4.5 Ramverk för kreditriskhantering och intern kontroll

I enlighet med EBA:s riktlinjer om intern styrning bör instituten införa ett robust och omfattande ramverk för intern kontroll, som inbegriper kreditriskhantering, med beaktande av bland annat principerna om ansvarsskyldighet, åtskillnad och självständighet vad gäller funktioner och ansvar, kritisk granskning av och tillförlitlighetsgrad i utfallen.

Riskhantering och interna kontroller av kreditrisker bör integreras i institutets övergripande ramverk för riskhantering och intern kontroll såväl som i organisations- och beslutsfattandestrukturen. Instituten bör se till att ramverket för intern kontroll, däribland kreditriskhantering, stöder robust och lämpligt kreditrisktagande, analys och övervakning under en kreditfacilitets hela livscykel, vilket inbegriper utformning och utveckling av den specifika produkten samt försäljning och administration.

Instituten bör inrätta regelbundna och öppna rapporteringsmekanismer så att ledningsorganet, dess riskkommitté, om en sådan inrättas, och alla relevanta enheter eller funktioner får korrekta och koncisa rapporter i god tid och kan vidta välgrundade och effektiva åtgärder inom sina respektive ansvarsområden för att säkerställa identifiering, mätning eller bedömning, övervakning och hantering av kreditrisker (se även avsnitt 8).

Instituten bör på ett tydligt och öppet sätt fastställa fördelningen av ansvar och befogenheter inom organisationen, inbegripet inom och mellan affärsområden, enheter och funktioner, även vad gäller riskhantering. I detta syfte bör instituten tydligt fastställa de funktioner som är ansvariga för att utföra de olika uppgifter som rör kreditrisktagande och kreditbeslutsprocessen, på ett sätt som inte leder till intressekonflikter och som säkerställer en effektiv kreditriskhantering.

De affärsområden och enheter som ger upphov till kreditrisken bör i första hand ansvara för hanteringen av den kreditrisk som deras verksamhet medför under hela kreditens löptid. Dessa affärsområden och enheter bör ha tillräckliga interna kontroller för att säkerställa efterlevnad av interna policyer och relevanta externa krav.

Instituten bör ha en riskhanteringsfunktion, i linje med EBA:s riktlinjer om intern styrning, som ansvarar för att säkerställa en korrekt kontroll av kreditrisken. Riskhanteringsfunktionen bör vara oberoende av affärsenheterna.

Vid tillämpningen av punkt 75 bör instituten beakta följande områden/uppgifter:

• a. Utveckling och upprätthållande av processer och förfaranden som rör kreditgivning och övervakning.
• b. Fastställande och utveckling av processer, mekanismer och metoder kring kreditriskaptit, kreditriskstrategi och kreditriskpolicy, inbegripet en övergripande process för spridning av policyer och förfaranden inom institutet, samt en affärsstrategi.
• c. Utformning och införande av ett lämpligt ramverk för kreditbeslutsfattande i enlighet med dessa riktlinjer.
• d. Utformning och fastställande av ramverket för övervakning och rapportering av kreditrisker, inbegripet system för tidiga varningssignaler, övervakning av kreditportföljer och samlad riskövervakning, samt utförandet av detta, även i förhållande till IKU och tillämpliga reglerande mått, t.ex. regler om stora exponeringar.
• e. Utförande av en kreditprövning och en löpande kreditriskanalys för kreditbetygs- eller riskklassificeringsändamål.
• f. Tillhandahållande av ett oberoende/andra utlåtande om kreditprövningen och kreditriskanalysen för kreditbeslut, med angivande av under vilka omständigheter det oberoende/andra utlåtandet är relevant, med hänsyn tagen till kreditfacilitetens egenskaper, dess storlek och låntagarens riskprofil.
• g. Bedömning av reserveringens lämplighet i enlighet med det tillämpliga redovisningsregelverket.
• h. Utveckling av nya kreditprodukter, med beaktande av kraven för processen för godkännande av nya produkter, och den pågående övervakningen av kreditprodukternas lämplighet.
• i. Hantering av tidiga dröjsmål och nödlidande exponeringar samt beviljande och övervakning av anståndsåtgärder, i enlighet med bestämmelserna i EBA:s riktlinjer för hantering av nödlidande exponeringar och exponeringar med anstånd¹⁷ och EBA:s riktlinjer om försenad betalning och utmätning enligt direktiv 2014/17/EU¹⁸ samt institutets interna policyer. När det gäller utlåning till konsumenter kan sådana uppgifter även omfatta samråd med oberoende skuldrådgivningstjänster när så är relevant.
• j. Utförande av stresstester på den samlade kreditportföljen såväl som på relevanta delportföljer och geografiska områden.
• k. Övervakning av enskilda exponeringar genom regelbunden översyn av krediter, i enlighet med kraven i avsnitt 8, inbegripet stickprovsöversyner av låneramar.
• l. Säkerställande av integriteten och tillförlitligheten i processen för tilldelning av interna kreditbetyg, så som beskrivs i artikel 173 i förordning (EU) nr 575/2013, i förekommande fall för institut med tillstånd att använda internmetoden för kreditrisk, samt integriteten och tillförlitligheten för den bedömningsskala och den process för tilldelning av kreditbetyg som används av institutet, för de institut som använder schablonmetoden.
• m. Utförande av kvalitetssäkring av kreditbedömningar, med beaktande av en lämplig urvalsstorlek, och säkerställande av att kreditrisken identifieras, mäts, övervakas och förvaltas på korrekt sätt inom institutets verksamhet för låneutgivning samt att regelbunden rapportering överlämnas till institutets ledningsorgan.

¹⁷ EBA/GL/2018/06.

¹⁸ EBA/GL/2015/12.