+Slutrapport om riktlinjer för intern styrning (EBA/GL/2021/05)
---+1. Efterlevnads- och rapporteringsskyldigheter
------+Riktlinjernas status
---------+1. Detta dokument innehåller riktlinjer utfärdade i enlighet med artikel 16 i förordning (EU) nr …
---------+2. Av riktlinjerna framgår Europeiska bankmyndighetens (EBA) syn på lämplig tillsynspraxis inom det …
------+Rapporteringskrav
---------+3. Enligt artikel 16.3 i förordning (EU) nr 1093/2010 måste de behöriga myndigheterna meddela EBA …
---------+4. Meddelanden kommer att publiceras på EBA:s webbplats i enlighet med artikel 16.3 i förordning …
---+2. Syfte, tillämpningsområde och definitioner
------+Syfte
---------+5. Dessa riktlinjer specificerar vidare de interna styrformer, -processer och -mekanismer som …
------+Adressater
------+Tillämpningsområde
---------+6. Dessa riktlinjer riktar sig till behöriga myndigheter enligt definitionen i artikel 4.2 i i …
---------+7. Dessa riktlinjer tillämpas på institutens styrformer, inbegripet deras organisationsstruktur och …
---------+8. Riktlinjerna är avsedda att omfatta alla befintliga ledningsstrukturer, och ingen särskild …
---------+9. Termerna ”ledningsorganet i dess/sin ledningsfunktion” och ”ledningsorganet i dess/sin …
---------+10. I medlemsstater där ledningsorganet helt eller delvis delegerar de verkställande funktionerna …
---------+11. I medlemsstater där vissa ansvarsområden direkt utövas av institutens aktieägare, medlemmar …
---------+12. De definitioner av verkställande direktör, finansdirektör och person som innehar …
------+Definitioner
---------+13. Instituten bör följa och de behöriga myndigheterna bör se till att instituten följer dessa …
---+3. Genomförande
------+Datumet för ikraftträdande
---------+14. Om inget annat anges har de termer som används och definieras i direktiv 2013/36/EU och i …
------+Upphävande
---------+15. Dessa riktlinjer gäller från och med den 31 december 2021.
---+4. Riktlinjer
------+Avdelning I – Proportionalitet
---------+16. EBA:s riktlinjer för intern styrning (EBA/GL/2017/11) av den 26 september 2017 upphävs med …
---------+17. Syftet med den proportionalitetsprincip som anges i artikel 74.2 i direktiv 2013/36/EU är att …
---------+18. Ett institut bör ta hänsyn till sin storlek och interna organisation samt till verksamhetens …
------+Avdelning II – Ledningsorganets och kommittéernas roll och sammansättning
------+1 Ledningsorganets roll och ansvarsområden
---------+19. För att säkerställa att proportionalitetsprincipen tillämpas och att kraven och dessa …
---------+20. I enlighet med artikel 88.1 i direktiv 2013/36/EU måste ledningsorganet ha det yttersta och …
---------+21. Ledningsorganets uppgifter bör vara tydligt definierade med en åtskillnad mellan …
---------+22. Tillsynsfunktionen och ledningsfunktionen inom ledningsorganet bör samverka på ett effektivt …
---------+23. Det bör ingå i ledningsorganets ansvarsområden att fastställa, godkänna och övervaka …
---------+24. När ledningsorganet fastställer, godkänner och övervakar genomförandet av aspekterna enligt …
---------+25. Ledningsorganet måste övervaka processen för offentliggörande av upplysningar och kommunikation …
---------+26. Samtliga ledamöter i ledningsorganet bör vara informerade om institutets verksamhet i …
---------+27. En ledamot i ledningsorganet får ansvara för en sådan intern kontrollfunktion som avses i …
------+2 Ledningsorganets ledningsfunktion
---------+28. Ledningsorganet bör övervaka, regelbundet se över och åtgärda eventuella brister när det gäller …
---------+29. Ledningsorganet i sin ledningsfunktion bör vara aktivt engagerat i institutets verksamhet och …
---------+30. Ledningsorganet i sin ledningsfunktion bör ansvara för genomförandet av de strategier som …
---------+31. Ledningsorganet i sin ledningsfunktion bör på ett konstruktivt sätt ifrågasätta och kritiskt …
------+3 Ledningsorganets tillsynsfunktion
---------+32. Utan att det påverkar det nationella införlivandet av direktiv 2015/849/EU bör ledningsorganet …
