14 Nahlasovanie porušení príslušným orgánom

Pri zavádzaní rámca vnútornej kontroly inštitúcie majú zaviesť primerané rozdelenie povinností, napr. zverenie konfliktných činností v rámci spracúvania transakcií alebo pri poskytovaní služieb rôznym osobám, alebo zverenie zodpovednosti v oblasti dohľadu a podávania správ za konfliktné činnosti rôznym osobám. Mali by aj vytvoriť informačné bariéry napr. prostredníctvom fyzického oddelenia určitých oddelení.

Funkcie vnútornej kontroly majú overovať, či sú politiky, mechanizmy a postupy stanovené v rámci vnútornej kontroly správne vykonávané v ich príslušných oblastiach pôsobnosti.

Funkcie vnútornej kontroly majú riadiacemu orgánu pravidelne predkladať písomné správy

• o závažných zistených nedostatkoch. Tieto správy by pre každý nový zistený závažný nedostatok mali obsahovať príslušné riziká, posúdenie vplyvu, odporúčania a nápravné opatrenia, ktoré sa majú prijať. Riadiaci orgán by mal včas a účinne sledovať zistenia interných kontrolných útvarov a požadovať primerané nápravné opatrenia. Mal by sa zaviesť formálny následný postup týkajúci sa zistení a prijatých nápravných opatrení.

Ako súčasť celkového rámca vnútornej kontroly by inštitúcie mali mať komplexný rámec riadenia rizík v celej inštitúcii, ktorý by sa vzťahoval aj na všetky ich obchodné línie a vnútorné útvary vrátane funkcií vnútornej kontroly, pričom by sa plne uznala ekonomická podstata všetkých ich rizikových expozícií. Rámec riadenia rizík by mal inštitúcii umožniť prijímať plne informované rozhodnutia o prijímaní rizík. Rámec riadenia rizík by mal zahŕňať súvahové a podsúvahové riziká, ako aj skutočné a budúce riziká, ktorým môže byť inštitúcia vystavená. Riziká by sa mali vyhodnocovať zdola nahor a zhora nadol v rámci obchodných línií a medzi nimi, pričom sa bude používať konzistentná terminológia a kompatibilné metodiky v celej inštitúcii a na konsolidovanej alebo subkonsolidovanej úrovni. Všetky príslušné riziká by sa mali zahrnúť do rámca riadenia rizík s náležitým zohľadnením finančných aj nefinančných rizík vrátane kreditných a trhových rizík, rizík likvidity a koncentrácie, operačných rizík, rizík v oblasti IT, rizík poškodenia dobrej povesti, právnych rizík, rizík správania a dodržiavania predpisov v oblasti boja proti praniu špinavých peňazí/financovaniu terorizmu a iných rizík súvisiacich s finančnou trestnou činnosťou, rizík ESG a strategických rizík.

Rámec riadenia rizík inštitúcie by mal zahŕňať politiky, postupy, rizikové limity a kontroly rizík zabezpečujúce primeranú, včasnú a priebežnú identifikáciu, meranie alebo hodnotenie, monitorovanie, riadenie, zmierňovanie rizík a podávanie správ o rizikách na obchodnej línii, na úrovni inštitúcii a na konsolidovanej alebo subkonsolidovanej úrovni.

Rámec riadenia rizík inštitúcie by mal poskytovať osobitné usmernenia o vykonávaní stratégií inštitúcie. Týmito usmerneniami sa majú v prípade potreby zavádzať a udržiavať vnútorné limity v súlade s ochotou inštitúcie podstupovať riziká a úmerne jej spoľahlivému fungovaniu, finančnej sile, kapitálovej základni a strategickým cieľom. Rizikový profil inštitúcie by sa mal udržiavať v rámci týchto stanovených limitov. Rámcom riadenia rizík by sa malo zabezpečiť, aby vždy, keď dôjde k prekročeniu limitov rizika, existoval vymedzený proces, ktorý by ich vystupňoval a riešil vhodným následným postupom.