11. Okvir upravljanja rizicima

U sklopu sveobuhvatnog okvira unutarnje kontrole izdavatelji ART - ova trebaju imati holistički okvir upravljanja rizicima na razini izdavatelja koji se primjenjuje u svim njihovim poslovnim linijama i unutarnjim jedinicama, uključujući interne kontrolne funkcije, i kojim se u potpunosti prepoznaje gospodarska priroda cjelokupne izloženosti rizicima, uključujući rizike koje izdavatelj ART - ova predstavlja za sebe samog i za imatelje imovine, te operativne rizike i rizike koji proizlaze iz pričuve imovine.

Okvir za upravljanje rizicima treba izdavatelju ART - ova omogućiti donošenje potpuno informiranih odluka o svim rizicima kojima je izložen ili bi mogao biti izložen, uključujući IKT rizike, u skladu s Uredbom (EU) 2022/2554 (DORA)¹² i odjeljkom 12. Okvir za upravljanje rizicima treba obuhvatiti sve rizike, uključujući stvarne rizike i buduće rizike kojima bi izdavatelj ART - ova mogao biti izložen. Rizike treba procjenjivati odozdo prema gore i odozgo prema dolje unutar poslovnih linija ili unutarnjih jedinica i među njima uz primjenu dosljedne terminologije i kompatibilnih metodologija u cijelom izdavatelju ART - ova i na konsolidiranoj razini, ukoliko je primjenjivo. Okvirom upravljanja rizicima trebaju biti obuhvaćeni svi bitni rizici uz odgovarajuće razmatranje financijskih i nefinancijskih rizika, uključujući koncentracijski i operativni rizik, IKT rizik, reputacijski i pravni rizik, rizik povezan s ponašanjem te ESG rizike. Potrebno je uzeti u obzir i kreditni rizik, tržišni rizik, koncentracijski rizik i likvidnosni rizik koji proizlazi iz pričuve imovine.

¹² Uredba (EU) 2022/2554 Europskog parlamenta i Vijeća od 14. prosinca 2022. o digitalnoj operativnoj otpornosti za financijski sektor: Ured za publikacije (europa.eu)

Okvir upravljanja rizicima izdavatelja ART - ova treba uključivati politike, postupke, ograničenja rizika i kontrole rizika kojima se osigurava prikladno, pravodobno i neprekidno utvrđivanje, mjerenje ili procjena, praćenje i smanjenje rizika te upravljanje i izvješćivanje o njima na razini poslovne linije, unutarnjih jedinica, izdavatelja te na razini grupe, ako je primjenjivo.

U okviru upravljanja rizicima izdavatelja ART - ova trebaju se pružiti posebne smjernice o provedbi strategija rizika. Tim se smjernicama, kad je to prikladno, trebaju utvrditi i održavati unutarnja ograničenja koja su u skladu s izdavateljevom tolerancijom rizika i sklonošću preuzimanju rizika te bi trebale biti razmjerne njegovu dobrom radu, operativnoj otpornosti, financijskoj snazi, potrebama u pogledu likvidnosti i strateškim ciljevima. Profil rizičnosti izdavatelja ART - ova potrebno je držati unutar utvrđenih ograničenja. Okvirom upravljanja rizicima treba osigurati da postoji definirani postupak za upozoravanje na prekoračenja ograničenja rizika i njihovo rješavanje odgovarajućim postupkom daljnjeg praćenja.

Okvir upravljanja rizicima treba podvrgavati neovisnoj unutarnjoj provjeri, koju će provesti npr. funkcija unutarnje revizije, i redovitoj ponovnoj procjeni u odnosu na toleranciju rizika i sklonost izdavatelja ART - ova preuzimanju rizika.

Potrebno je uspostaviti redovite i transparentne mehanizme izvješćivanja kako bi se upravljačkom tijelu i svim relevantnim jedinicama unutar izdavatelja ART - ova pravodobno dostavljala precizna, sažeta, razumljiva i smislena izvješća te kako bi ta tijela mogla razmjenjivati relevantne informacije o utvrđivanju, mjerenju ili procjeni i praćenju rizika te upravljanju njima. Okvir izvješćivanja treba dobro utvrditi i dokumentirati.

Učinkovita komunikacija i svijest o rizicima te strategija upravljanja rizicima ključne su za cjelokupan postupak upravljanja rizicima, uključujući postupke preispitivanja i odlučivanja, i pomažu u sprječavanju donošenja odluka koje bi nesvjesno mogle podići razine rizika. Učinkovito izvješćivanje o rizicima uključuje dobro unutarnje razmatranje strategije upravljanja rizicima i relevantnih podataka o riziku te obavješćivanje o njima po horizontalnoj liniji unutar izdavatelja ART - ova i vertikalnoj liniji u upravljačkoj hijerarhiji.