+Obecné pokyny k vnitřnímu systému správy a řízení (EBA/GL/2021/05)
---+1. Povinnost dodržování obecných pokynů a oznamovací povinnost
------+Status těchto obecných pokynů
---------+1. Tyto obecné pokyny byly vydány podle článku 16 nařízení (EU) č. 1093/2010 . V souladu s čl. 16 …
---------+2. Obecné pokyny formulují názor orgánu EBA na náležité postupy dohledu v rámci Evropského systému …
------+Oznamovací povinnost
---------+3. Podle čl. 16 odst. 3 nařízení (EU) č. 1093/2010 musí příslušný orgán do (05.12.2021) orgánu EBA …
---------+4. Oznámení budou zveřejněna na internetových stránkách orgánu EBA v souladu s čl. 16 odst. 3 …
---+2. Předmět, oblast působnosti a definice
------+Předmět
---------+5. Tyto obecné pokyny dále upřesňují systém, procesy a mechanismy vnitřní správy a řízení, které by …
------+Adresáti
------+Oblast působnosti
---------+6. Tyto obecné pokyny se uplatňují v souvislosti se systémy správy a řízení institucí, včetně …
---------+7. Cílem obecných pokynů je, aby zahrnovaly všechny stávající struktury orgánů a neobhajovaly …
---------+8. Pojmy „vedoucí orgán v řídící funkci“ a „vedoucí orgán v kontrolní funkci“ se používají v těchto …
---------+9. V členských státech, kde vedoucí orgán částečně nebo plně pověřuje výkonnými funkcemi osobu nebo …
---------+10. V členských státech, kde jsou určité povinnosti vykonávány přímo akcionáři, společníky nebo …
---------+11. Definice hlavního výkonného ředitele (CEO), finančního ředitele (CFO) a držitele klíčových …
---------+12. Instituce by měly dodržovat a příslušné orgány by měly zajistit, aby instituce dodržovaly tyto …
------+Definice
---------+13. Není - li uvedeno jinak, pojmy použité a vymezené ve směrnici 2013/36/EU a v nařízení (EU) …
---+3. Provádění
------+Datum použití
---------+14. Tyto aktualizované obecné pokyny se použijí od 31. prosince 2021.
------+Zrušení
---------+15. S účinností od 31. prosince 2021 se zrušují obecné pokyny Evropského orgánu pro bankovnictví k …
---+4. Obecné pokyny
------+Hlava I – Proporcionalita
---------+16. Zásada proporcionality zakotvená v čl. 74 odst. 2 směrnice 2013/36/EU má zajistit, aby vnitřní …
---------+17. Při vytváření a provádění vnitřního řídicího a kontrolního systému by instituce měly …
---------+18. Za účelem uplatňování zásady proporcionality a s cílem zajistit vhodné provádění regulatorních …
------+Hlava II – Úloha a složení vedoucího orgánu a výborů
------+1 Úloha a odpovědnosti vedoucího orgánu
---------+19. Podle čl. 88 odst. 1 směrnice 2013/36/EU musí nést vedoucí orgán za instituci konečnou a …
---------+20. Povinnosti vedoucího orgánu by měly být jasně vymezeny, přičemž by měly být odlišeny povinnosti …
---------+21. Vedoucí orgán by měl v kontrolní funkci a v řídící funkci účinně spolupracovat. Obě funkce by …
---------+22. K povinnostem vedoucího orgánu by mělo patřit stanovování, schvalování a kontrola provádění: a. …
---------+23. Při stanovování, schvalování a kontrole provádění faktorů uvedených v odstavci 22 by se měl …
---------+24. Vedoucí orgán musí dohlížet na proces zveřejňování informací a na komunikaci s externími …
---------+25. Všichni členové vedoucího orgánu by měli být s přihlédnutím k hospodářskému prostředí …
---------+26. Člen vedoucího orgánu může nést odpovědnost za funkci vnitřní kontroly zmíněnou v hlavě V bodě …
---------+27. Vedoucí orgán by měl sledovat, pravidelně přezkoumávat a řešit případné nedostatky zjištěné ve …
------+2 Řídící funkce vedoucího orgánu
---------+28. Vedoucí orgán v řídící funkci by se měl aktivně podílet na podnikání instituce a měl by činit …
---------+29. Vedoucí orgán v řídící funkci by měl nést odpovědnost za provádění strategií stanovených …
---------+30. Vedoucí orgán v řídící funkci by měl konstruktivně a kriticky přezkoumávat návrhy, vysvětlení a …
---------+31. Aniž by bylo dotčeno vnitrostátní provádění směrnice 2015/849/EU, měl by vedoucí orgán určit v …
------+3 Kontrolní funkce vedoucího orgánu
---------+32. Úloha členů vedoucího orgánu v kontrolní funkci by měla zahrnovat sledování a konstruktivní …
