+5.11 Povzetek ugotovitev in izračun rezult ata
---+144. Pristojni organi bi morali na podlagi zgornje ocene oblikovati mnenje o ustreznosti ureditev …
---+Score Supervisory view Considerations

5.11 Povzetek ugotovitev in izračun rezult ata

1. Pregled

144. Pristojni organi bi morali na podlagi zgornje ocene oblikovati mnenje o ustreznosti ureditev …

Pristojni organi bi morali na podlagi zgornje ocene oblikovati mnenje o ustreznosti ureditev notranjega upravljanja investicijskega podjetja in kontrol na ravni celotnega investicijskega podjetja. To mnenje bi moralo biti izraženo v povzetku ugotovitev skupaj z rezultatom sposobnosti delovanja, ki temelji na merilih, navedenih v tabeli 4.

Tabela 4: Nadzorniška merila za izračun rezultata notranjega upravljanja in kontrole na ravni celotnega investicijskega podjetja

Nadzorniško

Rezultat mnenje	Merila •	Investicijsko podjetje ima trdno in pregledno organizacijsko strukturo z jasnimi odgovornostmi, pri čemer je prevzemanje tveganja ločeno od funkcije upravljanja tveganj in kontroln	ih
Pomanjkljivosti ureditev notranjega upravljanja in kontrol na ravni celotnega investicijskega 1 podjetja predstavljajo nizko stopnjo tveganja sposobnost za	• • • • • •	funkcij. Korporativna kultura, upravljanje nasprotij interesov postopki prijavljanja nepravilnosti so ustrezni. Sestava in delovanje upravljalnega organa sta ustrezna. Politika prejemkov je v skladu s strategijo upravljanja tveganja in dolgoročnimi interesi investicijskega podjetja. Okvir upravljanja tveganj in postopki upravljanja tveganj so ustrezni. Okvir notranjih kontrol in notranje kontrole so ustrezni. Funkcije notranjega upravljanja tveganja, zagotavljanja	in
delovanja investicijskega podjetja.	• •	skladnosti in revizije so neodvisne in imajo dovolj sredstev, funkcija notranje revizije pa uspešno deluje v skladu uveljavljenimi mednarodnimi standardi in zahtevami. Informacijske in komunikacijske tehnologije so ustrezne. Ureditve za načrtovanje neprekinjenega poslovanja poslovanja v kriznih razmerah so ustrezne.	z in
Pomanjkljivosti 2 ureditev notranjega	•	Investicijsko podjetje ima večinoma trdno in pregledno organizacijsko je prevzemanje strukturo tveganja z jasnimi ločeno odgovornostmi, od funkcije upravljanja pri čemer
upravljanja in kontrol na ravni		tveganj in kontrolnih funkcij.	44
celotnega investicijskega podjetja predstavljajo srednje nizko stopnjo tveganja za sposobnost delovanja investicijskega podjetja.	• • • • • • • • •	Korporativna kultura, upravljanje nasprotij interesov postopki prijavljanja nepravilnosti so večinoma ustrezni. Sestava in delovanje upravljalnega organa sta večinoma ustrezna. Politika prejemkov je večinoma skladna s strategijo upravljanja tveganja in dolgoročnimi interesi investicijskega podjetja. Okvir upravljanja tveganj in postopki upravljanja tveganj so večinoma ustrezni. Okvir notranjih kontrol in notranje kontrole so večinoma ustrezni. Funkcije notranjega upravljanja tveganja, zagotavljanja skladnosti in revizije so neodvisne, njihovo delovanje pa večinoma učinkovito. Informacijske in komunikacijske tehnologije so večinoma ustrezne. Ureditve za načrtovanje neprekinjenega poslova nja poslovanja v kriznih razmerah so večinoma ustrezne. Organizacijska struktura investicijskega podjetja odgovornosti niso v celoti pregledni, prevzemanje tveganja pa ni v celoti ločeno od funkcije upravljanja tveganj kontrolnih funkcij.	in je in in in
Pomanjkljivosti ureditev notranjega upravljanja in kontrol na ravni celotnega investicijskega 3 podjetja predstavljajo	• • •	Obstajajo dvomi glede ustreznosti korporativne kulture, upravljanja nasprotij interesov in/ali postopkov prijavljanja nepravilnosti. Obstajajo dvomi glede ustreznosti sestave in delovanja upravljalnega organa. Obstajajo pomisleki, da bi lahko bila politika prejemkov nasprotju s strategijo upravljanja tveganja in dolgoročnimi interesi investicijskega podjetja.	v
srednje visoko stopnjo tveganja za sposobnost delovanja investicijskega podjetja.	• • • • • •	Obstajajo dvomi glede ustreznosti okvira upravljanja tveganj in postopkov upravljanja tveganj. Obstajajo dvomi glede ustreznosti okvira notranjih kontrol notranjih kontrol. Obstajajo dvomi glede neodvisnosti in učinkovitosti delovanja funkcij notranjega upravljanja tveganja, zagotavljanja skladnosti in revizije. Obstajajo dvomi glede ustreznosti informacijskih komunikacijskih tehnologij. Obstajajo dvomi glede ustreznosti ureditev načrtovanja neprekinjenega poslovanja in poslovanja v kriznih razmerah. Organizacijska struktura investicijskega podjetja odgovornosti niso pregledni, prevzemanje tveganja pa ločeno od funkcije upravljanja tveganja in kontroln ih funkcij.	in in 45 in ni
Pomanjkljivosti ureditev notranjega upravljanja in kontrol na ravni celotnega 4 investicijskega podjetja	• • • •	Korporativna kultura, upravljanje nasprotij interesov in/ali postopki prijavljanja nepravilnosti so neustrezni. Sestava in delovanje upravljalnega organa sta neustrezna. Politika prejemkov je v nasprotju s strategijo upravljanja tveganja in dolgoročnimi interesi investicijskega podjetja. Okvir upravljanja tveganj in postopki upravljanja tveganj so
predstavljajo visoko stopnjo tveganja za sposobnost delovanja investicijskega podjetja.	• • • •	neustrezni. Funkcija notranjega upravljanja tveganja, zagotavljanja skladnosti in/ali revizije ni neodvisna in/ali funkcije notranje revizije ne delujejo v skladu z uveljavljenimi mednarodnimi standardi in zahtevami; delovanje ni učink ovito. Okvir notranjih kontrol in notranje kontrole so neustrezni. Informacijske in komunikacijske tehnologije so neustrezne. Ureditve za načrtovanje neprekinjenega poslovanja poslovanja v kriznih razmerah so neustrezne.	in

