+5.11 Az eredmények összesítése és a pontszám meghatározása
---+144. A fenti értékeléseket követően az illetékes hatóságoknak véleményt kell alkotniuk a …
---+Score Supervisory view Considerations

5.11 Az eredmények összesítése és a pontszám meghatározása

1. Áttekintés

144. A fenti értékeléseket követően az illetékes hatóságoknak véleményt kell alkotniuk a …

A fenti értékeléseket követően az illetékes hatóságoknak véleményt kell alkotniuk a befektetési vállalkozás belső irányítási rendszerének és az e gész befektetési vállalkozásra kiterjedő kontrollmechanizmusainak megfelelőségéről. Ennek az álláspontnak tükröződnie kell a megállapítások összefoglalásában, amelyet a 4. táblázatban meghatározott megfontolásokon alapuló életképességi pontszám kísér.

4. táblázat. A belső irányításra és a befektetési vállalkozásokra vonatkozó kontrollmechanizmusokra vonatkozó pontszám hozzárendelésével kapcsolatos felügyeleti megfontolások

Felügyeleti

Besorolás vélemény	Megfontolások • •	A befektetési vállalkozás szilárd és átlátható szervezeti felépítéssel rendelkezik, egyértelmű felelősségi körökkel és a kockázatvállalás és a kockázatkezelési és - ellenőrzési funkciók szétválasztásával. Szilárd vállalati kultúrával, az összeférhetetlenségek
A belső irányítás és a befektetési vállalkozás egészére kiterjedő ellenőrzési 1. rendszerek hiányosságai	• • •	kezelésével és a visszaélések bejelentésével kapcsolatos folyamatok léteznek. A vezető testület összetétele és működése megfelelő. A javadalmazási politika összhangban van a befektetési vállalkozás kockázati stratégiájával és hosszú távú érdekeivel. A kockázatkezelési keretrendszer és a kockázatkezelési
alacsony szintű kockázatot jelentenek a befektetési vállalkozás életképességére nézve.	• • • •	folyamatok megfelelőek. A belső ellenőrzési keretrendszer és a belső kontrollok megfelelőek. A belső kockázatkezelési, szabályszerűségi és ellenőrzési funkciók függetlenek és elegendő erőforrással rendelkeznek, és a belső ellenőrzési részleg hatékonyan, megállapított nemzetközi standardokkal és követelményekkel összhangban működik. Az információs és kommunikációs technológiák megfelelőek. Az üzletmenet-folytonossági és vészhelyzeti tervezési intézkedések megfelelőek.	a
A belső irányítás és a befektetési vállalkozás egészére kiterjedő ellenőrzési rendszerek hiányosságai 2. közepesen	• • •	A befektetési vállalkozás nagymértékben szilárd és átlátható szervezeti felépítéssel rendelkezik, egyértelmű fele lősségi körökkel és a kockázatvállalás és kockázatkezelési és - ellenőrzési funkciók szétválasztásával. A vállalati kultúra nagyrészt szilárd, az összeférhetetlenségek kezelése és a visszaélések bejelentése. A vezető testület összetétele és működése nagyr észt	a
alacsony szintű kockázatot jelentenek a befektetési vállalkozás életképességére nézve.	• • • • • • • •	megfelelő. A javadalmazási politika nagyrészt összhangban van befektetési vállalkozás kockázati stratégiájával és hosszú távú érdekeivel. A kockázatkezelési keretrendszer és a kockázatkezelési folyamatok nagyrészt megfelelőek. A belső ellenőrzési keretrendszer és a belső kontrollok nagyrészt megfelelőek. A belső kockázatkezelési, szabályszerűségi és ellenőrzési funkciók függetlenek, működésük pedig nagyrészt eredményes. Az információs és kommunikációs technológiák nagyrészt megfelelőek. Az üzletmenet-folytonossági és vészhelyzeti tervezési intézkedések nagyrészt megfelelőek. A befektetési vállalkozás szervezeti felépítése és felelősségi körei nem teljesen átláthatók, és a kockázatvállalás nincs teljesen elkülönítve a kockázatkezelési és - ellenőrzési funkcióktól. Kétségek merülnek fel a vállalati kultúra, az összeférhetetlenségek kezelése és/vagy a visszaélések	a 48
A belső irányítás és a befektetési vállalkozás egészére kiterjedő ellenőrzési rendszerek hiányosságai 3. közepesen magas	• •	bejelentésével kapcsolatos eljárások megfelelőségét illetően. Kétségek merülnek fel a vezető testület összetételének és működésének megfelelőségét illetően. Aggályok merülnek fel a zzal kapcsolatban, hogy javadalmazási politika ellentétes lehet a befektetési vállalkozás kockázati stratégiájával és hosszú távú érdekeivel.	a
szintű kockázatot jelentenek a befektetési vállalkozás életképességére nézve.	• • • • •	Kétségek merülnek fel a kockázatkezelési keretrendszer és a kockázatkezelési folyamatok megfelelőségét illetően. Kétségek merülnek fel a belső ellenőrzési keretrendszer és a belső kontrollok megfelelőségét illetően. Kétségek merülnek fel a belső kockázatkezelési, megfelelési és ellenőrzési funkciók függetlenségét és hatékony működését illetően. Kétségek merülnek fel az információs és kommunikációs technológiák megfelelőségét illetően. Kétségek merülnek fel az üzletmenet -folytonosságra és vészhelyzeti tervezésre vonatkozó intézkedések megfelelőségét illetően.	a