---------+33. Aniž by bylo dotčeno vnitrostátní právo, vedoucí orgán v kontrolní funkci by měl mít nezávislé …
---------+34. Aniž by byly dotčeny povinnosti stanovené podle platného vnitrostátního práva obchodních …
------+4 Úloha předsedy vedoucího orgánu
---------+35. Předseda vedoucího orgánu by měl vést vedoucí orgán, měl by přispívat k účinnému toku informací …
---------+36. Předseda by měl podporovat a prosazovat otevřenou a kritickou diskusi a zajišťovat možnost …
---------+37. Obecně platí, že předseda vedoucího orgánu by měl mít funkci nevýkonného člena. Je - li …
---------+38. Předseda by měl stanovovat program jednání a zajišťovat, aby byly prioritně projednávány …
---------+39. Předseda vedoucího orgánu by měl přispívat k jasnému rozdělení povinností členů vedoucího …
------+5 Výbory vedoucího orgánu v kontrolní funkci
------+5.1 Zřízení výborů
---------+40. Podle čl. 109 odst. 1 směrnice 2013/36/EU ve spojení s čl. 76 odst. 3, čl. 88 odst. 2 a čl. 95 …
---------+41. Není - li výbor pro rizika nebo odměňování zřízen, odkazy v těchto obecných pokynech na tyto …
---------+42. Instituce mohou s přihlédnutím ke kritériím uvedeným v hlavě I těchto obecných pokynů zřídit …
---------+43. Instituce by měly zajistit jasné přidělení a rozdělení povinností a úkolů specializovaných …
---------+44. Každý výbor by měl mít od vedoucího orgánu v kontrolní funkci dokumentované pověření, včetně …
---------+45. Výbory by měly podporovat kontrolní funkci v konkrétních oblastech a umožňovat rozvoj a …
------+5.2 Složení výborů
---------+46. Všem výborům by měl předsedat člen vedoucího orgánu zastávající nevýkonnou funkci, který je …
---------+47. Do výborů by měli být aktivně zapojeni nezávislí členové vedoucího orgánu v kontrolní funkci.
---------+48. Jestliže mají být podle směrnice 2013/36/EU nebo vnitrostátních právních předpisů zřízeny …
---------+49. Instituce by měly s přihlédnutím k velikosti vedoucího orgánu a počtu nezávislých členů …
---------+50. Instituce by měly zvážit občasnou rotaci předsedů a členů výborů, a to s přihlédnutím ke …
---------+51. Výbor pro rizika a výbor pro jmenování by se měly skládat z členů vedoucího orgánu v kontrolní …
---------+52. V globálně systémově významných institucích a v jiných systémově významných institucích by měl …
---------+53. Členové výboru pro jmenování by měli mít individuálně a kolektivně přiměřené znalosti …
---------+54. V globálně systémově významných institucích a v jiných systémově významných institucích by měl …
---------+55. Členové výboru pro rizika by měli mít individuálně a kolektivně přiměřené znalosti, dovednosti …
------+5.3 Jednání výborů
---------+56. Výbory by měly podávat pravidelné zprávy vedoucímu orgánu v kontrolní funkci.
---------+57. Výbory by spolu měly navzájem podle potřeby spolupracovat. Aniž by byl dotčen odstavec 49, tato …
---------+58. Členové výborů by měli vést otevřené a kritické diskuse, během kterých se konstruktivním …
---------+59. Výbory by měly zdokumentovat program jednání výboru a hlavní výsledky a závěry.
---------+60. Výbor pro rizika a výbor pro jmenování by měly alespoň: a. získat přístup ke všem relevantním …
------+5.4 Úloha výboru pro rizika
---------+61. Je - li zřízen, výbor pro rizika by měl alespoň: a. poskytovat vedoucímu orgánu v kontrolní …
---------+62. Výbor pro rizika by měl spolupracovat s jinými výbory, jejichž činnost může ovlivnit strategii …
---------+63. Je - li zřízen výbor pro rizika, musí přezkoumávat, a to aniž by byly dotčeny úkoly výboru pro …
------+5.5 Úloha výboru pro audit
---------+64. Je - li zřízen, výbor pro audit by podle směrnice 2006/43/ES měl mimo jiné: a. sledovat …
------+5.6 Smíšené výbory
---------+65. V souladu s čl. 76 odst. 3 směrnice 2013/36/EU mohou příslušné orgány povolit institucím, které …
---------+66. Jsou - li výbor pro rizika a výbor pro jmenování zřízeny v nevýznamných institucích, lze tyto …
---------+67. Instituce by měly vždy zajišťovat, aby členové smíšených výborů měli individuálně a kolektivně …
