2.1 Bendrieji principai

Kompetentingos institucijos turėtų vertinti, ar įstaigos bendroji valdymo ir vidaus kontrolės sistema tinkamai taikoma IRT sistemoms ir susijusiai rizikai ir ar valdymo organas tinkamai atsižvelgia į šiuos aspektus ir juos valdo, nes IRT yra neatsiejamos nuo tinkamo įstaigos veikimo.

Atlikdamos šį vertinimą, kompetentingos institucijos turėtų laikytis EBI vidaus valdymo gairėse (GL 44)⁴ ir tarptautinėse šios srities gairėse nurodytų gero vidaus valdymo ir rizikos kontrolės organizavimo reikalavimų ir standartų tiek, kiek jie taikomi atsižvelgiant į IRT sistemų ir rizikos specifiką.

⁴ EBI vidaus valdymo gairės, GL 44, 2011 m. rugsėjo 27 d.

Šioje antraštinėje dalyje nurodytas vertinimas neapima specifinių IRT sistemos valdymo, rizikos valdymo ir kontrolės priemonių elementų, kuriais pirmiausia siekiama valdyti specifinę IRT riziką, nurodytą šių gairių 3 antraštinėje dalyje, bet pirmiausia atsižvelgiama į šias sritis:

• a. IRT strategiją – ar įstaiga taiko tinkamai valdomą ir su jos verslo strategija derančią IRT strategiją;
• b. bendrąjį vidaus valdymą – ar įstaigos bendrojo vidaus valdymo sistema yra tinkama įstaigos IRT sistemoms;
• c. IRT riziką įstaigos rizikos valdymo sistemoje – ar įstaigos rizikos valdymo ir vidaus kontrolės sistema tinkamai apsaugomos įstaigos IRT sistemos.

Teikiant informaciją apie įstaigos valdymo elementus, 22 punkto a papunkčio informacija pirmiausia turėtų būti grindžiamas EBI SREP gairių 4 antraštinėje dalyje aprašytas verslo modelio vertinimas. b ir c punktai turėtų išsamiau papildyti vertinimus EBI SREP gairių 5 antraštinėje dalyje aprašytais klausimais, o šiose gairėse aprašyto vertinimo duomenys turėtų būti naudojami atliekant atitinkamą vertinimą pagal EBI SREP gairių 5 antraštinę dalį.

Šio vertinimo rezultatais prireikus turėtų būti remiamasi vertinant rizikos valdymą ir kontrolės priemones pagal šių gairių 3 antraštinę dalį.