Score Supervisory view Considerations

Deficiencies in internal governance and investment firm-1 wide arrangements control	• • • • •	The investment firm has a robust and transparent organisational structure with clear responsibilities and separation of risk taking from risk management and control functions. There is a sound corporate culture, management of conflicts of interest and whistleblowing processes. The composition and functioning of the management body are appropriate. The remuneration policy is in line with the investment firm’s risk strategy and long-term interests. The risk management framework and risk management
pose a low level of risk to the viability of the investment firm.	• • • • • •	processes are appropriate. The internal control framework and internal controls are appropriate. The internal risk management, compliance and audit functions are independent and have sufficient resources and the internal audit function operates effectively in accordance with established international standards and requirements. Information and communication technologies are appropriate. The business continuity and contingency planning arrangements are appropriate. The investment firm has a largely robust and transparent organisational structure with clear responsibilities and separation of risk taking from risk management and control functions. There is a largely sound corporate culture, management of
Deficiencies in internal governance and investment firm-wide control arrangements 2 pose a medium-	• • •	conflicts of interest and whistleblowing processes. The composition and functioning of the management body are largely appropriate. The remuneration policy is largely in line with the investment firm’s risk strategy and long-term interests. The risk management framework and risk management
low level of risk to the viability of the investment firm.	• • • • • •	processes are largely appropriate. The internal control framework and internal controls are largely appropriate. The internal risk management, compliance and audit functions are independent and their operations are largely effective. Information and communication technologies are largely appropriate. The business continuity and contingency planning arrangements are largely appropriate. The investment firm’s organisational structure and responsibilities are not fully transparent and risk taking is not fully separated from risk management and control functions. There are doubts about the appropriateness of the corporate culture, management of conflicts of interest and/or whistleblowing processes.
Deficiencies in internal governance and investment firm-wide control 3 arrangements pose a medium-	• • •	There are doubts about the appropriateness of the composition and functioning of the management body. There are concerns that the remuneration policy may conflict with the investment firm’s risk strategy and long-term interests. There management are doubts framework about and the risk appropriateness management processes. of the risk
high level of risk to the viability of the investment firm.	• • • • • •	There are doubts about the appropriateness of the internal control framework and internal controls. There are doubts about the independence and effective operation of the internal risk management, compliance and audit functions. There are doubts about the appropriateness of information and communication technologies. There are doubts about the appropriateness of the arrangements for business continuity and contingency planning. The investment firm’s organisational structure and responsibilities are not transparent and risk-taking is not separated from risk management and control functions. The corporate culture, management of conflicts of interest and/ or whistleblowing processes are inappropriate.
Deficiencies in internal governance and investment firm-wide control 4 arrangements pose a high level of risk to the viability of the investment firm.	• • • • • • •	The composition and functioning of the management body are inappropriate. The remuneration policy conflicts with the investment firm’s risk strategy and long-term interests. The risk management framework and the risk management processes are inappropriate. The internal risk management, compliance and/or audit function is not independent and/or the internal audit functions are not operating in accordance with established international standards and requirements; operations are not effective. The internal control framework and internal controls are inappropriate. The information and communication technologies are inappropriate. The business continuity and contingency planning arrangements are inappropriate.

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve
Vir	Zahteva

3. Povezani standardi

Standardi
Vir	Zahteva

EBA - Published by the European Banking Authority at https://www.eba.europa.eu/