------+Hlava III – Rámec správy a řízení
------+6 Organizační rámec a struktura
------+6.1 Organizační rámec
---------+68. Vedoucí orgán instituce by měl zajistit vhodnou a transparentní organizační a provozní …
---------+69. Struktura instituce by neměla omezovat schopnost vedoucího orgánu účinně kontrolovat a řídit …
---------+70. Vedoucí orgán by měl posoudit, zda a jak podstatné změny struktury skupiny (např. založení …
------+6.2 Důkladná znalost vlastní struktury
---------+71. Vedoucí orgán by měl v plné šíři znát a chápat právní, organizační a provozní strukturu …
---------+72. Vedoucí orgán by měl nést odpovědnost za schválení řádných strategií a zásad pro budování …
---------+73. Vedoucí orgán by měl řídit strukturu instituce, její vývoj a omezení a měl by zajistit, aby …
---------+74. Vedoucí orgán konsolidující instituce by měl chápat nejen právní, organizační a provozní …
---------+75. Vedoucí orgán konsolidující instituce by měl zajistit, aby jednotlivé subjekty ve skupině …
------+6.3 Složité struktury a nestandardní nebo netransparentní činnosti
---------+76. Instituce by neměly vytvářet složité a potenciálně netransparentní struktury. Instituce by měly …
---------+77. Instituce by v žádném případě neměly vytvářet neprůhledné nebo zbytečně složité struktury …
---------+78. Při vytváření struktur by měl vedoucí orgán rozumět těmto strukturám a jejich účelu a …
---------+79. Instituce by měly dokumentovat svá rozhodnutí a měly by být schopné odůvodnit svá rozhodnutí …
---------+80. Vedoucí orgán by měl zajistit přijetí vhodných opatření, aby se vyhnul rizikům souvisejícím s …
---------+81. Tyto struktury a činnosti, včetně jejich souladu s právními předpisy a profesními standardy, by …
---------+82. Při provádění nestandardních nebo netransparentních činností pro klienty (např. pomáhají - li …
------+7 Organizační rámec v kontextu skupiny
---------+83. Podle čl. 109 odst. 2 směrnice 2013/36/EU by měly mateřské a dceřiné podniky, na něž se …
---------+84. Vedoucí orgán dceřiného podniku, na který se vztahuje směrnice 2013/36/EU, by měl přijmout a …
---------+85. Na konsolidované a subkonsolidované úrovni by konsolidující instituce měla zajistit dodržování …
---------+86. Konsolidující instituce by měla zohlednit zájmy všech svých dceřiných podniků i to, jak …
---------+87. Mateřské podniky a jejich dceřiné společnosti by měly zajistit, aby instituce a subjekty ve …
---------+88. Konsolidující instituce by měla zajistit, aby dceřiné podniky zřízené v třetích zemích a …
---------+89. Požadavky v oblasti správy a řízení směrnice 2013/36/EU a ustanovení těchto obecných pokynů se …
---------+90. Při vytváření zásad a dokumentování systémů správy a řízení by instituce měly zohlednit faktory …
------+8 Zásady pro outsourcing
---------+91. Vedoucí orgán by měl schválit a pravidelně přezkoumávat a aktualizovat zásady instituce pro …
---------+92. Zásady pro outsourcing by měly brát v úvahu dopad outsourcingu na podnikání instituce a na …
---------+93. Zásady by měly uvádět, že ujednání o outsourcingu by neměla narušovat efektivní dohled nad …
------+Hlava IV – Kultura řízení rizik a obchodní chování
------+9 Kultura řízení rizik
---------+94. Řádná, obhajitelná a důsledná kultura řízení rizik by měla být klíčovým prvkem účinného řízení …
---------+95. Instituce by měly vypracovat integrovanou kulturu řízení rizik zahrnující celou instituci, a to …
---------+96. Instituce by měly rozvíjet kulturu řízení rizik prostřednictvím zásad, komunikace a odborné …
---------+97. Pracovníci by měli být plně seznámeni se svými povinnostmi vztahujícími se k řízení rizik. …
---------+98. Účinná kultura řízení rizik by měla mimo jiné zahrnovat: a. Tón udávaný shora: vedoucí orgán by …
------+10 Firemní hodnoty a kodex chování
---------+99. Vedoucí orgán by měl vypracovat, zavést, dodržovat a prosazovat přísné etické a profesní …
---------+100. Instituce by měly zajistit, že nebude docházet k žádné diskriminaci pracovníků na základě …
