5.3 Kontroles satvars

Vadības struktūrai jābūt atbildīgai par iekšējās kontroles satvara atbilstības un efektivitātes noteikšanu un uzraudzību. Jo īpaši, efektīvi un lietderīgi iekšējās kontroles procesi jāīsteno attiecībā uz ieņēmumus nenesošu riska darījumu izstrādes satvaru, lai nodrošinātu pilnīgu ieņēmumus nenesošu riska darījumu stratēģijas un darbības plāna saskaņošanu, no vienas puses, un kredītiestādes vispārējo uzņēmējdarbības stratēģiju, tostarp ieņēmumus nenesošu riska darījumu stratēģiju un darbības plānu, un risku, ko iestāde vēlas uzņemties, no otras puses.

Iekšējās kontroles funkcijām regulāri jāiesniedz vadības struktūrai rakstiski ziņojumi par ieņēmumus nenesošu riska darījumu pārvaldību, kurā uzsvērti galvenie konstatētie trūkumi. Šajos ziņojumos attiecībā uz katru jaunu konstatēto būtisko trūkumu jānorāda attiecīgie saistītie riski, ietekmes novērtējums, ieteikumi un korektīvie pasākumi. Vajadzības gadījumā iekšējās kontroles funkciju vadītājiem jāspēj piekļūt tieši ziņot iestādes padomei, lai paustu bažas un vajadzības gadījumā brīdinātu to , ja konkrētas norises ietekmē vai var ietekmēt iestādi. Tas nedrīkst traucēt iekšējās kontroles funkciju vadītājiem ziņot arī regulārā ziņošanas kārtībā.

Vadības struktūrai savlaicīgi un efektīvi jāpārliecinās par iekšējās kontroles funkciju konstatējumiem un jāpieprasa piemērotas korektīvas darbības. Jāizveido formāla pārraudzības procedūra attiecībā uz konstatējumiem un veiktajiem korektīvajiem pasākumiem.

Iekšējās kontroles sistēmai jāaptver visas trīs aizsardzības līnijas saskaņā ar EBI pamatnostādnēm par iekšējo pārvaldību²⁴ . Dažādu iesaistīto funkciju uzdevumi skaidri jānorāda un jādokumentē, lai novērstu trūkumus vai pārklāšanos. Regulāri jāziņo vadības struktūrai par otrās un trešās līnijas darbību būtiskiem rezultātiem, kā arī par noteiktajām mazināšanas darbībām un virzību šo vajadzību nodrošināšanā.

²⁴ Pamatnostādnes par iekšējo pārvaldību saskaņā ar Direktīvu 2013/36/ES (EBA/GL/2017/11).

Kontroles sistēmas īstenošanā lielākām un sarežģītākām kredītiestādēm jāpiemēro visas trīs aizsardzības līnijas; otrajai aizsardzības līnijai nav jābūt specifiskai attiecībā uz ieņēmumus nenesošiem riska darījumiem, un to var īstenot, izmantojot kredītriska (kontroles) funkciju.

Kontroles sistēmas īstenošanā mazākām un mazāk sarežģītām kredītiestādēm (piemēram, tām, kas klasificētas kā atbilstošas SREP 3. vai 4. kategorijai) nav obligāti jābūt ar trim pilnīgām ieņēmumus nenesošiem riska darījumiem specifiskām aizsardzības līnijām, bet tām jānodrošina, ka pietiekamā apjomā tiek mazināts jebkurš interešu konflikts.

5.3.1 Aizsardzības kontroles pirmā līnija

5.3.2 Otrās līnijas aizsardzības kontrole

5.3.3 Trešās aizsardzības līnijas kontrole