+4. Wytyczne
---+Tytuł I – Proporcjonalność
------+16. Zasada proporcjonalności zapisana w art. 74 ust. 2 dyrektywy 2013/36/UE ma na celu zapewnienie …
------+17. Podczas opracowywania i wdrażania zasad zarządzania wewnętrznego instytucje powinny uwzględnić …
------+18. Do celów zastosowania zasady proporcjonalności oraz zapewnienia odpowiedniego wdrożenia wymogów …
---+Tytuł II – Rola i skład organu zarządzającego oraz komitetów
---+1 Rola i obowiązki organu zarządzającego
------+19. Zgodnie z art. 88 ust. 1 dyrektywy 2013/36/UE organ zarządzający musi ponosić ostateczną i …
------+20. Obowiązki organu zarządzającego powinny być jasno określone, z rozróżnieniem obowiązków funkcji …
------+21. Organ zarządzający pełniący funkcję nadzorczą oraz organ zarządzający pełniący funkcję …
------+22. Do obowiązków organu zarządzającego powinny należeć ustalanie, zatwierdzanie i nadzorowanie …
------+23. Podczas ustanawiania, zatwierdzania i nadzorowania wdrożenia kwestii, o których mowa w pkt 22 …
------+24. Organ zarządzający musi nadzorować proces ujawniania informacji i ich przekazywania w …
------+25. Wszyscy członkowie organu zarządzającego powinni być informowani o pełnej działalności …
------+26. Członek organu zarządzającego może odpowiadać za komórkę kontroli wewnętrznej, o której mowa w …
------+27. Organ zarządzający powinien monitorować wszelkie uchybienia zidentyfikowane w odniesieniu do …
---+2 Funkcja zarządcza organu zarządzającego
------+28. Organ zarządzający pełniący funkcję zarządczą powinien aktywnie angażować się w działalność …
------+29. Organ zarządzający pełniący funkcję zarządczą powinien ponosić odpowiedzialność za wdrażanie …
------+30. Dokonując oceny i podejmując decyzje, organ zarządzający pełniący funkcję zarządczą powinien …
------+31. Bez uszczerbku dla transpozycji dyrektywy 2015/849/UE do prawa krajowego, organ zarządzający …
---+3 Funkcja nadzorcza organu zarządzającego
------+32. Rola członków organu zarządzającego pełniącego funkcję nadzorczą powinna obejmować …
------+33. Bez uszczerbku dla prawa krajowego, w skład organu zarządzającego pełniącego funkcję nadzorczą …
------+34. Bez uszczerbku dla zadań przydzielonych na mocy obowiązujących przepisów krajowego prawa …
---+4 Rola przewodniczącego organu zarządzającego
------+35. Przewodniczący organu zarządzającego powinien kierować organem zarządzającym, przyczyniać się …
------+36. Przewodniczący powinien zachęcać do otwartej i krytycznej dyskusji, propagować taką dyskusję …
------+37. Co do zasady przewodniczący organu zarządzającego powinien być członkiem niewykonawczym. W …
------+38. Przewodniczący powinien ustalać porządek posiedzeń i zapewniać priorytetowe poruszanie kwestii …
------+39. Przewodniczący organu zarządzającego powinien przyczyniać się do jasnego podziału obowiązków …
---+5 Komitety organu zarządzającego pełniącego funkcję nadzorczą
---+5.1 Ustanawianie komitetów
------+40. Zgodnie z art. 109 ust. 1 dyrektywy 2013/36/UE w związku z art. 76 ust. 3, art. 88 ust. 2 i …
------+41. W przypadku gdy komitet ds. ryzyka lub nominacji nie został ustanowiony, odniesienia w …
------+42. Z uwzględnieniem kryteriów określonych w tytule I niniejszych wytycznych instytucje mogą …
------+43. Instytucje powinny zapewnić jasny przydział obowiązków i zadań oraz ich podział między …
------+44. Każdy komitet powinien mieć udokumentowany mandat (określający także zakres jego obowiązków) od …
