+5.11 Podsumowanie ustaleń i punktacja
---+144. W wyniku powyższych ocen właściwe organy powinny sformułować pogląd na temat odpowiedniości …
---+Score Supervisory view Considerations

5.11 Podsumowanie ustaleń i punktacja

5.11 Podsumowanie ustaleń i punktacja

1. Przegląd

,
144. W wyniku powyższych ocen właściwe organy powinny sformułować pogląd na temat odpowiedniości …

W wyniku powyższych ocen właściwe organy powinny sformułować pogląd na temat odpowiedniości mechanizmów zarządzania wewnętrznego i kontroli stosowanych w całej firmie inwestycyjnej. Pogląd ten powinien znaleźć odzwierciedlenie w podsumowaniu ustaleń i punktacji zdolności do efektywnego działania przyznanej na podstawie czynników wymienionych w tabeli 4.

Tabela 4. Czynniki nadzorcze istotne w przyznawaniu punktacji dotyczącej zarządzania wewnętrznego i mechanizmów kontroli stosowanych w całej firmie inwestycyjnej

Pogląd

Punktacja nadzorczyCzynniki
Niedociągnięcia w zarządzaniu wewnętrznym i mechanizmach 1 kontroli stosowanych całej firmie w• •Firma inwestycyjna posiada solidną i przejrzystą strukturę organiz acyjną z wyraźnym podziałem obowiązków wyraźnym oddzieleniem struktur, w ramach których podejmowane jest ryzyko, od struktur zarządzania ryzykiem i komórek sprawujących kontrolę. Istnieje prawidłowa kultura korporacyjna, zarządzaniei
inwestycyjnej stwarzają niskiekonfliktami interesów i proces informowania o nieprawidłowościach.47
ryzyko dla zdolnościfirmy inwestycyjnej do efektywnego działania .• • • • • • • •Skład i funkcjonowanie organu zarządzającego są odpowiednie. Polityka wynagrodzeń jest zgodna ze strategią w zakresie ryzyka i interesami długofalowymi firmy inwestycyjnej. Ramy zarządzania ryzykiem oraz procesy zarządzania ryzykiem są odpowiednie. Ramy kontroli wewnętrznej i mechanizmy kontroli wewnętrznej są odpowiednie. Komórki wewnętrzne ds. zarządzania ryzykiem, zapewniania zgodności z prawem i audytu wewnętrznego są niezależne i dysponują wystarczającymi zasobami, komórka ds. audytu wewnętrznego działa w sposób skuteczny i zgodny z przyjętymi normami i wymogami międzynarodowymi. Technologie informacyjno - komunikacyjne są odpowiednie. Rozwiązania w zakresie planów awaryjnych i planów ciągłości działania są odpowiednie. Firma inwestycyjna posiada w dużej mierze solidną przejrzystą strukturę organizacyjną z wyraźnym podziałem obowiązków i wyraźnym oddzieleniem struktur, w ramach których podejmowane jest ryzyko, od struktur zarządzania ryzykiem i komórek sprawujących kontrolę.a i
Niedociągnięcia w zarządzaniu wewnętrznym i mechanizmach kontroli stosowanych w całej firmie 2 inwestycyjnej stwarzają średni o niskie• • • •Istnieje w dużej mierze praw idłowa kultura korporacyjna, zarządzanie konfliktami interesów i proces informowania o nieprawidłowościach. Skład i funkcjonowanie organu zarządzającego są w przeważającej mierze odpowiednie. Polityka wynagrodzeń jest w dużej mierze zgodna ze strategią w zakresie ryzyka i interesami długofalowymi firmy inwestycyjnej. Ramy zarządzania ryzykiem oraz procesy zarządzania
ryzyko dla zdolności firmy inwestycyjnej do efektywnego działania .• • • •ryzykiem są w dużej mierze odpowiednie. Ramy kontroli wewnętrznej i mechanizmy kontroli wewnętrznej są w przeważającej mierze odp owiednie. Komórki wewnętrzne ds. zarządzania ryzykiem, zapewniania zgodności z prawem i audytu są niezależne, ich działania — w dużej mierze skuteczne. Technologie informacyjno - komunikacyjne są w dużej mierze odpowiednie. Rozwiązania w zakresie planów awaryjnych i planów ciągłości działania są w dużej mierze odpowiednie.a
3 Niedociągnięcia w zarządzaniu•Struktura organizacyjna i podział obowiązków w firmie inwestycyjnej nie są w pełni przejrzyste, a struktury, w48
wewnętrznym i mechanizmach kontroli stosowanych w całej firmie inwestycyjnej stwarzają średni o wysokie• •ramach których podejmowane jest ryzyko, nie są w pełni oddzielone od struktur zarządzania ryzykiem i komórek sprawujących kontrolę. Istnieją wątpliwości co do odpowiedniości kultury korporacyjnej, zarządzania konfliktami interesów lub procesu zgłaszania nieprawidłowości. Istnieją wątpliwości co do odpowiedniości składui
ryzyko dla zdolności firmy inwestycyjnej do efektywnego działania .• • • • • • •funkcjonowania organu zarządzającego. Zachodzą obawy, że polityka wynagrodzeń może być sprzeczna ze strategią w zakresie ryzyka i interesami długofalowymi firmy inwestycyjnej. Istnieją wątpliwości co do odpowiedniości ram i procesów zarządzania ryzykiem. Istnieją wątpliwości co do odpowiednioś ci ram mechanizmów kontroli wewnętrznej. Istnieją wątpliwości co do niezależności i skutecznego funkcjonowania komórek wewnętrznych ds. zarządzania ryzykiem, zapewniania zgodności z prawem i audytu. Istnieją wątpliwości co do odpowiedniości technologii i nformacyjno - komunikacyjnych. Istnieją wątpliwości co do odpowiedniości rozwiązań w zakresie planów awaryjnych i planów ciągłości działania. Struktura organizacyjna i podział obowiązków w firmie inwestycyjnej nie są przejrzyste, a struktury, w ramach których podejmowane jest ryzyko, nie są oddzielone od struktur zar ządzania ryzykiem i komórek sprawującychi
Niedociągnięcia w zarządzaniu wewnętrznym i mechanizmach kontroli stosowanych w 4 całej inwestycyjnej firmie• • •kontrolę. Kultura korporacyjna, zarządzanie konfliktami interesów lub proces zgłaszania nieprawidłowości są nieodpowiednie. Skład i funkcjonowanie organu zarządzającego są nieodpowiednie. Polityka wynagrodzeń jest niezgodna ze strategią w
