+4. Riktlinjer
---+Avdelning I – Proportionalitet
------+16. EBA:s riktlinjer för intern styrning (EBA/GL/2017/11) av den 26 september 2017 upphävs med …
------+17. Syftet med den proportionalitetsprincip som anges i artikel 74.2 i direktiv 2013/36/EU är att …
------+18. Ett institut bör ta hänsyn till sin storlek och interna organisation samt till verksamhetens …
---+Avdelning II – Ledningsorganets och kommittéernas roll och sammansättning
---+1 Ledningsorganets roll och ansvarsområden
------+19. För att säkerställa att proportionalitetsprincipen tillämpas och att kraven och dessa …
------+20. I enlighet med artikel 88.1 i direktiv 2013/36/EU måste ledningsorganet ha det yttersta och …
------+21. Ledningsorganets uppgifter bör vara tydligt definierade med en åtskillnad mellan …
------+22. Tillsynsfunktionen och ledningsfunktionen inom ledningsorganet bör samverka på ett effektivt …
------+23. Det bör ingå i ledningsorganets ansvarsområden att fastställa, godkänna och övervaka …
------+24. När ledningsorganet fastställer, godkänner och övervakar genomförandet av aspekterna enligt …
------+25. Ledningsorganet måste övervaka processen för offentliggörande av upplysningar och kommunikation …
------+26. Samtliga ledamöter i ledningsorganet bör vara informerade om institutets verksamhet i …
------+27. En ledamot i ledningsorganet får ansvara för en sådan intern kontrollfunktion som avses i …
---+2 Ledningsorganets ledningsfunktion
------+28. Ledningsorganet bör övervaka, regelbundet se över och åtgärda eventuella brister när det gäller …
------+29. Ledningsorganet i sin ledningsfunktion bör vara aktivt engagerat i institutets verksamhet och …
------+30. Ledningsorganet i sin ledningsfunktion bör ansvara för genomförandet av de strategier som …
------+31. Ledningsorganet i sin ledningsfunktion bör på ett konstruktivt sätt ifrågasätta och kritiskt …
---+3 Ledningsorganets tillsynsfunktion
------+32. Utan att det påverkar det nationella införlivandet av direktiv 2015/849/EU bör ledningsorganet …
------+33. I den roll som ledamöterna i ledningsorganet i dess tillsynsfunktion utövar bör det ingå att …
------+34. Utan att det påverkar nationell lagstiftning bör ledningsorganet i sin tillsynsfunktion ha …
---+4 Ordförandens roll i ledningsorganet
------+35. Utan att det påverkar tilldelade ansvarsområden enligt gällande nationell bolagsrätt bör …
------+36. Ordföranden för ledningsorganet bör leda ledningsorganet, bidra till ett effektivt …
------+37. Ordföranden bör främja en öppen och kritisk diskussion och se till att avvikande åsikter kan …
------+38. Som allmän princip gäller att ordföranden för ledningsorganet bör vara en icke verkställande …
------+39. Ordföranden bör sammanställa mötesdagordningar och se till att strategiska frågor diskuteras …
---+5 Kommittéer under ledningsorganet i dess tillsynsfunktion
---+5.1 Inrättande av kommittéer
------+40. Ordföranden för ledningsorganet bör bidra till en tydlig uppgiftsfördelning mellan …
------+41. I enlighet med artikel 109.1 i direktiv 2013/36/EU, jämförd med artiklarna 76.3, 88.2 och 95.1 …
------+42. I fall där det inte inrättats någon risk- eller utnämningskommitté bör hänvisningar till sådana …
------+43. Ett institut får också, med beaktande av de kriterier som fastställs i avdelning I i dessa …
------+44. Instituten bör säkerställa en tydlig fördelning av ansvarsområden och uppgifter mellan …
------+45. Varje kommitté bör ha ett dokumenterat mandat, där omfattningen av kommitténs ansvar framgår …
---+5.2 Kommittéernas sammansättning
------+46. Kommittéerna bör stödja tillsynsfunktionen inom specifika områden och bidra till att ett …
------+47. Alla kommittéer bör som ordförande ha en icke verkställande ledamot av ledningsorganet som kan …
------+48. Oberoende ledamöter i ledningsorganet i dess tillsynsfunktion bör delta aktivt i kommittéerna.
------+49. I fall där kommittéer måste inrättas enligt direktiv 2013/36/EU eller nationell lagstiftning …
------+50. Instituten bör med beaktande av ledningsorganets storlek och antalet ledamöter i …
------+51. Instituten bör överväga att då och då byta ordförande och ledamöter i kommittéerna med …
------+52. Risk- och nomineringskommittéerna bör bestå av icke verkställande ledamöter i det berörda …
------+53. När det gäller globala systemviktiga institut och andra systemviktiga institut bör …
------+54. Ledamöterna i nomineringskommittén bör både individuellt och kollektivt besitta de kunskaper …
------+55. När det gäller globala systemviktiga institut och andra systemviktiga institut bör …
---+5.3 Kommittéernas arbetssätt
------+56. Ledamöterna i riskkommittén bör både individuellt och kollektivt besitta de kunskaper, de …
------+57. Kommittéerna bör regelbundet rapportera till ledningsorganet i dess tillsynsfunktion.
