5.2 Informacje o ramach zarządzania ryzykiem i zarządzania

Jeżeli chodzi o strukturę ram zarządzania ryzykiem i kontroli ryzyka oraz zarządzanie nimi, właściwe organy powinny dopilnować, by instytucje przekazały im następujące informacje:

• a. opis ogólnych mechanizmów zarządzania, w tym funkcji i obowiązków w ramach struktur zarządzania ryzykiem i kontroli ryzyka, także na szczeblu organu zarządzającego i kadry kierowniczej wyższego szczebla w całej grupie, obejmujący:
• i. podejmowanie ryzyka, zarządzanie ryzykiem i kontrolę ryzyka w ujęciu ogólnym;
• ii. ICAAP oraz ILAAP i ich główne elementy, w tym, między innymi, identyfikację ryzyka, pomiar ryzyka, testy warunków skrajnych, planowanie kapitałowe i płynnościowe, struktury limitów, naruszenia limitów, procedury przekazywania spraw na wyższy poziom kompetencji itp.);
• b. opis hierarchii służbowej i częstotliwości przedkładania organowi zarządzającemu regularnych sprawozdań dotyczących zarządzania ryzykiem i kontroli ryzyka;
• c. opis przełożenia pomiaru i monitorowania ryzyka na rzeczywistą praktykę w zakresie podejmowania ryzyka (np. określanie limitów, monitorowanie, postępowanie w przypadku naruszeń itp.);
• d. opis procesów i mechanizmów zapewniających instytucji posiadanie solidnych i zintegrowanych ram zarządzania istotnymi ryzykami oraz opis ich ewolucji, w tym (1) powiązań i interakcji między zarządzaniem kapitałem a zarządzaniem płynnością, między innymi, interakcji między ICAAP a ILAAP, (2) interakcji między zarządzaniem różnymi kategoriami ryzyka a zarządzaniem ryzykiem w całej instytucji, (3) zintegrowania ICAAP oraz ILAAP z ramami zarządzania ryzykiem i ogólnego zarządzania instytucją, w tym zarządzania wyceną i wynikami;
• e. w stosownych przypadkach, opis podziału zadań w obrębie grupy, instytucjonalnego systemu ochrony lub sieci kooperacyjnej w obszarze zarządzania ryzykiem.