+5.11 Išvadų apibendrinimas ir balo skyrimas
---+144. Atlikusios pirmiau aptartą įvertinimą, kompetentingos institucijos turėtų susidaryti nuomonę …
---+Score Supervisory view Considerations

5.11 Išvadų apibendrinimas ir balo skyrimas

1. Apžvalga

144. Atlikusios pirmiau aptartą įvertinimą, kompetentingos institucijos turėtų susidaryti nuomonę …

Atlikusios pirmiau aptartą įvertinimą, kompetentingos institucijos turėtų susidaryti nuomonę, ar pakankamos investicinės įmonės vidaus valdymo procedūros ir visos investicinės įmonės kontrolės priemonės. Ši nuomonė turėtų būti išdėstyta išvadų santraukoje, kartu su išvadomis, remiantis 4 lentelėje išdėstytais analizės kriterijais, pažymimas gyvybingumo balas.

4 lentelė. Priežiūriniai analizės kriterijai, pagal kuriuos skiriamas vidaus valdymo ir visos investicinės įmonės kontrolės priemonių balas

Priežiūros

Balas institucijos nuomonė	Analizės • •	kriterijai Investicinė įmonė turi tvirtą ir skaidrią organizacinę struktūrą, kurioje aiškiai nustatyta atsakomybė ir rizikos atskyrimas, atsižvelgiant į rizikos valdymo ir kontrolės funkcijas. Yra tvirta korporacinė kultūra, interesų konfliktų valdymas informavimo apie pažeidimus procesai.	ir
Vidaus valdymo sistemos ir visos investicinės 1 įmonės procesų kontrolės trūkumai	• • •	Valdymo organo sudėtis ir veikimas yra tinkami. Atlygio politika atitinka investicinės įmonės rizikos strategiją ilgalaikius interesus. Rizikos valdymo sistema ir rizikos valdymo procesai yra tinkami.	ir
investicinės įmonės gyvybingumui kelia mažą riziką.	• • • • • •	Nustatyta tinkama vidaus kontrolės sistema ir tinkamos vidaus kontrolės priemonės. Vidaus rizikos valdymo, atitikties užtikrinimo ir audito funkcijos yra nepriklausomos ir joms skirta pakankamai išteklių, o vidaus audito funkcija veiksmingai veikia pagal nustatytus tarptautinius standartus ir reikalavimus. Informacinės ir ryšių technologijos yra tinkamos. Veiklos tęstinumo ir nenumatytų atvejų planavimo tvarka yra tinkama. Investicinė įmonė turi iš esmės tvirtą ir skaidrią organizacinę struktūrą, kurioje aiškiai nustatyta atsakomybė ir rizikos atskyrimas, atsižvelgiant į rizikos valdymo ir kontrolės funkcijas. Yra iš esmės tvirta korporacinė kultūra, interesų konfliktų
Vidaus valdymo ir visos investicinės įmonės kontrolės priemonių 2 trūkumai vidutinę kelia ar	• • •	valdymas ir informavimo apie pažeidimus procesai. Valdymo organo sudėtis ir veikimas iš esmės yra tinkami. Atlygio politika iš esmės atitinka investicinės įmonės rizikos strategiją ir ilgalaikius interesus. Rizikos valdymo sistema ir rizikos valdymo procesai yra iš esmės
nedidelę riziką investicinės įmonės gyvybingumui.	• • • • • •	tinkami. Nustatyta iš esmės tinkama vidaus kontrolės sistema tinkamos vidaus kontrolės priemonės. Vidaus rizikos valdymo, atitikties užtikrinimo ir audito funkcijos yra nepriklausomos ir iš esmės veikia veiksmingai. Informacinės ir ryšių technologijos yra iš esmės tinkamos. Veiklos tęstinumo ir nenumatytų atvejų planavimo tvarka yra esmės tinkama. Investicinės įmonės organizacinė struktūra ir pareigos nėra visiškai skaidrios, o rizika ne visiškai atskiriama nuo rizikos valdymo ir kontrolės funkcijų. Kyla abejonių dėl korporacinės kultūros, interesų konfliktų valdymo ir (arba) informavimo apie pažeidimus procesų	ir iš 44
Vidaus valdymo ir visos investicinės įmonės kontrolės priemonių 3 trūkumai vidutinę ar didelę kelia	• •	tinkamumo. Kyla abejonių dėl valdymo organo sudėties ir veikimo tinkamumo. Susirūpinimą kelia tai, kad atlygio politika gali neatitikti investicinės įmonės rizikos strategijos ir ilgalaikių interesų.
riziką investicinės įmonės gyvybingumui.	• • • • • • •	Kyla abejonių dėl rizikos valdymo sistemos ir rizikos valdymo procesų tinkamumo. Kyla abejonių dėl vidaus kontrolės sistemos ir vidaus kontrolės priemonių tinkamumo. Kyla abejonių dėl vidaus rizikos valdymo, atitikties užtikrinimo a udito funkcijų nepriklausomumo ir efektyvaus veikimo. Kyla abejonių dėl informacinių ir ryšių technologijų tinkamumo. Kyla abejonių dėl veiklos tęstinumo ir nenumatytų atvejų planavimo procedūrų tinkamumo. Investicinės įmonės organizacinė struktūra ir atsakomybės sritys nėra skaidrios, o funkcijos, kurias atliekant rizika prisiimama, nėra atskirtos nuo rizikos valdymo ir kontrolės funkcijų. Korporacinė kultūra, interesų konfliktų valdymo ir (arba) informavimo apie pažeidimus procesai yra netinkami.	ir
Vidaus valdymo sistema ir visos investicinės 4 įmonės procesų kontrolės trūkumai	• • •	Valdymo organo sudėtis ir veikimas yra netinkami. Atlygio politika neatitinka investicinės įmonės rizikos strategijos ir ilgalaikių interesų. Rizikos valdymo sistema ir rizikos valdymo procesai yra
investicinės įmonės gyvybingumui kelia didelę riziką.	• • • •	netinkami. Vidaus rizikos valdymo, atitikties užtikrinimo ir (arba) audito funkcija nėra nepriklausoma ir (arba) vidaus audito funkcijos neveikia pagal nustatytus tarptautinius standartus reikalavimus; veikimas nėra veiksmingas. Netinkama vidaus kontrolės sistema ir tinkamos vidaus kontrolės priemonės. Informacinės ir ryšių technologijos yra netinkamos. Veiklos tęstinumo ir nenumatytų atvejų planavimo tvarka yra netinkama.	ir 45

