18 Nauji produktai ir svarbūs pokyčiai

Įstaigoje turėtų būti įdiegta aiškiai dokumentais įforminta, valdymo organo patvirtinta naujų produktų tvirtinimo politika (NPTP), kuria atsižvelgiama į su naujomis rinkomis, produktais ir paslaugomis susijusius pokyčius ir svarbius su jau turimomis rinkomis, produktais ir paslaugomis susijusius pokyčius, taip pat į išimtinius sandorius. Politikoje taip pat turėtų būti atsižvelgiama į svarbius pokyčius susijusiuose procesuose (pvz., naujus užsakomųjų paslaugų susitarimus) ir sistemose (pvz., IT raidos procesus). NPTP turėtų būti užtikrinama, kad patvirtinti produktai ir pokyčiai atitiktų įstaigos rizikos strategiją ir rizikos apetitą bei atitinkamas ribas arba kad būtų atlikta būtina peržiūra.

Esminiai pakeitimai arba išskirtiniai sandoriai gali apimti susijungimus ir įsigijimus, įskaitant galimas nepakankamo išsamaus patikrinimo, kai nenustatoma rizika ir įsipareigojimai, kylantys po susijungimo, pasekmes, taip pat struktūrų (pvz., naujos patronuojamosios įmonės arba vienos paskirties įmonės) kūrimą, naujus produktus, sistemų arba rizikos valdymo sistemos ar procedūrų pakeitimus bei institucijos organizavimo pakeitimus.

Įstaiga turėtų sukurti specialias procedūras, skirtas įvertinti, atsižvelgiant į rizikos valdymo funkcijos vykdytojų indėlį, kaip laikomasi šios politikos. Tai turėtų apimti sistemingą išankstinį vertinimą ir dokumentais pagrįstą atitikties užtikrinimo funkciją vykdančio subjekto nuomonę dėl naujų produktų arba esamų produktų esminių pakeitimų.

Įstaigos NPTP turėtų būti atsižvelgiama į viską, į ką būtina atsižvelgti prieš nusprendžiant eiti į naujas rinkas, prekiauti naujais produktais, pradėti teikti naują paslaugą arba iš esmės pakeisti turimus produktus ar paslaugas. Į NPVP taip pat turėtų būti įtrauktos sąvokos „naujas produktas“, „nauja rinka“, „naujas verslas“ ir „svarbūs pokyčiai“, kad jos būtų naudojamos organizacijoje ir vidaus funkcijų vykdymo padaliniuose, dalyvaujančiuose sprendimų priėmimo procese.

NPVP turėtų būti nustatyti pagrindiniai klausimai, kuriuos reikia išspręsti prieš priimant sprendimą. Tai turėtų apimti klausimus, susijusius, be kita ko, su teisės aktų laikymusi, apskaita, kainodaros modeliais, poveikį rizikos profiliui, kapitalo pakankamumui ir pelningumui, tinkamų netiesioginio aptarnavimo išteklių turėjimui, taip pat tinkamų vidaus priemonių ir ekspertinių žinių prieinamumui, kad būtų galima suprasti ir stebėti susijusią riziką. Be to, kad įvykdytų pareigas pagal Direktyvą (ES) 2015/849, įstaigos turėtų nustatyti ir įvertinti pinigų plovimo ir teroristų finansavimo riziką, susijusią su nauju produktu ar verslo praktika, ir nustatyti priemones, kurių reikia imtis tai rizikai sumažinti. Sprendime pradėti naują veiklą turėtų būti aiškiai nurodytas už ją atsakingas padalinys ir asmenys. Nauja veikla neturėtų būti vykdoma, kol nebus pakankamų išteklių su ja susijusiai rizikai suprasti ir valdyti.

Rizikos valdymo funkcijos ir atitikties užtikrinimo funkcijos vykdytojai turėtų dalyvauti tvirtinant naujus produktus arba svarbius esamų produktų, procesų ir sistemų pokyčius. Jie turėtų pareikšti savo nuomonę išsamiai ir objektyviai įvertinę su nauja veikla susijusią riziką įvairių scenarijų aplinkybėmis, bet kokius galimus įstaigos rizikos valdymo ir vidaus kontrolės sistemų trūkumus ir įstaigos gebėjimą veiksmingai valdyti bet kokią naują riziką. Be to, rizikos valdymo funkcijos vykdytojams turėtų būti pateikta aiški informacija apie naujų produktų kūrimą (arba svarbius esamų produktų, procesų ir sistemų pokyčius) įvairiose verslo linijose ir portfeliuose ir jiems turėtų būti suteikti įgaliojimai reikalauti, kad turimų produktų pokyčiams būtų taikoma oficiali NPTP procedūra.