---------+101. Zásady institucí by měly být genderově neutrální. To mimo jiné zahrnuje například odměňování …
---------+102. Zavedené standardy by měly usilovat o zlepšení odolného vnitřního systému správy a řízení a o …
---------+103. Vedoucí orgán by měl mít jasné a zdokumentované zásady, pokud jde o způsoby, jakými by tyto …
---------+104. Instituce by měly sledovat dodržování těchto standardů a zajišťovat, aby o nich pracovníci …
------+11 Střet zájmů na úrovni instituce
---------+105. Vedoucí orgán by měl nést odpovědnost za stanovení, schválení a kontrolu provádění a udržování …
---------+106. Instituce by měly v rámci svých organizačních a administrativních opatření přijmout …
---------+107. Opatření institucí za účelem řízení a případně zmírňování střetu zájmů by měla být …
------+12 Zásady týkající se střetu zájmů pro pracovníky
---------+108. Vedoucí orgán by měl nést odpovědnost za stanovení, schválení a kontrolu provádění a …
---------+109. Cílem zásad by mělo být určit střety zájmů pracovníků, včetně zájmů nejbližších rodinných …
---------+110. Pokud jde o střety zájmů, které mohou vzniknout v důsledku dřívějších vztahů, instituce by …
---------+111. Zásady by měly zahrnovat alespoň následující situace nebo vztahy, kdy může střet zájmů …
---------+112. Nehledě na výše uvedené by instituce měly přihlížet k tomu, že by skutečnost, že je pracovník …
---------+113. Zásady by měly stanovovat postupy pro oznamování a komunikaci s funkcí odpovědnou podle těchto …
---------+114. Zásady by měly rozlišovat střety zájmů, které trvají a je potřeba je řešit neustále, a střety …
---------+115. Zásady by měly stanovovat postupy, opatření, prvky týkající se dokumentace a odpovědnosti za …
---------+116. Zásady by měly konkrétně upravovat riziko střetu zájmů na úrovni vedoucího orgánu a poskytovat …
---------+117. Instituce by měly při zmírňování zjištěných střetů zájmů členů vedoucího orgánu zdokumentovat …
---------+118. Skutečné nebo potenciální střety zájmů oznámené odpovědné funkci v dané instituci by měly být …
---------+119. Všechny skutečné a potenciální střety zájmů by měly být individuálně nebo kolektivně na úrovni …
------+12.1 Zásady týkající se střetu zájmů v kontextu úvěrů a dalších transakcí s účastí členů vedoucího orgánu a jejich spřízněných stran
---------+120. Vedoucí orgán by měl v rámci svých zásad týkajících se střetu zájmů pro pracovníky (část 12) a …
---------+121. Aniž je dotčeno vnitrostátní provádění směrnice 2013/36/EU , mohou instituce zvážit dodatečné …
---------+122. Rámec pro střet zájmů by měl zajišťovat, že budou rozhodnutí týkající se poskytování úvěrů a …
---------+123. Vedoucí orgán by měl stanovit vhodné rozhodovací procesy pro poskytování úvěrů a uzavírání …
---------+124. Vedoucí orgán by měl s využitím rámce pro střet zájmů stanovit vhodné prahové hodnoty (např. …
---------+125. Na rozhodování by se neměl podílet člen vedoucího orgánu, který má prospěch z takového …
---------+126. Instituce by měly při rozhodování o úvěru nebo jiné transakci s účastí člena vedoucího orgánu …
---------+127. Jsou - li úvěry sjednávány jako úvěrová linka (např. přečerpání), počáteční rozhodnutí a jeho …
---------+128. S cílem zajistit soulad se svými zásadami týkajícími se střetu zájmů by instituce měly …
------+12.2 Dokumentace úvěrů poskytnutých členům vedoucího orgánu a jejich spřízněným stranám a další informace
---------+129. Pro účely čl. 88 odst. 1 směrnice 2013/36/EU by měly instituce dokumentovat údaje o úvěrech …
---------+130. Instituce by měly zajistit, aby byla dokumentace všech úvěrů poskytnutých členům vedoucího …
---------+131. V případě úvěru poskytnutého členovi vedoucího orgánu nebo jejich spřízněným stranám, jehož …
------+13 Vnitřní postupy pro oznamování problémů
---------+132. Instituce by měly zavést a udržovat vhodné vnitřní zásady a postupy pro oznamování problémů …
---------+133. Aby se předešlo střetům zájmů, měli by mít pracovníci možnost oznamovat taková porušení mimo …
