Glava VI. – Upravljanje kontinuitetom poslovanja

Investicijska društva trebaju uspostaviti dobar plan upravljanja kontinuitetom poslovanja i plan oporavka, koji investicijskim društvima osiguravaju mogućnost neprekinutog poslovanja i ograničavanje gubitaka u slučaju ozbiljnog poremećaja poslovanja.

Investicijska društva mogu uspostaviti posebnu neovisnu funkciju kontinuiteta poslovanja.

Poslovanje investicijskog društva oslanja se na nekoliko ključnih resursa (npr. sustavi informacijske tehnologije, uključujući usluge u oblaku, komunikacijske sustave, ključno osoblje i objekte). Svrha je upravljanja kontinuitetom poslovanja smanjiti operativne, financijske, pravne, reputacijske i druge značajne posljedice nastale zbog katastrofe ili dugotrajne nedostupnosti tih resursa i posljedičnog poremećaja svakodnevnog poslovanja investicijskog društva. Ostale mjere upravljanja rizicima mogu biti usmjerene na smanjenje mogućnosti pojave takvih incidenata ili prijenos njihova financijskog učinka na treće strane (npr. osiguranjem).

Kako bi utvrdilo dobar plan upravljanja kontinuitetom poslovanja, investicijsko društvo treba provesti temeljitu analizu čimbenika rizika od ozbiljnih poremećaja poslovanja i svoje izloženosti tim rizicima te procijeniti (kvantitativno i kvalitativno) njihov potencijalni učinak uporabom unutarnje i/ili vanjske analize podataka i scenarija. Tom analizom trebaju se obuhvatiti sve poslovne linije i unutarnje jedinice, uključujući funkciju upravljanja rizicima ili postupke upravljanja rizicima, te se treba uzeti u obzir njihova međuovisnost. Rezultati analize trebaju pridonijeti utvrđivanju prioriteta i ciljeva investicijskog društva u pogledu oporavka.

Na temelju prethodno navedene analize investicijsko društvo treba utvrditi:

• a. planove postupanja u kriznim situacijama i plan kontinuiteta poslovanja kako bi se osiguralo da investicijsko društvo na odgovarajući način reagira na hitne situacije i da može osigurati funkcioniranje svojih najvažnijih poslovnih aktivnosti ako dođe do poremećaja svakodnevnog poslovanja; i
• b. planove oporavka za ključne resurse kako bi se investicijskom društvu omogućio oporavak svakodnevnog poslovanja u odgovarajućem roku. Sav rezidualni rizik od mogućih poremećaja poslovanja treba biti usklađen sa sklonošću investicijskog društva preuzimanju rizika.

Plan postupanja u kriznim situacijama, plan kontinuiteta poslovanja i planovi oporavka trebaju se dokumentirati i pažljivo provoditi. Dokumentacija treba biti dostupna svim poslovnim linijama, unutarnjim jedinicama i funkciji upravljanja rizicima za osoblje zaduženo za postupke upravljanja rizicima te treba biti pohranjena na sustavima koji su fizički odvojeni i lako dostupni u slučaju kriznih situacija. Treba se pružiti odgovarajuće osposobljavanje. Planove treba redovito testirati i ažurirati. Svi izazovi ili neuspjesi koji se pojave u testiranjima trebaju se dokumentirati i analizirati, a planovi se sukladno tome trebaju preispitati.