+5.1. Algemene overwegingen
---+73. When assessing the internal governance and institution-wide controls, competent authorities …
---+74. Competent authorities should assess the adequacy of the institution’s internal governance …
---+75. Competent authorities should take into account ESG risks, giving priority to environmental …
---+76. The assessment of internal governance should inform the specific assessment of risk management …
---+77. As part of the overall assessment of internal governance and institution-wide controls …
---+78. When conducting the assessment of internal governance and institution-wide controls at …

5.1. Algemene overwegingen

73.Bij de beoordeling van de interne governance en de instellingsbrede controles beoordelen bevoegde autoriteiten onder meer of de instelling voldoet aan de in paragraaf 12 bedoelde rechtshandelingen die afzonderlijk op de EBA-website worden gepubliceerd.

74.Bevoegde autoriteiten beoordelen of de regelingen voor interne governance van een instelling al dan niet toereikend zijn, rekening houdend met de aard, schaal en complexiteit van het risicoprofiel dat inherent is aan het bedrijfsmodel en de activiteiten van de instelling. Bevoegde autoriteiten stellen vast in hoeverre de instelling de toepasselijke de wettelijke en regelgevingsvereisten voor regelingen voor een deugdelijke interne governance naleeft, inclusief zoals vermeld in de vorige paragraaf, en stellen eventuele tekortkomingen daarin vast. Bevoegde autoriteiten stellen vast of de slechte regelingen voor interne governance en de potentiële impact daarvan op het risicoprofiel, de operationele veerkracht en de houdbaarheid van de instelling wezenlijke risico’s inhouden. In dit verband dienen de volgende gebieden te worden beoordeeld, met inachtneming van het evenredigheidsbeginsel en de toezichtinspanning zoals uiteengezet in Titel 2:

  • a. de organisatiestructuur, het leidinggevend orgaan en de comités;
  • b. risicocultuur en gedragsregels;
  • c. beloningsbeleid en beloningspraktijken;
  • d. interne controlefuncties;
  • e. kader voor risicobeheer;
  • f. ICT-systemen, aggregatie van risico-data en rapportage over het risico;
  • g. ML/TF-risico’s en prudentiële bezorgdheden;
  • h. governance voor herstelplanning.

75.Bevoegde autoriteiten dienen bij de beoordeling van de gebieden die onder de punten a) tot en met f) van de vorige paragraaf vallen, rekening te houden met ESG-risico’s en prioriteit te geven aan ecologische transitie- en fysieke risico’s.

76.De beoordeling van interne governance dient als input voor de beoordeling van het risicobeheer en de risicobeheersing in de titels 6 en 8, en de beoordeling van het Icaap en Ilaap in de SREP-kapitaalbeoordeling (titel 7) en de SREP-liquiditeits- en financieringsbeoordeling (titel 8). Op dezelfde wijze dient een analyse per afzonderlijk risico van Icaap-berekeningen/kapitaalschattingen die worden getoetst overeenkomstig titel 7, evenals eventueel daar geconstateerde tekortkomingen, als input voor de beoordeling van het algehele Icaap-kader in deze titel.

77.Als onderdeel van de algehele beoordeling van de interne governance en instellingsbrede risicobeheersing, dienen de bevoegde autoriteiten te beoordelen in hoeverre de instelling in staat is om de geconstateerde tekortkomingen en/of de door de bevoegde autoriteiten geuite twijfels van de toezichthouder effectief en tijdig te verhelpen. Bij deze beoordeling gaan bevoegde autoriteiten na of uit de staat van dienst van de instelling blijkt dat zij in staat en van plan is om problemen en/of vastgestelde tekortkomingen vanuit het oogpunt van de toezichthouder op doeltreffende en tijdige wijze aan te pakken, en of hiermee al rekening is gehouden bij de beoordeling van andere SREP-gebieden. Daartoe dienen de bevoegde autoriteiten de beoordeling van de volgende elementen als uitgangspunt te nemen:

  • a. de rol van het leidinggevend orgaan bij (i) het beoordelen van de doeltreffendheid van de regelingen voor governance van de instelling, met name wat betreft de corrigerende maatregelen, en (ii) het nemen van passende maatregelen om twijfels van de toezichthouder en/of tekortkomingen aan te pakken (doeltreffende reactie op twijfels van de toezichthouder);
  • b. de risicocultuur binnen de instelling;
  • c. de toereikendheid en tijdigheid van de met de bevoegde autoriteit verstrekte en uitgewisselde informatie;
  • d. de kwaliteit van de interne rapportage over corrigerende maatregelen aan het leidinggevend orgaan, de directie en de interne controlefuncties;
  • e. de rol van interne controlefuncties bij de evaluatie van de toereikendheid en doeltreffendheid van de genomen corrigerende maatregelen.

