2.4 IRT rizika įstaigos rizikos valdymo sistemoje

Vertindamos visos įstaigos rizikos valdymą ir vidaus kontrolės priemones, kaip nurodyta EBI SREP gairių 5 antraštinėje dalyje, kompetentingos institucijos turėtų atsižvelgti į tai, ar, taikant įstaigos rizikos valdymo ir vidaus kontrolės sistemą, suteikiama tinkama įstaigos IRT sistemų apsauga, atitinkanti įstaigos dydį, veiklą ir IRT rizikos profilį, kaip apibrėžta 3 antraštinėje dalyje. Pirmiausia kompetentingos institucijos turėtų nustatyti, ar:

• a. apibrėžiant bendrąją rizikos strategiją ir nustatant vidaus kapitalą, į norimą prisiimti riziką ir ICAAP įtraukta prie platesnės operacinės rizikos kategorijos priskiriama IRT rizika;
• b. IRT rizika įtraukta į visos įstaigos rizikos valdymo ir vidaus kontrolės sistemų taikymo sritį.

Kompetentingos institucijos turėtų atlikti a papunktyje nurodytą vertinimą, atsižvelgdamos į tikėtinus ir nepalankius scenarijus, pvz., scenarijus, įtrauktus į pagal konkrečią įstaigą pritaikytą arba priežiūrinį testavimą nepalankiausiomis sąlygomis.

Konkrečiai dėl b papunkčio kompetentingos institucijos turėtų vertinti, ar EBI gairių 104 punkto a ir d papunkčiuose bei 105 punkto a ir c papunkčiuose aprašytos nepriklausomos kontrolės ir vidaus audito funkcijos, atsižvelgiant į įstaigos dydį ir IRT rizikos profilį, yra tinkamos pakankamam IRT ir kontrolės bei audito funkcijų nepriklausomumui užtikrinti.