152. W ramach ogólnych ram kontroli wewnętrznej instytucje powinny posiadać kompleksowe ramy …

W ramach ogólnych ram kontroli wewnętrznej instytucje powinny posiadać kompleksowe ramy zarządzania ryzykiem obejmujące wszystkie linie biznesowe i jednostki wewnętrzne w obrębie instytucji, w tym komórki kontroli wewnętrznej, które to ramy powinny w pełni uwzględniać ekonomiczną istotę wszystkich ekspozycji instytucji na ryzyko. Ramy zarządzania ryzykiem powinny umożliwiać instytucji podejmowanie w pełni świadomych decyzji w sprawie podejmowanego ryzyka. Ramy zarządzania ryzykiem powinny obejmować zarówno ryzyko ujęte w bilansie, jak i ryzyko pozabilansowe, a także rzeczywiste i przyszłe ryzyko, na jakie może być narażona instytucja. Ocena ryzyka powinna mieć charakter oddolny i odgórny oraz być przeprowadzana w obrębie poszczególnych linii biznesowych i między nimi, z wykorzystaniem spójnej terminologii i konsekwentnej metodyki w obrębie całej instytucji, a także na poziomie skonsolidowanym lub subskonsolidowanym. Ramy zarządzania ryzykiem powinny obejmować wszystkie istotne rodzaje ryzyka, z należytym uwzględnieniem ryzyka zarówno finansowego, jak i niefinansowego, w tym ryzyka kredytowego, rynkowego, ryzyka płynności, koncentracji, ryzyka operacyjnego, informatycznego, ryzyka utraty reputacji, ryzyka prawnego, ryzyka związanego z kodeksem postępowania, ryzyka związanego ze zgodnością z przepisami o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu oraz innymi przestępstwami finansowymi, ryzyka środowiskowego, społecznego i związanego z zarządzaniem oraz ryzyka strategicznego.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/