5.3 Kontroll keretrendszer

A vezető testület feladata a belső kontroll keretrendszer kialakítása, valamint megfelelőségének és eredményességének monitoring j a . Így különösen, hatékony és eredményes belső kontroll folyamatokat kell bevezetni a nemteljesítő kitettségek behajtását szolgáló keretrendszerhez annak érdekében, hogy biztosítsák egyrészt a nemteljesítő kitettségekre vonatkozó stratégia és a működési terv, másrészt pedig a hitelintézet átfogó üzleti stratégiája – köztük a nemteljesítő kitettségekre vonatkozó stratégia és működési terv – és a kockázatvállalási hajlandóság teljes körű összehangolását.

A belső kontroll- funkcióknak rendszeresen írásos jelentéseket kell benyújtaniuk a vezető testületnek a nemteljesítő kitettségek kezeléséről, amelyekben kiemelik a jelentős, azonosított hiányosságokat. E jelentéseknek minden egyes újonnan azonosított jelentős hiányosságra v onatkozóan tartalmazniuk kell az azokban rejlő releváns kockázatokat, egy hatásvizsgálatot, a javaslatokat és a végrehajtandó helyreállítására irányuló intézkedéseket. Szükség esetén a belsőkontroll - funkciók vezetőinek képesnek kell lenniük arra, hogy a vezető testülethez fordulhassanak – annak felügyeleti funkciójában – és közvetlenül annak tegyenek jelentést aggályaikról, illetve szükség esetén figyelmeztessék a felügyeleti funkció munkatársait, ha bizonyos fejlemények befolyásolják vagy befolyásolhatják az intézményt. Ez nem akadályozhatja meg, hogy a belső kontroll- funkciók vezetői a szokásos jelentéstételi útvonalakon is jelentést tegyenek.

A vezető testületnek időben és hatékonyan nyomon kell követnie a belsőkontroll - funkció k megállapításait, és megfelelő orvosló intézkedéseket kell tennie. A megállapítások és helyreállításra irányuló intézkedések vonatkozásában formális monitoring eljárást kell bevezetni.

A belső kontroll keretrendszernek az EBH belső irányításra vonatkozó iránymutatásának megfelelően mindhárom védelmi vonalat magában kell foglalnia²⁴ . Az érintett különböző funkciók szerepét egyértelműen ki kell jelölni és dokumentálni kell a hiányosságok vagy átfedések elkerülése érdekében. A második és harmadik vonalbeli tevékenységek fő eredményeit, va lamint a meghatározott mérséklő intézkedéseket és az ezen igények terén elért előrehaladást rendszeresen jelenteni kell a vezető testületnek.

²⁴ Irán ymutatás a belső irányításról a 2013/36/EU irányelv alapján (EBA/GL/2017/11).

A kontroll keretrendszer végrehajtása során a nagyobb és összetettebb hitelintézeteknek mindhárom védelmi vonalat alkalmazniuk kell; a második védelmi vonalnak nem kell nemteljesítő kitettség - specifikusnak lennie, és a hitelkockázati (ellenőrző) funkció is végezheti.

A kontroll keretrendszer megvalósítása során a kisebb és kevésbé összetett hitelintézeteknek (pl. a 3. vagy 4. SREP kategóriákba soroltaknak) nem kell feltétlenül három teljes értékű nemteljesítőkitettség - specifikus védelmi vonallal rendelkezniük, de biztosítaniuk kell minden összeférhetetlenség megfelelő kiszűrését .

5.3.1 Az első védelmi vonalbeli ellenőrzések

5.3.2 A második védelmi vonalbeli ellenőrzések

5.3.3 A harmadik védelmi vonalbeli ellenőrzések