+107. Slijedom gore navedene procjene, nadležna bi tijela trebala donijeti mišljenje o primjerenosti …

107. Slijedom gore navedene procjene, nadležna bi tijela trebala donijeti mišljenje o primjerenosti …

Slijedom gore navedene procjene, nadležna bi tijela trebala donijeti mišljenje o primjerenosti mehanizama internog upravljanja institucije i kontrola na razini institucije. Mišljenje bi se trebalo

odraziti u sažetku nalaza i poduprijeti ocjenom

održivosti

utemeljenom na razmatranjima

navedenima u Tablici 4.

Tablica 4. Razmatranja nadzornih tijela za dodjelu ocjene o internom upravljanju i kontrolama na razini institucije

Ocjena Mišljenje nadzornih tijela Razmatranja

Nedostatci internog upravljanja i kontrolnih mehanizama na razini 1 institucije predstavljaju nisku razinu rizika za održivost institucije.	   	Institucija ima snažnu i transparentnu organizacijsku strukturu s jasnim odgovornostima i funkcijom preuzimanja rizika odvojenom od funkcije upravljanja rizicima i kontrolnih funkcija. Upravljačko tijelo ima primjeren sastav i način rada. Članovi upravljačkog tijela posvećuju odgovarajuće vrijeme obavljanju svojih dužnosti i pridržavaju se ograničenja u pogledu broja direktorskih pozicija, ako je primjenjivo. Postoji dobra kultura upravljanja rizicima i odgovorno poslovno ponašanje, uključujući postupke za upravljanje sukobima interesa i postupke za zviždače.
Ocjena Mišljenje nadzornih tijela Ocjena Mišljenje nadzornih tijela	              	Razmatranja Institucija je donijela politiku raznolikosti koja potiče raznolik sastav upravljačkog tijela i u skladu je s postavljenim ciljevima. Politika primitaka u skladu je sa strategijom rizika institucije i dugoročnim interesima. Okvir upravljanja rizicima i procesi upravljanja rizicima, uključujući ICAAP, ILAAP, politiku odobravanja novih proizvoda, okvir testiranja otpornosti na stres, planove za kapital i planove za likvidnost, primjereni su. Okvir unutarnje kontrole i same unutarnje kontrole primjereni su. Funkcije upravljanja rizicima, praćenja usklađenosti i unutarnje revizije neovisne su, učinkovite i imaju dovoljno resursa, a funkcija unutarnje revizije djeluje u skladu s utvrđenim međunarodnim standardima i zahtjevima. Sustavi IKT-a, agregiranje podataka o rizicima i izvještavanje o rizicima primjereni su. Integracija ESG rizika u okvir internog upravljanja i upravljanja rizicima je primjerena. Okvir upravljanja planiranjem oporavka primjeren je. Institucija brzo otklanja utvrđene nedostatke i/ili zabrinutosti koje izraze nadležna tijela te ih učinkovito otklanja u kratkom roku, osiguravajući zadovoljavajuće rezultate. Osim toga, institucija tijekom tog postupka proaktivno izvještava i obavještava nadležna tijela. Razmatranja Institucija uglavnom ima snažnu i transparentnu organizacijsku strukturu s jasnim odgovornostima i funkcijom preuzimanja rizika odvojenom od funkcije upravljanja rizicima i kontrolnih funkcija. Sastav i način rada upravljačkog tijela uglavnom su primjereni. Članovi upravljačkog tijela uglavnom posvećuju odgovarajuće vrijeme obavljanju svojih dužnosti i pridržavaju se ograničenja u pogledu broja direktorskih pozicija, ako je primjenjivo. Postoji uglavnom dobra kultura upravljanja rizicima i odgovorno poslovno ponašanje, uključujući postupke za upravljanje sukobima interesa i postupke za zviždače. Institucija je donijela politiku raznolikosti koja potiče raznolik sastav upravljačkog tijela i uglavnom ispunjava postavljene ciljeve ili je poduzela odgovarajuće mjere za postizanje ciljeva utvrđenih tom politikom. Politika primitaka uglavnom je u skladu sa strategijom rizika i dugoročnim interesima
Nedostatci internog upravljanja i 2 kontrolnih institucije predstavljaju mehanizama umjereno na razini		institucije. Okvir upravljanja rizicima i postupci
nisku razinu rizika za održivost institucije.	     	upravljanja rizicima, uključujući ICAAP, ILAAP, politiku odobravanja novih proizvoda, okvir testiranja otpornosti na stres, planove kapitala i planove likvidnosti, uglavnom su primjereni. Okvir unutarnje kontrole i same unutarnje kontrole uglavnom su primjereni. Funkcije upravljanja rizicima, praćenja usklađenosti i unutarnje revizije neovisne su i njihovo je djelovanje uglavnom učinkovito. Sustavi IKT-a, agregiranje podataka o rizicima i izvještavanje o rizicima uglavnom su primjereni. Integracija ESG rizika u okvir internog upravljanja i upravljanja rizicima uglavnom je primjerena. Okvir upravljanja planiranjem oporavka uglavnom je primjeren. Institucija je u stanju adekvatno otkloniti većinu utvrđenih nedostataka i/ili zabrinutosti koje su izrazila nadležna tijela, unutar prihvatljivog vremenskog okvira i – gdje je primjenjivo – ispunjava zahtjeve nadležnih tijela za izvještavanje u vezi s tim nedostacima.
