5.4 Iekšējā kultūra, spējas un kontrole

Iestādēm pastāvīgi jāattīsta savas spējas, lai vajadzības gadījumā identificētu, novērtētu, uzraudzītu, pārvaldītu un mazinātu VSP riskus. Iestādēm to apmācības politikas ietvaros jānodrošina, ka to vadības struktūra un darbinieki ir atbilstoši apmācīti, lai izprastu VSP faktoru un VSP risku ietekmi, lai varētu efektīvi pildīt savus pienākumus. Apmācības pasākumu politika un procedūras pastāvīgi jāatjaunina, un tajās jāņem vērā zinātnes un regulatīvās norises; procedūr as noteikumos p a r vadītāju apmācību jāņem vērā, ka zināšanas par VSP faktoriem un VSP riskiem ir būtiskas vadības struktūras locekļu un galveno funkciju veicēju piemērotības novērtēšanai saskaņā ar kopīgajām EBI un ESMA pamatnostādnēm par piemērotības novērtējumiem¹² .

¹² Kopīgās ESMA un EBI pamatnostādnes par vadības struktūras locekļu un personu, kas veic pamatfunkcijas, piemērotības novērtējumu saskaņā ar Direktīvu 2013/36/ES un Direktīvu 2014/65/ES (EBA/GL/2021/06)

Saskaņā ar EBI pamatnostādņu par iekšējo pārvaldību¹³ IV sadaļu iestādes ieviestajai pārdomātai un konsekventai riska kultūrai, kas ņem vērā VSP riskus, jāietver skaidra vadības struktūras komunikācija (“signāls no augšas”) un atbilstoši pasākumi, lai veicinātu zināšanas par VSP faktoriem un VSP riskiem visā iestādē, kā arī informētīb a par iestādes VSP stratēģiskajiem mērķiem un saistībām.

¹³ IV sadaļa. Riska kultūra un uzvedība, veicot uzņēmējdarbību

EBI pamatnostādņu par iekšējo pārvaldību¹⁴ V sadaļas prasību izpildes nolūkā iestādēm VSP riski jāiekļauj savās iekšējās kontroles sistēmās visās trijās aizsardzības līnijās. Iekšējās kontroles sistēmā ir skaidri jādefinē VSP risk s un jānosaka atbildība par to un ziņošanas kārtība.

¹⁴ V sadaļa. Iekšējās kontroles sistēma un mehānismi

Pirmajai aizsardzības līnijai jābūt atbildīgai par VSP risku novērtējumu veikšanu, ņemot vērā būtiskuma un proporcionalitātes apsvērumus, klientu piesaistīšanas, kredīta pieteikuma, kredīta pārskatīšanas un attiecīgā gadījumā ieguldījumu procesu laikā, kā arī par pastāvīgu uzraudzību un sadarbību ar esošajiem klientiem. Pirmās aizsardzības līnijas personālam jābūt atbilstošai izpratnei un zināšanām, lai spētu identificēt iespējamos VSP riskus.

Kā daļa no otrās aizsardzības līnijas darbībām:

• a) riska pārvaldības funkcijai jābūt atbildīgai par VSP riska novērtēšanas un uzraudzības veikšanu neatkarīgi no pirmās aizsardzības līnijas, tostarp nodrošinot riska ierobežojumu ievērošanu, apšaubot un vajadzības gadījumā apstrīdot darījuma attiecību amatpersonu veikto sākotnējo novērtējumu;
• b) atbilstības nodrošināšanas funkcijai jāpārrauga tas , kā pirmā aizsardzības līnija nodrošina piemērojamo VSP riska juridisko prasību un iekšējās politikas ievērošanu, un jākonsultē vadības struktūra un citi attiecīgie darbinieki par pasākumiem, kas jāveic, lai nodrošinātu šādu atbilstību. Turklāt, saistībā ar iestādes ilgtspējas prasībām un/vai saistībām, tai jāsniedz konsultācijas par reputācijas un rīcības riskiem, kas saistīti ar šādu prasījumu un/vai saistību īstenošanu vai neīstenošanu;
• c) jāapspriežas ar atbilstības funkciju un riska pārvaldības funkciju, lai apstiprinātu jaunus produktus ar VSP iezīmēm vai veiktu būtiskas izmaiņas esošajos produktos, lai iestrādātu VSP aspektus.

Iekšējā audita funkcijai (IAF) kā trešajai aizsardzības līnijai jānodrošina neatkarīga pārbaude un objektīva pārliecība par vispārējās iekšējās kontroles sistēmas un sistēmu kvalitāti un efektivitāti saistībā ar VSP riskiem, tostarp pirmo un otro aizsardzības līniju un VSP risku pārvaldības sistēmu.