5.3 Kontrolni okvir

Upravljalni organ bi moral biti odgovoren za vzpostavitev ter spremljanje ustreznosti in učinkovitosti okvira notranje kontrole. Uspešne in učinkovite postopke notranje kontrole bi bilo treba izvajati zlasti za okvir reševanja nedonosnih izpostavljenosti za zagotovitev popolne uskladitve med strategijo upravljanja nedonosnih izpostavljenosti in operativnim načrtom na eni strani ter celostno poslovno strategijo kreditne institucije, vključno s strategijo upravljanja nedonosnih izpostavljenosti in operativnim načrtom, ter nagnjenostjo k prevzemanju tveganj na drugi.

Funkcije notranje kontrole bi morale upravljalnemu organu redno predlagati pisna poročila o upravljanju nedonosnih izpostavljenosti, z opozorili na večje ugotovljene pomanjkljivosti. Ta poročila bi morala za vsako na novo ugotovljeno večjo pomanjkljivost vključevati zadevna tveganja, oceno učinka, priporočila in predvidene korektivne ukrepe. Vodje funkcij notranje kontrole bi po potrebi morali imeti dostop do upravljalnega organa v njegovi nadzorni funkciji in mu neposredno poročati, da izrazijo pomisleke in nadzorno funkcijo po potrebi opozorijo na posebne dogodke, ki vplivajo ali lahko vplivajo na institucijo. To vodjem funkcij notranje kontrole ne bi smelo preprečiti poročanja tudi v okviru hierarhije rednega poročanja.

Upravljalni organ bi moral na podlagi ugotovitev funkcij notranje kontrole pravočasno in učinkovito ukrepati ter zahtevati primerne popravne ukrepe. Vzpostaviti bi bilo treba formalni postopek za ukrepanje na podlagi ugotovitev in sprejetje korektivnih ukrepov.

Okvir notranje kontrole bi moral vključevati vse tri linije obrambe v skladu s smernicami organa EBA o notranjem upravljanju²⁴ . Vloge različnih zadevnih funkcij bi morale biti jasno opredeljene in dokumentirane za preprečitev vrzeli ali prekrivanja. O ključnih rezultatih dejavnosti na drugi in tretji liniji, opredeljenih ukrepih za zmanjšanje pomanjkljivosti ter o doseženem napredku bi bilo treba redno poročati upravljalnemu organu.

²⁴ Smernice o notranjem upravljanju v skladu z Direktivo 2013/36/EU (EBA/GL/2017/11).

Večje in bolj kompleksne kreditne institucije bi morale pri izvajanju kontrolnega okvira uporabljati vse tri obrambne linije; druge obrambne linije ni treba vzpostaviti posebej za nedonosne izpostavljenosti in jo lahko izvaja funkcija za obvladovanje kreditnega tveganja (kontrolna funkcija).

Manjšim in manj kompleksnim kreditnim institucijam (npr. iz kategorije SREP 3 ali 4) za izvajanje kontrolnega okvira ni treba posebej za nedonosne izpostavljenosti v celoti vzpostaviti treh obrambnih linij, morajo pa zagotoviti zadostno omejitev morebitnega navzkrižja interesov.

5.3.1 Kontrole na prvi obrambni liniji

5.3.2 Kontrole na drugi obrambni liniji

5.3.3 Kontrole na tretji obrambni liniji