+Udkast til retningslinjer vedrørende intern ledelse (EBA/GL/2021/05)
---+1. Compliance og indberetningsforpligtelser
------+Status for disse retningslinjer
---------+1. Disse retningslinjer er udstedt i henhold til artikel 16 i forordning (EU) nr. 1093/2010 . I …
---------+2. Retningslinjerne afspejler EBA's syn på passende tilsynspraksis inden for det europæiske …
------+Indberetningskrav
---------+3. I henhold til artikel 16, stk. 3, i forordning (EU) nr. 1093/2010 skal de kompetente myndigheder …
---------+4. Underretninger offentliggøres på EBA's websted i henhold til artikel 16, stk. 3, i forordning …
---+2. Emne, anvendelsesområde og definitioner
------+Emne
---------+5. Disse retningslinjer præciserer de interne ledelsesordninger, -processer og -mekanismer, som …
------+Målgrupper
------+Anvendelsesområde
---------+6. Disse retningslinjer henvender sig til kompetente myndigheder som defineret i artikel 4, stk. 2 …
---------+7. Disse retningslinjer gælder i forhold til institutternes ledelsesordninger, herunder deres …
---------+8. Retningslinjerne tager sigte på at omfatte alle eksisterende ledelsesstrukturer og anbefaler …
---------+9. Udtrykkene "ledelsesorgan med ledelsesfunktion" og "ledelsesorgan med tilsynsfunktion" bruges i …
---------+10. I medlemsstater, hvor ledelsesorganet helt eller delvist delegerer ledelsesfunktionerne til en …
---------+11. I medlemsstater, hvor noget ansvar udøves direkte af aktionærer, medlemmer eller ejere af …
---------+12. Definitionerne af administrerende direktør, økonomidirektør og personer med nøglefunktioner …
------+Definitioner
---------+13. Institutterne bør overholde disse retningslinjer — og de kompetente myndigheder bør føre tilsyn …
---+3. Gennemførelse
------+Ikrafttrædelsestidspunkt
---------+14. Medmindre andet er bestemt, har de udtryk, der er anvendt og defineret i direktiv 2013/36/EU og …
------+Ophævelse
---------+15. Disse opdaterede retningslinjer finder anvendelse fra den 31. december 2021.
---+4. Retningslinjer
------+Del I — Proportionalitet
---------+16. EBA-retningslinjerne vedrørende intern ledelse (EBA/GL/2017/11) af 26. september 2017 ophæves …
---------+17. Proportionalitetsprincippet, som er nedfældet i artikel 74, stk. 2, i direktiv 2013/36/EU, har …
---------+18. Institutterne bør tage hensyn til deres størrelse og interne organisation samt arten, omfanget …
------+Del II — Ledelsesorganets og udvalgenes rolle og sammensætning
------+1 Ledelsesorganets rolle og ansvar
---------+19. Med henblik på anvendelse af proportionalitetsprincippet og for at sikre en korrekt …
---------+20. I henhold til artikel 88, stk. 1, i direktiv 2013/36/EU skal ledelsesorganet have det endelige …
---------+21. Ledelsesorganets opgaver bør defineres klart, idet der sondres mellem de opgaver, der henhører …
---------+22. Ledelsesorganet i dets tilsynsfunktion eller i dets ledelsesfunktion bør fungere effektivt i …
---------+23. Ledelsesorganets ansvar bør omfatte fastsættelse og godkendelse af og tilsyn med gennemførelsen …
---------+24. Når ledelsesorganet fastsætter, godkender og fører tilsyn med gennemførelsen af de aspekter …
---------+25. Ledelsesorganet skal føre tilsyn med offentliggørelses- og kommunikationsprocessen i forhold …
---------+26. Alle medlemmer af ledelsesorganet bør informeres om instituttets generelle aktiviteter …
---------+27. Et medlem af ledelsesorganet kan være ansvarligt for en intern kontrolfunktion, jf. del V …
------+2 Ledelsesorganets ledelsesfunktion
---------+28. Ledelsesorganet bør overvåge, regelmæssigt gennemgå og afhjælpe svagheder, der er identificeret …
---------+29. Ledelsesorganet i dets ledelsesfunktion bør engagere sig aktivt i et instituts drift og træffe …
---------+30. Ledelsesorganet i dets ledelsesfunktion bør være ansvarlig for gennemførelsen af de af …
---------+31. Ledelsesorganet i dets ledelsesfunktion bør konstruktivt udfordre og kritisk gennemgå forslag …
------+3 Ledelsesorganets tilsynsfunktion
---------+32. Med forbehold af gennemførelsen af direktiv (EU) 2015/849 i national lovgivning bør …