---------+33. I den roll som ledamöterna i ledningsorganet i dess tillsynsfunktion utövar bör det ingå att …
---------+34. Utan att det påverkar nationell lagstiftning bör ledningsorganet i sin tillsynsfunktion ha …
------+4 Ordförandens roll i ledningsorganet
---------+35. Utan att det påverkar tilldelade ansvarsområden enligt gällande nationell bolagsrätt bör …
---------+36. Ordföranden för ledningsorganet bör leda ledningsorganet, bidra till ett effektivt …
---------+37. Ordföranden bör främja en öppen och kritisk diskussion och se till att avvikande åsikter kan …
---------+38. Som allmän princip gäller att ordföranden för ledningsorganet bör vara en icke verkställande …
---------+39. Ordföranden bör sammanställa mötesdagordningar och se till att strategiska frågor diskuteras …
------+5 Kommittéer under ledningsorganet i dess tillsynsfunktion
------+5.1 Inrättande av kommittéer
---------+40. Ordföranden för ledningsorganet bör bidra till en tydlig uppgiftsfördelning mellan …
---------+41. I enlighet med artikel 109.1 i direktiv 2013/36/EU, jämförd med artiklarna 76.3, 88.2 och 95.1 …
---------+42. I fall där det inte inrättats någon risk- eller utnämningskommitté bör hänvisningar till sådana …
---------+43. Ett institut får också, med beaktande av de kriterier som fastställs i avdelning I i dessa …
---------+44. Instituten bör säkerställa en tydlig fördelning av ansvarsområden och uppgifter mellan …
---------+45. Varje kommitté bör ha ett dokumenterat mandat, där omfattningen av kommitténs ansvar framgår …
------+5.2 Kommittéernas sammansättning
---------+46. Kommittéerna bör stödja tillsynsfunktionen inom specifika områden och bidra till att ett …
---------+47. Alla kommittéer bör som ordförande ha en icke verkställande ledamot av ledningsorganet som kan …
---------+48. Oberoende ledamöter i ledningsorganet i dess tillsynsfunktion bör delta aktivt i kommittéerna.
---------+49. I fall där kommittéer måste inrättas enligt direktiv 2013/36/EU eller nationell lagstiftning …
---------+50. Instituten bör med beaktande av ledningsorganets storlek och antalet ledamöter i …
---------+51. Instituten bör överväga att då och då byta ordförande och ledamöter i kommittéerna med …
---------+52. Risk- och nomineringskommittéerna bör bestå av icke verkställande ledamöter i det berörda …
---------+53. När det gäller globala systemviktiga institut och andra systemviktiga institut bör …
---------+54. Ledamöterna i nomineringskommittén bör både individuellt och kollektivt besitta de kunskaper …
---------+55. När det gäller globala systemviktiga institut och andra systemviktiga institut bör …
------+5.3 Kommittéernas arbetssätt
---------+56. Ledamöterna i riskkommittén bör både individuellt och kollektivt besitta de kunskaper, de …
---------+57. Kommittéerna bör regelbundet rapportera till ledningsorganet i dess tillsynsfunktion.
---------+58. Kommittéerna bör samverka med varandra på lämpligt sätt. Utan att det påverkar punkt 49 kan …
---------+59. Kommittéernas ledamöter bör föra öppna diskussioner präglade av ett kritiskt förhållningssätt …
---------+60. Kommittéerna bör dokumentera dagordningarna för sina möten samt de huvudsakliga resultaten och …
------+5.4 Riskkommitténs roll
---------+61. Risk- och nomineringskommittéerna bör åtminstone a. ha tillgång till all relevant information …
---------+62. När en riskkommitté har inrättats bör den åtminstone a. bistå ledningsorganet i dess …
---------+63. Riskkommittén bör samarbeta med andra kommittéer vars aktiviteter kan påverka riskstrategin …
------+5.5 Revisionskommitténs roll
---------+64. Om en riskkommitté har inrättats måste den, utan att det påverkar ersättningskommitténs …
------+5.6 Kombinerade kommittéer
---------+65. In enlighet med direktiv 2006/43/EG bör revisionskommittén, om en sådan har inrättats, bland …
---------+66. I enlighet med artikel 76.3 i direktiv 2013/36/EU får behöriga myndigheter tillåta att institut …
---------+67. Om icke betydande institut inrättar risk- och nomineringskommittéer får dessa kommittéer …