Ocjena Mišljenje nadzornih tijela	     	Razmatranja Organizacijska struktura institucije i odgovornosti nisu u potpunosti transparentne, a funkcija preuzimanja rizika nije u potpunosti odvojena od funkcije upravljanja rizicima i kontrolnih funkcija. Postoje sumnje o primjerenosti sastava i načina rada upravljačkog tijela. Postoje sumnje u pogledu vremena koje članovi upravljačkog tijela posvećuju obavljanju svojih dužnosti i, ovisno o slučaju, ne pridržavaju se ograničenja broja direktorskih pozicija. Postoje sumnje o primjerenosti kulture upravljanja rizicima i poslovnog ponašanja, uključujući postupke za upravljanje sukobima interesa i/ili postupke za zviždače. Institucija nije donijela politiku raznolikosti i nije provela mjere za postizanje odgovarajuće razine raznolikosti u upravljačkom tijelu. Postoje razlozi za zabrinutost da politika primitaka nije usklađena sa strategijom rizika i dugoročnim interesima institucije.
Nedostatci internog upravljanja i kontrolnih mehanizama na razini 3 institucije predstavljaju umjereno visoku razinu rizika za održivost institucije.	      	Postoje sumnje o primjerenosti okvira upravljanja rizicima i postupaka upravljanja rizicima, uključujući ICAAP, ILAAP, politiku odobravanja novih proizvoda, okvir testiranja otpornosti na stres, planove kapitala i/ili planove likvidnosti. Postoje sumnje o primjerenosti okvira unutarnje kontrole i samih unutarnjih kontrola. Postoje sumnje u pogledu neovisnosti i učinkovitog djelovanja funkcija upravljanja rizicima, praćenja usklađenosti i unutarnje revizije. Postoje sumnje u prikladnost sustava IKT-a, agregacije podataka o rizicima i izvještavanja o rizicima. Postoje sumnje u prikladnost integracije ESG rizika u okvir internog upravljanja i upravljanja rizicima. Procijenjeno je da postoji mogućnost da okvir upravljanja planiranjem oporavka ima značajne nedostatke i/ili da postoje značajne prepreke za njegovu provedbu, a pitanja koja izazivaju zabrinutost nadzornih tijela nisu u potpunosti riješena. Institucija se suočava sa znatnim izazovima ili pokazuje ograničenu namjeru da na odgovarajući način otkloni utvrđene nedostatke i/ili zabrinutosti koje su izrazila
Ocjena Mišljenje nadzornih tijela	     	Razmatranja nadležna tijela u pogledu kvalitete korektivnih mjera i/ili vremenskog okvira za njihovu provedbu, što bi moglo upućivati na potrebu za eskalacijom. Institucija ima poteškoća i s izvještavanjem nadležnih tijela o njezinom statusu otklanjanja nedostataka. Organizacijska struktura institucije i odgovornosti nisu transparentne, a funkcija preuzimanja rizika nije odvojena od funkcije upravljanja rizicima i kontrolnih funkcija. Sastav i način rada upravljačkog tijela nisu primjereni. Članovi upravljačkog tijela ne posvećuju dovoljno vremena obavljanju svojih dužnosti i ne pridržavaju se ograničenja u pogledu broja direktorskih pozicija, ako je primjenjivo. Kultura upravljanja rizicima i poslovno ponašanje, uključujući postupke za upravljanje sukobima interesa i/ili postupke za zviždače, nisu primjereni. Institucija nije donijela politiku raznolikosti, upravljačko tijelo nije raznoliko i institucija nije provela mjere za postizanje odgovarajuće razine raznolikosti. Politika primitaka nije u skladu sa strategijom
Nedostatci internog upravljanja i kontrolnih mehanizama na razini 4 institucije predstavljaju visoku razinu rizika za održivost institucije.	     	rizika i dugoročnim interesima institucije. Okvir upravljanja rizicima i postupci upravljanja rizicima, uključujući ICAAP, ILAAP, politiku odobravanja novih proizvoda, okvir testiranja otpornosti na stres, planove kapitala i planove likvidnosti, nisu primjereni. Funkcije upravljanja rizicima, praćenja usklađenosti i/ili unutarnje revizije nisu neovisne, ne djeluju učinkovito i/ili funkcija unutarnje revizije ne djeluje u skladu s utvrđenim međunarodnim standardima i zahtjevima. Okvir unutarnje kontrole i same unutarnje kontrole nisu primjereni. Sustavi IKT-a, agregiranje podataka o rizicima i izvještavanje o rizicima nisu primjereni. Integracija ESG rizika u okvir internog upravljanja i upravljanja rizicima nije primjerena. Procijenjeno je da okvir upravljanja planiranjem oporavka ima značajne nedostatke i/ili da postoje značajne prepreke za njegovu provedbu, a pitanja koja izazivaju
Ocjena Mišljenje nadzornih tijela		Razmatranja zabrinutost nadzornih tijela nisu u potpunosti riješena. Institucija nije u stanju ili ne namjerava adekvatno otkloniti utvrđene nedostatke i/ili zabrinutosti izražene od strane nadležnih tijela te nema sposobnost da ih otkloni u prihvatljivom roku nakon eskalacije od strane nadležnih tijela. Institucija ima ozbiljnih poteškoća i s izvještavanjem nadležnih tijela o njezinom statusu otklanjanja nedostataka.

1. Pregled

Naslov	Regulativa

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi
Izvor	Zahtjev

3. Povezani standardi

Standardi
Izvor	Zahtjev

EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.