---------+33. Medlemmerne af ledelsesorganet i dets tilsynsfunktion bør have til opgave bl.a. at overvåge og …
---------+34. Med forbehold af national ret bør ledelsesorganet i dets tilsynsfunktion omfatte uafhængige …
------+4 Ledelsesorganets formands rolle
---------+35. Med forbehold af ansvarsområderne i henhold til gældende national selskabsret bør …
---------+36. Ledelsesorganets formand bør stå for ledelsen af ledelsesorganet, bidrage til en effektiv …
---------+37. Formanden bør tilskynde til og fremme en åben og kritisk diskussion og sikre, at afvigende …
---------+38. Som et generelt princip bør ledelsesorganets formand være et ikke-ledende medlem. Hvis …
---------+39. Formanden bør fastlægge mødedagsordener og sikre, at strategiske spørgsmål drøftes med …
------+5 Udvalg under ledelsesorganet i dets tilsynsfunktion
------+5.1 Nedsættelse af udvalg
---------+40. Ledelsesorganets formand bør bidrage til en klar opgavefordeling mellem ledelsesorganets …
---------+41. I henhold til artikel 109, stk. 1, i direktiv 2013/36/EU sammenholdt med artikel 76, stk. 3 …
---------+42. Hvis et risiko- eller nomineringsudvalg ikke er nedsat, bør henvisningerne i disse …
---------+43. Institutterne kan under hensyntagen til kriterierne i del I i disse retningslinjer nedsætte …
---------+44. Institutterne bør sikre en klar tildeling og fordeling af pligter og opgaver mellem …
---------+45. Hvert udvalg bør have et dokumenteret mandat, herunder dets ansvarsområder, fra ledelsesorganet …
------+5.2 Udvalgenes sammensætning
---------+46. Udvalgene bør understøtte tilsynsfunktionen på specifikke områder og fremme udviklingen og …
---------+47. Alle udvalg bør som formand have et ikke-ledende medlem af ledelsesorganet, som kan udøve et …
---------+48. Uafhængige medlemmer af ledelsesorganet i dets tilsynsfunktion bør deltage aktivt i et udvalg.
---------+49. Hvis der skal nedsættes udvalg i henhold til direktiv 2013/36/EU eller national ret, bør de …
---------+50. Institutterne bør under hensyntagen til ledelsesorganets størrelse og antallet af uafhængige …
---------+51. Institutterne bør overveje lejlighedsvis rotation af formænd og udvalgsmedlemmer under …
---------+52. Risiko- og nomineringsudvalget bør være sammensat af ikke-ledende medlemmer af det pågældende …
---------+53. I G-SII'er og O-SII'er bør nomineringsudvalget omfatte et flertal af medlemmer, der er …
---------+54. Medlemmerne af nomineringsudvalget bør individuelt eller kollektivt have tilstrækkelig viden …
---------+55. I G-SII'er og O-SII'er bør risikoudvalget omfatte et flertal af medlemmer, der er uafhængige. I …
------+5.3 Udvalgsprocesser
---------+56. Medlemmerne af risikoudvalget bør individuelt eller kollektivt have tilstrækkelig viden …
---------+57. Udvalgene bør regelmæssigt aflægge rapport til ledelsesorganet i dets tilsynsfunktion.
---------+58. Udvalgene bør fungere i samspil med hinanden i det omfang, det er relevant. Med forbehold af …
---------+59. Udvalgsmedlemmerne bør indgå i åbne og kritiske diskussioner, hvor afvigende synspunkter …
---------+60. Udvalgene bør dokumentere dagsordenerne for udvalgsmøderne og de vigtigste resultater og …
------+5.4 Risikoudvalgets rolle
---------+61. Risiko- og nomineringsudvalgene bør som minimum: a. have adgang til alle relevante oplysninger …
---------+62. Hvis et risikoudvalg er nedsat, bør det som minimum: a. rådgive og støtte ledelsesorganet i …
---------+63. Risikoudvalget bør samarbejde med andre udvalg, hvis aktiviteter kan have indvirkning på …
------+5.5 Revisionsudvalgets rolle
---------+64. Hvis et risikoudvalg er nedsat, skal det — uden dermed at gribe ind i aflønningsudvalgets …
------+5.6 Kombinerede udvalg
---------+65. I henhold til direktiv 2006/43/EF bør revisionsudvalget, hvis et sådant er nedsat, bl.a.: a. …
---------+66. I henhold til artikel 76, stk. 3, i direktiv 2013/36/EU kan de kompetente myndigheder tillade …
---------+67. Hvis risiko- og nomineringsudvalg er nedsat i ikke-væsentlige institutter, kan de kombinere …