---------+134. Postupy pro oznamování problémů by měly být dostupné všem pracovníkům instituce.
---------+135. Informace poskytované ze strany pracovníků prostřednictvím postupů pro oznamování problémů by …
---------+136. Instituce by měly zajistit, aby osoba oznamující porušení byla řádně chráněna před negativním …
---------+137. Instituce by rovněž měly chránit osoby, které jsou předmětem oznámení, před negativními dopady …
---------+138. Vnitřní postupy pro oznamování problémů by měly zejména: a. být zdokumentovány (např. v …
------+14 Oznamování porušení příslušným orgánům
---------+139. Příslušné orgány by měly stanovit účinné a spolehlivé mechanismy umožňující pracovníkům …
---------+140. Aniž by byla dotčena možnost oznamování porušení prostřednictvím mechanismů příslušných …
------+Hlava V – Rámec a mechanismy vnitřní kontroly
------+15 Rámec vnitřní kontroly
---------+141. Instituce by měly vypracovat a zachovávat kulturu, která podporuje pozitivní přístup k řízení …
---------+142. Rámec vnitřní kontroly institucí by měl být individuálně přizpůsoben specifikům její obchodní …
---------+143. Instituce by měly zavést vhodné procesy a postupy, které zajistí, že budou plnit své …
---------+144. Rámec vnitřní kontroly by měl zahrnovat celou organizaci, včetně povinností a úkolů vedoucího …
---------+145. Rámec vnitřní kontroly instituce by měl zajišťovat: a. účinný a efektivní provoz; b. obezřetné …
------+16 Provádění rámce vnitřní kontroly
---------+146. Vedoucí orgán by měl nést odpovědnost za stanovení a sledování vhodnosti a účinnosti rámce …
---------+147. Instituce by měla mít ve svém rámci vnitřní kontroly jasný, transparentní a zdokumentovaný …
---------+148. Instituce by o těchto zásadách, mechanismech a postupech měly informovat všechny pracovníky …
---------+149. Při provádění rámce vnitřní kontroly by instituce měly zavést odpovídající oddělení …
---------+150. Funkce vnitřní kontroly by měly ve svých příslušných oblastech působnosti ověřit, zda jsou …
---------+151. Funkce vnitřní kontroly by měly pravidelně předkládat vedoucímu orgánu písemné zprávy o …
------+17 Rámec řízení rizik
---------+152. Součástí celkového rámce vnitřní kontroly by mělo být zavedení uceleného rámce řízení rizik v …
---------+153. Rámec řízení rizik instituce by měl obsahovat zásady, postupy, omezení rizik a kontroly rizik …
---------+154. Rámec řízení rizik instituce by měl stanovovat konkrétní pokyny k provádění jejích strategií. …
---------+155. Rámec řízení rizik by měl podléhat nezávislému internímu přezkumu, prováděnému například …
---------+156. Pro účely zjišťování a měření nebo posuzování rizik by instituce měla vypracovat vhodné …
---------+157. Instituce by měly zohlednit, že výsledky kvantitativních metod hodnocení, včetně zátěžových …
---------+158. Konečná odpovědnost za posouzení rizik spočívá výhradně na instituci, která by v souladu s tím …
---------+159. Instituce by si měly být plně vědomy omezení modelů a metriky a měly by využívat nástroje …
---------+160. Kromě vlastního posouzení prováděného institucí mohou instituce využívat externí posouzení …
---------+161. Měly by být zavedeny mechanismy pravidelného a transparentního podávání zpráv, aby vedoucí …
---------+162. Efektivní sdělování informací a povědomí o rizicích a strategii v oblasti rizik má zásadní …
------+18 Nové produkty a významné změny
---------+163. Instituce by měla mít zavedeny dobře dokumentované zásady schvalování nových produktů, které …
---------+164. Podstatnými změnami nebo mimořádnými transakcemi mohou být fúze a akvizice, včetně …
---------+165. Instituce by měla mít konkrétní postupy pro posuzování dodržování těchto zásad s přihlédnutím …
---------+166. Zásady schvalování nových produktů instituce by měly zahrnovat všechny aspekty, které je třeba …
---------+167. Zásady schvalování nových produktů by měly uvádět hlavní otázky, které je třeba před přijetím …
---------+168. Na schvalování nových produktů nebo významných změn stávajících produktů, procesů a systémů by …
