14 Raportarea încălcărilor către autoritățile competente

Atunci când pun în aplicare cadrul de control intern, instituțiile trebuie să stabilească segregarea adecvată a sarcinilor, de exemplu să încredințeze unor persoane diferite activitățile contradictorii din cadrul prelucrării tranzacțiilor sau al prestării de servicii sau să încredințeze unor persoane diferite responsabilități de supraveghere și de raportare pentru activități contradictorii, precum și să stabilească bariere informaționale, de exemplu prin separarea fizică a anumitor departamente.

Funcțiile de control intern trebuie să verifice dacă politicile, mecanismele și procedurile prevăzute în cadrul de control intern sunt puse în aplicare în mod corect în domeniile lor respective de competență.

Funcțiile de control intern trebuie să transmită periodic organului de conducere rapoarte scrise cu privire la deficiențele majore identificate. Aceste rapoarte trebuie să cuprindă, pentru fiecare deficiență majoră nou identificată, riscurile relevante aferente, o evaluare a impactului, recomandări și măsurile de remediere care trebuie adoptate. Organul de conducere trebuie să monitorizeze constatările personalului cu funcții de control intern în timp util și în mod eficace și să solicite acțiuni de remediere adecvate. Trebuie să se instituie

• o procedură oficială de monitorizare cu privire la constatări și la măsurile de remediere adoptate.

În c adrul de control intern general, instituțiile trebuie să aibă un cadru holistic de administrare a riscurilor la nivelul instituției, care să cuprindă toate liniile sale de activitate și unitățile sale operaționale, inclusiv funcțiile de control intern, cu recunoașterea deplină a semnificației economice a tuturor expunerilor sale la risc. Cadrul de administrare a riscurilor trebuie să permită instituției să adopte decizii în cunoștință de cauză cu privire la asumarea riscurilor. Cadrul de administrare a risc urilor trebuie să cuprindă riscurile bilanțiere și extrabilanțiere, precum și riscurile efective și viitoare la care ar putea fi expusă instituția. Riscurile trebuie să fie evaluate printr - o abordare ascendentă și una descendentă, în cadrul liniilor de act ivitate și între acestea, folosind o terminologie consecventă și metodologii compatibile în cadrul instituției la nivel consolidat și subconsolidat. În cadrul de administrare a riscurilor trebuie să fie cuprinse toate riscurile relevante, ținându -se cont în mod corespunzător de riscurile financiare și de cele nefinanciare, inclusiv de riscul de credit, riscul de piață, riscul de lichiditate, riscul de concentrare, riscul operațional, riscul asociat IT, riscul reputațional, riscul juridic, riscul asociat conduitei, riscul asociat conformității cu cerințele privind combaterea spălării bani lor și combaterea finanțării terorismului și alte infracțiuni financiare, MSG și riscul strategic.

Cadrul de administrare a riscurilor al unei instituții trebuie să includă p olitici, proceduri, limite de risc și mecanisme de control al riscurilor care să asigure identificarea, măsurarea sau evaluarea, monitorizarea, administrare, diminuarea și raportarea în mod adecvat, prompt și permanent a riscurilor la nivelul liniilor de a ctivitate și ale instituției, precum și la nivel consolidat sau subconsolidat.

Cadrul de administrare a riscurilor al unei instituții trebuie să asigure orientări specifice privind punerea în aplicare a strategiilor sale. Aceste orientări trebuie, după caz, să stabilească și să mențină limite interne în concordanță cu apetitul pentru risc al instituției și să fie proporționale cu buna sa funcționare, soliditatea sa financiară, baza sa de capital și obiectivele sale strategice. Profilul de risc al unei instituții trebuie să fie menținut în limitele stabilite respective. Cadrul de administrare a riscurilor trebuie să asigure faptul că, ori de câte ori se depășesc limitele de risc, există un proces determinat pentru soluționarea și abordarea acestora, cu o proc edură de monitorizare corespunzătoare.