------+Del III — Ledelsesramme
------+6 Organisatorisk ramme og struktur
------+6.1 Organisatorisk ramme
---------+68. Institutterne bør til enhver tid sikre, at medlemmerne af et kombineret udvalg individuelt og …
---------+69. Ledelsesorganet i et institut bør sikre en passende og gennemsigtig organisatorisk og …
---------+70. Instituttets struktur bør ikke hindre ledelsesorganets mulighed for at overvåge og håndtere de …
------+6.2 Kendskab til strukturen ("know your structure")
---------+71. Ledelsesorganet bør vurdere, om og hvordan væsentlige ændringer i koncernstrukturen (f.eks. …
---------+72. Ledelsesorganet bør fuldt ud kende og forstå instituttets retlige, organisatoriske og …
---------+73. Ledelsesorganet bør være ansvarligt for vedtagelsen af forsvarlige strategier og politikker for …
---------+74. Ledelsesorganet bør lede instituttets struktur, dets udvikling og begrænsninger og bør sikre …
---------+75. Ledelsesorganet i et konsoliderende institut bør ikke alene forstå koncernens retlige …
------+6.3 Komplekse strukturer og ikke-standardiserede eller uigennemsigtige aktiviteter
---------+76. Ledelsesorganet i et konsoliderende institut bør sikre, at de forskellige enheder i koncernen …
---------+77. Institutterne bør undgå at oprette komplekse og potentielt uigennemsigtige strukturer. …
---------+78. Under alle omstændigheder bør institutterne ikke etablere uigennemsigtige og unødvendigt …
---------+79. Ved etableringen af sådanne strukturer bør ledelsesorganet forstå dem og deres formål og de …
---------+80. Institutterne bør dokumentere deres beslutninger og kunne begrunde deres beslutninger over for …
---------+81. Ledelsesorganet bør sikre, at der træffes passende foranstaltninger for at undgå eller afhjælpe …
---------+82. Disse strukturer og aktiviteter, herunder deres overholdelse af lovgivning og faglige …
------+7 Organisatorisk ramme i koncernsammenhæng
---------+83. Institutterne bør træffe de samme risikostyringsforanstaltninger som i forbindelse med …
---------+84. I henhold til artikel 109, stk. 2, i direktiv 2013/36/EU bør moderselskaber og datterselskaber …
---------+85. Ledelsesorganet i et datterselskab, som er omfattet af direktiv 2013/36/EU, bør på individuelt …
---------+86. På konsolideret og delkonsolideret niveau bør det konsoliderende institut sikre, at alle …
---------+87. Et konsoliderende institut bør tage hensyn til alle dets datterselskabers interesser, og …
---------+88. Moderselskaber og deres datterselskaber bør sikre, at institutterne og enhederne inden for …
---------+89. Det konsoliderende institut bør sikre, at datterselskaber, der er etableret i tredjelande, og …
---------+90. Ledelseskravene i direktiv 2013/36/EU og bestemmelserne i disse retningslinjer gælder for …
------+8 Outsourcingpolitik
---------+91. Når institutterne fastsætter politikker og dokumenterer ledelsesordninger, bør de tage hensyn …
---------+92. Ledelsesorganet bør godkende og løbende revidere og opdatere et instituts outsourcingpolitik og …
---------+93. Outsourcingpolitikken bør beskæftige sig med konsekvenserne af outsourcing for et instituts …
------+Del IV — Risikokultur og forretningsadfærd
------+9 Risikokultur
---------+94. Politikken bør præcisere, at outsourcingordninger ikke bør være nogen hindring for et effektivt …
---------+95. En sund, omhyggelig og konsekvent risikokultur bør være et afgørende element i institutternes …
---------+96. Institutterne bør udvikle en integreret risikokultur for hele instituttet baseret på en fuld …
---------+97. Institutterne bør udvikle en risikokultur gennem politikker, kommunikation og uddannelse af …
---------+98. Medarbejderne bør være fuldt ud klar over deres ansvar i forbindelse med risikostyring. …
------+10 Virksomhedsværdier og adfærdskodeks
---------+99. En stærk risikokultur bør omfatte, men er ikke nødvendigvis begrænset til: a. Ledelsesstyring …
---------+100. Ledelsesorganet bør udvikle, indføre, overholde og fremme høje etiske og faglige standarder …
