5.3 Cadrul de control

Organul de conducere trebuie să fie responsabil pentru stabilirea și monitorizarea adecvării și eficienței cadrului de control intern. În special, trebuie implementate procese de control intern eficace și eficiente pentru cadrul de soluționare a NPE-urilor , în vederea asigurării unei armonizări perfecte între strategia pentru NPE-uri și planul operațional, pe de o parte, și strategia generală de afaceri a instituției de credit, inclusiv strategia pentru NPE-uri și planul operațional, și apetitul la risc, pe de altă parte.

Personalul cu funcții de control intern trebuie să transmită rapoarte scrise regulate organului de conducere, privind administrarea NPE-urilor , și să menționeze deficiențele majore identificate. Aceste rapoarte trebuie să includă, pentru fiecare deficiență majoră nou identificată, riscurile relevante aferente, o evaluare de impact, recomandări și măsurile corective care trebuie adoptate. Dacă este cazul, responsabilii funcții lor de control intern trebuie să poată avea acces la organul de con ducere cu funcție de supraveghere și să - i poată raporta direct acestuia, pentru a semnala probleme personalului cu funcție de supraveghere ș i pentru a -l atenționa, dacă este cazul, atunci când anumite evoluții specifice afectează sau pot afecta instituția. Acest lucru nu trebuie să împiedice responsabilii funcții lor de control intern să raporteze și pe canalele de raportare obișnuite.

Organul de conducere trebuie să monitorizeze constatările personalului cu funcții de control intern în timp util și în mod eficient și să solicite acțiuni de remediere adecvate. Trebuie implementată o procedură de monitorizare oficială a constatărilor și măsurilor corective adoptate.

Cadrul de control intern trebuie să includă toate cele trei linii de apărare în conformitate cu Ghidul ABE privind cadrul de administrare a activității²⁴ . Rolurile diferitelor funcții implicate trebuie atribuite și documentate în mod clar, pentru a evita posturile neacoperite sau suprapunerile. Rezultatele - cheie ale activităților din a doua și a treia linie de apărare, precum și acțiunile de atenuare definite și evoluția acestor nevoi trebuie raportate regulat organului de conducere.

²⁴ Ghidul privind cadrul de administrare a activității în conformitate cu Directiva 2013/36/UE (EBA/GL/2017/11).

În cadrul implementării cadrului de control, instituțiile de credit mai mari și mai complexe trebuie să aplice toate cele trei linii de apărare; a doua linie de apărare nu trebuie să fie specifică pentru NPE-uri și poate fi exercitată de funcția de (control) risc de credit.

În cadrul implementării cadrului de control, instituțiile de credit de dimensiuni mai mici și mai puțin complexe (de exemplu, cele clasificate în categoria SREP 3 sau 4) nu trebuie neapărat să dețină trei linii de apărare de sine stătătoare specifice pentr u NPE-uri , însă trebuie să se asigure că toate conflictele de interese sunt atenuate suficient.

5.3.1 Controalele din prima linie de apărare

5.3.2 Controalele din a doua linie de apărare

5.3.3 Controalele din a treia linie de apărare