89. Oceniając ramy zarządzania ryzykiem w instytucji, właściwe organy powinny ocenić, czy …

Oceniając ramy zarządzania ryzykiem w instytucji, właściwe organy powinny ocenić, czy instytucja przestrzega wytycznych EUNB w sprawie zarządzania wewnętrznego, rozporządzenia DORA oraz innych wytycznych EUNB wydanych na podstawie art. 74 ust. 3 dyrektywy 2013/36/UE dotyczących zasad, procesów i mechanizmów zarządzania wewnętrznego. W tym kontekście właściwe organy powinny rozważyć między innymi, czy:

• a. instytucja ustanowiła odpowiednie ramy i procesy zarządzania ryzykiem, obejmujące odpowiednią i wdrożoną strategię w zakresie ryzyka, apetyt na ryzyko – w tym politykę zarządzania ryzykiem związanym z podmiotami zewnętrznymi – ramy ICAAP i ILAAP oraz możliwości przeprowadzania testów warunków skrajnych i ich wyniki;
• b. w stosownych przypadkach ramy zarządzania ryzykiem obowiązujące w całej grupie obejmują wszystkie istotne rodzaje ryzyka, niezależnie od tego, czy źródłem ryzyka są podmioty wyłączone z konsolidacji, i ramy te dają kompleksowy obraz wszystkich rodzajów ryzyka, na jakie jest lub może być narażona instytucja;
• c. organ zarządzający ponosi ostateczną odpowiedzialność za strategię w zakresie ryzyka, apetyt na ryzyko i ramy zarządzania ryzykiem oraz zapewnia odpowiednie ukierunkowanie i nadzór;
• d. instytucja oraz, w stosownych przypadkach, instytucja konsolidująca udokumentowały i wdrożyły odpowiednią strategię w zakresie ryzyka i apetyt na ryzyko – obejmujące wszystkie istotne rodzaje ryzyka instytucji, określające limity i poziomy tolerancji ryzyka oraz odzwierciedlające zasoby finansowe instytucji;
• e. w ramach zarządzania ryzykiem ustanowiono odpowiednie procedury identyfikacji, pomiaru, ograniczania i monitorowania ryzyka oraz określono zakres, w jakim ryzyko to jest uwzględnione w ogólnej strategii instytucji, i sposób, w jaki na nią wpływa;
• f. procesy decyzyjne są jasne, przejrzyste i odpowiednio udokumentowane oraz uwzględniają odpowiednie kwestie związane z ryzykiem, a także czy informacje na temat polityki i jej zmian przekazywane są we właściwy i terminowy sposób;
• g. istnieją odpowiednie i spójne powiązania między strategią biznesową, strategią w zakresie ryzyka, strategią cyfrowej odporności operacyjnej , apetytem na ryzyko i ramami zarządzania ryzykiem a ramami zarządzania kapitałem i płynnością, a także planem instytucji dotyczącym przeciwdziałania ryzykom ESG zgodnie z art. 76 ust. 2 dyrektywy 2013/36/UE.

1. Przegląd

1.1 Odwołania

• Artykuł 74 3.
• Artykuł 76 2.

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.