5.3. Kultura rizika i poslovno ponašanje

Pri procjeni kulture rizika i poslovnog ponašanja institucije, nadležna tijela trebaju procijeniti usklađenost institucije s EBA smjernicama o internom upravljanju. U tom kontekstu nadležna tijela trebala bi, među ostalim, razmotriti sljedeće:

• a. ima li institucija dosljedne korporativne vrijednosti i čvrstu kulturu upravljanja rizicima, koje
• (i) su podržane učinkovitim i pouzdanim politikama i procedurama, komunikacijom i obukom za sve zaposlenike, uključujući kodeksom ponašanja i odgovarajućim okvirom za upravljanje sukobima interesa te mehanizmima izvještavanja radi poticanja odgovornog i etičkog ponašanja i praćenja i upravljanja izloženostima povezanih ugovornih strana, i (ii) koje promiču okruženje otvorene komunikacije i učinkovitog osporavanja;
• b. jesu li upravljačko tijelo, više rukovodstvo i nositelji ključnih funkcija posvećeni promicanju snažne kulture upravljanja rizicima i korporativne kulture te odgovornog poslovnog ponašanja;
• c. je li dokazana visoka razina svijesti o rizicima u cijeloj instituciji;
• d. integrira li institucija svijest o riziku u svoje procese donošenja odluka, uključujući odgovarajuće preuzimanje vlasništva nad rizikom.

Nadležna tijela trebaju procijeniti postoji li u instituciji primjeren okvir za utvrđivanje, dokumentiranje i upravljanje transakcijama s povezanim ugovornim stranama, uključujući postupak odobrenja, ograničenja izloženosti, tržišne uvjete, mehanizme praćenja i izvještavanja. Nadležna tijela također bi trebala ocijeniti razinu nadzora koji provodi upravljačko tijelo.