5.5. Funkcie vnútornej kontroly

Pri posudzovaní funkcií vnútornej kontroly inštitúcie majú príslušné orgány posúdiť, či inštitúcia dodržiava usmernenia EBA o vnútornom riadení a príslušné ustanovenia nariadenia (EÚ) 2022/2554 (nariadenie o digitálnej prevádzkovej odolnosti – DORA)²¹ . V tejto súvislosti majú príslušné orgány okrem iného zvážiť, či:

• a. inštitúcia disponuje primeraným rámcom vnútornej kontroly, ktorý pokrýva všetky oblasti a je v súlade s modelom „troch línií obrany“ vrátane dobre fungujúcich, účinných a nezávislých funkcií riadenia rizík, dodržiavania súladu (compliance) a vnútorného auditu;
• b. vedúci pracovníci funkcií vnútornej kontroly i) sú zaradení na primeranú hierarchickú úroveň, ktorá im poskytuje primerané právomoci a postavenie potrebné na plnenie ich povinností, ii) majú priamy prístup k riadiacemu orgánu vo funkcii dohľadu a môžu mu priamo podávať správy a iii) disponujú všetkými zdrojmi potrebnými na plnenie svojich úloh;
• c. inštitúcia má účinne zavedené primerané písomné politiky týkajúce sa vnútornej kontroly a jasne rozdelené zodpovednosti za vykonávanie tohto rámca, oddelenie povinností, spoľahlivé administratívne a účtovné postupy a spoľahlivé mechanizmy výkazníctva.

²¹ Nariadenie Európskeho parlamentu a Rady (EÚ) 2022/2554 zo 14. decembra 2022 o digitálnej prevádzkovej odolnosti finančného sektora a o zmene nariadení (ES) č. 1060/2009, (EÚ) č. 648/2012, (EÚ) č. 600/2014, (EÚ) č. 909/2014 a (EÚ) 2016/1011 (Ú. v. EÚ L 333, 27.12.2022, s. 1, ELI: http://data.europa.eu/eli/reg/2022/2554/oj).

Príslušné orgány majú posúdiť, či funkcia riadenia rizík pokrýva celú inštitúciu, či má komplexný prehľad o všetkých rizikách, či sa aktívne podieľa na vypracúvaní stratégie riadenia rizík inštitúcie už v počiatočnej fáze a či dohliada na jej účinné vykonávanie. Príslušné orgány majú takisto posúdiť, či funkcia riadenia rizík poskytuje riadiacemu orgánu úplné, aktuálne a relevantné informácie týkajúce sa rizík, ktoré mu umožnia stanoviť úroveň ochoty inštitúcie podstupovať riziká a súvisiace limity rizika. Príslušné orgány majú zároveň zvážiť posúdenie spoľahlivosti a udržateľnosti stratégie riadenia rizík a ochoty podstupovať riziká, ktoré vypracovala funkcia riadenia rizík, ako aj jej zapojenie do hodnotenia vplyvu prípadných podstatných zmien alebo mimoriadnych transakcií na celkové riziko inštitúcie a skupiny.

Príslušné orgány majú posúdiť, či funkcia dodržiavania súladu účinne posudzuje a zmierňuje riziká vyplývajúce z nedodržiavania platných právnych a regulačných požiadaviek, zmluvných záväzkov alebo vnútorných pravidiel a kódexov správania vrátane pravidiel v oblasti etiky, a či zabezpečuje, aby všetky podstatné rozhodnutia v oblasti riadenia rizík tieto riziká primerane zohľadňovali.

Príslušné orgány majú posúdiť, či funkcia vnútorného auditu v súlade s plánom auditu a podrobným pracovným programom nezávisle preskúmava primeranosť a účinnosť politík, postupov a vnútorných kontrolných mechanizmov inštitúcie, ako aj súlad všetkých činností inštitúcie vrátane činností vykonávaných externými poskytovateľmi služieb s právnymi a regulačnými požiadavkami a poskytuje o nich objektívne uistenie. Príslušné orgány majú v príslušných prípadoch posúdiť, či je funkcia vnútorného auditu celej skupiny nezávislá, či má plán auditu na základe posúdenia rizika pre celú skupinu, či má náležité zdroje a primerané postavenie a priamo podáva správy riadiacim orgánom materskej spoločnosti.