------+45. Komitety powinny wspierać funkcję nadzorczą w poszczególnych obszarach oraz ułatwiać …
---+5.2 S kład komitetów
------+46. Wszystkie komitety powinny być kierowane przez niewykonawczego członka organu zarządzającego …
------+47. Członkowie niezależni organu zarządzającego pełniącego funkcję nadzorczą powinni być aktywnie …
------+48. Jeśli komitety muszą zostać ustanowione zgodnie z dyrektywą 2013/36/UE lub prawem krajowym …
------+49. Z uwzględnieniem wielkości organu zarządzającego oraz liczby członków niezależnych organu …
------+50. Instytucje powinny rozważyć dokonywanie co pewien czas rotacji przewodniczących i członków …
------+51. Komitety ds. ryzyka i nominacji powinny składać się z członków niewykonawczych organu …
------+52. W przypadku globalnych instytucji o znaczeniu systemowym i innych instytucji o znaczeniu …
------+53. Członkowie komitetu ds. nominacji powinni posiadać indywidualnie i zbiorowo odpowiednią wiedzę …
------+54. W przypadku globalnych instytucji o znaczeniu systemowym i innych instytucji o znaczeniu …
------+55. Członkowie komitetu ds. ryzyka powinni posiadać indywidualnie i zbiorowo odpowiednią wiedzę, w …
---+5.3 Procesy komitetów
------+56. Komitety powinny regularnie składać sprawozdania organowi zarządzającemu pełniącemu funkcję …
------+57. Komitety powinny w stosownych przypadkach współdziałać ze sobą. Bez uszczerbku dla pkt 49 …
------+58. Członkowie komitetów powinni prowadzić otwarte i krytyczne dyskusje, podczas których odmienne …
------+59. Komitety powinny dokumentować porządek swoich posiedzeń oraz ich główne wyniki i wnioski.
------+60. Komitety ds. ryzyka i nominacji powinny co najmniej: a. mieć dostęp do wszystkich istotnych …
---+5.4 Rola komitetu ds. ryzyka
------+61. W przypadku jego ustanowienia komitet ds. ryzyka powinien co najmniej: a. doradzać organowi …
------+62. Komitet ds. ryzyka powinien współpracować z innymi komitetami, których działalność może mieć …
------+63. Jeżeli ustanowiony został komitet ds. ryzyka, komitet ten musi zbadać, bez uszczerbku dla zadań …
---+5.5 Rola komitetu ds. audytu
------+64. Zgodnie z dyrektywą 2006/43/WE , w przypadku gdy został on ustanowiony, komitet audytu powinien …
---+5.6 Połączone komitety
------+65. Zgodnie z art. 76 ust. 3 dyrektywy 2013/36/UE, właściwe organy mogą zezwolić instytucjom, które …
------+66. Jeżeli w instytucji nieistotnej zostały ustanowione komitety ds. ryzyka i nominacji, mogą one …
------+67. Instytucje powinny w każdym przypadku zapewnić, aby członkowie połączonych komitetów posiadali …
---+Tytuł III – Ramy zarządzania
---+6 Ramy i struktura organizacyjna
---+6.1 Ramy organizacyjne
------+68. Organ zarządzający instytucji powinien zapewnić odpowiednią i przejrzystą strukturę …
------+69. Struktura instytucji nie powinna utrudniać organowi zarządzającemu nadzoru nad ryzykiem, na …
------+70. Organ zarządzający powinien ocenić, czy i w jaki sposób istotne zmiany w strukturze grupy (np. …
---+6.2 „ Poznaj swoją strukturę”
------+71. Organ zarządzający powinien w pełni znać i rozumieć strukturę prawną, organizacyjną i …
------+72. Organ zarządzający powinien być odpowiedzialny za zatwierdzanie prawidłowych strategii i …
------+73. Organ zarządzający powinien kształtować strukturę instytucji, jej rozwój i ograniczenia, jak …
------+74. Organ zarządzający instytucji konsolidującej powinien rozumieć nie tylko strukturę prawną …
------+75. Organ zarządzający instytucji konsolidującej powinien zapewnić poszczególnym podmiotom w …