------+19 Funkce vnitřní kontroly
---------+169. Funkce vnitřní kontroly by měly zahrnovat funkci řízení rizik (viz oddíl 20), funkci …
---------+170. Provozní úkoly funkcí vnitřní kontroly lze s ohledem na kritéria proporcionality uvedená v …
---------+171. Aniž je dotčeno provádění směrnice 2015/849/EU ve vnitrostátním právu, měly by instituce …
------+19.1 Vedoucí funkcí vnitřní kontroly
---------+172. Vedoucí funkcí vnitřní kontroly by měli být ustanoveni na vhodné hierarchické úrovni, která …
---------+173. V případě potřeby by vedoucí útvarů vnitřní kontroly měli mít možnost přístupu k vedoucímu …
---------+174. Instituce by měly mít zdokumentované procesy pro přidělení pozice vedoucího funkce vnitřní …
------+19.2 Nezávislost funkcí vnitřní kontroly
---------+175. Aby bylo možné funkce vnitřní kontroly považovat za nezávislé, měly by být splněny následující …
------+19.3 Spojení funkcí vnitřní kontroly
---------+176. S přihlédnutím ke kritériím proporcionality uvedeným v hlavě I lze sloučit funkci řízení rizik …
------+19.4 Zdroje funkcí vnitřní kontroly
---------+177. Funkce vnitřní kontroly by měly mít dostatečné zdroje. Měly by mít odpovídající počet …
---------+178. Funkce vnitřní kontroly by měly mít k dispozici vhodné informační systémy i podporu a přístup …
------+20 Funkce řízení rizik
---------+179. Instituce by měly zřídit funkci řízení rizik zahrnující celou instituci. Funkce řízení rizik …
---------+180. Funkce řízení rizik by měla mít v případě potřeby přímý přístup k vedoucímu orgánu v kontrolní …
---------+181. Funkce řízení rizik by měla mít přístup ke všem liniím podnikání a dalším interním útvarům …
---------+182. Pracovníci v rámci funkce řízení rizik by měli mít dostatečné znalosti, dovednosti a …
---------+183. Funkce řízení rizik by měla být nezávislá na liniích podnikání a na útvarech, jejichž rizika …
---------+184. Funkce řízení rizik by měla být ústředním organizačním prvkem instituce strukturovaným tak …
---------+185. Významné instituce mohou zvážit zřízení specializovaných funkcí řízení rizik pro každou …
---------+186. Funkce řízení rizik by měla poskytovat relevantní nezávislé informace, analýzy a odborné …
------+20.1 Úloha funkce řízení rizik ve strategii a rozhodnutích v oblasti rizik
---------+187. Funkce řízení rizik by se měla v rané fázi aktivně podílet na vypracování strategie instituce …
---------+188. Zapojení funkce řízení rizik do rozhodovacích procesů by mělo zajistit, aby byly odpovídajícím …
------+20.2 Úloha funkce řízení rizik v oblasti podstatných změn
---------+189. V souladu s oddílem 18 by se funkce řízení rizik před přijetím rozhodnutí o podstatných …
---------+190. Funkce řízení rizik by měla vyhodnocovat, jak by mohla zjištěná rizika ovlivnit schopnost …
------+20.3 Úloha funkce řízení rizik při určování, měření, posuzování, řízení, zmírňování, sledování a vykazování rizik
---------+191. Funkce řízení rizik by měla zajistit, aby existoval vhodný rámec řízení rizik a aby příslušné …
---------+192. Funkce řízení rizik by měla zajistit, aby se při určování a posuzování rizik nevycházelo pouze …
---------+193. Funkce řízení rizik by měla zajistit, aby byly přezkoumávány transakce se spřízněnými stranami …
---------+194. Funkce řízení rizik by měla zajistit, aby všechna zjištěná rizika byla obchodními útvary …
---------+195. Funkce řízení rizik by měla pravidelně sledovat skutečný rizikový profil instituce a srovnávat …
---------+196. Funkce řízení rizik by měla analyzovat trendy a rozpoznávat nová či vznikající rizika a …
---------+197. Funkce řízení rizik by měla vyhodnotit možné způsoby zmírnění rizik. Zprávy podávané vedoucímu …
------+20.4 Úloha funkce řízení rizik v oblasti neschválených expozic
---------+198. Funkce řízení rizik by měla nezávisle posoudit nedodržení ochoty podstupovat riziko nebo …
---------+199. Funkce řízení rizik by měla hrát klíčovou úlohu při zajišťování toho, aby bylo rozhodnutí na …
------+20.5 Vedoucí funkce řízení rizik