---------+101. Institutterne bør sikre, at personalet ikke forskelsbehandles på grund af køn, race, hudfarve …
---------+102. Institutternes politikker bør være kønsneutrale. Dette omfatter, men er ikke begrænset til …
---------+103. De gennemførte standarder bør sigte mod at forbedre instituttets robuste ledelsesordninger og …
---------+104. Ledelsesorganet bør have klare og dokumenterede politikker for, hvordan disse standarder skal …
------+11 Politik for interessekonflikter på institutionelt plan
---------+105. Institutterne bør overvåge overholdelsen af sådanne standarder og sikre, at medarbejderne har …
---------+106. Ledelsesorganet bør være ansvarligt for at fastsætte, godkende og føre tilsyn med …
---------+107. Institutterne bør inden for deres organisatoriske og administrative ordninger træffe …
------+12 Politik for interessekonflikter blandt medarbejdere
---------+108. Institutternes foranstaltninger til at håndtere eller i givet fald afhjælpe …
---------+109. Ledelsesorganet bør være ansvarligt for at fastsætte, godkende og føre tilsyn med …
---------+110. Politikken bør tilsigte at identificere interessekonflikter blandt medarbejdere, herunder …
---------+111. Med hensyn til interessekonflikter, der kan opstå som følge af tidligere forbindelser, bør …
---------+112. Politikken bør som minimum omfatte følgende situationer eller forbindelser, hvor der kan opstå …
---------+113. Uanset ovenstående bør institutterne tage højde for, at det forhold, at medarbejdere er …
---------+114. Politikken bør fastsætte processerne for rapportering og kommunikation til den funktion, der …
---------+115. Politikken bør sondre mellem interessekonflikter, der varer ved og skal håndteres permanent …
---------+116. Politikken bør fastsætte procedurer, foranstaltninger, dokumentationskrav og ansvarsområder …
---------+117. Politikken bør specifikt omfatte risikoen for interessekonflikter i ledelsesorganet og …
---------+118. Når institutter afbøder identificerede interessekonflikter hos medlemmer af ledelsesorganet …
---------+119. Faktiske eller potentielle interessekonflikter, som den ansvarlige funktion inden for …
------+12.1 Politik for interessekonflikter i forbindelse med lån og andre transaktioner med medlemmer af ledelsesorganet og deres nærtstående parter
---------+120. Alle faktiske og potentielle interessekonflikter i ledelsesorganet, individuelt og kollektivt …
---------+121. Som led i deres politik for interessekonflikter for medarbejdere (afsnit 12) og håndteringen …
---------+122. Med forbehold for gennemførelsen af direktiv 2013/36/EU i national lovgivning kan …
---------+123. Rammen for interessekonflikter bør sikre, at beslutninger om ydelse af lån og indgåelse af …
---------+124. Ledelsesorganet bør fastlægge de gældende beslutningsprocesser for ydelse af lån til og …
---------+125. Som led i rammen for interessekonflikter bør ledelsesorganet fastsætte passende tærskler …
---------+126. Det medlem af ledelsesorganet, der drager fordel af et sådant væsentligt lån eller en sådan …
---------+127. Når institutterne træffer beslutning om et lån eller en anden transaktion med et medlem af …
---------+128. Hvis lån er udformet som en kreditlinje (f.eks. overtræk), bør den oprindelige beslutning og …
------+12.2 Dokumentation for lån til medlemmer af ledelsesorganet og deres nærtstående parter og yderligere oplysninger
---------+129. For at sikre, at deres politikker vedrørende interessekonflikter overholdes, bør institutterne …
---------+130. Med henblik på artikel 88, stk. 1, i direktiv 2013/36/EU bør institutterne dokumentere data om …
---------+131. Institutterne bør sikre, at dokumentationen for alle lån til medlemmerne af ledelsesorganet og …
------+13 Interne advarselsprocedurer
---------+132. I forbindelse med et lån på over 200 000 EUR til et medlem af ledelsesorganet eller dets …
---------+133. Institutterne bør etablere og opretholde passende interne advarselspolitikker og - procedurer …
---------+134. For at undgå interessekonflikter bør det være muligt for medarbejderne at indberette …
