5.1. Splošne ugotovitve

Pristojni organi bi morali pri ocenjevanju notranjega upravljanja in kontrol na ravni celotne institucije med drugim oceniti skladnost institucije s pravnimi akti, ki so ločeno objavljeni na spletnem mestu organa EBA, kot je navedeno v odstavku 12.

Pristojni organi bi morali oceniti ustreznost ureditev notranjega upravljanja institucije ob upoštevanju narave, obsega in kompleksnosti tveganj, povezanih s poslovnim modelom in dejavnostmi institucije. Opredeliti bi morali, v kakšnem obsegu institucija izpolnjuje veljavne zakonske in regulativne zahteve glede ustreznih ureditev notranjega upravljanja, vključno s tistimi, navedenimi v prejšnjem odstavku, ter opredeliti morebitne pomanjkljivosti. Pristojni organi bi morali oceniti, ali obstajajo pomembna tveganja, ki izhajajo iz slabih ureditev notranjega upravljanja ter njihovega morebitnega učinka na profil tveganja, operativno odpornost in vzdržnost institucije. V ta namen bi bilo treba v skladu z načelom sorazmernosti in nadzorniškim posredovanjem, opisanim v naslovu 2, oceniti naslednja področja:

• a. organizacijsko strukturo, upravljalni organ in njegove odbore;
• b. kulturo tveganja in poslovno ravnanje;
• c. politike in prakse prejemkov;
• d. funkcije notranje kontrole;
• e. okvir upravljanja tveganj;
• f. sisteme IKT, združevanje podatkov o tveganjih in poročanje o tveganjih;
• g. tveganja PD/FT in bonitetne pomisleke;
• h. upravljanje načrtovanja sanacije.

Pristojni organi bi morali pri ocenjevanju področij iz točk (a) do (f) prejšnjega odstavka upoštevati okoljska, socialna in upravljavska tveganja, pri tem pa dati prednost tveganjem, povezanim z okoljskim prehodom, in fizičnim tveganjem.

Oceno notranjega upravljanja bi bilo treba upoštevati pri konkretni oceni upravljanja tveganja in kontrol iz naslovov 6 in 8 ter pri oceni ICAAP in ILAAP v okviru ocene kapitalske ustreznosti SREP (naslov 7) in ocene likvidnostne ustreznosti in ustreznosti financiranja SREP (naslov 8). Podobno bi morale biti analiza izračunov ICAAP/kapitalskih ocen za vsako tveganje posebej iz naslova 7 in vse v njej ugotovljene pomanjkljivosti upoštevane pri oceni splošnega okvira ICAAP, ki se ocenjuje v skladu s tem naslovom.

Pristojni organi bi morali v okviru splošne ocene notranjega upravljanja in kontrol na ravni celotne institucije oceniti sposobnost institucije, da učinkovito in pravočasno odpravi ugotovljene pomanjkljivosti in/ali nadzorniške pomisleke, ki so jih izrazili pristojni organi. Pri tej oceni bi morali upoštevati, ali pretekli rezultati institucije dokazujejo njeno sposobnost in namero, da učinkovito in pravočasno obravnava nadzorniške pomisleke in/ali ugotovljene pomanjkljivosti, ter ali je bilo to že upoštevano pri oceni drugih področij SREP. Pri tem bi morali pristojni organi izhajati iz ocene naslednjih elementov:

• a. vloge upravljalnega organa pri (i) ocenjevanju učinkovitosti ureditev upravljanja institucije, zlasti v zvezi z ukrepi za odpravo pomanjkljivosti, in (ii) sprejemanju ustreznih ukrepov za obravnavanje nadzorniških pomislekov in/ali pomanjkljivosti (učinkovit odziv na nadzorniške pomisleke);
• b. kulture tveganj v instituciji;
• c. ustreznosti in pravočasnosti informacij, predloženih in izmenjanih s pristojnim organom;
• d. kakovosti notranjega poročanja o ukrepih za odpravo pomanjkljivosti upravljalnemu organu, višjemu vodstvu in funkcijam notranje kontrole;
• e. vloge funkcij notranje kontrole pri pregledu ustreznosti in učinkovitosti sprejetih ukrepov za odpravo pomanjkljivosti.

Ko pristojni organi oceno notranjega upravljanja in kontrole na ravni celotne institucije izvajajo na ravni podrejene družbe, bi morali poleg elementov, navedenih v tem naslovu, oceniti, ali se politike in postopki na ravni celotne skupine izvajajo dosledno na ravni podrejene družbe ter ali so subjekti v skupini sprejeli ustrezne ukrepe za zagotovitev, da so njihove dejavnosti v skladu z vsemi veljavnimi zakoni in predpisi.