------+Avdelning III – Ramverk för styrning
------+6 Organisatoriskt ramverk och organisationsstruktur
------+6.1 Organisatoriskt ramverk
---------+68. Instituten bör alltid säkerställa att ledamöterna i en kombinerad kommitté både individuellt …
---------+69. Ett instituts ledningsorgan bör säkerställa att institutet har en lämplig och transparent …
---------+70. Institutets struktur bör inte inverka menligt på ledningsorganets förmåga att hålla uppsikt …
------+6.2 Kunskap om strukturen
---------+71. Vid väsentliga förändringar av institutets struktur (t.ex. upprättande av nya dotterföretag …
---------+72. Ledningsorganet bör vara ordentligt insatt i och förstå institutets rättsliga, organisatoriska …
---------+73. Ledningsorganet bör vara ansvarigt för godkännandet av sunda strategier och policyer för …
---------+74. Ledningsorganet bör styra institutets struktur, dess utveckling och dess begränsningar och se …
---------+75. Ledningsorganet för ett konsoliderande institut bör inte bara förstå koncernens rättsliga …
------+6.3 Komplexa strukturer och verksamheter som inte är standardmässiga eller som inte medger insyn
---------+76. Ledningsorganet för ett konsoliderande institut bör se till att de olika företagen i koncernen …
---------+77. Instituten bör undvika att inrätta komplexa strukturer som kan försvåra insynen. Instituten bör …
---------+78. Oavsett ovanstående får instituten inte inrätta några otydliga eller onödigt komplicerade …
---------+79. Om sådana strukturer inrättas bör ledningsorganet förstå strukturerna och deras syfte och de …
---------+80. Instituten bör dokumentera sina beslut och kunna motivera dem inför behöriga myndigheter.
---------+81. Ledningsorganen bör se till att lämpliga åtgärder vidtas för att undanröja eller minska …
---------+82. Dessa strukturer och verksamheter, inbegripet deras förenlighet med gällande lagstiftning och …
------+7 Organisatoriskt ramverk i koncernkontext
---------+83. Ett institut bör vidta samma riskhanteringsåtgärder som för sin egen affärsverksamhet när det …
---------+84. I enlighet med artikel 109.2 i direktiv 2013/36/EU bör moder- och dotterföretag som omfattas av …
---------+85. Ledningsorganet för ett dotterföretag som omfattas av direktiv 2013/36/EU bör på individuell …
---------+86. På grupp- och undergruppsnivå bör det konsoliderande institutet se till att de …
---------+87. Ett konsoliderande institut bör ta hänsyn till alla sina dotterföretags intressen och bedöma …
---------+88. Moderföretag och deras dotterföretag bör se till att instituten och företagen i koncernen …
---------+89. Det konsoliderande institutet bör se till att dotterföretag som inrättats i tredjeländer och …
---------+90. De krav angående styrning som anges i direktiv 2013/36/EU och dessa riktlinjer gäller för …
------+8 Policy om utkontraktering
---------+91. När policyer fastställs och styrformer dokumenteras bör instituten ta hänsyn till de aspekter …
---------+92. Ett instituts ledningsorgan bör godkänna och regelbundet se över och uppdatera sin policy om …
---------+93. Policyn om utkontraktering bör ta hänsyn till utkontrakteringens inverkan på institutets …
------+Avdelning IV – Riskkultur och uppförande
------+9 Riskkultur
---------+94. Det bör framå av policyn att utkontraktering inte får hindra en ändamålsenlig tillsyn på plats …
---------+95. Som en avgörande del i en effektiv riskhantering bör instituten ha en sund och konsekvent …
---------+96. Varje institut bör utforma en integrerad riskkultur som omfattar hela institutet och som bygger …
---------+97. Instituten bör utveckla en riskkultur med hjälp av policyer, kommunikation och …
---------+98. Personalen bör vara fullt medveten om sitt ansvar avseende riskhanteringen. Riskhanteringen bör …
------+10 Företagens värderingar och uppförandekod
---------+99. En stark riskkultur bör omfatta, men behöver inte vara begränsad till, följande: a. Ledningens …
---------+100. Ledningsorganet bör utveckla, anta, följa och främja höga etiska och yrkesmässiga normer, med …