78.Bij het beoordelen van interne governance en instellingsbrede risicobeheersing op het niveau van dochterondernemingen, beoordelen bevoegde autoriteiten naast de in deze titel genoemde elementen ook of groepsbrede beleidslijnen en procedures op het niveau van de dochterondernemingen consistent ten uitvoer worden gelegd en of bedrijven uit de groep gepaste maatregelen hebben ondernomen om te garanderen dat hun activiteiten alle geldende wetten en voorschriften naleven.

1. Overzicht

,
73. When assessing the internal governance and institution-wide controls, competent authorities …

When assessing the internal governance and institution-wide controls, competent authorities should evaluate inter alia the compliance of the institution with the legal acts published separately on the EBA website as referred to in paragraph 12.
74. Competent authorities should assess the adequacy of the institution’s internal governance …

Competent authorities should assess the adequacy of the institution’s internal governance arrangements, taking into account the nature, scale and complexity of the risks inherent in the business model and the institution’s activities. Competent authorities should identify the extent to which the institution complies with the applicable legal and regulatory requirements regarding sound internal governance arrangements, including those listed in the previous paragraph, and identify any deficiencies. Competent authorities should assess whether material risks are posed due to poor internal governance arrangements and their potential effect on the risk profile, operational resilience and sustainability of the institution. For these purposes, the following areas should be assessed, in accordance with the proportionality principle and supervisory engagement outlined in Title 2:

  • a. organisational structure, management body and its committees;
  • b. risk culture and business conduct;
  • c. remuneration policies and practices;
  • d. internal control functions;
  • e. risk management framework;
  • f. ICT systems, risk data aggregation and risk reporting;
  • g. ML/TF risks and prudential concerns;
  • h. recovery planning governance.
75. Competent authorities should take into account ESG risks, giving priority to environmental …

Competent authorities should take into account ESG risks, giving priority to environmental transition and physical risks, when assessing the areas covered by points (a) to (f) of the previous paragraph.
76. The assessment of internal governance should inform the specific assessment of risk management …

The assessment of internal governance should inform the specific assessment of risk management and controls as specified in Titles 6 and 8, as well as the assessment of ICAAP and ILAAP in the SREP capital assessment (Title 7) and the SREP liquidity and funding assessment (Title 8). Likewise, a risk-by-risk analysis of ICAAP calculations/capital estimates reviewed under Title 7, and any deficiencies identified through that analysis, should inform the assessment of the overall ICAAP framework assessed under this Title.
77. As part of the overall assessment of internal governance and institution-wide controls …

As part of the overall assessment of internal governance and institution-wide controls, competent authorities should evaluate the institution’s ability to effectively and timely remedy the deficiencies identified and/or supervisory concerns expressed by competent authorities. In conducting this evaluation, competent authorities should consider whether the institution’s track record demonstrates its ability and intention to address supervisory concerns and/or identified deficiencies in an effective and timely manner, and whether this has been already taken into account in the assessment of other SREP areas. For this purpose, competent authorities should leverage the assessment of the following elements:

  • a. the role of management body in (i) assessing the effectiveness of the institution ’ s governance arrangements, in particular relating to the remediation actions, and (ii) taking appropriate measures to address supervisory concerns and/or deficiencies (effective reaction to supervisory concerns);
  • b. the risk culture within the institution;
  • c. the adequacy and timeliness of information provided and exchanged with the competent authority;
  • d. the quality of internal reporting on remediation actions to the management body, senior management and internal control functions;
  • e. the role of internal control functions in reviewing the adequacy and effectiveness of the remediation actions undertaken.
78. When conducting the assessment of internal governance and institution-wide controls at …

When conducting the assessment of internal governance and institution-wide controls at subsidiary level, in addition to the elements listed in this title, competent authorities should assess whether group-wide policies and procedures are implemented consistently at subsidiary level, and whether group entities have taken appropriate measures to ensure that their activities are compliant with all applicable laws and regulations.

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

Eisen

3. Gerelateerde standaarden

Standaarden
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.