärjestelmän tulee olla tarkasti määritelty ja dokumentoitu.

Riskejä ja riskistrategiaa koskeva tehokas viestintä ja tietoisuus ovat ratkaisevia koko riskienhallintaprosessin kannalta, arviointi- ja päätöksentekomenettely mukaan luettuna, ja ne auttavat välttämään päätöksiä, jotka voivat tahattomasti lisätä riskiä. Tehokkaaseen riskiraportointiin sisältyvät riskistrategian ja riskejä koskevien merkityksellisten tietojen harkittu sisäinen tarkastelu ja niistä tiedottaminen sekä horisontaalisesti ART:ien liikkeeseenlaskijan yksiköiden välillä että vertikaalisen hallintoketjun päästä päähän.