3.1 Bendrosios nuostatos

Kompetentingos institucijos turėtų vertinti, ar įstaiga yra tinkamai nustačiusi, įvertinusi ir sumažinusi jai kylančią IRT riziką. Šis procesas turėtų būti įtrauktas į operacinės rizikos valdymo sistemą ir derėti su operacinei rizikai taikomu metodu.

Iš pradžių kompetentingos institucijos turėtų nustatyti reikšmingą būdingą įstaigai kylančią arba galinčią kilti IRT riziką, o paskui įvertinti įstaigos IRT rizikos valdymo sistemos, procedūrų ir kontrolės priemonių, kuriomis ši rizika mažinama, veiksmingumą. Vertinimo rezultatai turėtų būti išdėstomi išvadų santraukoje, kuria grindžiamas SREP gairėse nurodytas operacinės rizikos balas. Jei IRT rizika laikoma reikšminga ir kompetentingos institucijos nori skirti jai atskirą balą, smulkesnės operacinės rizikos balas turėtų būti skiriamas naudojantis 1 lentele.

Atlikdamos vertinimą pagal šią antraštinę dalį, kompetentingos institucijos, siekdamos nustatyti įstaigos priežiūrinio vertinimo prioritetus, turėtų remtis visais esamais EBI SREP gairių 6 antraštinės dalies 127 punkte nurodytais informacijos šaltiniais, pvz., įstaigos rizikos valdymo veikla, ataskaitomis ir rezultatais. Atlikdamos šį vertinimą kompetentingos institucijos taip pat turėtų naudotis kitais informacijos šaltiniais, įskaitant, jei taikoma:

• a. įstaigos atliktus savo IRT rizikos ir kontrolės priemonių vertinimus (jei jie pateikti ICAAP informacijoje);
• b. įstaigos valdymo organui pateiktą su IRT rizika susijusią valdymo informaciją, pvz., periodines ir dėl incidentų pateiktas IRT rizikos ataskaitas (įskaitant įtrauktąsias į veiklos nuostolių duomenų bazę), iš įstaigos rizikos valdymo funkcijos vykdytojų gautus IRT rizikos duomenis;
• c. įstaigos audito komitetui praneštus nustatytus IRT vidaus ir išorės auditų faktus.