5.5. Funkcije notranje kontrole

Pristojni organi bi morali pri ocenjevanju funkcij notranje kontrole institucije oceniti skladnost institucije s smernicami organa EBA o notranjem upravljanju in ustreznimi določbami Uredbe (EU) 2022/2554 (DORA)²¹ . V okviru tega bi morali med drugim preučiti, ali:

• a. ima institucija ustrezen okvir notranjih kontrol, ki zajema vsa področja in je skladen z modelom „treh obrambnih linij“, vključno z dobro delujočimi, učinkovitimi in neodvisnimi funkcijami upravljanja tveganj, zagotavljanja skladnosti in notranje revizije;
• b. so vodje funkcij notranje kontrole (i) imenovani na ustrezni hierarhični ravni, ki jim zagotavlja ustrezna pooblastila in položaj, da lahko izpolnjujejo svoje odgovornosti, (ii) imajo neposreden dostop do upravljalnega organa v njegovi nadzorniški vlogi in mu lahko neposredno poročajo ter (iii) imajo na voljo vse vire, ki jih potrebujejo za opravljanje svojih nalog;
• c. ima institucija ustrezne pisne politike notranje kontrole, ki se učinkovito izvajajo, ter jasno porazdeljene odgovornosti za izvajanje okvira, ločene naloge, ustrezne upravne in računovodske postopke ter zanesljive ureditve poročanja.

²¹ DORA – Uredba (EU) 2022/2554 Evropskega parlamenta in Sveta z dne 14. decembra 2022 o digitalni operativni odpornosti za finančni sektor in spremembi uredb (ES) št. 1060/2009, (EU) št. 648/2012, (EU) št. 600/2014, (EU) št. 909/2014 in (EU) 2016/1011 (UL L 333, 27.12.2022, str. 1, ELI: http://data.europa.eu/eli/reg/2022/2554/oj).

Pristojni organi bi morali oceniti, ali funkcija upravljanja tveganj zajema celotno institucijo, ali ima celosten pregled nad vsemi tveganji, ali je že v zgodnji fazi aktivno vključena v oblikovanje strategije institucije na področju tveganj in ali spremlja njeno učinkovito izvajanje. Prav tako bi morali ugotoviti, ali funkcija upravljanja tveganj upravljalnemu organu zagotavlja popolne, ažurne in relevantne informacije o tveganjih, ki omogočajo določitev ravni nagnjenosti institucije k prevzemanju tveganj in s tem povezanih omejitev tveganja. Pristojni organi bi morali upoštevati tudi oceno funkcije upravljanja tveganj glede trdnosti in vzdržnosti strategije upravljanja tveganja in nagnjenosti k prevzemanju tveganj, pa tudi njeno vključenost v oceno vpliva pomembnih sprememb ali izrednih transakcij na splošno tveganje za institucijo in (po potrebi) skupino.

Pristojni organi bi morali oceniti, ali funkcija zagotavljanja skladnosti učinkovito ocenjuje in zmanjšuje tveganja neskladnosti, ki izhajajo iz nespoštovanja veljavnih pravnih in regulativnih zahtev, pogodbenih obveznosti ali notranjih pravil in kodeksov ravnanja, vključno s pravili o etiki, ter zagotavlja, da se ta tveganja ustrezno upoštevajo pri vseh pomembnih odločitvah na področju upravljanja tveganj.

Pristojni organi bi morali oceniti, ali funkcija notranje revizije neodvisno pregleduje ter v skladu z revizijskim načrtom in podrobnim delovnim programom zagotavlja objektivno zagotovilo o ustreznosti in učinkovitosti politik, postopkov in notranjih kontrol institucije ter o skladnosti vseh dejavnosti institucije, vključno z dejavnostmi, ki jih opravljajo tretji izvajalci storitev, z zakonskimi in regulativnimi zahtevami. Po potrebi bi morali pristojni organi oceniti, ali je funkcija notranje revizije na ravni skupine neodvisna, ali ima revizijski načrt na ravni skupine, ki temelji na tveganjih, ali ima na voljo ustrezne vire in položaj ter ali je neposredno podrejena upravljalnemu organu konsolidacijske institucije.