5.2 Informazioni sulla governance dei rischi e sul quadro di gestione

Con riferimento alla predisposizione e alla governance del quadro generale di riferimento per la gestione e il controllo dei rischi, le autorità competenti dovrebbero garantire di aver ricevuto dagli enti le seguenti informazioni:

• a. una descrizione degli accordi complessivi di governance, compresi i ruoli e le responsabilità all’interno dell’organizzazione di controllo e gestione del rischio, anche a livello dell’organo di amministrazione e dell’alta dirigenza all’interno del gruppo, con riferimento:
• i. all’assunzione del rischio, al controllo e alla gestione del rischio in generale;
• ii. all’ICAAP e all’ILAAP e ai relativi elementi chiave tra cui l’identificazione del rischio, la misurazione del rischio, le prove di stress, la pianificazione del capitale e della liquidità, i limiti strutturali, il limite delle violazioni, le procedure di attivazione, ecc.);
• b. una descrizione delle linee di reporting e la frequenza della informativa all’organo di gestione che comprenda la gestione del rischio e il controllo dei rischi,
• c. una descrizione dell’interazione tra la misurazione del rischio e il monitoraggio e la prassi di assunzione del rischio attuale (ovvero la predisposizione del limite, del monitoraggio, del trattamento con riferimento alle violazioni, ecc.);
• d. una descrizione dei processi e degli accordi che garantiscano che l’ente abbia messo in atto un quadro solido e integrato per la gestione dei rischi sostanziali e della loro evoluzione, compresa (1) l’interazione e l’integrazione della gestione del capitale e della liquidità, compresa l’interazione tra l’ICAAP e l’ILAAP, (2) l’interazione tra la gestione delle diverse categorie di rischio e la gestione del rischio dell’ente, (3) l’integrazione dell’ICAAP e dell’ILAAP nella gestione del rischio e la gestione complessiva di un ente, compresi il pricing e la gestione della performance;
• e. laddove opportuno, una descrizione della separazione dei compiti all’interno del gruppo, del sistema di tutela istituzionale o della rete di cooperazione per la gestione del rischio.