---------+101. Instituten bör säkerställa att personal inte diskrimineras på grund av kön, ras, hudfärg …
---------+102. Institutens policyer bör vara könsneutrala. Detta inkluderar men är inte begränsat till …
---------+103. De genomförda normerna bör syfta till att minska de risker som institutet exponeras för, i …
---------+104. Ledningsorganet bör ha en tydlig, dokumenterad policy för hur dessa normer ska upprätthållas. …
------+11 Policy om intressekonflikter på institutnivå
---------+105. Instituten bör övervaka efterlevnaden av normerna och se till att personalens medvetenhet om …
---------+106. Ledningsorganet bör vara ansvarigt för att fastställa, godkänna och övervaka genomförandet och …
---------+107. Instituten bör inom ramen för sina organisatoriska och administrativa system vidta …
------+12 Policy om intressekonflikter för personal
---------+108. Institutens åtgärder för att hantera eller i förekommande fall minska intressekonflikterna bör …
---------+109. Ledningsorganet bör vara ansvarigt för att fastställa, godkänna och övervaka genomförandet och …
---------+110. Policyn bör syfta till att identifiera intressekonflikter hos personalen, inbegripet deras …
---------+111. När det gäller intressekonflikter som kan uppstå till följd av tidigare relationer bör …
---------+112. Policyn bör omfatta åtminstone följande situationer eller relationer där intressekonflikter …
---------+113. Utan hinder av ovanstående bör instituten ta hänsyn till att det faktum att personal äger …
---------+114. Policyn bör innehålla förfaranden för rapportering och informationsöverföring till den …
---------+115. Policyn bör skilja mellan intressekonflikter som kvarstår över längre tid och behöver hanteras …
---------+116. Policyn bör innehålla bestämmelser om förfaranden, åtgärder, dokumentationskrav och …
---------+117. Policyn bör i synnerhet omfatta riskerna för intressekonflikter på ledningsorganets nivå och …
---------+118. När instituten mildrar identifierade intressekonflikter hos ledningsorganets ledamöter bör de …
---------+119. Faktiska eller potentiella intressekonflikter som redovisats för den ansvariga funktionen inom …
------+12.1 Policyn om intressekonflikter med avseende på lån och andra transaktioner med ledningsorganets ledamöter och deras närstående parter
---------+120. Alla faktiska och potentiella intressekonflikter på ledningsorgansnivå, oavsett om de är …
---------+121. Som en del av sina policyer om intressekonflikter för personalen (avsnitt 12) och hantering av …
---------+122. Utan att det påverkar det nationella införlivandet av direktiv 2013/36/EU kan instituten …
---------+123. Ramverket för intressekonflikter bör säkerställa att beslut om beviljande av lån till och …
---------+124. Ledningsorganet bör fastställa de tillämpliga processerna för beslutsfattande om beviljande av …
---------+125. Som en del av ramverket för intressekonflikter bör ledningsorganet fastställa lämpliga …
---------+126. En ledamot i ledningsorganet som skulle dra nytta av ett sådant väsentligt lån eller annan …
---------+127. Vid beslutsfattande om ett lån eller annan transaktion med en ledamot i ledningsorganet eller …
---------+128. Vid lån i form av kreditfacilitet (t.ex. checkräkningskrediter) bör det ursprungliga beslutet …
------+12.2 Dokumentering av lån till ledningsorganets ledamöter och deras närstående parter samt ytterligare information
---------+129. För att säkra efterlevnad av sina policyer om intressekonflikter bör instituten säkerställa …
---------+130. Vid tillämpning av artikel 88.1 i direktiv 2013/36/EU bör instituten korrekt dokumentera …
---------+131. Instituten bör säkerställa att dokumentationen om alla lån till ledningsorganets ledamöter och …
------+13 Interna förfaranden för uppgiftslämning
---------+132. Vid ett lån till en ledamot i ledningsorganet eller en ledamots närstående part som överstiger …
---------+133. Instituten bör inrätta och upprätthålla lämpliga policyer för uppgiftslämning och förfaranden …
