85. Vid bedömningen av institutets interna kontrollfunktioner bör de behöriga myndigheterna bedöma …

Vid bedömningen av institutets interna kontrollfunktioner bör de behöriga myndigheterna bedöma institutets efterlevnad av EBA:s riktlinjer för intern styrning och de relevanta bestämmelserna i förordning (EU) 2022/2554 (DORA-förordningen)²¹ . I detta sammanhang bör de behöriga myndigheterna bland annat överväga om:

• a. om institutet har ett lämpligt ramverk för intern kontroll som omfattar alla områden, i enlighet med modellen för ”de tre försvarslinjerna”, inklusive välfungerande, effektiva och oberoende funktioner för riskhantering, efterlevnad och internrevision,
• b. cheferna för de interna kontrollfunktionerna i) har en lämplig hierarkisk nivå som ger dem den befogenhet och ställning som krävs för att de ska kunna fullgöra sina skyldigheter, ii) har direkt åtkomst till och kan rapportera direkt till ledningsorganet i dess tillsynsfunktion, och
• iii) har alla de resurser som krävs för att de ska kunna utföra sina uppgifter,
• c. institutet har lämpliga skriftliga policyer för intern kontroll som tillämpas på ett effektivt sätt och en tydlig ansvarsfördelning för genomförandet av ramverket, åtskillnad mellan arbetsuppgifter, sunda förvaltnings- och redovisningsförfaranden samt robusta rapporteringsrutiner.

²¹ DORA-förordningen, Europaparlamentets och rådets förordning (EU) 2022/2554 av den 14 december 2022 om digital operativ motståndskraft för finanssektorn och om ändring av förordningarna (EG) nr 1060/2009, (EU) nr 648/2012, (EU) nr 600/2014, (EU) nr 909/2014 och (EU) 2016/1011 (EUT L 333, 27.12.2022, s. 1, ELI: http://data.europa.eu/eli/reg/2022/2554/oj).

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.