5.1. Considerații generale

Atunci când evaluează cadrul de administrare a activității și procedurile de control la nivelul instituției, autoritățile competente trebuie să evalueze, printre altele, dacă instituția se conformează actelor juridice publicate separat pe site-ul ABE, astfel cum se menționează la punctul 12.

Autoritățile competente trebuie să evalueze adecvarea cadrului de administrare a activității al instituției, ținând cont de natura, amploarea și complexitatea riscurilor inerente modelului de afaceri și activităților instituției. Autoritățile competente trebuie să stabilească în ce măsură instituția respectă cerințele legale și de reglementare aplicabile privind cadrul solid de administrare a activității, inclusiv cele enumerate la punctul anterior, și să identifice eventualele deficiențe. Autoritățile competente trebuie să evalueze dacă există riscuri semnificative generate de cadrul ineficient de administrare a activității, precum și efectul potențial al acestora asupra profilului de risc, rezilienței operaționale și viabilității instituției. În acest scop, trebuie evaluate următoarele domenii, în conformitate cu principiul proporționalității și cu angajamentul de supraveghere prevăzut la Titlul 2:

• a. structura organizatorică, organul de conducere și comitetele sale;
• b. cultura privind riscurile și conduita profesională;
• c. politicile și practicile de remunerare;
• d. funcțiile de control intern;
• e. cadrul de administrare a riscurilor;
• f. sistemele TIC, agregarea datelor referitoare la riscuri și raportarea riscurilor;
• g. riscurile de spălare a banilor sau de finanțare a terorismului și preocupări prudențiale;
• h. cadrul de administrare în materie de planificare a redresării.

Autoritățile competente trebuie să țină seama de riscurile ESG, acordând prioritate tranziției ecologice și riscurilor fizice, atunci când evaluează domeniile vizate de literele (a)-(f) de la punctul anterior.

Evaluarea cadrului de administrare a activității trebuie să constituie o sursă informativă pentru evaluarea specifică a procedurilor de administrare și control al riscurilor din Titlurile 6 și 8, precum și pentru evaluarea ICAAP și ILAAP din evaluarea SREP a capitalului (Titlul 7) și evaluarea SREP a lichidității și a finanțării (Titlul 8). De asemenea, analiza individuală a riscurilor pentru calculele/estimările de capital ICAAP menționate la Titlul 7, precum și orice deficiențe identificate prin analiza respectivă, trebuie să constituie o sursă informativă pentru evaluarea cadrului general ICAAP supus evaluării la acest titlu.

Ca parte a evaluării generale a cadrului de administrare a activității și a procedurilor de control la nivelul instituției, autoritățile competente trebuie să evalueze capacitatea instituției de a remedia în mod eficace și la timp deficiențele identificate și/sau preocupările de supraveghere exprimate de autoritățile competente. În cadrul acestei evaluări, autoritățile competente trebuie să analizeze dacă istoricul instituției îi demonstrează capacitatea și intenția de a remedia problemele de supraveghere și/sau deficiențele identificate într-un mod eficace și în timp util, precum și dacă acest aspect a fost deja luat în considerare în evaluarea altor domenii ale SREP. În acest scop, autoritățile competente trebuie să aplice evaluarea următoarelor elemente:

• a. rolul organului de conducere în (i) evaluarea eficacității cadrului de administrare al instituției, în special în ceea ce privește măsurile corective, și (ii) adoptarea măsurilor adecvate pentru a răspunde problemelor și/sau deficiențelor de supraveghere (reacție eficace la problemele de supraveghere);
• b. cultura privind riscurile în cadrul instituției;
• c. adecvarea și promptitudinea informațiilor furnizate și transmise autorității competente;
• d. calitatea raportării interne cu privire la măsurile de remediere către organul de conducere, conducerea superioară și funcțiile de control intern;
• e. rolul funcțiilor de control intern în evaluarea adecvării și a eficacității măsurilor de remediere întreprinse.

Când se efectuează evaluarea cadrului de administrare a activității și a procedurilor de control la nivelul instituției pentru filială, pe lângă elementele menționate la acest titlu, autoritățile competente trebuie să evalueze dacă politicile și procedurile specifice grupului sunt implementate consecvent la nivelul filialei și dacă entitățile din cadrul grupului au luat măsurile corespunzătoare pentru a se asigura că activitățile lor se conformează legilor și reglementărilor aplicabile.