---------+134. För att undvika intressekonflikter bör personalen ha möjlighet att rapportera överträdelser …
---------+135. Förfarandena för uppgiftslämning bör kunna användas av all personal vid institutet.
---------+136. Uppgifter som personalen lämnat enligt förfarandena för uppgiftslämning bör, om det är …
---------+137. Instituten bör säkerställa att den som rapporterar överträdelsen skyddas från alla eventuella …
---------+138. Instituten bör även skydda personer som är föremål för rapportering från negativa följder om …
------+14 Rapportering av överträdelser till behöriga myndigheter
---------+139. I synnerhet bör interna förfaranden för uppgiftslämning a. dokumenteras (t.ex. i …
---------+140. Behöriga myndigheter bör inrätta effektiva och tillförlitliga mekanismer för att underlätta …
------+Avdelning V – Ramverk och mekanismer för internkontroll
------+15 Ramverket för internkontroll
---------+141. Utan att det påverkar möjligheten att rapportera överträdelser via behöriga myndigheters …
---------+142. Instituten bör utveckla och upprätthålla en kultur som främjar en positiv inställning till …
---------+143. Det berörda institutets ramverk för internkontroll bör vara anpassat på individuell nivå till …
---------+144. Instituten bör genomföra lämpliga processer och förfaranden som säkerställer att de fullgör …
---------+145. Ramverket för internkontroll bör omfatta hela organisationen, inklusive ledningsorganets …
------+16 Genomförande av ett ramverk för internkontroll
---------+146. Institutets ramverk för internkontroll bör säkerställa a. ändamålsenlig och effektiv drift, b. …
---------+147. Ledningsorganet bör vara ansvarigt för att inrätta ett ramverk, processer och mekanismer för …
---------+148. Ett institut bör inom ramverket för internkontroll ha en tydlig, transparent och dokumenterad …
---------+149. Instituten bör informera all personal om dessa policyer, mekanismer och förfaranden, samt …
---------+150. Vid genomförandet av ramverket för internkontroll bör instituten säkerställa en tillräcklig …
---------+151. De interna kontrollfunktionerna bör kontrollera att de policyer, mekanismer och förfaranden …
------+17 Ramverk för riskhantering
---------+152. De interna kontrollfunktionerna bör regelbundet överlämna skriftliga rapporter till …
---------+153. Som en del av det övergripande ramverket för internkontroll bör instituten ha ett heltäckande …
---------+154. Institutets ramverk för riskhantering bör innefatta policyer, förfaranden, riskgränser och …
---------+155. Institutets ramverk för riskhantering bör ge särskild vägledning för genomförandet av dess …
---------+156. Ramverket för riskhantering bör vara föremål för oberoende intern granskning, exempelvis …
---------+157. I samband med identifiering och mätning eller bedömning av risker bör institutet utveckla …
---------+158. Instituten bör tänka på att resultaten av kvantitativa bedömningsmetoder, inklusive …
---------+159. Det är institutet som har det yttersta ansvaret för riskbedömningen och institutet bör således …
---------+160. Instituten bör vara fullt medvetna om modellernas och mätmetodernas begränsningar och inte …
---------+161. Utöver sina egna bedömningar kan ett institut även använda externa riskbedömningar (såsom …
---------+162. Mekanismer för regelbunden och öppen rapportering bör fastställas så att ledningsorganet, dess …
------+18 Nya produkter och väsentliga förändringar
---------+163. En effektiv spridning av riskinformation och en stark riskmedvetenhet är avgörande för hela …
---------+164. Institutet bör ha en väldokumenterad policy för godkännande av nya produkter som är godkänd av …
---------+165. Väsentliga förändringar eller exceptionella transaktioner kan innefatta fusioner och förvärv …
---------+166. Institutet bör ha specifika förfaranden för att bedöma efterlevnaden av dessa policyer där …
---------+167. Institutets policy för godkännande av nya produkter bör omfatta allt som ska tas med i …
---------+168. Policyn för godkännande av nya produkter bör ange de viktigaste frågorna som bör beaktas innan …