Score Supervisory view Considerations

Deficiencies in internal governance and investment firm-1 wide arrangements control	• • • • •	The investment firm has a robust and transparent organisational structure with clear responsibilities and separation of risk taking from risk management and control functions. There is a sound corporate culture, management of conflicts of interest and whistleblowing processes. The composition and functioning of the management body are appropriate. The remuneration policy is in line with the investment firm’s risk strategy and long-term interests. The risk management framework and risk management
pose a low level of risk to the viability of the investment firm.	• • • • • •	processes are appropriate. The internal control framework and internal controls are appropriate. The internal risk management, compliance and audit functions are independent and have sufficient resources and the internal audit function operates effectively in accordance with established international standards and requirements. Information and communication technologies are appropriate. The business continuity and contingency planning arrangements are appropriate. The investment firm has a largely robust and transparent organisational structure with clear responsibilities and separation of risk taking from risk management and control functions. There is a largely sound corporate culture, management of
Deficiencies in internal governance and investment firm-wide control arrangements 2 pose a medium-	• • •	conflicts of interest and whistleblowing processes. The composition and functioning of the management body are largely appropriate. The remuneration policy is largely in line with the investment firm’s risk strategy and long-term interests. The risk management framework and risk management
low level of risk to the viability of the investment firm.	• • • • • •	processes are largely appropriate. The internal control framework and internal controls are largely appropriate. The internal risk management, compliance and audit functions are independent and their operations are largely effective. Information and communication technologies are largely appropriate. The business continuity and contingency planning arrangements are largely appropriate. The investment firm’s organisational structure and responsibilities are not fully transparent and risk taking is not fully separated from risk management and control functions. There are doubts about the appropriateness of the corporate culture, management of conflicts of interest and/or whistleblowing processes.
Deficiencies in internal governance and investment firm-wide control 3 arrangements pose a medium-	• • •	There are doubts about the appropriateness of the composition and functioning of the management body. There are concerns that the remuneration policy may conflict with the investment firm’s risk strategy and long-term interests. There management are doubts framework about and the risk appropriateness management processes. of the risk
high level of risk to the viability of the investment firm.	• • • • • •	There are doubts about the appropriateness of the internal control framework and internal controls. There are doubts about the independence and effective operation of the internal risk management, compliance and audit functions. There are doubts about the appropriateness of information and communication technologies. There are doubts about the appropriateness of the arrangements for business continuity and contingency planning. The investment firm’s organisational structure and responsibilities are not transparent and risk-taking is not separated from risk management and control functions. The corporate culture, management of conflicts of interest and/ or whistleblowing processes are inappropriate.
Deficiencies in internal governance and investment firm-wide control 4 arrangements pose a high level of risk to the viability of the investment firm.	• • • • • • •	The composition and functioning of the management body are inappropriate. The remuneration policy conflicts with the investment firm’s risk strategy and long-term interests. The risk management framework and the risk management processes are inappropriate. The internal risk management, compliance and/or audit function is not independent and/or the internal audit functions are not operating in accordance with established international standards and requirements; operations are not effective. The internal control framework and internal controls are inappropriate. The information and communication technologies are inappropriate. The business continuity and contingency planning arrangements are inappropriate.

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai
Šaltinis	Reikalavimas

3. Susiję standartai

Standartai
Šaltinis	Reikalavimas

EBA - Published by the European Banking Authority at https://www.eba.europa.eu/