11. Rámec riadenia rizík

V rámci celkového rámca vnútornej kontroly by emitenti ART mali mať holistický rámec riadenia rizík v rámci celej spoločnosti, ktorý by sa vzťahoval na všetky ich obchodné línie a vnútorné útvary vrátane funkcií vnútornej kontroly, pričom by sa plne uznávala ekonomická podstata všetkých ich rizikových expozícií vrátane rizík, ktoré emitent ART predstavuje pre seba, pre držiteľov aktív, prevádzkových rizík a rizík vyplývajúcich z rezervy aktív.

Rámec riadenia rizík by mal emitentovi ART umožniť prijímať plne informované rozhodnutia

• o všetkých rizikách, ktorým je alebo môže byť vystavený, vrátane rizík v oblasti IKT v súlade s nariadením (EÚ) č. 2022/2554 (DORA)¹² a oddielom 12. Rámec riadenia rizík by mal zahŕňať všetky riziká vrátane skutočných rizík a budúcich rizík, ktorým môže byť emitent ART vystavený. Riziká by sa mali vyhodnocovať zdola nahor a zhora nadol v rámci obchodných línií alebo vnútorných útvarov a medzi nimi, pričom sa bude používať konzistentná terminológia a kompatibilné metodiky v celej spoločnosti emitenta ART a prípadne na konsolidovanej úrovni. Všetky riziká by sa mali zahrnúť do rámca riadenia rizík s náležitým zohľadnením finančných aj nefinančných rizík vrátane rizík koncentrácie, prevádzkových rizík, rizík v oblasti IT, rizík poškodenia dobrej povesti, právnych rizík, rizík správania a rizík ESG. Do úvahy by sa mali brať aj úverové riziká, trhové riziká, riziká koncentrácie a likvidity vyplývajúce z rezervných aktív.

¹² Nariadenie Európskeho parlamentu a Rady (EÚ) č. 2022/2554 zo 14. decembra 2022 o digitálnej prevádzkovej odolnosti finančného sektora: Úrad pre publikácie (europa.eu)

Rámec riadenia rizík emitenta ART má zahŕňať politiky, postupy, rizikové limity a kontroly rizík zabezpečujúce primeranú, včasnú a priebežnú identifikáciu, meranie alebo hodnotenie, monitorovanie, riadenie, zmierňovanie rizík a podávanie správ o rizikách na úrovni obchodnej línie, vnútorných útvarov, emitenta a prípadne skupiny.

Rámec riadenia rizík emitenta ART má poskytovať osobitné usmernenia o vykonávaní stratégií riadenia rizík. Týmito usmerneniami sa majú v prípade potreby zavádzať a udržiavať vnútorné limity v súlade s toleranciou emitenta ART voči rizikám, ochotou emitenta podstupovať riziká a úmerne jeho spoľahlivému fungovaniu, prevádzkovej odolnosti, finančnej sile, potrebám likvidity a strategickým cieľom. Rizikový profil emitenta ART by sa mal udržiavať v rámci stanovených limitov. Rámcom riadenia rizík by sa malo zabe zpečiť, aby vždy, keď dôjde k prekročeniu limitov rizika, existoval vymedzený proces, ktorý by ich vystupňoval a riešil vhodným následným postupom.

Rámec riadenia rizík by mal podliehať nezávislému vnútornému preskúmaniu, napr. vykonávanému útvarom vnútorného auditu, a mal by sa pravidelne prehodnocovať na základe tolerancie emitenta ART voči riziku a jeho ochoty podstupovať riziko.

Emitent ART má mať zriadené mechanizmy pravidelného a transparentného podávania správ, aby jeho riadiaci orgán a všetky príslušné útvary v spoločnosti emitenta mali k dispozícii včasné, presné, stručné, zrozumiteľné a zmysluplné správy a aby si mohli vymieňať dôležité informácie

• o identifikácii, meraní alebo hodnotení, monitorovaní a riadení rizík. Rámec predkladania správ by mal byť dobre vymedzený a zdokumentovaný.

Účinná komunikácia a informovanosť o rizikách a stratégii v oblasti rizík má zásadný význam pre celý proces riadenia rizík vrátane skúmania a rozhodovacieho procesu a pomáha predchádzať rozhodnutiam, ktoré môžu úroveň rizika nevedome zvyšovať. Účinné podávanie správ

• o rizikách zahŕňa náležité vnútorné posúdenie a komunikáciu o stratégii v oblasti rizík a o dôležitých údajoch o rizikách, jednak horizontálne v rámci spoločnosti emitenta ART a jednak nahor a nadol v reťazci riadenia.