219. As autoridades competentes devem avaliar se a instituição dispõe de uma estratégia de risco …

As autoridades competentes devem avaliar se a instituição dispõe de uma estratégia de risco operacional sólida, claramente formulada e documentada, bem como de um nível de apetência pelo risco aprovado pelo órgão de administração, que defina a natureza, os tipos e os níveis de risco operacional que a instituição está disposta a assumir. Para esta avaliação, entre outros fatores, as autoridades competentes devem ter em conta o papel do órgão de administração na definição, aprovação, implementação e revisão da estratégia e da apetência pelo risco operacional (incluindo a apetência pelo risco das TIC e a estratégia de resiliência operacional digital), bem como a suficiência da cobertura e a adequação da estratégia em relação à natureza e à materialidade do perfil de risco operacional da instituição.

Quadro organizacional e de controlo interno

1. Visão geral

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

3. Normas relacionadas

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.