11. Riska pārvaldības sistēma

Vispārējās iekšējās kontroles sistēmas kontekstā ART emitentiem jābūt izveidotai visaptverošai emitenta mēroga riska pārvaldības sistēmai, kas aptver vis a s to darbības jomas un iekšējās vienības, tostarp iekšējās kontroles funkcijas, pilnībā atzīstot visu to riska darījumu ekonomisko būtību, tostarp riskus, ko ART emitents rada sev, aktīvu turētājiem, operacionāl os riskus un riskus, kas izriet no aktīvu rezerves.

Riska pārvaldības sistēmai būtu jāļauj ART emitentam pieņemt pilnībā pamatotus lēmumus par visiem riskiem, kuriem tas ir vai varētu būt pakļauts, tostarp IKT riskiem saskaņā ar Regulu (ES) 2022/2554 (DORA)¹² un 12 . iedaļu. Riska pārvaldības sistēmai jāietver visi riski, tostarp faktiskie riski un nākotnes riski, kuriem ART emitents varētu būt pakļauts. Darbības jomās riski jāizvērtē augšupēji un lejupēji, tostarp, izmantojot konsekventu terminoloģiju un salīdzināmu metodiku visā ART emitentā, kā arī konsolidētā līmenī. Visi būtiskie riski ir jāiekļauj riska pārvaldības sistēmā, pienācīgi ņemot vērā gan finanšu, gan nefinanšu riskus, tostarp koncentrācijas, operacionālos, IKT, reputācijas, juridiskos, darbības un VSP riskus. Jāņem vērā arī kredītrisks, tirgus risks, koncentrācijas risks un likviditātes risks, kas izriet no aktīvu rezerves.

¹² Eiropas Parlamenta un Padomes 2022. gada 14. decembra Regula (ES) 2022/2554 par finanšu sektora digitālo darbības noturību: Publikāciju birojs (europa.eu)

ART emitenta riska pārvaldības sistēmā jāiekļauj politikas, procedūras, riska ierobežojumi un riska kontroles pasākumi, kas nodrošina atbilstošu, savlaicīgu un pastāvīgu risku apzināšanu, mērīšanu vai novērtēšanu, uzraudzību, pārvaldību, mazināšanu un ziņošanu darbības jom as , iekšējās vienīb as , emitenta un grupas līmenī, ja rodas šāda nepieciešamība.

ART emitenta riska pārvaldības sistēmai jāpiedāvā konkrēti norādījumi par tā stratēģiju īstenošanu. Attiecīgā gadījumā šiem norādījumiem jānosaka un jāuztur iekšējie ierobežojumi, kas atbilst emitenta riska tolerancei un vēlmei uzņemties risku un ir samērojami ar tā pareizu darbību, finansiālo spēku, kapitāla bāzi un stratēģiskajiem mērķiem. ART emitenta riska profils jāsaglabā noteiktajās robežās. Riska pārvaldības sistēmai būtu jānodrošina, ka, rodoties riska ierobežojumu pārkāpumiem, var izmantot definētu procesu šo pārkāpumu ziņošanai augstākā līmenī un risināšanai ar piemērotu turpmākās rīcības procedūru.

Riska pārvaldības sistēmai jābūt pakļautai neatkarīgai iekšējai pārbaudei, piemēram, tādai, ko veic iekšējā audita funkcija, un tā regulāri jāpārvērtē, ņemot vērā ART emitenta riska toleranci un vēlmi uzņemties risku.

Jāizveido regulāri un pārskatāmi ziņošanas mehānismi, lai vadības struktūra un visas attiecīgās ART emitenta struktūrvienības saņemtu ziņojumus savlaicīgi, precīzi, kodolīgi, saprotami un jēgpilnā veidā un varētu dalīties ar būtisku informāciju par risku apzināšanu, mērīšanu vai novērtēšanu, uzraudzību un pārvaldību. Ziņošanas sistēmai jābūt pareizi izveidotai un dokumentētai.

Efektīva saziņa un informētība par riskiem un riska stratēģiju ir būtiska visam riska pārvaldības procesam, tostarp pārskatīšanas un lēmumu pieņemšanas procesiem, un tā palīdz novērst lēmumus, kas var neapzināti palielināt risku. Efektīva ziņošana par risku ietver pareizu iekšējo izvērtēšanu un riska stratēģijas un attiecīgo riska datu ziņošanu gan horizontāli visā ART emitentā, gan vadības ķēdē augšupējā un lejupējā virzienā.