ANEXA IV

Referințe juridice și instrucțiuni

Numărul rândului

Explicație

(a)

Declarația concisă privind riscurile aprobată de organul de conducere în conformitate cu articolul 435 alineatul (1) litera (f) din CRR trebuie să descrie modul în care modelul de afaceri determină profilul general de risc și interacționează cu acesta: de exemplu, principalele riscuri legate de modelul de afaceri și modul în care fiecare dintre aceste riscuri este reflectat și descris în publicările de informații cu privire la risc sau modul în care profilul de risc al instituției interacționează cu toleranța la risc aprobată de organul de conducere.

În cadrul declarației privind riscurile în conformitate cu articolul 435 alineatul (1) litera (f), instituțiile publică, de asemenea, natura, măsura, scopul și substanța economică a tranzacțiilor semnificative din cadrul grupului, al filialelor și al părților afiliate. Publicarea este limitată la tranzacțiile care au un impact semnificativ asupra profilului de risc al instituției (inclusiv riscul asupra reputației) sau asupra distribuției riscurilor în cadrul grupului. Instituțiile includ, de asemenea, indicatorii și cifrele cheie care arată modul în care profilul de risc al instituției interacționează cu toleranța la risc stabilită de organul de conducere.

(b)

Informațiile care trebuie publicate în conformitate cu articolul 435 alineatul (1) litera (b) din CRR includ structura de guvernanță a riscurilor pentru fiecare tip de risc: responsabilitățile atribuite în întreaga instituție (inclusiv, după caz, supravegherea și delegarea autorității și repartizarea responsabilităților între organul de conducere, liniile de activitate și funcția de gestionare a riscurilor în funcție de tipul de risc, unitatea operațională și alte informații relevante); relațiile dintre organele și funcțiile implicate în procesele de gestionare a riscurilor (inclusiv, după caz, organul de conducere, comitetul de risc, funcția de gestionare a riscurilor, funcția de conformitate, funcția de audit intern) și procedurile de control organizatoric și intern.

La momentul publicării structurii și organizării funcției relevante de gestionare a riscurilor, instituțiile completează publicarea cu următoarele informații:

(c)

Declarația pe care instituțiile trebuie o să publice, în conformitate cu articolul 435 alineatul (1) litera (e) din CRR, privind caracterul adecvat al mecanismelor de gestionare a riscurilor trebuie să fie aprobată de organul de conducere și să ofere asigurări cu privire la caracterul adecvat al sistemelor de gestionare a riscurilor instituite în raport cu profilul și strategia de risc ale instituției.

(d)

În cadrul publicărilor de informații impuse în conformitate cu articolul 435 alineatul (1) litera (c), instituțiile trebuie să includă și sfera de cuprindere și natura sistemelor de publicare și/sau de măsurare a riscurilor, precum și descrierea fluxului de informații privind riscurile către organul de conducere și conducerea superioară.

(e)

Atunci când furnizează informații privind principalele caracteristici ale sistemelor de publicare și de măsurare a riscurilor, în conformitate cu articolul 435 alineatul (1) litera (c), instituțiile trebuie să publice politicile lor referitoare la revizuirile sistematice și periodice ale strategiilor de gestionare a riscurilor, precum și evaluarea periodică a eficacității acestora.

(f)

Publicarea informațiilor privind strategiile și procesele de gestionare a riscurilor în conformitate cu articolul 435 alineatul (1) litera (a) trebuie să includă informații calitative privind simulările de criză, precum portofoliile care fac obiectul simulărilor de criză, scenariile adoptate și metodologiile utilizate, precum și utilizarea simulărilor de criză la gestionarea riscurilor.

(g)

Instituțiile furnizează informații privind strategiile și procesele de gestionare, acoperire și diminuare a riscurilor, precum și privind monitorizarea eficacității elementelor de acoperire și de diminuare a riscurilor în conformitate cu articolul 435 alineatul (1) literele (a) și (d) pentru riscurile rezultate din modelul de afaceri al instituției.

Referințe juridice și instrucțiuni

Numărul rândului

Explicație

(a)

Instituțiile publică numărul de mandate deținute de membrii organului de conducere în conformitate cu articolul 435 alineatul (2) litera (a) din CRR. La publicarea acestor informații, se aplică următoarele specificații:

(b)

Atunci când publică informații referitoare la politica de recrutare pentru selectarea membrilor organului de conducere în conformitate cu articolul 435 alineatul (2) litera (b) din CRR, instituțiile includ și informații privind cunoștințele, aptitudinile și experiența efective ale membrilor. Instituțiile includ informații cu privire la politica ce poate rezulta din planificarea continuității, precum și cu privire la orice modificare previzibilă a componenței globale a organului de conducere.

(c)

Atunci când își publică politica de diversitate în conformitate cu articolul 435 alineatul (2) litera (c) din CRR, instituțiile publică și informații privind obiectivele și eventualele ținte relevante prevăzute în respectiva politică, precum și gradul în care obiectivele și țintele respective au fost atinse.

În mod concret, instituțiile publică informații privind politica privind diversitatea de gen, inclusiv:

(d)

Instituțiile publică informații din care să rezulte dacă au înființat un comitet de risc distinct și de câte ori s-a întrunit comitetul de risc în conformitate cu articolul 435 alineatul (2) litera (d) din CRR.

(e)

Ca parte din datele despre fluxul de informații privind riscurile către organul de conducere în conformitate cu articolul 435 alineatul (2) litera (e), instituțiile descriu procesul de prezentare a informațiilor cu privire la risc către organul de conducere, în special frecvența, domeniul de aplicare și conținutul principal al prezentării riscurilor și modul în care organul de conducere a fost implicat în definirea conținutului care trebuie prezentat.