5.1. Uwagi ogólne

When assessing the internal governance and institution-wide controls, competent authorities should evaluate inter alia the compliance of the institution with the legal acts published separately on the EBA website as referred to in paragraph 12.

Właściwe organy powinny ocenić adekwatność zasad zarządzania wewnętrznego w danej instytucji, biorąc pod uwagę charakter, skalę i złożoność ryzyk nieodłącznych związanych z modelem biznesowym oraz działalnością tej instytucji. Właściwe organy powinny ocenić, w jakim stopniu instytucja spełnia obowiązujące wymogi prawne i regulacyjne dotyczące solidnych zasad zarządzania wewnętrznego, w tym wymogi wymienione w poprzednim akapicie, oraz zidentyfikować ewentualne niedociągnięcia. Właściwe organy powinny ocenić, czy niewłaściwe rozwiązania w zakresie ładu wewnętrznego stwarzają istotne ryzyka, a także określić ich potencjalny wpływ na profil ryzyka, odporność operacyjną i stabilność instytucji. W tym celu należy ocenić następujące obszary, zgodnie z zasadą proporcjonalności i zaangażowaniem nadzorczym określonym w tytule 2:

• a. struktura organizacyjna, organ zarządzający i jego komitety;
• b. kultura ryzyka i postępowanie w biznesie;
• c. polityka i praktyki w zakresie wynagrodzeń;
• d. funkcje kontroli wewnętrznej;
• e. ramy zarządzania ryzykiem;
• f. systemy teleinformatyczne, agregacja danych dotyczących ryzyka oraz raportowanie ryzyka;
• g. ryzyko związane z praniem pieniędzy i finansowaniem terroryzmu oraz kwestie ostrożnościowe;
• h. zarządzanie planowaniem naprawy.

Oceniając obszary objęte lit. a)–f) poprzedniego ustępu, właściwe organy powinny uwzględniać ryzyka ESG, nadając priorytet ryzykom środowiskowym związanym z transformacją i ryzykom fizycznym.

Ocena zarządzania wewnętrznego powinna stanowić podstawę do szczegółowej oceny zarządzania ryzykiem i mechanizmów kontroli, o których mowa w tytułach 6 i 8, a także w ocenie ICAAP i ILAAP w ramach oceny kapitałowej SREP (tytuł 7) oraz oceny płynności i finansowania SREP (tytuł 8). Podobnie w ocenie ogólnych ram ICAAP dokonywanej na podstawie niniejszego tytułu powinno się uwzględniać analizę ryzyka dotyczącą obliczeń ICAAP lub szacunków kapitału przeprowadzaną godnie z tytułem 7 oraz wszelkich braków zidentyfikowanych w tej analizie.

W ramach ogólnej oceny zarządzania wewnętrznego i mechanizmów kontroli stosowanych w całej instytucji właściwe organy powinny ocenić zdolność instytucji do skutecznego i terminowego usunięcia stwierdzonych niedociągnięć lub zastrzeżeń nadzorczych wyrażonych przez właściwe organy. Przeprowadzając tę ocenę, właściwe organy powinny rozważyć, czy dotychczasowe wyniki instytucji świadczą o jej zdolności i zamiarze do skutecznego i terminowego reagowania na zastrzeżenia organów nadzorczych lub na stwierdzone niedociągnięcia, a także czy kwestia ta została już uwzględniona w ocenie innych obszarów SREP. W tym celu właściwe organy powinny opierać się na ocenie następujących elementów:

• a. roli organu zarządzającego w (i) ocenie skuteczności zasad zarządzania instytucji, w szczególności w odniesieniu do działań naprawczych, oraz (ii) wprowadzaniu odpowiednich środków w celu uwzględnienia zastrzeżeń organu nadzorczego lub usunięcia niedociągnięć (skuteczna reakcja na zastrzeżenia organu nadzorczego);
• b. kultury ryzyka w instytucji;
• c. adekwatności i terminowości informacji przekazywanych i wymienianych z właściwym organem;
• d. jakości sprawozdawczości wewnętrznej dotyczącej działań naprawczych, kierowanej do organu zarządzającego, kadry kierowniczej wyższego szczebla i komórek kontroli wewnętrznej;
• e. roli komórek kontroli wewnętrznej w ocenie adekwatności i skuteczności podejmowanych działań naprawczych.

Przeprowadzając ocenę zarządzania wewnętrznego i mechanizmów kontroli stosowanych w całej instytucji na poziomie jednostki zależnej, oprócz elementów wyszczególnionych w niniejszym tytule, właściwe organy powinny ocenić, czy polityki i procedury obowiązujące w całej grupie są konsekwentnie wdrażane na poziomie jednostki zależnej oraz czy podmioty grupy podjęły odpowiednie działania gwarantujące zgodność ich działalności ze wszelkimi obowiązującymi przepisami prawa i regulacjami.