+5.1. Vispārīgi apsvērumi
---+73. When assessing the internal governance and institution-wide controls, competent authorities …
---+74. Competent authorities should assess the adequacy of the institution’s internal governance …
---+75. Competent authorities should take into account ESG risks, giving priority to environmental …
---+76. The assessment of internal governance should inform the specific assessment of risk management …
---+77. As part of the overall assessment of internal governance and institution-wide controls …
---+78. When conducting the assessment of internal governance and institution-wide controls at …

5.1. Vispārīgi apsvērumi

73. Novērtējot iekšējo pārvaldību un iestādes iekšējo kontroli, kompetentajām iestādēm cita starpā jānovērtē iestādes atbilstība tiesību aktiem, kas atsevišķi publicēti EBI tīmekļa vietnē, kā minēts 12. punktā.

74. Kompetentajām iestādēm jānovērtē iestādes iekšējās pārvaldības pasākumu atbilstība, ņemot vērā uzņēmējdarbības modelim un iestādes darbībām raksturīgo risku raksturu, mērogu un sarežģītību. Kompetentajām iestādēm jānosaka, cik lielā mērā iestāde ievēro piemērojamās tiesiskās un regulatīvās prasības attiecībā uz stabilām iekšējās pārvaldības sistēmām, tostarp tās, kas uzskaitītas iepriekšējā punktā, kā arī jākonstatē jebkādi trūkumi. Kompetentajām iestādēm jāizvērtē, vai nepietiekami iekšējās pārvaldības pasākumi rada būtiskus riskus, kā arī jānovērtē to iespējamā ietekme uz iestādes riska profilu, darbības noturību un ilgtspēju. Šajos nolūkos ir jāizvērtē šādas jomas, ievērojot proporcionalitātes principu un 2. sadaļā izklāstīto uzraudzības pieeju:

a. organizatoriskā struktūra, vadības struktūra un tās komitejas;
b. kiska kultūra un uzvedība, veicot uzņēmējdarbību;
c. atalgojuma politika un prakse;
d. iekšējās kontroles funkcijas;
e. riska pārvaldības sistēma;
f. IKT sistēmas, risku datu apkopošana un risku pārskatu sniegšana;
g. NILL/TF riski un piesardzības apsvērumi;
h. atveseļošanas plānošanas pārvaldība.

75. Kompetentajām iestādēm jāņem vērā VSP riski, prioritāti piešķirot vides pārkārtošanai un fiziskajiem riskiem, novērtējot jomas, uz kurām attiecas iepriekšējā punkta a) līdz f) apakšpunkts.

76. Iekšējās pārvaldības novērtējums jāņem vērā konkrētajā riska pārvaldības un kontroles novērtējumā, kā noteikts 6. un 8. sadaļā, kā arī ICAAP un ILAAP novērtējumā, kas iekļauts SREP kapitāla novērtējumā (7. sadaļa) un SREP likviditātes un finansējuma novērtējumā (8. sadaļa). Turklāt ICAAP riska analīzes aprēķini / kapitāla aplēses, ko pārskata saskaņā ar 7. sadaļu, un jebkuras šajā analīzē konstatētās nepilnības jāņem vērā, izstrādājot kopējās ICAAP sistēmas novērtējumu, ko veic saskaņā ar šo sadaļu. 77. Veicot iekšējās pārvaldības un iestādes mēroga kontroles pasākumu vispārējo novērtējumu, kompetentajām iestādēm jāizvērtē iestādes spēja efektīvi un savlaicīgi novērst konstatētos trūkumus un/vai atrisināt kompetento iestāžu paustās bažas. Veicot šo novērtējumu, kompetentajām iestādēm jāapsver, vai iestādes iepriekšējā darbība liecina par tās spēju un nodomu efektīvi un savlaicīgi novērst uzraudzības iestāžu paustās bažas un/vai konstatētos trūkumus, kā arī to, vai šis aspekts jau ir ņemts vērā, novērtējot citas SREP jomas. Šim nolūkam kompetentajām iestādēm jāizmanto šādu elementu novērtējums:

a. vadības struktūras loma i) iestādes pārvaldības pasākumu efektivitātes novērtēšanā, jo īpaši saistībā ar novēršanas darbībām, un ii) atbilstošu pasākumu veikšanā, lai novērstu uzraudzības problēmas un/vai trūkumus (efektīva reakcija uz uzraudzības problēmām);
b. riska kultūra iestādē;
c. sniegtās un ar kompetento iestādi apmainītās informācijas atbilstība un savlaicīgums;
d. iekšējās ziņošanas kvalitāte par korektīvajiem pasākumiem vadības struktūrai, augstākajai vadībai un iekšējās kontroles struktūrvienībām;
e. iekšējās kontroles funkciju lomu veikto trūkumu novēršanas darbību atbilstības un efektivitātes pārskatīšanā.