---------+135. Advarselsprocedurerne bør kunne benyttes af alle instituttets medarbejdere.
---------+136. Alle relevante oplysninger, som medarbejdere videregiver via advarselsprocedurerne, bør i …
---------+137. Institutterne bør sikre, at den person, der indberetter overtrædelsen, er behørigt beskyttet …
---------+138. Institutterne bør ligeledes beskytte personer, der er blevet indberettet, mod eventuelle …
------+14 Indberetning af overtrædelser til de kompetente myndigheder
---------+139. Navnlig bør interne advarselsprocedurer: a. være dokumenteret (f.eks. personalehåndbøger) b. …
---------+140. De kompetente myndigheder bør indføre effektive og pålidelige mekanismer, som gør det muligt …
------+Del V — Rammerne og mekanismerne for intern kontrol
------+15 Rammerne for intern kontrol
---------+141. Uden at berøre muligheden for at indberette overtrædelser gennem de kompetente myndigheders …
---------+142. Institutterne bør udvikle og opretholde en kultur, der tilskynder en positiv holdning til …
---------+143. Institutternes interne kontrol bør tilpasses på individuelt grundlag til virksomhedens særlige …
---------+144. Institutterne bør indføre passende processer og procedurer, der sikrer, at de opfylder deres …
---------+145. Den interne kontrolramme bør omfatte hele organisationen, herunder ledelsesorganets …
------+16 Gennemførelse af rammerne for intern kontrol
---------+146. Et instituts ramme for intern kontrol bør sikre: a. effektive operationer b. forsigtig …
---------+147. Ledelsesorganet bør være ansvarligt for at fastslå og overvåge, om rammen for og processerne …
---------+148. Et institut bør have en klar, gennemsigtig og dokumenteret beslutningsproces og en klar …
---------+149. Institutterne bør kommunikere disse politikker, mekanismer og procedurer til alle medarbejdere …
---------+150. Ved gennemførelsen af rammen for intern kontrol bør institutterne sørge for en tilstrækkelig …
---------+151. De interne kontrolfunktioner bør kontrollere, at de politikker, mekanismer og procedurer, der …
------+17 Rammerne for risikostyring
---------+152. De interne kontrolfunktioner bør regelmæssigt fremsende skriftlige rapporter om større …
---------+153. Som en del af den overordnede ramme for intern kontrol bør institutterne have en holistisk …
---------+154. Et instituts ramme for risikostyring bør omfatte politikker, procedurer, risikogrænser og …
---------+155. Et instituts ramme for risikostyring bør opstille specifikke retningslinjer for …
---------+156. Rammen for risikostyring bør være omfattet af en uafhængig intern kontrol, f.eks. udført af …
---------+157. Når et institut identificerer og måler eller vurderer risici, bør det udvikle passende …
---------+158. Institutterne bør tage i betragtning, at resultaterne af kvantitative vurderingsmetoder …
---------+159. Det endelige ansvar for risikovurdering ligger udelukkende hos instituttet, som i …
---------+160. Institutterne bør være fuldt ud opmærksomme på modellernes og parametrenes begrænsninger og …
---------+161. Ud over institutternes egne vurderinger kan de anvende eksterne risikovurderinger (herunder …
---------+162. Der bør etableres regelmæssige og gennemsigtige mekanismer, således at ledelsesorganet, dets …
------+18 Nye produkter og væsentlige ændringer
---------+163. En effektiv kommunikation og bevidsthed om risici og risikostrategien er afgørende for hele …
---------+164. Et institut bør have indført en veldokumenteret politik for godkendelse af nye produkter, der …
---------+165. Væsentlige ændringer eller ekstraordinære transaktioner kan være fusioner og overtagelser …
---------+166. Et institut bør indføre specifikke procedurer til vurdering af overholdelse af disse …
---------+167. Et instituts politik for godkendelse af nye produkter bør omfatte enhver overvejelse, der skal …
---------+168. Politikken for godkendelse af nye produkter bør fastlægge de væsentligste spørgsmål, der skal …
------+19 Interne kontrolfunktioner
