6.2 Principiul „cunoaște - ți structura”

Organul de conducere trebuie să cunoască și să înțeleagă pe deplin structura juridică, organizatorică și operațională a instituției (pe baza principiului „cunoaște - ți structura”) și să se asigure că aceasta este în concordanță cu strategia de afaceri și de administrare a riscu rilor aprobată și cu apetitul pentru risc și că este acoperită de cadrul său de administrare a riscurilor.

Organul de conducere trebuie să aibă responsabilitatea aprobării de strategii și politici solide pentru constituirea de noi structuri. Atunci când o instituție înființează mai multe entități juridice în propriul grup, numărul lor și, în special, legăturile și tranzacțiile dintre acestea nu trebuie să creeze dificultăți pentru conceperea modelului de cadru de administrare a activității și pentru administrarea și supravegherea eficace a riscurilor întregului grup. Organul de conducere trebuie să asigure faptul că structura unei instituții și, dacă este cazul, structurile din cadrul unui grup, ținând cont de criteriile prevăzute la secțiunea 7, sunt clare, eficiente și transparente pentru personalul și acționarii instituției sau alte părți interesate, precum și pentru autoritatea competentă.

Organul de conducere trebuie să ghideze structura, evoluția și limitele instituției și trebuie să se asigure că structura sa este justificată și eficientă și că nu presupune un nivel de complexitate nejustificată sau necorespunzătoare.

Organul de conducere al unei instituții consolidante trebuie să înțeleagă nu doar structura juridică, organizatorică și operațională a grupului, ci și scopul și activitățile diferitelor sale entități, precum și legăturile și relațiile dintre acestea. Aceasta include înțelegerea riscurilor operaționale specifice grupului și a expunerilor din interiorul grupului, precum și a modului în care finanțarea, capitalul, lichiditatea și profilurile de risc ale grupului ar putea fi afectate în împrejurări normale și defavorabile. Organul de conducere trebuie să se asigure că instituția poate să obțină cu promptitudine informații despre grup, cu privire la tipul, caracteristicile, organigrama, structura acționariatului și activitățile fiecărei entități juridice și că instituțiile din cadrul grupului respectă toate cerințele de raportare de supraveghere la nivel individual, subconsolidat și consolidat.

Or ganul de conducere al unei instituții consolidate trebuie să se asigure că diferitele entități din grup (inclusiv instituția consolidantă însăși) primesc suficiente informații pentru a - și crea

• o imagine clară a obiectivelor generale, strategiilor și profil ului de risc la nivelul grupului, precum și a modului în care entitatea din cadrul grupului vizată este integrată în structura și funcționarea operațională ale grupului. Astfel de informații și revizuiri ale acestora trebuie să fie documentate și puse la dispoziția funcțiilor relevante vizate, inclusiv a organului de conducere, a liniilor de activitate și a funcțiilor de control intern. Membrii organului de conducere al unei instituții consolidante trebuie să se țină la curent cu privire la riscurile pe car e le provoacă structura grupului, ținând cont de criteriile prevăzute la secțiunea 7 din ghid. Aceasta include primirea:
• a. de informații privind factorii majori de risc;
• b. de rapoarte periodice de evaluare a structurii generale a instituției și de evaluare a c onformității activităților entităților individuale cu strategia aprobată la nivelul grupului și
• c. de rapoarte periodice privind tematici pentru care cadrul de reglementare impune conformitatea la nivel individual, subconsolidat și consolidat.