12. Bainistiú riosca oibriúcháin agus athléimneacht oibríochtúil

Ba cheart creat bainistíochta riosca oibríochtúil leormhaith agus creat athléimneachta oibríochtúla leormhaith a bheith ag eisitheoir ARTanna. Áirítear leis sin beartais agus próisis éifeachtacha chun an méid seo a leanas a dhéanamh:

• a. riosca oibriúcháin a shainaithint, a mheas, a mheasúnú, a thuairisciú, a mhaolú agus faireachán a dhéanamh air go tráthúil; agus
• b. bagairtí agus teipeanna féideartha a shainaithint agus iad féin a chosaint orthu, freagairt dóibh agus oiriúnú dóibh, chomh maith le téarnamh uathu agus foghlaim uathu, chun a dtionchar ar sheachadadh feidhmeanna criticiúla nó tábhachtacha a íoslaghdú¹³ .

¹³ Prionsabail BCBS maidir le hAthléimneacht Oibríochtúil, Márta 2021, https://www.bis.org/bcbs/publ/d516.pdf

Ba cheart d’eisitheoir comhlachta bainistíochta ARTanna, mar chuid den chreat bainistíochta riosca, straitéisí, beartais agus próisis a fhormheas chun riosca oibriúcháin agus athléimneacht oibríochtúil a bhainistiú, lena n-áirítear an fonn riosca don chreat riosca oibriúcháin agus an lamháltas riosca maidir le cur isteach ar fheidhmeanna criticiúla nó tábhachtacha.¹⁴ Ba cheart na straitéisí, na beartais agus na próisis sin a athbhreithniú go tréimhsiúil agus a thabhairt cothrom le dáta de réir mar is iomchuí.

¹⁴ Is éard is caoinfhulaingt ar shuaitheadh ann an leibhéal suaite ó aon chineál riosca oibriúcháin a bhfuil eisitheoir toilteanach glacadh leis i bhfianaise raon cásanna atá dian ach sochreidte.

Áirithíonn an comhlacht bainistíochta go gcuirtear na beartais agus na próisis sin chun feidhme go héifeachtach, go gcomhtháthaítear iad go hiomlán i gcreat foriomlán bainistíochta riosca eisitheoir ARTanna, lena n-áirítear an riosca i ndáil le heintitis tríú páirtí a úsáid, agus go gcuirtear in iúl go héifeachtach iad don fhoireann ábhartha.

Ba cheart d’eisitheoir ARTanna na freagrachtaí a shannadh go soiléir don chóras measúnaithe agus bainistíochta le haghaidh riosca oibriúcháin agus athléimneacht oibríochtúil.

Ba cheart d’eisitheoir ARTanna a neamhchosaintí ar riosca oibriúcháin a shainaithint, sonraí ábhartha maidir le riosca oibriúcháin a rianú, lena n-áirítear sonraí maidir le caillteanas ábhartha, agus anailís ar chásanna a dhéanamh.

Ba cheart d’eisitheoir ARTanna a oibríochtaí criticiúla a shainaithint, i gcomhréir lena chur chuige athléimneachta oibríochtúla, agus na daoine, an teicneolaíocht, na próisis, na sonraí, na saoráidí, na tríú páirtithe, lena n-áirítear eintitis inghrúpa, agus na hidirnaisc agus na hidirthuilleamaíochtaí eatarthu a mhapáil, ar idirnaisc agus idirthuilleamaíochtaí iad atá riachtanach chun feidhmeanna criticiúla nó tábhachtacha a sholáthar i gcás “gnó mar is gnách” agus trí shuaitheadh.

Ba cheart an creat bainistithe riosca oibríochtúil agus athléimneachta oibríochtúla a bheith faoi réir athbhreithnithe rialta arna ndéanamh ag iniúchóirí inmheánacha nó seachtracha a bhfuil an t-eolas is gá acu chun athbhreithnithe den sórt sin a dhéanamh. Ba cheart an creat bainistíochta riosca oibríochtúil agus an creat athléimneachta oibríochtúla a struchtúrú le hacmhainní daonna agus teicniúla leordhóthanacha. Ba cheart córas measúnaithe riosca oibriúcháin agus creat athléimneachta oibríochtúla eisitheoir ARTanna a chomhtháthú go hiomlán i gcreat bainistíochta riosca an eisitheora.

Ba cheart córas tuairiscithe a chur chun feidhme don chomhlacht bainistíochta lena ndéantar foráil maidir le tuarascálacha leordhóthanacha ar riosca oibríochtúil agus ar athléimneacht oibríochtúil ó fheidhmeanna ábhartha laistigh d’eisitheoir ARTanna. Ba cheart nósanna imeachta a bheith i bhfeidhm ag eisitheoir ARTanna chun gníomhaíochtaí iomchuí a dhéanamh gan mhoill, de réir mar is ábhartha.

Ba cheart d’eisitheoir ARTanna an riosca oibriúcháin a bhaineann go dlúth le heisitheoir gníomhaíochtaí, próiseas agus córas ARTanna a shainaithint agus a mheasúnú chun a áirithiú go dtuigtear go maith na rioscaí bunúsacha.

I bhfianaise Theideal I maidir le cur i bhfeidhm phrionsabal na comhréireachta, ba cheart d’eisitheoir ARTanna raon cásanna a shainaithint, a anailísiú agus a thomhas, lena n-áirítear teagmhais lena mbaineann dóchúlacht íseal agus déine ard, a bhféadfadh caillteanais riosca oibriúcháin thromchúiseacha a bheith mar thoradh ar chuid acu. Áirítear ar na hionchuir leis an anailís ar chásanna sonraí ábhartha inmheánacha agus seachtracha maidir le caillteanas, faisnéis ó fhéinmheasúnuithe, tuairim shaineolach, an creat rialaithe inmheánaigh, méadrachtaí réamhbhreathnaitheacha, anailísí ar bhunchúiseanna agus an creat próisis, de réir mar is iomchuí. Ba cheart an próiseas anailíse ar chásanna a úsáid chun raon iarmhairtí a bhaineann le teagmhais fhéideartha a fhorbairt, lena n-áirítear measúnuithe tionchair chun críocha bainistithe riosca, lena bhforlíontar uirlisí eile bunaithe ar shonraí stairiúla nó ar mheasúnuithe riosca atá ann faoi láthair.

I bhfianaise Theideal I, féadfaidh eisitheoirí ARTanna cineálacha cur chuige cáilíochtúla maidir le measúnú riosca a úsáid, agus ba cheart cur chuige níos sofaisticiúla a bheith ag eisitheoirí ARTanna suntasacha, lena n-áirítear, i gcás ina mbeidh fáil orthu, sonraí inmheánacha agus seachtracha maidir le caillteanas a úsáid chun bonn eolais a chur faoin anailís ar chásanna.