5.3 Informazioni sul risk appetite framework

Con riferimento al risk appetite framework, le autorità competenti dovrebbero garantire di aver ricevuto dagli enti le seguenti informazioni:

• a. una descrizione della corrispondenza della strategia e del modello di business dell’ente con il relativo risk appetite framework;
• b. una descrizione del processo e degli accordi di governance, compresi i ruoli e le responsabilità all’interno dell’alta dirigenza e dell’organo di amministrazione, con riferimento alla struttura e attuazione del risk appetite framework;
• c. informazioni sull’identificazione dei rischi rilevanti verso cui l’ente è o potrebbe essere esposto;
• d. una descrizione della propensione del rischio/livelli di tolleranza, dei limiti stabiliti per i rischi sostanziali identificati, oltre che l’orizzonte temporale, e il processo applicato per mantenere tali soglie e limiti aggiornati;
• e. una descrizione del quadro di riferimento per l’assegnazione dei limiti all’interno del gruppo e, per esempio, delle principali linee di business, dei mercati e delle filiazioni;
• f. una descrizione dell’integrazione e dell’utilizzo del risk appetite framework nel rischio

e nella gestione complessiva, compresi i collegamenti con la strategia imprenditoriale, con la strategia del rischio, con l’ICAAP e l’ILAAP, comprese altresì la pianificazione del capitale e della liquidità.