---+6.3 Złożone struktury i niestandardowe lub nieprzejrzyste działania
------+76. Instytucje powinny unikać tworzenia złożonych i potencjalnie nieprzejrzystych struktur. …
------+77. W każdym przypadku instytucje nie powinny ustanawiać nieprzejrzystych lub niepotrzebnie …
------+78. Przy ustanawianiu takich struktur organ zarządzający powinien rozumieć ich funkcjonowanie, cel …
------+79. Instytucje powinny dokumentować swoje decyzje i być w stanie je uzasadnić wobec właściwych …
------+80. Organ zarządzający powinien zapewnić podjęcie odpowiednich działań w celu uniknięcia lub …
------+81. Te struktury i działalność, w tym ich zgodność z ustawodawstwem i standardami zawodowymi …
------+82. Instytucje powinny stosować te same środki zarządzania ryzykiem jak w przypadku własnej …
---+7 Ramy organizacyjne w kontekście grupowym
------+83. Zgodnie z art. 109 ust. 2 dyrektywy 2013/36/UE jednostki dominujące i jednostki zależne objęte …
------+84. Organ zarządzający jednostki zależnej objętej dyrektywą 2013/36/UE powinien przyjąć i wdrożyć …
------+85. Na poziomie skonsolidowanym i subskonsolidowanym, instytucja konsolidująca powinna zapewnić …
------+86. Instytucja konsolidująca powinna rozważyć interesy wszystkich swoich jednostek zależnych oraz …
------+87. Jednostki dominujące i ich jednostki zależne powinny zapewnić spełnianie przez instytucje i …
------+88. Instytucja konsolidująca powinna zapewnić, aby jednostki zależne z siedzibą w państwach …
------+89. Wymogi dotyczące zarządzania określone w dyrektywie 2013/36/UE i postanowienia niniejszych …
------+90. Ustanawiając politykę i dokumentując zasady zarządzania, instytucje powinny uwzględnić aspekty …
---+8 Polityka w zakresie outsourcingu
------+91. Organ zarządzający powinien zatwierdzić politykę instytucji w zakresie outsourcingu oraz …
------+92. Polityka w zakresie outsourcingu powinna uwzględniać jego wpływ na działalność instytucji oraz …
------+93. W polityce należy zawrzeć stwierdzenie, że outsourcing nie powinien utrudniać skutecznego …
---+Tytuł IV – Kultura ryzyka i prowadzenie działalności
---+9 Kultura ryzyka
------+94. Prawidłowa, staranna i spójna kultura ryzyka powinna być kluczowym elementem skutecznego …
------+95. Instytucje powinny wypracować zintegrowaną, obejmującą całość ich działalności kulturę ryzyka …
------+96. Instytucje powinny rozwijać kulturę ryzyka przez wdrażanie polityki, komunikację i szkolenia …
------+97. Pracownicy powinni mieć pełną świadomość swoich obowiązków związanych z zarządzaniem ryzykiem. …
------+98. Ugruntowana kultura ryzyka powinna w szczególności obejmować: a. Przykład z góry: organ …
---+10 Wartości instytucji i kodeks postępowania
------+99. Organ zarządzający powinien opracować i przyjąć wysokie standardy etyczne i zawodowe, a …
------+100. Instytucje powinny zapewnić brak dyskryminacji pracowników ze względu na płeć, rasę, kolor …
------+101. Polityki instytucji powinny być neutralne pod względem płci. Obejmuje to, między innymi …
------+102. Wdrożone standardy powinny mieć na celu rozwój zasad dotyczących zarządzania w instytucji oraz …
------+103. Organ zarządzający powinien ustanowić jasną i udokumentowaną politykę w zakresie …
------+104. Instytucje powinny monitorować zgodność z takimi standardami oraz zapewniać, aby pracownicy …
---+11 Polityka przeciwdziałania konfliktom interesów na poziomie instytucjonalnym