------+19 Interna kontrollfunktioner
---------+169. Riskhanterings- och efterlevnadsfunktionerna bör delta i godkännandet av nya produkter eller …
---------+170. De interna kontrollfunktionerna bör omfatta en riskhanteringsfunktion (se avsnitt 20), en …
---------+171. Om de proportionalitetskriterier som anges i avdelning I beaktas får de interna …
------+19.1 Chefer för interna kontrollfunktioner
---------+172. Utan att det påverkar den nationella lagstiftningen för införlivande av direktiv 2015/849/EU …
---------+173. Befattningen som chef för en intern kontrollfunktion bör inrättas på en lämplig nivå i …
---------+174. Cheferna för interna kontrollfunktioner bör i tillämpliga fall ha tillgång och rapportera …
------+19.2 De interna kontrollfunktionernas oberoende
---------+175. Institutet bör ha dokumenterade processer för hur en chef för en intern kontrollfunktion …
------+19.3 Kombinering av interna kontrollfunktioner
---------+176. För att de interna kontrollfunktionerna ska betraktas som oberoende bör följande villkor vara …
------+19.4 De interna kontrollfunktionernas resurser
---------+177. Med beaktande av de proportionalitetskriterier som anges i avdelning I får riskhanterings- och …
---------+178. De interna kontrollfunktionerna bör ha tillräckliga resurser. De bör ha en kvalificerad och …
------+20 Riskhanteringsfunktion
---------+179. De interna kontrollfunktionerna bör ha tillgång till lämpliga it-system och stödtjänster samt …
---------+180. Varje institut bör inrätta en riskhanteringsfunktion som omfattar hela institutet. …
---------+181. Vid behov bör riskhanteringsfunktionen ha direkt tillgång till ledningsorganet i dess …
---------+182. Riskhanteringsfunktionen bör ha tillgång till alla affärsområden och andra interna enheter …
---------+183. Riskhanteringsfunktionens personal bör i tillräcklig utsträckning besitta kunskaper …
---------+184. Riskhanteringsfunktionen bör vara oberoende av de affärs- och stödenheter vars risker den …
---------+185. Riskhanteringsfunktionen bör vara ett centralt inslag i institutets organisation och ha en …
---------+186. Betydande institut kan överväga att inrätta särskilda riskhanteringsfunktioner för alla större …
------+20.1 Riskhanteringsfunktionens roll i fråga om strategi och beslutsfattande
---------+187. Riskhanteringsfunktionen bör tillhandahålla relevant och oberoende information, analyser och …
---------+188. Riskhanteringsfunktionen bör, aktivt och i ett tidigt skede, delta i utformandet av …
------+20.2 Riskhanteringsfunktionens roll i fråga om väsentliga förändringar
---------+189. Riskhanteringsfunktionen bör vara delaktig i beslutsprocessen för att säkerställa att riskerna …
---------+190. I linje med avsnitt 18 bör riskhanteringsfunktionen, innan beslut om väsentliga förändringar …
------+20.3 Riskhanteringsfunktionens roll i att identifiera, mäta, bedöma, hantera, reducera, övervaka och rapportera om risker
---------+191. Riskhanteringsfunktionen bör bedöma hur identifierade risker kan påverka institutets eller …
---------+192. Riskhanteringsfunktionen bör se till att alla risker identifieras, bedöms, mäts, övervakas och …
---------+193. Riskhanteringsfunktionen bör se till att identifiering och bedömning inte enbart utgår från …
---------+194. Riskhanteringsfunktionen bör se till att transaktioner med närstående parter granskas och att …
---------+195. Riskhanteringsfunktionen bör se till att alla identifierade risker övervakas effektivt av …
---------+196. Riskhanteringsfunktionen bör regelbundet övervaka institutets faktiska riskprofil och granska …
---------+197. Riskhanteringsfunktionen bör analysera trender och urskilja nya, framväxande eller ökande …
------+20.4 Riskhanteringsfunktionens roll i fråga om icke godkända exponeringar
---------+198. Riskhanteringsfunktionen bör utvärdera olika sätt att reducera riskerna. Dess rapporter till …
---------+199. Riskhanteringsfunktionen bör göra självständiga bedömningar av överskridanden av riskaptit …
------+20.5 Chefen för riskhanteringsfunktionen
