5.3 Okvir unutarnjih kontrola

Upravljačko tijelo trebalo bi biti odgovorno za uspostavu i praćenje prikladnosti i djelotvornosti okvira unutarnjih kontrola. Konkretno, trebalo bi uvesti djelotvorne i učinkovite postupke unutarnje kontrole za okvir naplate neprihodujućih izloženosti kako bi se osigurala potpuna usklađenost strategije za neprihodujuće izloženosti i operativnog plana s jedne strane te cjelokupne poslovne strategije kreditne institucije (uključujući strategiju za neprihodujuće izloženosti i operativni plan) i sklonost preuzimanju rizika s druge strane.

U okviru funkcija unutarnjih kontrola upravljačkom tijelu treba redovito podnositi pisana izvješća o upravljanju neprihodujućim izloženostima, uz isticanje važnijih utvrđenih nedostataka. Ta bi izvješća trebala za svaki novoutvrđeni važniji nedostatak uključivati povezane relevantne rizike, procjenu učinka, preporuke i korektivne mjere koje treba poduzeti. Kad je to potre bno, voditelji funkcija unutarnjih kontrola trebali bi u svojem svojstvu nadzorne funkcije moći pristupiti upravljačkom tijelu i izravno ga izvješćivati kako bi se skrenula pozornost na određena pitanja i upozorilo nadležno tijelo, prema potrebi, o konkretnim događajima koji utječu ili bi mogli utjecati na instituciju. To ne bi trebalo spriječiti voditelje funkcija unutarnjih kontrola da izvješćuju i putem redovnih linija izvješćivanja.

Upravljačko tijelo trebalo bi izvršiti praćenje nalaza funkcija unutarnjih kontrola na pravodoban i djelotvoran način te zahtijevati da se provedu odgovarajuće korektivne aktivnosti. Trebalo bi uspostaviti službeni postupak za praćenje nalaza i poduzetih korektivnih mjera.

Okvir unutarnjih kontrola trebao bi uključivati sve tri linije obrane u skladu sa Smjernicama EBA - e o internom upravljanju²⁴ . Uloge različitih uključenih funkcija trebale bi se jasno raspodijeliti i dokumentirati kako bi se izbjegle praznine ili preklapanja. Upravljačko tijelo treba redovito izvješćivati o ključnim ishodima aktivnosti druge i treće linije te definiranih mjera ublažavanja, kao i o napretku u pogledu tih potreba.

²⁴ Smjernice o internom upravljanju na temelju Direktive 2013/36/EU (EBA/GL/2017/11).

Tijekom provedbe okvira kontrole veće i složenije kreditne institucije trebaju primjenjivati sve tri linije obrane. Druga linija obrane ne mora biti posvećena isključivo neprihodujućim izloženostima i može je provoditi funkcija (kontrole) kreditnih rizika.

Za uspostavljanje okvira unutarnjih kontrola u manji m i manje složenim kreditnim institucijama (npr. one klasificirane u treću ili četvrtu kategoriju SREP - a), te kreditne institucije ne moraju nužno raspolagati svim trima linijama obrane posvećenima neprihodujućim izloženostima, ali moraju osigurati uspješno ublažavanje mogućih sukoba interesa.

5.3.1 Kontrole u okviru prve linije obrane

5.3.2 Kontrole u okviru druge linije obrane

5.3.3 Kontrole u okviru treće linije obrane