+107. Efter dessa bedömningar bör de behöriga myndigheterna ha fått en uppfattning om lämpligheten …

107. Efter dessa bedömningar bör de behöriga myndigheterna ha fått en uppfattning om lämpligheten …

Efter dessa bedömningar bör de behöriga myndigheterna ha fått en uppfattning om lämpligheten av institutets interna styrningssystem och institutomfattande kontroller. Denna bedömning bör återspeglas i en sammanfattning av slutsatserna, vilken bör åtföljas av ett bärkraftighetsbetyg grundat på de överväganden som anges i tabell 4. Tabell 4. Tillsynshänsyn vid betygsättning av intern styrning och institutomfattande kontroller

Betyg Tillsynsmyndighetens uppfattning Överväganden

Brister i den interna styrningen och 1 institutomfattande kontroller utgör en låg risk för institutets bärkraft.	            	Institutet har en robust och transparent organisationsstruktur med tydligt ansvar och åtskillnad av risktagande från riskhanterings- och kontrollfunktioner. Sammansättningen och funktionen hos ledningsorganet är lämpliga. Det tidsmässiga engagemanget från ledamöterna i ledningsorganet är lämpligt och de följer i förekommande fall begränsningen av antalet styrelseuppdrag. Riskkulturen och uppförandekoden är sunda och inbegriper hantering av intressekonflikter och förfaranden för att slå larm om missförhållanden. Institutet har antagit en mångfaldspolicy som främjar mångfald i ledningsorganets sammansättning och uppfyller de fastställda målen. Ersättningspolicyn överensstämmer med institutets riskstrategi och långsiktiga intressen. Ramar för riskhantering och riskhanteringsprocesser, inklusive ICAAP, ILAAP, policy för godkännande av nya produkter, stresstestram, kapitalplanering och likviditetsplanering är lämpliga. Ramen för intern kontroll och de interna kontrollerna är lämpliga. Riskkontrolls-, regelefterlevnads- och internrevisionsfunktionerna är oberoende, fungerar effektivt, har tillräckliga resurser och internrevisionsfunktionen arbetar i enlighet med etablerade internationella standarder och krav. IKT-system, aggregering av riskdata och riskrapportering är lämpliga. Integreringen av miljömässiga, sociala och styrningsrelaterade risker i ramen för intern styrning och riskhantering är lämplig. Styrningsramen för återhämtningsplanering är lämplig. Institutet åtgärdar snabbt identifierade brister och/eller farhågor som uttryckts av behöriga myndigheter och åtgärdar dem effektivt inom en kort tidsram, vilket ger tillfredsställande resultat. Dessutom rapporterar institutet proaktivt och informerar de behöriga myndigheterna under hela denna process.
Betyg Tillsynsmyndighetens uppfattning	     	Överväganden Institutet har en i stort sett robust och transparent organisationsstruktur med tydligt ansvar och separering av risktagande från riskhanterings- och kontrollfunktioner. Ledningsorganets sammansättning och dess funktionssätt är i stort sett lämpliga. Det tidsmässiga engagemanget från ledamöterna i ledningsorganet är i stort sett lämpligt, och de följer i förekommande fall begränsningen av antalet styrelseuppdrag. Riskkulturen och uppförandet är i stort sett sunda, inbegripet hantering av intressekonflikter och förfaranden för att slå larm om missförhållanden. Institutet har antagit en mångfaldspolicy som främjar mångfald i ledningsorganets sammansättning och som i stort sett uppfyller de fastställda målen eller har vidtagit lämpliga åtgärder för att uppnå de mål som fastställts i policyn. Ersättningspolicyn ligger i stort sett i linje med
Brister i den interna styrningen och 2 institutomfattande en medellåg risk kontroller för institutets innebär		institutets riskstrategi och långsiktiga intressen. Ramar riskhanteringsprocesser, för riskhantering inklusive ICAAP, ILAAP, och
bärkraft.	      	policy för godkännande av nya produkter, stresstestram, kapitalplanering och likviditetsplanering är i stort sett lämpliga. Ramen för intern kontroll och de interna kontrollerna är i stort sett lämpliga. Riskkontrollen, efterlevnaden och internrevisionsfunktionen är oberoende och deras verksamhet är i stort sett effektiv. IKT-system, aggregering av riskdata och riskrapportering är i stort sett lämpliga. Integreringen av miljömässiga, sociala och styrningsrelaterade risker i ramen för intern styrning och riskhantering är i stort sett lämplig. Styrningsramen för återhämtningsplanering är i stort sett lämplig. Institutet kan på ett tillfredsställande sätt åtgärda de flesta av de brister som identifierats och/eller de farhågor som uttryckts av de behöriga myndigheterna, inom en godtagbar tidsram och uppfyller, i tillämpliga fall, de rapporteringskrav som fastställts av de behöriga myndigheterna med avseende på dessa brister. Institutets organisationsstruktur och