---------+169. Risikostyringsfunktionen og compliancefunktionen bør involveres i godkendelsen af nye …
---------+170. De interne kontrolfunktioner bør omfatte en risikostyringsfunktion (jf. afsnit 20), en …
---------+171. De interne kontrolfunktioners operationelle opgaver kan blive outsourcet, under hensyntagen …
------+19.1 Ledere af de interne kontrolfunktioner
---------+172. Med forbehold af gennemførelsen af direktiv (EU) 2015/849 i national lovgivning bør …
---------+173. Der bør udpeges ledere af interne kontrolfunktioner på et hierarkisk passende niveau, sådan at …
---------+174. Lederne af de interne kontrolfunktioner bør om nødvendigt kunne få adgang til og rapportere …
------+19.2 Interne kontrolfunktioners uafhængighed
---------+175. Institutterne bør have indført dokumenterede processer for besættelse af stillingen som leder …
------+19.3 Kombination af interne kontrolfunktioner
---------+176. For at de interne kontrolfunktioner kan betragtes som uafhængige, bør følgende betingelser …
------+19.4 Interne kontrolfunktioners ressourcer
---------+177. Under hensyntagen til de i del I anførte proportionalitetskriterier kan …
---------+178. De interne kontrolfunktioner bør have tilstrækkelige ressourcer. De bør have et tilstrækkeligt …
------+20 Risikostyringsfunktion
---------+179. De interne kontrolfunktioner bør have tilstrækkelige IT-systemer og støtte til deres rådighed …
---------+180. Institutterne bør oprette en risikostyringsfunktion, der omfatter hele instituttet. …
---------+181. Risikostyringsfunktionen bør om nødvendigt have direkte adgang til ledelsesorganet i dets …
---------+182. Risikostyringsfunktionen bør have adgang til alle forretningsområder og andre interne enheder …
---------+183. Medarbejdere inden for risikostyringsfunktionen bør være i besiddelse af tilstrækkelig viden …
---------+184. Risikostyringsfunktionen bør være uafhængig af de forretningsområder og enheder, hvis risici …
---------+185. Risikostyringsfunktionen bør være en central organisatorisk funktion, der er struktureret, så …
---------+186. Væsentlige institutter kan overveje at oprette specifikke risikostyringsfunktioner for hvert …
------+20.1 Risikostyringsfunktionens rolle med hensyn til risikostrategi og beslutninger
---------+187. Risikostyringsfunktionen bør levere relevante uafhængige oplysninger, analyser og …
---------+188. Risikostyringsfunktionen bør på et tidligt tidspunkt være aktivt involveret i udformningen af …
------+20.2 Risikostyringsfunktionens rolle med hensyn til væsentlige ændringer
---------+189. Risikostyringsfunktionens inddragelse bør sikre, at der i tilstrækkeligt omfang kommer til at …
---------+190. I overensstemmelse med afsnit 18 bør risikostyringsfunktionen, inden der træffes beslutninger …
------+20.3 Risikostyringsfunktionens rolle med hensyn til identifikation, måling, vurdering, håndtering, afhjælpning, overvågning og rapportering af risici
---------+191. Risikostyringsfunktionen bør vurdere, på hvilken måde identificerede risici kunne påvirke …
---------+192. Risikostyringsfunktionen bør sikre, at der findes en passende risikostyringsramme, og at alle …
---------+193. Risikostyringsfunktionen bør sikre, at identifikationen og vurderingen ikke kun er baseret på …
---------+194. Risikostyringsfunktionen bør sikre, at transaktioner med nærtstående parter kontrolleres, og …
---------+195. Risikostyringsfunktionen bør sikre, at alle identificerede risici overvåges effektivt af …
---------+196. Risikostyringsfunktionen bør regelmæssigt overvåge instituttets faktiske risikoprofil og holde …
---------+197. Risikostyringsfunktionen bør analysere tendenser og afdække nye risici eller risici i …
------+20.4 Risikostyringsfunktionens rolle med hensyn til ikke-godkendte eksponeringer
---------+198. Risikostyringsfunktionen bør vurdere, hvordan det er muligt at afhjælpe risici. Rapporteringen …
---------+199. Risikostyringsfunktionen bør uafhængigt vurdere overtrædelser af risikoappetit eller grænser …
------+20.5 Leder af risikostyringsfunktionen
