+5.10. Sinteza constatărilor, atribuirea scorului și măsurile de supraveghere
---+107. În urma evaluării de mai sus, autoritățile competente trebuie să își formeze o opinie cu …
---+108. Tabelul de mai jos prezintă o listă neexhaustivă a măsurilor de supraveghere pe care …

5.10. Sinteza constatărilor, atribuirea scorului și măsurile de supraveghere

1. Prezentare generală

107. În urma evaluării de mai sus, autoritățile competente trebuie să își formeze o opinie cu …

În urma evaluării de mai sus, autoritățile competente trebuie să își formeze o opinie cu privire la adecvarea cadrului de administrare a activității și a procedurilor de control la nivelul instituției. Acest punct de vedere trebuie să se reflecte într-o sinteză a constatărilor, însoțită de un scor pentru viabilitate bazat pe considerațiile specificate în tabelul 4.

Tabelul 4. Considerații de supraveghere privind atribuirea unui scor pentru cadrul de administrare a activității și procedurile de control la nivelul instituției

Scor Opinia de supraveghere Considerații

Deficiențele identificate în cadrul de administrare a activității și 1 procedurile de control la nivelul instituției prezintă un nivel redus de risc pentru viabilitatea instituției.	   	Instituția are o structură organizatorică solidă și transparentă, cu responsabilități clare și separarea asumării riscurilor de funcțiile de administrare a riscurilor și de cele de control. Componența și funcționarea organului de conducere sunt adecvate. Alocarea timpului de către membrii organului de conducere este adecvată și este respectată limita numărului de mandate, dacă este cazul. Există o cultură privind riscurile și o conduită profesională solidă, care include gestionarea conflictelor de interese și procese de avertizare în interes public.
Scor Opinia de supraveghere Scor Opinia de supraveghere	              	Considerații Instituția a adoptat o politică de diversitate care încurajează diversitatea în componența organului de conducere și respectă obiectivele stabilite. Politica de remunerare este aliniată la strategia de risc și interesele pe termen lung. Cadrul și procesele de administrare a riscurilor, inclusiv ICAAP, ILAAP, politica de aprobare a produselor noi, cadrul pentru simulări de criză, planificarea capitalului și a lichidității, sunt adecvate. Cadrul de control intern și controalele interne sunt adecvate. Funcțiile de administrare a riscurilor, de conformitate și de audit intern sunt independente, funcționează eficient, și dispun de resurse suficiente, iar funcția de audit intern funcționează conform standardelor și cerințelor internaționale instituite. Sistemele TIC, agregarea datelor referitoare la riscuri și raportarea riscurilor sunt adecvate. Integrarea riscurilor ESG în cadrul de administrare a activității și în cadrul de administrare a riscurilor este adecvată. Cadrul de administrare a planificării redresării este adecvat. Instituția abordează cu promptitudine deficiențele identificate și/sau preocupările exprimate de autoritățile competente și le remediază în mod eficace într-un interval scurt de timp, obținând rezultate satisfăcătoare. În plus, instituția raportează și informează în mod proactiv autoritățile competente pe tot parcursul acestui proces. Considerații Instituția are o structură organizatorică predominant solidă și transparentă, cu responsabilități clare și separarea asumării riscurilor de funcțiile de administrare a riscurilor și de cele de control. Componența și funcționarea organului de conducere sunt predominant adecvate. Alocarea timpului de către membrii organului de conducere este predominant adecvată și, dacă este cazul, este respectată limita numărului de mandate. Cultura privind riscurile și conduita profesională, inclusiv gestionarea conflictelor de interese și procesele de avertizare în interes public sunt în mare parte solide. Instituția a adoptat o politică de diversitate care încurajează diversitatea în componența organului de conducere și care în general respectă obiectivele stabilite sau a implementat măsuri adecvate pentru a atinge obiectivele stabilite în politică. Politica de remunerare este în mare parte
Deficiențele identificate în cadrul de administrare a activității și 2 mecanismele de control existente la nivelul instituției prezintă un risc mic spre mediu pentru viabilitatea instituției.	      	aliniată la strategia de risc și la interesele pe termen lung ale instituției. Cadrul și procesele de administrare a riscurilor, inclusiv ICAAP, ILAAP, politica de aprobare a produselor noi, cadrul pentru simulări de criză, planificarea capitalului și a lichidității, sunt într-o mare măsură adecvate. Cadrul de control intern și controalele interne sunt într-o mare măsură adecvate. Funcțiile de administrare a riscurilor, de conformitate și de audit intern sunt independente și operațiunile acestora sunt într- o mare măsură eficace. Sistemele TIC, agregarea datelor referitoare la riscuri și raportarea riscurilor sunt în mare măsură adecvate. Integrarea riscurilor ESG în cadrul de administrare a activității și administrare a riscurilor este în mare măsură adecvată. Cadrul de administrare a planificării redresării este în mare măsură adecvat. Instituția este în măsură să remedieze în mod adecvat majoritatea deficiențelor identificate și/sau a preocupărilor exprimate de autoritățile competente, într-un termen acceptabil și – după caz – respectă cerințele de raportare stabilite de autoritățile competente în legătură cu aceste deficiențe.