stwar zają wysokie ryzyko dla zdolności firmy inwestycyjnej do efektywnego działania .• • • • •zakresie ryzyka i interesami długofalowymi firmy inwestycyjnej. Ramy zarządzania ryzykiem oraz procesy zarządzania ryzykiem są nieodpowiednie. Komórki wewnętrzne ds. zarządzania ryzykiem, zapewniania zgodności z pr awem lub audytu wewnętrznego nie są niezależne lub komórki ds. audytu wewnętrznego nie działają zgodnie z ustanowionymi normami i wymogami międzynarodowymi; Ramy kontroli wewnętrznej i mechanizmy kontroli wewnętrznej są nieodpowiednie. Technologie informacyjno - komunikacyjne są nieodpowiednie. Rozwiązania w zakresie planów awaryjnych i planów ciągłości działania są nieodpowiednie.49 50
Score Supervisory view Considerations
Deficiencies in internal governance and investment firm-1 wide arrangements control• • • • •The investment firm has a robust and transparent organisational structure with clear responsibilities and separation of risk taking from risk management and control functions. There is a sound corporate culture, management of conflicts of interest and whistleblowing processes. The composition and functioning of the management body are appropriate. The remuneration policy is in line with the investment firm’s risk strategy and long-term interests. The risk management framework and risk management
pose a low level of risk to the viability of the investment firm.• • • • • •processes are appropriate. The internal control framework and internal controls are appropriate. The internal risk management, compliance and audit functions are independent and have sufficient resources and the internal audit function operates effectively in accordance with established international standards and requirements. Information and communication technologies are appropriate. The business continuity and contingency planning arrangements are appropriate. The investment firm has a largely robust and transparent organisational structure with clear responsibilities and separation of risk taking from risk management and control functions. There is a largely sound corporate culture, management of
Deficiencies in internal governance and investment firm-wide control arrangements 2 pose a medium-• • •conflicts of interest and whistleblowing processes. The composition and functioning of the management body are largely appropriate. The remuneration policy is largely in line with the investment firm’s risk strategy and long-term interests. The risk management framework and risk management
low level of risk to the viability of the investment firm.• • • • • •processes are largely appropriate. The internal control framework and internal controls are largely appropriate. The internal risk management, compliance and audit functions are independent and their operations are largely effective. Information and communication technologies are largely appropriate. The business continuity and contingency planning arrangements are largely appropriate. The investment firm’s organisational structure and responsibilities are not fully transparent and risk taking is not fully separated from risk management and control functions. There are doubts about the appropriateness of the corporate culture, management of conflicts of interest and/or whistleblowing processes.
Deficiencies in internal governance and investment firm-wide control 3 arrangements pose a medium-• • •There are doubts about the appropriateness of the composition and functioning of the management body. There are concerns that the remuneration policy may conflict with the investment firm’s risk strategy and long-term interests. There management are doubts framework about and the risk appropriateness management processes. of the risk
high level of risk to the viability of the investment firm.• • • • • •There are doubts about the appropriateness of the internal control framework and internal controls. There are doubts about the independence and effective operation of the internal risk management, compliance and audit functions. There are doubts about the appropriateness of information and communication technologies. There are doubts about the appropriateness of the arrangements for business continuity and contingency planning. The investment firm’s organisational structure and responsibilities are not transparent and risk-taking is not separated from risk management and control functions. The corporate culture, management of conflicts of interest and/ or whistleblowing processes are inappropriate.
Deficiencies in internal governance and investment firm-wide control 4 arrangements pose a high level of risk to the viability of the investment firm.• • • • • • •The composition and functioning of the management body are inappropriate. The remuneration policy conflicts with the investment firm’s risk strategy and long-term interests. The risk management framework and the risk management processes are inappropriate. The internal risk management, compliance and/or audit function is not independent and/or the internal audit functions are not operating in accordance with established international standards and requirements; operations are not effective. The internal control framework and internal controls are inappropriate. The information and communication technologies are inappropriate. The business continuity and contingency planning arrangements are inappropriate.

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

Wymagania

3. Powiązane normy

Normy
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/