A belső irányítás

és a befektetési vállalkozás egészére 4. kiterjedő ellenőrzési rendszerek hiányosságai magas szintű	• • •	A befektetési vállalkozás szervezeti felépítése és felelősségi körei nem átláthatók, és a kockázatvállalás nem különül el kockázatkezelési és - ellenőrzési funkcióktól. A vállalati kultúra, az összeférhetetlenség kezelése és/vagy a visszaélések bejelentésével kapcsolatos eljárások nem megfelelőek. A vezető testület összetétele és működése nem megfelelő.	a 49
kockázatot jelentenek a befektetési vállalkozás életképességére nézve.	• • • • • •	A javadalmazási politika ellentétes a befektetési vállalkozás kockázati stratégiájával és hosszú távú érdekeivel. A kockázatkezelési keretrendszer és a kockázatkezelési folyamatok nem megfelelőek. A belső kockázatkezelési, megfelelési és/vagy ellenőrzési fun kció nem független és/vagy a belső ellenőrzési funkciók nem a megállapított nemzetközi standardoknak és követelményeknek megfelelően működnek; A belső ellenőrzési keretrendszer és a belső kontrollok nem megfelelőek. Az információs és kommunikációs technológiák nem megfelelőek. Az üzletmenet-folytonossági és vészhelyzeti tervezési intézkedések nem megfelelőek.

Score Supervisory view Considerations

Deficiencies in internal governance and investment firm-1 wide arrangements control	• • • • •	The investment firm has a robust and transparent organisational structure with clear responsibilities and separation of risk taking from risk management and control functions. There is a sound corporate culture, management of conflicts of interest and whistleblowing processes. The composition and functioning of the management body are appropriate. The remuneration policy is in line with the investment firm’s risk strategy and long-term interests. The risk management framework and risk management
pose a low level of risk to the viability of the investment firm.	• • • • • •	processes are appropriate. The internal control framework and internal controls are appropriate. The internal risk management, compliance and audit functions are independent and have sufficient resources and the internal audit function operates effectively in accordance with established international standards and requirements. Information and communication technologies are appropriate. The business continuity and contingency planning arrangements are appropriate. The investment firm has a largely robust and transparent organisational structure with clear responsibilities and separation of risk taking from risk management and control functions. There is a largely sound corporate culture, management of
Deficiencies in internal governance and investment firm-wide control arrangements 2 pose a medium-	• • •	conflicts of interest and whistleblowing processes. The composition and functioning of the management body are largely appropriate. The remuneration policy is largely in line with the investment firm’s risk strategy and long-term interests. The risk management framework and risk management
low level of risk to the viability of the investment firm.	• • • • • •	processes are largely appropriate. The internal control framework and internal controls are largely appropriate. The internal risk management, compliance and audit functions are independent and their operations are largely effective. Information and communication technologies are largely appropriate. The business continuity and contingency planning arrangements are largely appropriate. The investment firm’s organisational structure and responsibilities are not fully transparent and risk taking is not fully separated from risk management and control functions. There are doubts about the appropriateness of the corporate culture, management of conflicts of interest and/or whistleblowing processes.
Deficiencies in internal governance and investment firm-wide control 3 arrangements pose a medium-	• • •	There are doubts about the appropriateness of the composition and functioning of the management body. There are concerns that the remuneration policy may conflict with the investment firm’s risk strategy and long-term interests. There management are doubts framework about and the risk appropriateness management processes. of the risk
high level of risk to the viability of the investment firm.	• • • • • •	There are doubts about the appropriateness of the internal control framework and internal controls. There are doubts about the independence and effective operation of the internal risk management, compliance and audit functions. There are doubts about the appropriateness of information and communication technologies. There are doubts about the appropriateness of the arrangements for business continuity and contingency planning. The investment firm’s organisational structure and responsibilities are not transparent and risk-taking is not separated from risk management and control functions. The corporate culture, management of conflicts of interest and/ or whistleblowing processes are inappropriate.
Deficiencies in internal governance and investment firm-wide control 4 arrangements pose a high level of risk to the viability of the investment firm.	• • • • • • •	The composition and functioning of the management body are inappropriate. The remuneration policy conflicts with the investment firm’s risk strategy and long-term interests. The risk management framework and the risk management processes are inappropriate. The internal risk management, compliance and/or audit function is not independent and/or the internal audit functions are not operating in accordance with established international standards and requirements; operations are not effective. The internal control framework and internal controls are inappropriate. The information and communication technologies are inappropriate. The business continuity and contingency planning arrangements are inappropriate.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények
Forrás	Követelmény

3. Kapcsolódó szabványok

Szabványok
Forrás	Követelmény

EBA - Published by the European Banking Authority at https://www.eba.europa.eu/