5.4 Sisäinen kulttuuri, valmiudet ja valvonta

Laitosten tulisi kehittää jatkuvasti valmiuksiaan tunnistaa, arvioida, seurata, hallita ja lieventää ESG-riskejä tarpeen mukaan. Laitosten tulisi koulutuskäytäntöjensä osana varmistaa, että niiden ylin hallintoelin ja henkilöstö saavat riittävän koulutuksen ymmärtääkseen ESG-tekijöiden ja ESG-riskien seuraukset, jotta ne voivat hoitaa työtehtävänsä tehokkaasti. Koulutustoimintaa koskevat toimintaperiaatteet ja menettelyt tulisi pitää ajan tasalla, ja niissä tulisi ottaa huomioon tieteen ja sääntelyn kehitys. Johtajia koskevassa menettelyssä tulisi ottaa huomioon, että tietämys ESG-tekijöistä ja ESG-riskeistä on tärkeää ylimmän hallintoelimen jäsenten ja keskeisistä toiminnoista vastaavien henkilöiden sopivuuden arvioinnissa EPV:n ja ESMAn yhteisten sopivuuden arviointia koskevien ohjeiden¹² mukaisesti.

¹² ESMAn ja EPV:n yhteiset ohjeet ylimmän hallintoelinten jäsenten ja keskeisistä toiminnoista vastaavien henkilöiden sopivuuden arviointia varten direktiivin 2013/36/EU ja direktiivin 2014/65/EU mukaisesti (EBA/GL/2021/06).

Hallintoa ja ohjausta koskevien EPV:n ohjeiden IV osaston¹³ mukaisesti laitoksessa toteutettavaan terveeseen ja johdonmukaiseen riskikulttuuriin, jossa otetaan ESG-riskit, tulisi sisällyttää ylimmän hallintoelimen selkeä viestintä (”johdon tekemät linjaukset”) ja asianmukaiset toimenpiteet, joilla edistetään tietämystä ESG-tekijöistä ja -riskeistä koko laitoksessa sekä tietoisuutta laitoksen ESG:hen liittyvistä strategisista tavoitteista ja sitoumuksista.

¹³ IV osasto – Riskikulttuuri ja liiketoiminnan menettelytavat

Hallintoa ja ohjausta koskevien EPV:n ohjeiden V osaston¹⁴ soveltamiseksi laitosten tulisi sisällyttää ESG-riskit sisäiseen valvontajärjestelmäänsä kaikilla kolmella puolustuslinjalla. Sisäisen valvonnan järjestelmään tulisi sisältyä ESG-riskejä koskevien vastuiden ja raportointisuhteiden selkeä määrittely ja jakaminen.

¹⁴ V osasto – Sisäinen valvontajärjestelmä ja sisäiset valvontamekanismit

Ensimmäisen puolustuslinjan tulisi vastata ESG-riskejä koskevien arviointien tekemisestä asiakassuhteen aloittamisen, luoton hakemisen, luottojen arvioinnin ja tarvittaessa sijoitusprosessien aikana sekä jatkuvassa seurannassa ja yhteydenpidossa olemassa olevien asiakkaiden kanssa ja ottaa siinä huomioon olennaisuus- ja suhteellisuusnäkökohdat. Ensimmäisen puolustuslinjan henkilöstöllä tulisi olla riittävä ymmärrys ja tietämys, jotta he pystyvät tunnistamaan mahdolliset ESG-riskit.

Osana toisen puolustuslinjan toimintaa

• a) riskienhallintatoiminnon tulisi vastata ESG-riskien arvioinnin ja seurannan toteuttamisesta riippumatta ensimmäisestä puolustuslinjasta, muun muassa varmistamalla riskirajojen noudattaminen, tutkimalla liikesuhteista vastaavien toimihenkilöiden tekemä alustava arviointi ja tarvittaessa kyseenalaistamalla se
• b) compliance-toiminnon tulisi valvoa, miten ensimmäisellä puolustuslinjalla varmistetaan sovellettavien ESG-riskejä koskevien lakisääteisten vaatimusten ja sisäisten toimintaperiaatteiden noudattaminen, ja antaa ylimmälle hallintoelimelle ja muulle asiaankuuluvalle henkilöstölle neuvoja toimenpiteistä, joita on toteutettava tällaisen noudattamisen varmistamiseksi. Lisäksi laitoksen tulisi tekemiensä kestävyysväitteiden ja/tai -sitoumusten osalta antaa neuvoja maine- ja toimintariskeistä, jotka liittyvät tällaisten väitteiden ja/tai sitoumusten täytäntöönpanoon tai täytäntöönpanon laiminlyöntiin
• c) compliance-toimintoa ja riskienhallintatoimintoa tulisi kuulla, kun hyväksytään uusia tuotteita, joilla on ESG-ominaisuuksia, tai kun olemassa oleviin tuotteisiin tehdään merkittäviä muutoksia ESG-näkökohtien huomioon ottamiseksi.

Kolmantena puolustuslinjana sisäisen tarkastuksen toiminnon tulisi tehdä riippumaton arviointi ja antaa puolueeton varmennus yleisen sisäisen valvonnan kehyksen ja järjestelmien laadusta ja vaikuttavuudesta suhteessa ESG-riskeihin. Tämä koskee myös ensimmäistä ja toista puolustuslinjaa ja ESG-riskien hallintakehystä.