Scor Opinia de supraveghere	     	Considerații Structura organizatorică și responsabilitățile instituției nu sunt complet transparente, iar asumarea riscurilor nu este complet separată de funcțiile de administrare a riscurilor și de cele de control. Există îndoieli referitoare la adecvarea componenței și funcționării organului de conducere. Există îndoieli referitoare la alocarea adecvată a timpului de către membrii organului de conducere și, acolo unde este cazul, aceștia nu respectă limita numărului de mandate. Există îndoieli cu privire la adecvarea culturii privind riscurile și a conduitei profesionale, inclusiv a gestionării conflictelor de interese și/sau a proceselor de avertizare în interes public. Instituția nu a adoptat o politică privind diversitatea și nu a implementat măsuri menite să asigure un nivel adecvat de diversitate în cadrul organului de conducere. Există motive de îngrijorare conform cărora este posibil ca politica de remunerare să nu fie
Deficiențele identificate în cadrul de administrare a activității și 3 mecanismele de control existente la nivelul instituției prezintă un risc mediu spre mare pentru viabilitatea instituției.	      	aliniată cu strategia de risc și interesele pe termen lung ale instituției. Există îndoieli referitoare la adecvarea proceselor și cadrului de administrare a riscurilor, inclusiv ICAAP, ILAAP, politica de aprobare a produselor noi, cadrul pentru simulări de criză, planificarea capitalului și/sau a lichidității. Există îndoieli referitoare la adecvarea cadrului de control intern și a controalelor interne. Există îndoieli referitoare la independența și eficiența funcțiilor de administrare a riscurilor, de conformitate și de audit intern. Există îndoieli cu privire la adecvarea sistemelor TIC, agregarea datelor referitoare la riscuri și raportarea riscurilor. Există îndoieli cu privire la adecvarea integrării riscurilor ESG în cadrul de administrare a activității și în cadrul de administrare a riscurilor. Cadrul de administrare a planificării redresării a fost evaluat ca putând prezenta deficiențe substanțiale și/sau impedimente substanțiale de implementare efectivă, iar preocupările supraveghetorilor nu au fost remediate în întregime. Instituția se confruntă cu provocări semnificative sau demonstrează o intenție limitată de a aborda în mod adecvat deficiențele identificate și/sau preocupările exprimate de
Scor Opinia de supraveghere	     	Considerații autoritățile competente, în ceea ce privește calitatea măsurilor de remediere și/sau calendarul implementării lor, ceea ce ar putea indica necesitatea unei acțiuni în sens ascendent. Instituția se confruntă, de asemenea, cu dificultăți în ceea ce privește raportarea către autoritățile competente cu privire la stadiul măsurilor de remediere. Structura organizatorică și responsabilitățile instituției nu sunt transparente, iar asumarea riscurilor nu este separată de funcțiile de administrare a riscurilor și de cele de control. Componența și funcționarea organului de conducere nu sunt adecvate. Alocarea timpului de către membrii organului de conducere este insuficientă și, acolo unde este cazul, aceștia nu respectă limita numărului de mandate. Cultura privind riscurile și conduita profesională, inclusiv gestionarea conflictelor de interese și/sau procesele de avertizare în interes public nu sunt adecvate. Instituția nu a adoptat o politică de diversitate, organul de conducere nu este divers, iar instituția nu a implementat măsuri care să vizeze un nivel de diversitate adecvat. Politica de remunerare nu este aliniată la
Deficiențele identificate în cadrul de administrare a activității și 4 mecanismele de control la nivelul instituției prezintă un risc mare pentru viabilitatea instituției.	     	strategia de risc și la interesele pe termen lung ale instituției. Cadrul și procesele de administrare a riscurilor, inclusiv ICAAP, ILAAP, politica de aprobare a produselor noi, cadrul pentru simulări de criză, planificarea capitalului și a lichidității, nu sunt adecvate. Funcțiile de administrare a riscurilor, de conformitate și/sau de audit intern nu sunt independente, nu funcționează în mod eficient și/sau funcția de audit intern nu funcționează conform standardelor și cerințelor internaționale stabilite. Cadrul de control intern și controalele interne nu sunt adecvate. Sistemele TIC, agregarea datelor referitoare la riscuri și raportarea riscurilor nu sunt adecvate. Integrarea riscurilor ESG în cadrul de administrare a activității și de administrare a riscurilor nu este adecvată. Cadrul de administrare a planificării redresării a fost evaluat ca prezentând deficiențe substanțiale și/sau impedimente substanțiale de implementare efectivă, iar preocupările
Scor Opinia de supraveghere		Considerații supraveghetorilor nu au fost remediate în întregime. Instituția nu este în măsură sau nu intenționează să remedieze în mod adecvat deficiențele identificate și/sau preocupările exprimate de autoritățile competente și nu dispune de capacitatea necesară pentru a le remedia într-un termen acceptabil, în urma comunicării din partea autorităților competente. De asemenea, instituția se confruntă cu dificultăți majore în ceea ce privește raportarea către autoritățile competente cu privire la stadiul măsurilor de remediere.