Brister i den interna styrningen och institutomfattande kontroller utgör 3 en medelhög risk för institutets		ansvarsområden är inte helt transparenta, och risktagandet är inte helt åtskilt från riskhanterings- och kontrollfunktionerna.
bärkraft.		Det råder tvivel om huruvida ledningsorganets sammansättning och funktionssätt är lämpliga.
Betyg Tillsynsmyndighetens uppfattning Betyg Tillsynsmyndighetens uppfattning	                 	Överväganden Det råder tvivel om att det tidsmässiga engagemanget från ledamöterna i ledningsorganet är tillräckligt, och i förekommande fall uppfyller de inte begränsningen av antalet styrelseuppdrag. Det råder tvivel om riskkulturens och uppförandets sundhet, inbegripet hantering av intressekonflikter och/eller förfaranden för att slå larm om missförhållanden. Institutet har inte antagit någon mångfaldspolicy och har inte vidtagit åtgärder för att uppnå en lämplig nivå av mångfald i ledningsorganet. Det finns farhågor om att ersättningspolicyn inte är anpassad till institutets riskstrategi och långsiktiga intressen. Det råder tvivel om huruvida riskhanteringsramen och riskhanteringsprocesserna är lämpliga, däribland ICAAP, ILAAP, policy för godkännande av nya produkter, stresstestramen, kapitalplanering och/eller likviditetsplanering. Det råder tvivel om huruvida ramen för intern kontroll och de interna kontrollerna är lämpliga. Det råder tvivel om oberoendet och den effektiva funktionen hos den interna riskkontrollen, efterlevnaden och internrevisionsfunktionen. Det råder tvivel om huruvida IKT-system, aggregering av riskdata och riskrapportering är lämpliga. Det råder tvivel om huruvida integreringen av miljömässiga, sociala och styrningsrelaterade risker i ramen för intern styrning och riskhantering är lämplig. Styrningsramen för återhämtningsplanering bedömdes kunna ha väsentliga brister och/eller ha väsentliga hinder för ett effektivt genomförande, och tillsynsfrågorna har inte åtgärdats fullt ut. Institutet står inför betydande utmaningar eller uppvisar en begränsad avsikt att på ett adekvat sätt åtgärda de brister som konstaterats och/eller de farhågor som uttryckts av de behöriga myndigheterna när det gäller kvaliteten på de korrigerande åtgärderna och/eller tidsramen för deras genomförande, vilket kan tyda på ett behov av en upptrappning. Institutet har också utmaningar i rapporteringen om status för de korrigerande åtgärderna till de behöriga myndigheterna. Överväganden Institutets organisationsstruktur och ansvarsfördelning är inte transparenta och risktagandet är inte skilt från riskhanterings- och kontrollfunktionerna. Ledningsorganets sammansättning och funktionssätt är olämpliga. Det tidsmässiga engagemanget från ledamöterna i ledningsorganet är otillräckligt, och i förekommande fall uppfyller de inte begränsningen av antalet styrelseuppdrag. Riskkulturen och uppförandet, inbegripet hantering av intressekonflikter och/eller förfaranden för att slå larm om missförhållanden, är olämpliga. Institutet har inte antagit någon mångfaldspolicy, ledningsorganets sammansättning saknar mångfald och institutet har inte implementerat åtgärder för att uppnå en lämplig mångfaldsnivå. Ersättningspolicyn är inte anpassad till institutets riskstrategi och långsiktiga intressen. Ramar för riskkontroll och riskhanteringsprocesser, däribland ICAAP, ILAAP, policy för godkännande av nya produkter, stresstestram, kapitalplanering och/eller
Brister i den interna styrningen och 4 institutomfattande kontroller innebär en hög risk för institutets bärkraft.	     	likviditetsplanering är olämpliga. Riskhanterings-, efterlevnads- och/eller internrevisionsfunktionen är inte oberoende, fungerar inte effektivt och/eller internrevisionsfunktionen bedriver inte sin verksamhet i enlighet med fastställda internationella standarder och krav. Ramen för intern kontroll och de interna kontrollerna är olämpliga. IKT-systemen, aggregeringen av riskdata och riskrapporteringen är olämpliga. Integrationen av miljömässiga, sociala och styrningsrelaterade risker i ramen för intern styrning och riskhantering är inte lämplig. Styrningsramen för återhämtningsplanering bedömdes ha väsentliga brister och/eller ha väsentliga hinder för dess effektiva genomförande, och tillsynsfrågor har inte till fullo beaktats. Institutet kan inte eller har inte för avsikt att på ett tillfredsställande sätt åtgärda de brister som konstaterats och/eller de farhågor som uttryckts av de behöriga myndigheterna och saknar förmåga att åtgärda dem inom en godtagbar tidsram, efter upptrappning från de behöriga myndigheterna. Institutet har också utmaningar i rapporteringen om status för de korrigerande åtgärderna till de behöriga myndigheterna.

1. Översikt

Rubrik	Reglering

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav
Källa	Krav

3. Relaterade standarder

Standarder
Källa	Krav

EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.