---------+200. Risikostyringsfunktionen bør spille en central rolle med hensyn til at sikre, at der træffes …
---------+201. Lederen af risikostyringsfunktionen bør være ansvarlig for at levere omfattende og forståelig …
---------+202. Lederen af risikostyringsfunktionen bør have tilstrækkelig ekspertise, uafhængighed og …
---------+203. Lederen af risikostyringsfunktionen bør være i stand til at anfægte beslutninger truffet af …
------+21 Compliancefunktion
---------+204. Institutterne bør fastsætte skærpede processer for godkendelsen af beslutninger, hvor lederen …
---------+205. Institutterne bør oprette en permanent og effektiv compliancefunktion til at håndtere …
---------+206. Er det ikke forholdsmæssigt at udpege en person, som alene skal varetage rollen som leder af …
---------+207. Compliancefunktionen, herunder lederen af complianceafdelingen, bør være uafhængig af de …
---------+208. Medarbejdere inden for compliancefunktionen bør være i besiddelse af tilstrækkelig viden …
---------+209. Ledelsesorganet i dets tilsynsfunktion bør føre tilsyn med gennemførelsen af en …
---------+210. Compliancefunktionen bør vejlede ledelsesorganet om foranstaltninger, der skal træffes for at …
---------+211. Compliancefunktionen bør sikre, at complianceovervågningen foretages på grundlag af et …
---------+212. I overensstemmelse med afsnit 18 i disse retningslinjer bør compliancefunktionen i tæt …
---------+213. Institutterne bør træffe passende foranstaltninger mod intern eller ekstern adfærd, der kan …
------+22 Intern revisionsfunktion
---------+214. Institutterne bør sikre, at deres datterselskaber og filialer tager skridt til at sikre, at …
---------+215. Institutterne bør oprette en uafhængig og effektiv intern revisionsfunktion, under hensyntagen …
---------+216. Den interne revisionsfunktion bør være uafhængig af de reviderede aktiviteter. Den interne …
---------+217. Den interne revisionsfunktion bør på grundlag af en risikobaseret tilgang uafhængigt revidere …
---------+218. Den interne revisionsfunktion bør ikke være involveret i at udforme, udvælge, fastsætte og …
---------+219. Den interne revisionsfunktion bør vurdere, om instituttets ramme for intern kontrol, jf. …
---------+220. Den interne revisionsfunktion bør navnlig kontrollere rigtigheden af processerne og således …
---------+221. Den interne revisionsfunktion bør i hele instituttet have uhindret adgang til alle …
---------+222. Den interne revisionsfunktion bør overholde nationale og internationale faglige standarder. Et …
---------+223. Det interne revisionsarbejde bør udføres i henhold til en revisionsplan og et detaljeret …
---------+224. En intern revisionsplan bør udarbejdes mindst én gang om året på grundlag af de årlige mål for …
------+Del VI — Driftskontinuitet
---------+225. Der bør være en formel opfølgning på alle revisionsanbefalinger på det relevante …
---------+226. Institutterne bør udarbejde en forsvarlig kontinuitets- og katastrofeplan, som sikrer, at de …
---------+227. Institutterne kan oprette en særlig uafhængig beredskabsfunktion, f.eks. som en del af …
---------+228. Et instituts drift hviler på flere kritiske ressourcer (f.eks. IT-systemer, herunder …
---------+229. For at oprette en forsvarlig beredskabsplan bør et institut nøje analysere risikofaktorer for …
---------+230. Instituttet bør på grundlag af ovennævnte analyse udarbejde følgende: a. beredskabs- og …
------+Del VII — Gennemsigtighed
---------+231. Beredskabs-, kontinuitets- og katastrofeplaner bør dokumenteres og implementeres omhyggeligt. …
---------+232. Strategier, politikker og procedurer bør kommunikeres til alle relevante medarbejdere i et …
---------+233. Ledelsesorganet bør i overensstemmelse hermed informere og ajourføre de relevante medarbejdere …
---------+234. I tilfælde hvor kompetente myndigheder i henhold artikel 106, stk. 2, i direktiv 2013/36/EU …
---+Bilag I — Aspekter, der kan tages i betragtning ved udviklingen af en intern ledelsespolitik
English - European Union - Financial Industry -

