+5.11 Sažetak nalaza i ocjena
---+144. Nakon provedbe prethodno opisanih procjena nadležna tijela trebaju donijeti mišljenje o …
---+Score Supervisory view Considerations

5.11 Sažetak nalaza i ocjena

5.11 Sažetak nalaza i ocjena

1. Pregled

,
144. Nakon provedbe prethodno opisanih procjena nadležna tijela trebaju donijeti mišljenje o …

Nakon provedbe prethodno opisanih procjena nadležna tijela trebaju donijeti mišljenje o adekvatnosti mehanizama internog upravljanja investicijskog društva i kontrola na razini investicijskog društva. Mišljenje bi se trebalo odraziti u sažetku nalaza i poduprijeti ocjenom održivosti utemeljenom na razmatranjima navedenima u Tablici 4.

Tablica 4. Razmatranja nadzornih tijela za dodjelu ocjene internom upravljanju i kontrolama na razini investicijskog društva

Mišljenje

Ocjena nadzornih tijelaRazmatranja •Investicijsko društvo ima snažnu i transparentnu organizacijsku strukturu s jasnim odgovornostima i funkcijom preuzimanja rizika odvojenom od funkcije upravljanja rizicima i kontrolnih funkcija.
Nedostatci internog upravljanja i kontrolnih mehanizama na 1 razini investicijskog• • • •Postoji dobra korporativna kultura, postupci za upravljanje sukobima interesa i postupci za zviždače. Upravljačko tijelo ima primjeren sastav i način rada. Politika primitaka u skladu je sa strategijom rizika i dugoročnim interesima investicijskog društva. Okvir upravljanja rizicima i postupci upravljanja rizicima
društva predstavljaju nisku razinu rizika za održivost investicijskog društva.• • • • •primjereni su. Okvir unutarnje kontrole i same unutarnje kontrole primjereni su. Funkcije upravljanja internim rizicima, internog praćenja usklađenosti i unutarnje revizije neovisne su i imaju dovoljno resursa, a funkcija unutarnje revizije učinkovito djeluje skladu s utvrđenim međunarodnim standardima i zahtjevima. Informacijske i komunikacijske tehnologije su primjerene. Mehanizmi planiranja kontinuiteta poslovanja i planiranja postupanja u kriznim situacijama primjereni su. Investicijsko društvo uglavnom ima snažnu i transparentnu organizacijsku strukturu s jasnim odgovornostima i funkcijom preuzimanja rizika odvojenom od funkcije upravljanja rizicima i kontrolnih funkcija.u 44
Nedostatci internog upravljanja i kontrolnih mehanizama na razini 2 investicijskog društva predstavljaju umjereno nisku razinu rizika za održivost investicijskog društva.• • • • • • • • •Postoji uglavnom dobra korporativna kultura, postupci za upravljanje sukobima interesa i postupci za zviždače. Sastav i način rada upravljačkog tijela uglavnom su primjereni. Politika primitaka uglavnom je u skladu sa strategijom rizika dugoročnim interesima investicijskog društva. Okvir upravljanja rizicima i postupci upravljanja rizicima uglavnom su primjereni. Okvir unutarnje kontrole i same unutarnje kontrole uglavnom su primjereni. Funkcije upravljanja internim rizicima, internog praćenja usklađenosti i unutarnje revizije neovisne su i njihov o djelovanje uglavnom učinkovito. Informacijske i komunikacijske tehnologije uglavnom su primjerene. Mehanizmi planiranja kontinuiteta poslovanja i planiranja postupanja u kriznim situacijama uglavnom su primjereni. Organizacijska struktura investicijskog društva i odgovornosti nisu u potpunosti transparentne, a funkcija preuzimanja rizika nije u potpunosti odvojena od funkcije upravljanja rizicima kontrolnih funkcija.i je i
Nedostatci internog upravljanja i kontrolnih mehanizama na razini investicijskog 3 društva predstavljaju umjereno visoku razinu rizika za održivost investicijskog• • • • •Postoje sumnje o primjerenosti korporativne kulture, postupaka za upravljanje sukobima interesa i/ili postupaka za zviždače. Postoje sumnje o primjerenosti sastava i načina rada upravljačkog tijela. Postoje razlozi za zabrinutost da je politika primitaka u sukobu sa strategijom rizika i dugoročnim interesima investicijskog društva. Postoje sumnje o primjerenosti okvira upravljanja rizicima postupaka upravljanja rizicima. Postoje sumnje o primjerenosti okvira unutarnje kontrolei i
društva.• • • • •samih unutarnjih kontrola. Postoje sumnje o neovisnosti i učinkovitom djelovanju funkcija upravljanja internim rizicima, internog praćenja usklađenosti unutarnje revizije. Postoje sumnje o primjerenosti informacijskih komunikacijskih tehnologija. Postoje sumnje o primjerenosti mehanizama planiranja kontinuiteta poslovanja i planiranja postupanja u kriznim situacijama. Organizacijska struktura investicijskog društva i odgovornosti nisu transparentne, a funkcija preuzimanja rizika nije odvojena od funkcije upravljanja rizicima i kontrolnih funkcija. Korporativna kultura, postupci za upravljanje sukobimai i 45
Nedostatci internog upravljanja i kontrolnih mehanizama razini n a• • •interesa i/ili postupci za zviždače nisu primjereni. Sastav i način rada upravljačkog tijela nisu primjereni. Politika primitaka u sukobu je sa strategijom rizika dugoročnim interesima investicijskog društva. Okvir upravljanja rizicima i postupci upravljanja rizicima nisui