78. Veicot iekšējās pārvaldības un iestādes mēroga kontroles novērtējumu meitasuzņēmuma līmenī, papildus šajā sadaļā uzskaitītajiem elementiem kompetentajām iestādēm ir jānovērtē, vai grupas mēroga politika un procedūras tiek konsekventi īstenotas meitasuzņēmumu līmenī un vai grupas struktūrvienības ir īstenojušas pasākumus, lai nodrošinātu savas darbības atbilstību visiem piemērojamajiem tiesību aktiem un noteikumiem.

1. Pārskats

Nosaukums	Regulējums
73. When assessing the internal governance and institution-wide controls, competent authorities …	When assessing the internal governance and institution-wide controls, competent authorities should evaluate inter alia the compliance of the institution with the legal acts published separately on the EBA website as referred to in paragraph 12.
74. Competent authorities should assess the adequacy of the institution’s internal governance …	Competent authorities should assess the adequacy of the institution’s internal governance arrangements, taking into account the nature, scale and complexity of the risks inherent in the business model and the institution’s activities. Competent authorities should identify the extent to which the institution complies with the applicable legal and regulatory requirements regarding sound internal governance arrangements, including those listed in the previous paragraph, and identify any deficiencies. Competent authorities should assess whether material risks are posed due to poor internal governance arrangements and their potential effect on the risk profile, operational resilience and sustainability of the institution. For these purposes, the following areas should be assessed, in accordance with the proportionality principle and supervisory engagement outlined in Title 2: a. organisational structure, management body and its committees; b. risk culture and business conduct; c. remuneration policies and practices; d. internal control functions; e. risk management framework; f. ICT systems, risk data aggregation and risk reporting; g. ML/TF risks and prudential concerns; h. recovery planning governance.
75. Competent authorities should take into account ESG risks, giving priority to environmental …	Competent authorities should take into account ESG risks, giving priority to environmental transition and physical risks, when assessing the areas covered by points (a) to (f) of the previous paragraph.
76. The assessment of internal governance should inform the specific assessment of risk management …	The assessment of internal governance should inform the specific assessment of risk management and controls as specified in Titles 6 and 8, as well as the assessment of ICAAP and ILAAP in the SREP capital assessment (Title 7) and the SREP liquidity and funding assessment (Title 8). Likewise, a risk-by-risk analysis of ICAAP calculations/capital estimates reviewed under Title 7, and any deficiencies identified through that analysis, should inform the assessment of the overall ICAAP framework assessed under this Title.
77. As part of the overall assessment of internal governance and institution-wide controls …	As part of the overall assessment of internal governance and institution-wide controls, competent authorities should evaluate the institution’s ability to effectively and timely remedy the deficiencies identified and/or supervisory concerns expressed by competent authorities. In conducting this evaluation, competent authorities should consider whether the institution’s track record demonstrates its ability and intention to address supervisory concerns and/or identified deficiencies in an effective and timely manner, and whether this has been already taken into account in the assessment of other SREP areas. For this purpose, competent authorities should leverage the assessment of the following elements: a. the role of management body in (i) assessing the effectiveness of the institution ’ s governance arrangements, in particular relating to the remediation actions, and (ii) taking appropriate measures to address supervisory concerns and/or deficiencies (effective reaction to supervisory concerns); b. the risk culture within the institution; c. the adequacy and timeliness of information provided and exchanged with the competent authority; d. the quality of internal reporting on remediation actions to the management body, senior management and internal control functions; e. the role of internal control functions in reviewing the adequacy and effectiveness of the remediation actions undertaken.
78. When conducting the assessment of internal governance and institution-wide controls at …	When conducting the assessment of internal governance and institution-wide controls at subsidiary level, in addition to the elements listed in this title, competent authorities should assess whether group-wide policies and procedures are implemented consistently at subsidiary level, and whether group entities have taken appropriate measures to ensure that their activities are compliant with all applicable laws and regulations.

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

Prasības
Avots	Prasība

3. Saistītie standarti

Standarti
Avots	Prasība

EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.