11. Qafas ta’ ġestjoni tar -riskju

Bħala parti mill - qafas ġenerali ta’ kontroll intern, l -emittenti tal- ARTs għandu jkollhom qafas olistiku ta’ ġestjoni tar - riskji għall - emittent kollu li jestendi għal - linji operatorji u għall -unitajiet interni kollha tagħhom, inkluż il - funzjonijiet ta’ kontroll intern, li jirrikonoxxi bis - sħiħ is - sustanza ekonomika tal- iskoperturi għar - riskju kollha tagħhom inkluż ir -riskji li l-emittent tal- ARTs joħloq għalih innifsu, id -detenturi tal- assi, ir - riskji operazzjonali u r - riskji li jirriżultaw mir - riżerva tal - assi.

Il- qafas tal - ġestjoni tar - riskju għandu jippermetti lill -emittent tal- ARTs jieħu deċiżjonijiet infurmati bis- sħiħ dwar ir - riskji kollha li huma jew li jistgħu jkunu esposti għalihom inklużi r -riskji tal- ICT f’konformità mar - Regolament (UE) 2022/2554 (DORA)¹² u t- Taqsima 12 Il- qafas tal - ġestjoni tar - riskju għandu jinkludi r - riskji kollha, inklużi r -riskji attwali u r-riskji futuri li l-emittent tal- ARTs jistgħu jkunu esposti għalihom. Ir - riskji għandhom jiġu evalwati minn isfel għal fuq u minn fuq għal isfel, fi ħdan u bejn il- linji operatorji jew l -unitajiet interni bl- użu ta’ terminoloġija konsistenti u metodoloġiji kompatibbli fl -emittent tal- ARTs kollha u f’livell konsolidat, fejn applikabbli. Ir - riskji rilevanti kollha għandhom jiġu inklużi fil - qafas ta’ ġestjoni tar -riskju b’kunsiderazzjoni xierqa kemm għar - riskji finanzjarji kif ukoll dawk mhux finanzjarji, inklużi riskji ta’ konċentrazzjoni, operazzjonali, tal - IT, ta’ reputazzjoni, ġuridiċi, ta’ kondotta u ESG. Għandhom jiġu kkunsidrati wkoll ir -riskju tal- kreditu, ir -riskju tas- suq, ir -riskju tal-konċentrazzjoni u r -riskju tal- likwidità li jirriżultaw mill - assi ta’ riżerva.

¹² Ir- Regolament (UE) 2022/2554 tal - Parlament Ewropew u tal - Kunsill tal -14 ta’ Diċembru 2022 dwar ir- reżiljenza operazzjonali diġitali għas - settur finanzjarju: L- Uffiċċju tal - Pubblikazzjonijiet (europa.eu)

Il- qafas ta’ ġestjoni tar -riskju tal-emittent tal- ARTs għandu jinkludi politiki, proċeduri, limiti tar - riskji u kontrolli tar- riskji li jiżguraw identifikazzjoni, kejl jew valutazzjoni, monitoraġġ, ġestjoni, mitigazzjoni u rapportar adegwati, f’waqthom u k ontinwi tar-riskji fil- linja operatorja, fl - unitajiet interni, fil - livell tal -emittent u tal- grupp, fejn applikabbli.

Qafas ta’ ġestjoni tar -riskju tal-emittent tal- ARTs għandu jipprovdi gwida speċifika dwar l - implimentazzjoni tal - istrateġiji tar - riskji. Fejn xieraq, din il - gwida għandha tistabbilixxi u żżomm limiti interni konsistenti mar-riskju tolleranti u l- predispożizzjoni għar -riskju tal-emittent tal-ARTs u li jkun proporzjonat mal - operat sod, mar - reżiljenza operzzjonali, mas - saħħa finanzjarja, mal- bżonnijiet ta’ likwidità u mal - għanijiet strateġiċi. Emittent tal - profil ta’ riskju tal -ARTs għandu jinżamm fil -limiti stabbiliti. Il- qafas ta’ ġestjoni tar - riskju għandu jiżgura li, kull meta jkun hemm ksur tal -limiti tar- riskju, ikun hemm proċess definit biex dawn jiġu riferuti u indirizzati bi proċedura ta’ segwitu xierqa.

Il- qafas tal - ġestjoni tar - riskju għandu jkun soġġett għal rieżami intern indipendenti, eż., imwettaq mill - funzjoni tal - awditjar intern, u vvalutat mill - ġdid regolarment kontra l -emittent tat- tolleranza tar -riskju u l- predispożizzjoni għar -riskju tal-ARTs.

Għandhom jiġu stabbiliti mekkaniżmi regolari u trasparenti ta’ rapportar sabiex il - korp maniġerjaliu u l - unitajiet kollha rilevanti fl -emittenttal- ARTs jingħataw rapporti fil - ħin, preċiżi, konċiżi, komprensibbli u sinifikattivi u jistgħu jikkondividu informazzjoni rilevanti dwar l - identifikazzjoni, il -kejl jew il- valutazzjoni, il - monitoraġġ u l - ġestjoni tar -riskji. Il- qafas tar - rapportar għandu jkun definit u ddokumentat sew.

Komunikazzjoni u sensibilizzazzjoni effettivi dwar ir -riskji u l- istrateġija tar - riskju huma kruċjali għall - proċess sħiħ ta’ ġestjoni tar - riskji, inkluż il - proċessi ta’ rieżami u ta’ teħid ta’ deċiżjonijiet, u jgħinu biex jiġu evitati deċiżjonijiet li inkonxjament jistgħu jżidu r - riskju. Rapportar effettiv tar- riskju jinvolvi kunsiderazzjoni interna soda u komunikazzjoni tal - istrateġija tar -riskju u data rilevanti dwar ir - riskju kemm orizzontalment fost l -emittent tal- ARTs kif ukoll ’il fuq u ’l isfel fil - katina tal- ġestjoni.