89. Vid bedömningen av institutets ramverk för riskhantering bör de behöriga myndigheterna bedöma …

Vid bedömningen av institutets ramverk för riskhantering bör de behöriga myndigheterna bedöma institutets efterlevnad av EBA:s riktlinjer för intern styrning, DORA-förordningen och andra EBA-riktlinjer som utfärdats i enlighet med artikel 74.3 i direktiv 2013/36/EU om interna styrformer, processer och metoder. I detta sammanhang bör de behöriga myndigheterna bland annat överväga om:

• a. institutet har inrättat ett lämpligt ramverk för riskhantering och riskhanteringsprocesser som omfattar en lämplig och genomförd riskstrategi, riskaptit, inbegripet riktlinjer för hantering av tredjepartsrisker, ramverk för ICAAP och ILAAP liksom förmåga att genomföra, samt resultat av, stresstester,
• b. i tillämpliga fall omfattar det koncernövergripande ramverket för riskhantering alla väsentliga risker oavsett om risken härrör från enheter som inte är föremål för konsolidering och ger en heltäckande bild av alla risker som institutet är eller kan bli exponerat för,
• c. ledningsorganet har det yttersta ansvaret för riskstrategin, riskaptiten och ramverket för riskhantering och utövar lämplig ledning och tillsyn,
• d. institutet, och i tillämpliga fall det konsoliderande institutet, har dokumenterat och genomfört lämplig riskstrategi och riskaptit, som omfattar alla institutets väsentliga risker, innehåller risklimiter och risktoleranser och återspeglar institutets ekonomiska resurser,
• e. ramverket för riskhantering fastställer lämpliga förfaranden för identifiering, mätning, begränsning och övervakning av risker och i vilken utsträckning den är integrerad i, och hur den påverkar, institutets övergripande strategi.
• f. beslutsprocesserna är tydliga, transparenta och tillräckligt dokumenterade, tar hänsyn till lämpliga risköverväganden och huruvida policyerna och ändringarna av policyerna kommuniceras korrekt och i rätt tid,
• g. det finns lämpliga och konsekventa kopplingar mellan affärsstrategi, riskstrategi, strategi för digital operativ motståndskraft, riskaptit och ramverket för riskhantering samt kapital- och likviditetsförvaltningsramarna, liksom institutets plan för att hantera miljömässiga, sociala och styrningsrelaterade risker i enlighet med artikel 76.2 i direktiv 2013/36/EU.

1. Översikt

1.1 Referenser

• Artikel 74 3.
• Artikel 76 2.

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.