---------+200. Vedoucí funkce řízení rizik by měl nést odpovědnost za poskytování komplexních a …
---------+201. Vedoucí funkce řízení rizik by měl mít dostatečné odborné znalosti, nezávislost a služební …
---------+202. Vedoucí funkce řízení rizik by měl být schopen kriticky zhodnotit rozhodnutí přijatá vedením a …
---------+203. Instituce by měly stanovit posílené postupy pro schvalování rozhodnutí, ke kterým se vedoucí …
------+21 Útvar compliance
---------+204. Instituce by měly zřídit trvalou a účinnou funkci zajišťování shody s předpisy (compliance) s …
---------+205. Není - li s ohledem na zásadu proporcionality uvedenou v hlavě I přiměřené jmenovat osobu …
---------+206. Funkce zajišťování shody s předpisy, včetně vedoucího funkce zajišťování shody s předpisy, by …
---------+207. Pracovníci v rámci funkce zajišťování shody s předpisy by měli mít dostatečné znalosti …
---------+208. Vedoucí orgán v kontrolní funkci by měl dohlížet na provádění řádně zdokumentovaných zásad …
---------+209. Funkce zajišťování shody s předpisy by měla vedoucímu orgánu poskytovat poradenství ohledně …
---------+210. Funkce zajišťování shody s předpisy by měla zajistit, aby bylo prostřednictvím strukturovaného …
---------+211. V souladu s oddílem 18 těchto obecných postupů by funkce zajišťování shody s předpisy měla v …
---------+212. Instituce by měly přijmout vhodná opatření proti vnitřnímu i vnějšímu chování, které by mohlo …
---------+213. Instituce by měly zajistit, aby jejich dceřiné podniky a pobočky učinily opatření s cílem …
------+22 Funkce vnitřního auditu
---------+214. Instituce by měly s přihlédnutím ke kritériím proporcionality uvedeným v hlavě I vytvořit …
---------+215. Funkce vnitřního auditu by měla být nezávislá na auditovaných činnostech. Proto by funkce …
---------+216. Funkce vnitřního auditu by měla na základě přístupu posouzení rizik nezávisle přezkoumávat a …
---------+217. Funkce vnitřního auditu by se neměla podílet na navrhování, výběru, vytváření a provádění …
---------+218. Funkce vnitřního auditu by měla posoudit, zda je rámec vnitřní kontroly uvedený v oddílu 15 …
---------+219. Funkce vnitřního auditu by měla zejména ověřovat integritu procesů zajišťující spolehlivost …
---------+220. Funkce vnitřního auditu by měla mít v celé instituci neomezený přístup ke všem záznamům …
---------+221. Funkce vnitřního auditu by měla dodržovat vnitrostátní a mezinárodní profesní standardy. …
---------+222. Činnost vnitřního auditu by měla být prováděna v souladu s plánem auditu a s podrobným …
---------+223. Plán vnitřního auditu by měl být vypracován nejméně jednou ročně na základě cílů kontrol …
---------+224. Všechna doporučení auditu by měla podléhat formálnímu postupu následné kontroly ze strany …
------+Hlava VI – Řízení kontinuity výkonu činnosti
---------+225. Instituce by měly zavést řádný plán řízení kontinuity výkonu činnosti a obnovy činnosti s …
---------+226. Instituce by měly zřídit zvláštní nezávislou funkci kontinuity výkonu činnosti, např. v rámci …
---------+227. Podnikání instituce se opírá o několik kritických zdrojů (např. informační systémy, včetně …
---------+228. Aby zavedla řádný plán řízení kontinuity výkonu činnosti, měla by instituce pečlivě analyzovat …
---------+229. Na základě výše uvedené analýzy by instituce měla zavést: a. pohotovostní plány a plány …
---------+230. Pohotovostní plány, plány kontinuity výkonu činnosti a plány obnovy by měly být dokumentovány …
------+Hlava VII – Transparentnost
---------+231. Strategie, zásady a postupy by měly být sdělovány všem příslušným pracovníkům v celé …
---------+232. V souladu s tím by měl vedoucí orgán příslušným pracovníkům poskytovat informace a aktualizace …
---------+233. Jestliže příslušné orgány podle čl. 106 odst. 2 směrnice 2013/36/EU vyžadují, aby mateřské …
---------+234. Takto zveřejňované informace by měly zahrnovat alespoň: a. přehled vnitřní organizace …
---+Příloha I – Faktory zohledňované při vytváření interních zásad správy a řízení
English - European Union - Financial Industry -