Udkast til retningslinjer vedrørende intern ledelse (EBA/GL/2021/05)

Udkast til retningslinjer vedrørende intern ledelse (EBA/GL/2021/05)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/internal-governance/guidelines-internal-governance-under-crd – PDF

1. Oversigt

,
Titel Regulering
1. Compliance og indberetningsforpligtelser

1. Compliance og indberetningsforpligtelser

2. Emne, anvendelsesområde og definitioner

2. Emne, anvendelsesområde og definitioner

3. Gennemførelse

3. Gennemførelse

4. Retningslinjer

4. Retningslinjer

Bilag I — Aspekter, der kan tages i betragtning ved udviklingen af en intern ledelsespolitik

I overensstemmelse med del III bør institutterne tage følgende aspekter i betragtning, når de dokumenterer interne ledelsespolitikker og -ordninger:

1. Ejerstruktur

2. Koncernstruktur, hvis relevant (retlig og funktionel struktur)

3. Ledelsesorganets sammensætning og funktion

  • a) udvælgelseskriterier, herunder hvordan der tages hensyn til diversitet
  • b) antal, varighed af mandat, rotation, alder
  • c) uafhængige medlemmer af ledelsesorganet
  • d) ledende medlemmer af ledelsesorganet
  • e) ikke-ledende medlemmer af ledelsesorganet
  • f) intern opgavefordeling, hvis relevant

4. Ledelsesstruktur og organisationsplan (med indvirkning på koncernen, hvis relevant)

  • a) specialiserede udvalg
  • i. sammensætning
  • ii. funktion
  • b) forretningsudvalg, hvis et sådant findes
  • i. sammensætning
  • ii. funktion

5. Personer med nøglefunktioner

  • a) leder af risikostyringsfunktionen
  • b) leder af compliancefunktionen
  • c) leder af den interne revisionsfunktion
  • d) økonomidirektør
  • e) andre personer med nøglefunktioner

6. Ramme for intern kontrol

  • a) beskrivelse af hver funktion, herunder dens organisation, ressourcer, vægt og autoritet

7. beskrivelse af risikostrategien og risikostyringsrammen 8. organisatorisk struktur (med indvirkning på koncernen, hvis relevant)

  • a) operationel struktur, forretningsområder og kompetence- og ansvarsfordeling
  • b) outsourcing
  • c) udvalg af produkter og tjenesteydelser
  • d) aktiviteternes geografiske udstrækning
  • e) udveksling af tjenesteydelser i henhold til ordningen om fri udveksling af tjenesteydelser
  • f) filialer
  • g) datterselskaber, joint ventures osv.
  • h) anvendelse af offshorecentre

9. Adfærdskodeks (med indvirkning på koncernen, hvis relevant)

  • a) strategiske mål og virksomhedsværdier
  • b) interne kodekser og bestemmelser, forebyggelsespolitik
  • c) politik for interessekonflikter
  • d) whistleblowing

10. Status for den interne ledelsespolitik, med dato

  • a) udvikling
  • b) seneste ændring
  • c) seneste vurdering
  • d) ledelsesorganets godkendelse.

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav
Kilde Krav

3. Relaterede standarder

Standarder
Kilde Krav

Linkede sager

  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/