50. Kompetentingos institucijos turėtų vertinti, kaip taikomos rizikos valdymo pareigos ir …

Kompetentingos institucijos turėtų vertinti, kaip taikomos rizikos valdymo pareigos ir atsakomybė įtrauktos ir integruotos į vidaus organizaciją, siekiant valdyti ir prižiūrėti nustatytą reikšmingą IRT riziką. Šiuo atžvilgiu kompetentingos institucijos turėtų vertinti, ar įstaigoje aiškiai matyti, kad:

• a. nustatytos aiškios pareigos ir atsakomybė už susijusios reikšmingos IRT rizikos nustatymą, vertinimą, stebėseną, mažinimą, pranešimą apie ją ir jos priežiūrą;
• b. apie su rizika susijusią atsakomybę ir pareigas aiškiai informuojama, jos paskiriamos ir įtraukiamos į visas susijusias dalis (pvz., verslo linijas, IT) ir organizacijos procesus, įskaitant pareigas ir atsakomybę už rizikos informacijos rinkimą, apibendrinimą ir pranešimą vyresniajai vadovybei ir (arba) valdymo organui;
• c. IRT rizikos valdymo veikla vykdoma naudojantis pakankamais ir tinkamos kokybės žmogiškaisiais ir techniniais ištekliais. Siekdamos įvertinti taikomų rizikos mažinimo planų patikimumą, kompetentingos institucijos taip pat turėtų vertinti, ar įstaiga yra skyrusi pakankamą finansinį biudžetą ir (arba) pakankamai kitų reikiamų šių planų įgyvendinimo išteklių;
• d. valdymo organas imasi tinkamų tolesnių veiksmų ir atsakomųjų priemonių dėl svarbių nepriklausomų kontrolės funkcijų vykdytojų nustatytų faktų apie IRT riziką, atsižvelgiant į galimą pavedimą kai kuriuos aspektus nagrinėti komitetui, jei toks komitetas įsteigtas;
• e. taikomų IRT taisyklių ir politikos taikymo išimtys yra užregistruotos ir kad nepriklausomi kontrolės funkcijos vykdytojai atlieka dokumentuotą jų patikrą ir teikia ataskaitas, ypatingą dėmesį atkreipdami į susijusią riziką.

3.3.3 Vidaus audito apimtis ir nustatyti faktai

1. Apžvalga

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

3. Susiję standartai

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/