Obecné pokyny k vnitřnímu systému správy a řízení (EBA/GL/2021/05)

Obecné pokyny k vnitřnímu systému správy a řízení (EBA/GL/2021/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/internal-governance/guidelines-internal-governance-under-crd – PDF

1. Přehled

,
Název Regulace
1. Povinnost dodržování obecných pokynů a oznamovací povinnost

1. Povinnost dodržování obecných pokynů a oznamovací povinnost

2. Předmět, oblast působnosti a definice

2. Předmět, oblast působnosti a definice

3. Provádění

3. Provádění

4. Obecné pokyny

4. Obecné pokyny

Příloha I – Faktory zohledňované při vytváření interních zásad správy a řízení

V souladu s hlavou III by instituce při dokumentování vnitřních zásad a systémů správy a řízení měly zohlednit následující faktory:

1. Struktura společníků

2. Struktura skupiny, je - li to relevantní (právní a funkční struktura)

3. Složení a fungování vedoucího orgánu

  • a) kritéria výběru, včetně způsobu zohlednění diverzity;
  • b) počet, délka funkčního období, rotace, věk;
  • c) nezávislí členové vedoucího orgánu;
  • d) členové vedoucího orgánu zastávající výkonné funkce;
  • e) členové vedoucího orgánu zastávající nevýkonné funkce;
  • f) případné vnitřní rozdělení úkolů.

4. Struktura správy a řízení a organizační diagram (s případným dopadem na danou skupinu)

  • a) specializované výbory
  • i. složení;
  • ii. fungování;
  • b) případný výkonný výbor
  • i. složení;
  • ii. fungování;

5. Držitelé klíčových funkcí

  • a) vedoucí funkce řízení rizik;
  • b) vedoucí funkce zajišťování shody s předpisy;
  • c) vedoucí funkce vnitřního auditu;
  • d) finanční ředitel (CFO);
  • e) ostatní držitelé klíčových funkcí.

6. Rámec vnitřní kontroly

  • a) popis každé funkce, včetně její organizace, zdrojů, váhy a pravomocí;

7. Popis rámce strategie v oblasti rizik a řízení rizik

8. Organizační struktura (s případným dopadem na danou skupinu)

  • a) provozní struktura, linie podnikání a rozdělení pravomocí a povinností;
  • b) outsourcing;
  • c) nabídka produktů a služeb;
  • d) geografický rozsah činnosti;
  • e) poskytování služeb v režimu svobodného poskytování služeb
  • f) pobočky;
  • g) dceřiné podniky, společné podniky atd.;
  • h) používání extrateritoriálních středisek.

9. Etický kodex a kodex chování (s případným dopadem na danou skupinu)

  • a) strategické cíle a firemní hodnoty;
  • b) interní předpisy a pravidla, zásady prevence;
  • c) zásady týkající se střetu zájmů;
  • d) oznamování podezření na protiprávní jednání (whistleblowing).

10. Stav vnitřních zásad správy a řízení, s uvedením data

  • a) vypracování;
  • b) poslední změny;
  • c) posledního posouzení;
  • d) schválení vedoucím orgánem.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky
Zdroj Požadavek

3. Související standardy

Standardy
Zdroj Požadavek

Propojené úkoly

  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/