------+105. O rgan zarządzający powinien być odpowiedzialny za ustanawianie, zatwierdzanie i nadzorowanie …
------+106. Instytucje powinny w ramach swoich zasad organizacyjnych i administracyjnych podjąć …
------+107. Środki podejmowane przez instytucje w celu zarządzania konfliktami interesów lub, w stosownych …
---+12 Polityka przeciwdziałania konfliktom interesów dla pracowników
------+108. Organ zarządzający powinien być odpowiedzialny za ustanawianie, zatwierdzanie i nadzorowanie …
------+109. Polityka ta powinna mieć na celu identyfikację konfliktów interesów pracowników, w tym …
------+110. W odniesieniu do konfliktów interesów wynikających z wcześniejszych relacji, instytucje …
------+111. Polityka ta powinna obejmować co najmniej następujące sytuacje lub relacje, w związku z …
------+112. Niezależnie od powyższego instytucje powinny uwzględnić fakt, że bycie akcjonariuszem …
------+113. W polityce należy określić procesy sprawozdawczości i komunikowania informacji komórce …
------+114. W polityce należy odróżnić konflikty interesów utrzymujące się i wymagające stałego …
------+115. W polityce należy określić procedury, środki, wymagania w zakresie dokumentacji oraz zadania …
------+116. W polityce takiej należy w szczególności uwzględnić ryzyko konfliktu interesów na szczeblu …
------+117. Podczas ograniczania skutków zidentyfikowanych konfliktów interesów członków organu …
------+118. Rzeczywiste lub potencjalne konflikty interesów, które zostały ujawnione odpowiedzialnej …
------+119. Wszelkie rzeczywiste i potencjalne konflikty interesów na szczeblu organu zarządzającego …
---+12.1 Polityka dotycząca konfliktu interesów w kontekście pożyczek oraz innych transakcji z członkami organu zarządzającego i stronami z nimi powiązanymi
------+120. W ramach polityki przeciwdziałania konfliktom interesów dla pracowników (sekcja 12) i …
------+121. Bez uszczerbku dla transpozycji dyrektywy 2013/36/EU do prawa krajowego, instytucje mogą wziąć …
------+122. Ramy dotyczące konfliktu interesów powinny zapewniać, aby decyzje dotyczące pożyczek i …
------+123. Organ zarządzający powinien opracować procesy decyzyjne dotyczące udzielania pożyczek oraz …
------+124. Jako część ram dotyczących konfliktu interesów organ zarządzający powinien ustalić odpowiednie …
------+125. Członek organu zarządzającego, który odnosi korzyści z istotnej pożyczki lub innej istotnej …
------+126. Przed podjęciem decyzji odnośnie pożyczki lub innej transakcji z członkiem organu …
------+127. Jeśli pożyczka jest udzielana w ramach linii kredytowej (np. kredyt w rachunku bieżącym) …
------+128. Aby zapewnić zgodność z procedurami dotyczącymi konfliktu interesów, instytucje powinny …
---+12.2 Dokumentacja dotycząca pożyczek dla członków organu zarządzającego i powiązanych z nimi osób oraz informacje dodatkowe
------+129. W kontekście art. 88 ust. 1 dyrektywy 2013/36/UE, instytucje powinny dokumentować informacje …
------+130. Instytucje powinny zapewnić, aby dokumentacja dotycząca wszystkich pożyczek dla członków …
------+131. W przypadku pożyczki dla członka organu zarządzającego lub powiązanej z nim osoby w wysokości …
---+13 Wewnętrzne procedury ostrzegania
------+132. Instytucje powinny ustanowić i utrzymywać odpowiednią wewnętrzną politykę ostrzegania oraz …
------+133. Aby uniknąć konfliktów interesów, powinna istnieć możliwość zgłaszania przez pracowników …
------+134. Procedury ostrzegania powinny być dostępne dla wszystkich pracowników instytucji.