108. Tabelul de mai jos prezintă o listă neexhaustivă a măsurilor de supraveghere pe care …

Tabelul de mai jos prezintă o listă neexhaustivă a măsurilor de supraveghere pe care autoritățile competente le pot adopta în cazul identificării unor deficiențe în cadrul de administrare a activității și a procedurilor de control la nivelul instituției. Autoritățile competente trebuie să decidă asupra tipului de măsură de supraveghere pe baza eficacității acesteia în remedierea deficienței specifice identificate. Autoritățile competente pot aplica măsuri de supraveghere suplimentare sau o combinație a acestora cu cele enumerate în tabelul de mai jos, dacă se consideră că sunt mai adecvate pentru a aborda deficiențele identificate. În cazul încălcării DORA, autoritățile competente trebuie să ia în considerare măsurile corective și de remediere aplicabile prevăzute la articolul 50 din DORA.

Tabelul 5. Lista orientativă și neexhaustivă a măsurilor de supraveghere care decurg din evaluarea cadrului de administrare a activității și a procedurilor de control la nivelul instituției Măsuri de supraveghere potențiale pe care autoritățile competente le pot adopta în conformitate cu articolul 104 alineatul (1) literele (b), (d), (e), (f), (g), (j), (l), (m) și (n) din Directiva 2013/36/UE și cu articolul 50 din Regulamentul (UE) 2022/2554 – Autoritățile competente pot impune instituției următoarele: A. să îmbunătățească organul de conducere sau comitetele lui și să aibă o implicare mai activă a acestora; B. să elaboreze și să implementeze planuri de măsuri corective pentru remedierea deficiențelor; C. să consolideze controalele interne; D. să îmbunătățească cadrul de administrare a activității; E. să îmbunătățească mecanismele de raportare și supravegherea; F. să limiteze remunerația variabilă; G. să implementeze sisteme de management al conformității; H. să dispună de cerințe de raportare suplimentare sau mai frecvente; I. să consolideze politicile, procesele, mecanismele și strategiile specifice; J. să efectueze din nou simulările de criză folosind ipoteze modificate; K. să îmbunătățească cadrul de administrare a activității și mecanismele de administrare a riscurilor aplicate riscurilor ESG, în special riscurilor de mediu.

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

Cerințe
Sursă	Cerință

3. Standarde asociate

Standarde
Sursă	Cerință

EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.