4 investicijskog društva predstavljaju visoku razinu rizika za održivost investicijskog društva.• • • •primjereni. Funkcije upravljanja internim rizicima, internog praćenja usklađenosti i/ili unutarnje revizije nisu neovisne i/ili funkcije unutarnje revizije ne djeluju u skladu s utvrđenim međunarodnim standardima i zahtjevima, odnosno njihovo djelovanje nije učinkovito. Okvir unutarnje kontrole i same unutarnje kontrole nisu primjereni. Informacijske i komunikacijske tehnologije nisu primjerene. Mehanizmi planiranja kontinuiteta poslovanja i planiranja postupanja u kriznim situacijama nisu primjereni.
Score Supervisory view Considerations
Deficiencies in internal governance and investment firm-1 wide arrangements control• • • • •The investment firm has a robust and transparent organisational structure with clear responsibilities and separation of risk taking from risk management and control functions. There is a sound corporate culture, management of conflicts of interest and whistleblowing processes. The composition and functioning of the management body are appropriate. The remuneration policy is in line with the investment firm’s risk strategy and long-term interests. The risk management framework and risk management
pose a low level of risk to the viability of the investment firm.• • • • • •processes are appropriate. The internal control framework and internal controls are appropriate. The internal risk management, compliance and audit functions are independent and have sufficient resources and the internal audit function operates effectively in accordance with established international standards and requirements. Information and communication technologies are appropriate. The business continuity and contingency planning arrangements are appropriate. The investment firm has a largely robust and transparent organisational structure with clear responsibilities and separation of risk taking from risk management and control functions. There is a largely sound corporate culture, management of
Deficiencies in internal governance and investment firm-wide control arrangements 2 pose a medium-• • •conflicts of interest and whistleblowing processes. The composition and functioning of the management body are largely appropriate. The remuneration policy is largely in line with the investment firm’s risk strategy and long-term interests. The risk management framework and risk management
low level of risk to the viability of the investment firm.• • • • • •processes are largely appropriate. The internal control framework and internal controls are largely appropriate. The internal risk management, compliance and audit functions are independent and their operations are largely effective. Information and communication technologies are largely appropriate. The business continuity and contingency planning arrangements are largely appropriate. The investment firm’s organisational structure and responsibilities are not fully transparent and risk taking is not fully separated from risk management and control functions. There are doubts about the appropriateness of the corporate culture, management of conflicts of interest and/or whistleblowing processes.
Deficiencies in internal governance and investment firm-wide control 3 arrangements pose a medium-• • •There are doubts about the appropriateness of the composition and functioning of the management body. There are concerns that the remuneration policy may conflict with the investment firm’s risk strategy and long-term interests. There management are doubts framework about and the risk appropriateness management processes. of the risk
high level of risk to the viability of the investment firm.• • • • • •There are doubts about the appropriateness of the internal control framework and internal controls. There are doubts about the independence and effective operation of the internal risk management, compliance and audit functions. There are doubts about the appropriateness of information and communication technologies. There are doubts about the appropriateness of the arrangements for business continuity and contingency planning. The investment firm’s organisational structure and responsibilities are not transparent and risk-taking is not separated from risk management and control functions. The corporate culture, management of conflicts of interest and/ or whistleblowing processes are inappropriate.
Deficiencies in internal governance and investment firm-wide control 4 arrangements pose a high level of risk to the viability of the investment firm.• • • • • • •The composition and functioning of the management body are inappropriate. The remuneration policy conflicts with the investment firm’s risk strategy and long-term interests. The risk management framework and the risk management processes are inappropriate. The internal risk management, compliance and/or audit function is not independent and/or the internal audit functions are not operating in accordance with established international standards and requirements; operations are not effective. The internal control framework and internal controls are inappropriate. The information and communication technologies are inappropriate. The business continuity and contingency planning arrangements are inappropriate.

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/