5.2 Information om ramverket för riskhantering

När det gäller utformningen och styrningen av ramverken för riskhantering och riskkontroll bör de behöriga myndigheterna säkerställa att de får följande uppgifter från instituten:

• a. En beskrivning av den övergripande strukturen på den interna styrningen, som inkluderar roller och ansvarsområden, inklusive den verkställande ledningen och styrelsen, inom funktionerna för riskhantering och kontroll. Beskrivningen bör omfatta:
• i. risktagande, riskhantering och riskkontroll i allmänhet,
• ii. IKU och ILU och deras viktigaste komponenter, bland annat riskidentifiering, riskmätning, stresstestning, planering av kapital och likviditet, limiter och överträdelser av limiter, upptrappningsförfaranden etc.).
• b. En beskrivning av rapporteringsrutiner och hur ofta den regelbundna rapporteringen till ledningen ska ske när det gäller hantering och kontroll av riskerna.
• c. En beskrivning av samverkan mellan riskmätningen och riskövervakningen och praxis för risktagande (t.ex. fastställande av limiter, granskning, hantering av limitöverträdelser etc.).
• d. En beskrivning av de metoder och rutiner som säkerställer att institutet har robusta och integrerade ramverk för hanteringen av betydande risker och deras utveckling, innefattat 1) interaktion och integration mellan hanteringen av kapital och likviditet, däribland interaktion mellan IKU och ILU, 2) interaktion mellan hanteringen av olika riskkategorier och den institutövergripande riskhanteringen, 3) integrationen av IKU och ILU i riskhanteringssystemet och den övergripande styrningen av ett institut, inklusive hanteringen av prissättning och verksamhetsstyrning.
• e. När så är lämpligt, en beskrivning av fördelningen av uppgifter inom gruppen, det institutionella skyddssystemet eller samarbetsnätverket avseende riskhantering.