17 Ramverk för riskhantering

Mekanismer för regelbunden och öppen rapportering bör fastställas så att ledningsorganet, dess riskkommitté (om en sådan har inrättats) och alla relevanta enheter inom ett institut får korrekta, koncisa, begripliga och meningsfulla rapporter i tid och kan utbyta relevant information om identifieringen, mätningen eller bedömningen, övervakningen och hanteringen av riskerna. Ramverket för rapportering bör vara väl definierat och dokumenterat.

En effektiv spridning av riskinformation och en stark riskmedvetenhet är avgörande för hela riskhanteringen, inbegripet granskningen och beslutsfattandet, och bidrar till att förhindra beslut som omedvetet kan öka riskerna. En effektiv riskrapportering inbegriper en sund intern behandling och kommunikation av riskstrategin och relevanta riskuppgifter (till exempel exponeringar och viktiga riskindikatorer) både horisontellt inom institutet och uppåt och nedåt i ledningskedjan.

Institutet bör ha en väldokumenterad policy för godkännande av nya produkter som är godkänd av ledningsorganet och som behandlar utvecklingen av nya marknader, produkter och tjänster, väsentliga förändringar av befintliga marknader, produkter och tjänster samt exceptionella transaktioner. Denna policy bör även omfatta väsentliga förändringar av tillhörande processer (t.ex. nya utkontrakteringsavtal) och system (t.ex. it-förändringsprocesser). Policyn för godkännande av nya produkter bör säkerställa att de EBA Regular Use

produkter och förändringar som godkänns är förenliga med institutets riskstrategi och riskaptit och med de motsvarande riskgränserna, eller att nödvändiga ändringar görs.

Väsentliga förändringar eller exceptionella transaktioner kan innefatta fusioner och förvärv, bland annat de möjliga konsekvenserna av en otillräcklig granskning (due diligence) där risker och kostnader i samband med fusionen inte har identifierats korrekt, upprättande av strukturer (t.ex. nya dotterföretag eller bolag som bildats för ett specifikt ändamål), nya produkter, förändringar i systemen eller ramverket eller förfarandena för riskhantering eller förändringar i institutets organisation.

Institutet bör ha specifika förfaranden för att bedöma efterlevnaden av dessa policyer där synpunkter från riskhanteringsfunktionen vägs in. Dessa förfaranden bör innefatta en systematisk förhandsbedömning och dokumenterade utlåtanden från efterlevnadsfunktionen om nya produkter eller betydande ändringar av befintliga produkter.

Institutets policy för godkännande av nya produkter bör omfatta allt som ska tas med i beräkningen innan ett beslut fattas om att gå in på nya marknader, erbjuda nya produkter, lansera nya tjänster eller göra väsentliga förändringar av befintliga produkter eller tjänster. Policyn för godkännande av nya produkter bör även omfatta de definitioner av ”ny produkt/marknad/verksamhet” och ”väsentliga förändringar” som ska användas i organisationen och vilka interna funktioner som ska vara delaktiga i beslutsprocessen.