5.1. Opća razmatranja

Pri procjeni internog upravljanja i kontrola na razini institucije nadležna tijela trebaju, među ostalim, ocijeniti usklađenost institucije s pravnim aktima koji su zasebno objavljeni na mrežnom mjestu EBA-e kako je navedeno u točki 12.

Nadležna tijela trebaju procijeniti adekvatnost sustava internog upravljanja institucije, uzimajući u obzir vrstu, opseg i složenost rizika svojstvenih poslovnom modelu i aktivnostima institucije. Nadležna tijela trebaju utvrditi u kojoj je mjeri institucija usklađena s primjenjivim pravnim i regulatornim zahtjevima koji se odnose na stabilne mehanizme internog upravljanja, uključujući one navedene u prethodnoj točki, te utvrditi sve nedostatke. Nadležna tijela trebaju procijeniti je li institucija izložena značajnim rizicima zbog loših mehanizama internog upravljanja i mogući utjecaj tih rizika na profil rizičnosti, operativnu otpornost i održivost institucije. U te bi svrhe trebalo procijeniti sljedeća područja, u skladu s načelom proporcionalnosti i angažmanom nadzornih tijela navedenima u glavi 2.:

• a. organizacijsku strukturu, upravljačko tijelo i njegove odbore;
• b. kulturu rizika i poslovno ponašanje;
• c. politike i prakse primitaka;
• d. interne kontrolne funkcije;
• e. okvir upravljanja rizicima;
• f. sustave IKT-a, agregiranje podataka o rizicima i izvješćivanje o rizicima;
• g. rizike od pranja novca i financiranja terorizma i zabrinutost u pogledu boniteta;
• h. upravljanje planiranjem oporavka.

Pri procjeni područja obuhvaćenih točkama od (a) do (f) prethodne točke nadležna tijela trebala bi uzeti u obzir ESG rizike, dajući prednost okolišnoj tranziciji i fizičkim rizicima.

Procjena internog upravljanja trebala bi se uzeti u obzir pri posebnoj procjeni upravljanja rizicima i kontrola rizika, kako je utvrđeno u glavama 6. i 8., kao i pri procjeni ICAAP-a i ILAAP-a u procjeni kapitala SREP-om (glava 7.) i procjeni likvidnosti i izvora financiranja SREP-om (glava 8.). Jednako tako, analiza izračuna ICAAP-a / procjena kapitala po pojedinačnom riziku, provjerenih u skladu s glavom 7., kao i svi pritom uočeni nedostatci, trebali bi se uzeti u obzir pri procjeni općeg okvira ICAAP-a koji se procjenjuje u skladu s ovom glavom.

Kao dio ukupne procjene internog upravljanja i kontrola na razini institucije, nadležna tijela trebaju ocijeniti sposobnost institucije da učinkovito i pravodobno otkloni utvrđene nedostatke i/ili nadzorne zabrinutosti koje su izrazila nadležna tijela. Pri provedbi tog ocjenjivanja nadležna tijela trebaju razmotriti pokazuju li rezultati institucije njezinu sposobnost i namjeru da djelotvorno i pravodobno otkloni zabrinutosti u pogledu nadzora i/ili utvrđene nedostatke te je li to već uzeto u obzir u procjeni drugih područja SREP-a. U tu svrhu nadležna tijela trebaju iskoristiti procjenu sljedećih elemenata:

• a. uloge upravljačkog tijela u i. procjeni učinkovitosti mehanizama upravljanja institucije, posebno u pogledu korektivnih mjera, i ii. poduzimanju odgovarajućih mjera za otklanjanje zabrinutosti nadzornih tijela i/ili nedostataka (djelotvorna reakcija na zabrinutosti nadzornih tijela);
• b. kulture rizika unutar institucije;
• c. primjerenosti i pravodobnosti informacija koje se pružaju i razmjenjuju s nadležnim tijelom;
• d. kvalitete internog izvještavanja upravljačkog tijela, višeg rukovodstva i funkcija interne kontrole o korektivnim mjerama;
• e. uloge funkcija interne kontrole u preispitivanju primjerenosti i učinkovitosti poduzetih korektivnih mjera.

U slučaju kada se procjena internog upravljanja i kontrola na razini institucije provodi na razini društva kćeri, uz elemente navedene u ovoj glavi nadležna tijela trebaju procijeniti provode li se politike i postupci na razini grupe dosljedno na razini društva kćeri te jesu li subjekti grupe poduzeli odgovarajuće mjere kako bi osigurali usklađenost svojeg poslovanja sa svim primjenjivim zakonima i propisima.