---------+200. Riskhanteringsfunktionen bör spela en viktig roll när det gäller att se till att beslut om …
---------+201. Chefen för riskhanteringsfunktionen bör vara ansvarig för att tillhandahålla heltäckande och …
---------+202. Chefen för riskhanteringsfunktionen bör ha den sakkunskap, självständighet och ställning som …
---------+203. Chefen för riskhanteringsfunktionen bör kunna ifrågasätta de beslut som fattas av institutets …
------+21 Funktion för regelefterlevnad
---------+204. Institutet bör inrätta stärkta processer för godkännande av de beslut som chefen för …
---------+205. Instituten bör inrätta en permanent och effektiv efterlevnadsfunktion för hantering av …
---------+206. Om det med beaktande av den proportionalitetsprincip som fastställs i avdelning I inte är …
---------+207. Efterlevnadsfunktionen, inbegripet efterlevnadschefen, bör vara oberoende av de affärsområden …
---------+208. Efterlevnadsfunktionens personal bör besitta tillräckliga kunskaper och färdigheter samt …
---------+209. Ledningsorganet i sin tillsynsfunktion bör övervaka genomförandet av en väldokumenterad …
---------+210. Efterlevnadsfunktionen bör ge ledningsorganet råd om åtgärder som kan vidtas för att …
---------+211. Efterlevnadsfunktionen bör se till att efterlevnaden övervakas med hjälp av ett strukturerat …
---------+212. I linje med avsnitt 18 i dessa riktlinjer bör efterlevnadsfunktionen även i nära samarbete med …
---------+213. Instituten bör vidta lämpliga åtgärder mot sådana interna eller externa beteenden som kan …
------+22 Internrevisionsfunktion
---------+214. Instituten bör se till att deras dotterföretag och filialer vidtar åtgärder för att …
---------+215. Varje institut bör inrätta en oberoende och effektiv internrevisionsfunktion med beaktande av …
---------+216. Internrevisionsfunktionen bör vara oberoende av de granskade verksamheterna. Därför får …
---------+217. Internrevisionsfunktionen bör, på grundval av en riskbaserad metod, utföra en oberoende …
---------+218. Internrevisionsfunktionen bör inte delta i utformningen, valet, inrättandet eller …
---------+219. Internrevisionsfunktionen bör bedöma huruvida institutets ramverk för internkontroll enligt …
---------+220. Internrevisionsfunktionen bör särskilt granska de processer som säkerställer att institutets …
---------+221. Internrevisionsfunktionen bör ha obegränsad tillgång till institutets register, dokument …
---------+222. Internrevisionsfunktionen bör följa nationella och internationella branschstandarder. Exempel …
---------+223. Internrevisionen bör genomföras i enlighet med en revisionsplan och ett detaljerat …
---------+224. En internrevisionsplan bör upprättas minst en gång om året med utgångspunkt i …
------+Avdelning VI – Kontinuitetshantering
---------+225. Alla rekommendationer från revisorerna bör bli föremål för formella uppföljningar på …
---------+226. Varje institut bör inrätta en plan för god kontinuitetshantering och återhämtning för att …
---------+227. Instituten kan inrätta en särskild, oberoende kontinuitetsfunktion, t.ex. som en del av …
---------+228. Institutets verksamhet är beroende av många olika viktiga resurser (t.ex. it-system inklusive …
---------+229. För att ha en god kontinuitetshanteringsplan bör institutet noggrant analysera riskfaktorer …
---------+230. På grundval av ovannämnda analys bör institutet utarbeta a. beredskaps- och kontinuitetsplaner …
------+Avdelning VII – Insyn
---------+231. Beredskaps-, kontinuitets- och återhämtningsplaner bör vara dokumenterade och genomföras …
---------+232. Strategier, policyer och förfaranden bör kommuniceras till all berörd personal vid institutet. …
---------+233. Följaktligen bör ledningsorganet informera den berörda personalen och hålla den uppdaterad om …
---------+234. I fall där behöriga myndigheter, i enlighet med artikel 106.2 i direktiv 2013/36/EU, kräver …
---+Bilaga I – Aspekter som måste beaktas när en policy för intern styrning formuleras
English - European Union - Financial Industry -