------+135. Informacje dostarczone przez pracowników za pośrednictwem procedur ostrzegania należy …
------+136. Instytucje powinny zapewnić, aby osoba zgłaszająca naruszenie była odpowiednio chroniona przed …
------+137. Instytucje powinny również chronić osoby, których dotyczą zgłoszenia, przed wszelkimi …
------+138. W szczególności wewnętrzne procedury ostrzegania powinny: a. być udokumentowane (np. …
---+14 Zgłaszanie naruszeń właściwym organom
------+139. Właściwe organy powinny ustanowić skuteczne i niezawodne mechanizmy umożliwiające pracownikom …
------+140. Bez uszczerbku dla możliwości zgłaszania naruszeń za pośrednictwem mechanizmów właściwych …
---+Tytuł V – Ramy i mechanizmy kontroli wewnętrznej
---+15 Ramy kontroli wewnętrznej
------+141. Instytucje powinny wypracować oraz utrzymywać kulturę zachęcającą do pozytywnego nastawienia …
------+142. Ramy kontroli wewnętrznej instytucji powinny być dostosowane do specyfiki jej działalności …
------+143. Instytucje powinny wdrożyć odpowiednie procesy i procedury zapewniające przestrzeganie …
------+144. Ramy kontroli wewnętrznej powinny obejmować całą organizację, w tym obowiązki i zadania organu …
------+145. Ramy kontroli wewnętrznej instytucji powinny zapewniać: a. skuteczną i efektywną działalność …
---+16 Wdrażanie ram kontroli wewnętrznej
------+146. Organ zarządzający powinien być odpowiedzialny za ustanowienie i monitorowanie adekwatności …
------+147. Instytucja powinna wdrożyć jasny, przejrzysty i udokumentowany proces decyzyjny oraz jasny …
------+148. Instytucje powinny poinformować o polityce, mechanizmach i procedurach wszystkich pracowników …
------+149. W drażając ramy kontroli wewnętrznej, instytucje powinny ustanowić odpowiedni podział …
------+150. Komórki kontroli wewnętrznej powinny sprawdzać, czy polityka, mechanizmy i procedury określone …
------+151. Komórki kontroli wewnętrznej powinny regularnie przedkładać organowi zarządzającemu …
---+17 Ramy zarządzania ryzykiem
------+152. W ramach ogólnych ram kontroli wewnętrznej instytucje powinny posiadać kompleksowe ramy …
------+153. Ramy zarządzania ryzykiem instytucji powinny obejmować politykę, procedury, limity ryzyka i …
------+154. Ramy zarządzania ryzykiem instytucji powinny dostarczać konkretnych wskazówek na temat …
------+155. Ramy zarządzania ryzykiem powinny podlegać niezależnemu przeglądowi wewnętrznemu, np. …
------+156. W odniesieniu do identyfikacji oraz pomiaru lub oceny ryzyka, instytucja powinna opracować …
------+157. Instytucje powinny brać pod uwagę, że wyniki ocen ilościowych, w tym testów warunków …
------+158. Ostateczna odpowiedzialność za ocenę ryzyka spoczywa wyłącznie na instytucji, która powinna w …
------+159. Instytucje powinny być w pełni świadome ograniczeń modeli i metryk oraz wykorzystywać nie …
------+160. Oprócz własnych ocen instytucje mogą wykorzystywać zewnętrzne oceny ryzyka (w tym zewnętrzne …
------+161. Należy ustanowić regularne i przejrzyste mechanizmy sprawozdawczości, tak aby organ …
------+162. Skuteczne przekazywanie informacji i poziom świadomości na temat ryzyka oraz strategii w …
---+18 Nowe produkty i znaczące zmiany
------+163. Instytucja powinna ustanowić zatwierdzoną przez organ zarządzający, dobrze udokumentowaną …
------+164. Do istotnych zmian lub wyjątkowych transakcji mogą należeć połączenia i przejęcia, w tym …
------+165. Instytucja powinna stosować konkretne procedury oceny zgodności z postanowieniami takiej …
------+166. PZNP instytucji powinna uwzględniać wszystkie czynniki, które należy wziąć pod uwagę przed …
------+167. PZNP powinna wskazywać najważniejsze zagadnienia, którym należy poświęcić uwagę przed …
------+168. W zatwierdzaniu nowych produktów lub znaczących zmian dotychczasowych produktów, procesów i …
---+19 Komórki kontroli wewnętrznej
------+169. Wśród komórek kontroli wewnętrznej powinna znaleźć się komórka ds. zarządzania ryzykiem (zob. …