Slutrapport om riktlinjer för intern styrning (EBA/GL/2021/05)

Slutrapport om riktlinjer för intern styrning (EBA/GL/2021/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/internal-governance/guidelines-internal-governance-under-crd – PDF

1. Översikt

,
Rubrik Reglering
1. Efterlevnads- och rapporteringsskyldigheter

1. Efterlevnads- och rapporteringsskyldigheter

2. Syfte, tillämpningsområde och definitioner

2. Syfte, tillämpningsområde och definitioner

3. Genomförande

3. Genomförande

4. Riktlinjer

4. Riktlinjer

Bilaga I – Aspekter som måste beaktas när en policy för intern styrning formuleras

I enlighet med avdelning III bör instituten beakta följande aspekter när policyer och metoder för intern styrning dokumenteras:

1. Aktieägarstruktur

2. Koncernstruktur, i tillämpliga fall (rättslig och funktionell struktur)

3. Ledningsorganets sammansättning och arbetssätt

  • a) Valkriterier, bland annat hur mångfald beaktas
  • b) Antal, mandatperiod, omsättning, ålder
  • c) Oberoende ledamöter i ledningsorganet
  • d) Verkställande ledamöter i ledningsorganet
  • e) Icke verkställande ledamöter i ledningsorganet
  • f) Intern uppdelning av arbetsuppgifter, i tillämpliga fall

4. Styrstruktur och organisationsschema (samt påverkan på gruppen i tillämpliga fall)

  • a) Specialiserade kommittéer
  • i. Sammansättning
  • ii. Arbetssätt
  • b) Verkställande kommitté, i förekommande fall
  • i. Sammansättning
  • ii. Arbetssätt

5. Personer som innehar nyckelfunktioner

  • a) Chef för riskhanteringsfunktionen
  • b) Chef för efterlevnadsfunktionen
  • c) Chef för internrevisionsfunktionen
  • d) Finansdirektör
  • e) Andra personer som innehar nyckelfunktioner

6. Ramverket för internkontroll

  • a) Beskrivning av varje funktion, inbegripet organisation, resurser, tyngd och auktoritet

7. Beskrivning av riskstrategin och ramverket för riskhantering

8. Organisationsstruktur (samt påverkan på koncernen i tillämpliga fall) EBA Regular Use

  • a) Operativ struktur, affärsområden och fördelning av behörigheter och ansvarsområden
  • b) Utkontraktering
  • c) Utbud av produkter och tjänster
  • d) Verksamhetens geografiska omfattning
  • e) Tillhandahållande av tjänster i enlighet med systemet för friheten att tillhandahålla tjänster
  • f) Filialer
  • g) Dotterföretag, samriskföretag osv.
  • h) Användning av offshore-centrum

9. Uppförandekod (samt påverkan på koncernen i tillämpliga fall)

  • a) Strategiska mål och företagets värderingar
  • b) Interna koder och regler, policy för förebyggande åtgärder
  • c) Policy om intressekonflikter
  • d) Visselblåsning

10. Status för policyn för intern styrning, med datum

  • a) Utarbetande
  • b) Senaste ändring
  • c) Senaste utvärdering
  • d) Godkännande från ledningsorganet. EBA Regular Use

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav
Källa Krav

3. Relaterade standarder

Standarder
Källa Krav

Länkade ärenden

  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/