------+170. Zadania operacyjne komórek kontroli wewnętrznej mogą zostać zlecone w ramach outsourcingu, z …
------+171. Bez uszczerbku dla transpozycji dyrektywy 2015/849/UE do prawa krajowego, instytucje powinny …
---+19.1 Kierownicy komórek kontroli wewnętrznej
------+172. Kierownicy komórek kontroli wewnętrznej powinni znajdować się na odpowiednim poziomie …
------+173. W razie konieczności kierownicy komórek kontroli wewnętrznej powinni mieć dostęp do organu …
------+174. Instytucje powinny ustanowić udokumentowane procesy mianowania kierownika komórki kontroli …
---+19.2 Niezależność komórek kontroli wewnętrznej
------+175. Aby komórki kontroli wewnętrznej były uznawane za niezależne, powinny zostać spełnione …
---+19.3 Łączenie komórek kontroli wewnętrznej
------+176. Z uwzględnieniem kryteriów proporcjonalności określonych w tytule I, komórka ds. zarządzania …
---+19.4 Zasoby komórek kontroli wewnętrznej
------+177. Komórki kontroli wewnętrznej powinny dysponować wystarczającymi zasobami. Powinny one …
------+178. Komórki kontroli wewnętrznej powinny dysponować odpowiednimi systemami informatycznymi i …
---+20 Komórka ds. zarządzania ryzykiem
------+179. Instytucje powinny ustanowić komórkę ds. zarządzania ryzykiem (KZR) obejmującą całą …
------+180. KZR powinna dysponować, w razie konieczności, bezpośrednim dostępem do organu zarządzającego …
------+181. KZR powinna mieć dostęp do wszystkich linii biznesowych i innych jednostek wewnętrznych, które …
------+182. Pracownicy KZR powinni posiadać wystarczającą wiedzę, umiejętności i doświadczenie w …
------+183. KZR powinna być niezależna od linii biznesowych i jednostek, których ryzyko kontroluje, ale …
------+184. KZR powinna być centralnym elementem organizacyjnym instytucji, a struktura komórki powinna …
------+185. Istotne instytucje mogą rozważyć ustanowienie specjalnych KZR dla wszystkich istotnych linii …
------+186. KZR powinna dostarczać stosownych niezależnych informacji, analiz oraz ocen ekspertów …
---+20.1 Rola KZR w odniesieniu do strategii i decyzji w zakresie ryzyka
------+187. KZR powinna aktywnie uczestniczyć na wczesnym etapie w opracowywaniu strategii instytucji w …
------+188. Zaangażowanie KZR w proces decyzyjny powinno zapewnić uwzględnienie w odpowiedni sposób …
---+20.2 Rola KZR w odniesieniu do istotnych zmian
------+189. Zgodnie z sekcją 18 zanim zostaną podjęte decyzje dotyczące istotnych zmian lub wyjątkowych …
------+190. KZR powinna ocenić wpływ, jaki wszelkie zidentyfikowane rodzaje ryzyka mogą wywrzeć na …
---+20.3 Rola KZR w identyfikacji, pomiarze, ocenie, minimalizacji, monitorowaniu i raportowaniu ryzyka oraz zarządzaniu nim
------+191. KZR powinna zapewnić, aby wdrożono odpowiednie ramy zarządzania ryzykiem oraz aby wszystkie …
------+192. KZR powinna zapewnić, aby identyfikacja i ocena nie opierały się wyłącznie na danych …
------+193. KZR powinna zapewnić przegląd transakcji z jednostkami powiązanymi oraz identyfikację i …
------+194. KZR powinna zapewnić skuteczne monitorowanie wszystkich zidentyfikowanych rodzajów ryzyka …
------+195. KZR powinna regularnie monitorować rzeczywisty profil ryzyka instytucji oraz oceniać go w …
------+196. KZR powinna analizować tendencje oraz rozpoznawać ryzyko nowe lub rosnące wskutek zmian …
------+197. KZR powinna oceniać możliwe sposoby minimalizacji ryzyka. Sprawozdawczość dla organu …
---+20.4 Rola KZR w odniesieniu do niezatwierdzonych ekspozycji
------+198. KZR powinna dokonywać niezależnej oceny przypadków naruszeń gotowości do podejmowania ryzyka …
------+199. KZR powinna odgrywać kluczową rolę w zapewnieniu, aby decyzje w sprawie jej zaleceń były …
---+20.5 Kierownik komórki ds. zarządzania ryzykiem
------+200. Kierownik KZR powinien być odpowiedzialny za dostarczenie kompleksowych i zrozumiałych …
------+201. Kierownik KZR powinien posiadać wystarczającą wiedzę fachową, niezależność i staż, aby móc …
------+202. Kierownik KZR powinien mieć możliwość kwestionowania decyzji podejmowanych przez kierownictwo …
------+203. Instytucje powinny ustanowić cechujące się zaostrzonymi kryteriami procesy zatwierdzania …
---+21 Funkcja zapewnienia zgodności z przepisami
------+204. Instytucje powinny ustanowić stałą, skuteczną komórkę ds. zgodności z przepisami w celu …
------+205. W przypadku gdy nie byłoby proporcjonalne mianowanie osoby, która pełniłaby wyłącznie funkcję …
------+206. Komórka ds. zgodności z przepisami, w tym jej kierownik, powinna być niezależna od linii …
------+207. Pracownicy komórki ds. zgodności z przepisami powinni posiadać wystarczającą wiedzę …
------+208. Organ zarządzający pełniący funkcję nadzorczą powinien nadzorować wdrożenie należycie …
------+209. Komórka ds. zgodności z przepisami powinna doradzać organowi zarządzającemu w sprawie środków …
------+210. Komórka ds. zgodności z przepisami powinna zapewnić, aby monitorowanie zgodności z prawem było …
------+211. Zgodnie z sekcją 18 niniejszych wytycznych komórka ds. zgodności z przepisami powinna również …
------+212. Instytucje powinny podjąć odpowiednie działania odnośnie do zachowań praktykowanych w …
------+213. Instytucje powinny zapewnić, aby ich jednostki zależne i oddziały podjęły kroki w celu …
---+22 Komórka audytu wewnętrznego
------+214. Instytucja powinna ustanowić niezależną skuteczną komórkę audytu wewnętrznego (KAW) z …
------+215. KAW powinna być niezależna od działalności podlegającej audytowi. Dlatego też KAW nie powinna …
------+216. KAW powinna, w oparciu o analizę ryzyka, niezależnie oceniać zgodność wszystkich działań i …
------+217. KAW nie powinna uczestniczyć w projektowaniu, wyborze, ustanawianiu i wdrażaniu konkretnej …
------+218. KAW powinna oceniać, czy ramy kontroli wewnętrznej instytucji określone w sekcji 15 są …
------+219. KAW powinna zwłaszcza weryfikować rzetelność procesów zapewniających wiarygodność metod i …
------+220. KAW powinna mieć swobodny dostęp do wszystkich ewidencji, dokumentów, informacji i budynków w …
------+221. KAW powinna przestrzegać krajowych i międzynarodowych standardów zawodowych. Przykładem …
------+222. Prace w ramach audytu wewnętrznego powinny być prowadzone zgodnie z planem audytu oraz …
------+223. Plan audytu wewnętrznego powinien być sporządzany co najmniej raz w roku na podstawie rocznych …
------+224. Wszystkie zalecenia z audytu powinny skutkować formalnymi działaniami następczymi …
---+Tytuł VI – Zarządzanie ciągłością działania
------+225. W celu zapewnienia zdolności do prowadzenia bieżącej działalności i ograniczenia strat w …
------+226. Instytucje mogą ustanowić konkretną niezależną komórkę ds. ciągłości działania, np. w ramach …
------+227. Działalność instytucji jest uzależniona od pewnych zasobów o znaczeniu krytycznym (np. …
------+228. Aby ustanowić prawidłowy plan zarządzania ciągłością działania, instytucja powinna poddać …
------+229. Na podstawie powyższej analizy instytucja powinna ustanowić: a. plany awaryjne i plany …
------+230. Plany awaryjne, plany ciągłości działania i plany przywrócenia gotowości do pracy powinny być …
---+Tytuł VII – Przejrzystość
------+231. Wszyscy stosowni pracownicy instytucji powinni być informowani o jej strategiach, polityce i …
------+232. W związku z tym organ zarządzający powinien na bieżąco informować stosownych pracowników o …
------+233. W przypadku gdy na mocy art. 106 ust. 2 dyrektywy 2013/36/UE właściwe organy wymagają od …
------+234. Publikacje takie powinny obejmować co najmniej: a. przegląd organizacji wewnętrznej instytucji …
|
4. Wytyczne
4. Wytyczne
1. Przegląd
1.1 Odwołania
1.2 Zidentyfikowane wymagania
1.3 Powiązane normy
2. Zidentyfikowane wymagania
Wymagania
| Źródło |
Wymaganie |
3. Powiązane normy
- EBA - Published by the European Banking Authority at https://www.eba.europa.eu/
|