------+58. Kommittéerna bör samverka med varandra på lämpligt sätt. Utan att det påverkar punkt 49 kan …
------+59. Kommittéernas ledamöter bör föra öppna diskussioner präglade av ett kritiskt förhållningssätt …
------+60. Kommittéerna bör dokumentera dagordningarna för sina möten samt de huvudsakliga resultaten och …
---+5.4 Riskkommitténs roll
------+61. Risk- och nomineringskommittéerna bör åtminstone a. ha tillgång till all relevant information …
------+62. När en riskkommitté har inrättats bör den åtminstone a. bistå ledningsorganet i dess …
------+63. Riskkommittén bör samarbeta med andra kommittéer vars aktiviteter kan påverka riskstrategin …
---+5.5 Revisionskommitténs roll
------+64. Om en riskkommitté har inrättats måste den, utan att det påverkar ersättningskommitténs …
---+5.6 Kombinerade kommittéer
------+65. In enlighet med direktiv 2006/43/EG bör revisionskommittén, om en sådan har inrättats, bland …
------+66. I enlighet med artikel 76.3 i direktiv 2013/36/EU får behöriga myndigheter tillåta att institut …
------+67. Om icke betydande institut inrättar risk- och nomineringskommittéer får dessa kommittéer …
---+Avdelning III – Ramverk för styrning
---+6 Organisatoriskt ramverk och organisationsstruktur
---+6.1 Organisatoriskt ramverk
------+68. Instituten bör alltid säkerställa att ledamöterna i en kombinerad kommitté både individuellt …
------+69. Ett instituts ledningsorgan bör säkerställa att institutet har en lämplig och transparent …
------+70. Institutets struktur bör inte inverka menligt på ledningsorganets förmåga att hålla uppsikt …
---+6.2 Kunskap om strukturen
------+71. Vid väsentliga förändringar av institutets struktur (t.ex. upprättande av nya dotterföretag …
------+72. Ledningsorganet bör vara ordentligt insatt i och förstå institutets rättsliga, organisatoriska …
------+73. Ledningsorganet bör vara ansvarigt för godkännandet av sunda strategier och policyer för …
------+74. Ledningsorganet bör styra institutets struktur, dess utveckling och dess begränsningar och se …
------+75. Ledningsorganet för ett konsoliderande institut bör inte bara förstå koncernens rättsliga …
---+6.3 Komplexa strukturer och verksamheter som inte är standardmässiga eller som inte medger insyn
------+76. Ledningsorganet för ett konsoliderande institut bör se till att de olika företagen i koncernen …
------+77. Instituten bör undvika att inrätta komplexa strukturer som kan försvåra insynen. Instituten bör …
------+78. Oavsett ovanstående får instituten inte inrätta några otydliga eller onödigt komplicerade …
------+79. Om sådana strukturer inrättas bör ledningsorganet förstå strukturerna och deras syfte och de …
------+80. Instituten bör dokumentera sina beslut och kunna motivera dem inför behöriga myndigheter.
------+81. Ledningsorganen bör se till att lämpliga åtgärder vidtas för att undanröja eller minska …
------+82. Dessa strukturer och verksamheter, inbegripet deras förenlighet med gällande lagstiftning och …
---+7 Organisatoriskt ramverk i koncernkontext
------+83. Ett institut bör vidta samma riskhanteringsåtgärder som för sin egen affärsverksamhet när det …
------+84. I enlighet med artikel 109.2 i direktiv 2013/36/EU bör moder- och dotterföretag som omfattas av …
------+85. Ledningsorganet för ett dotterföretag som omfattas av direktiv 2013/36/EU bör på individuell …
------+86. På grupp- och undergruppsnivå bör det konsoliderande institutet se till att de …
------+87. Ett konsoliderande institut bör ta hänsyn till alla sina dotterföretags intressen och bedöma …
------+88. Moderföretag och deras dotterföretag bör se till att instituten och företagen i koncernen …
------+89. Det konsoliderande institutet bör se till att dotterföretag som inrättats i tredjeländer och …
------+90. De krav angående styrning som anges i direktiv 2013/36/EU och dessa riktlinjer gäller för …
---+8 Policy om utkontraktering
------+91. När policyer fastställs och styrformer dokumenteras bör instituten ta hänsyn till de aspekter …
------+92. Ett instituts ledningsorgan bör godkänna och regelbundet se över och uppdatera sin policy om …
------+93. Policyn om utkontraktering bör ta hänsyn till utkontrakteringens inverkan på institutets …
---+Avdelning IV – Riskkultur och uppförande
---+9 Riskkultur
------+94. Det bör framå av policyn att utkontraktering inte får hindra en ändamålsenlig tillsyn på plats …
------+95. Som en avgörande del i en effektiv riskhantering bör instituten ha en sund och konsekvent …
------+96. Varje institut bör utforma en integrerad riskkultur som omfattar hela institutet och som bygger …
------+97. Instituten bör utveckla en riskkultur med hjälp av policyer, kommunikation och …
------+98. Personalen bör vara fullt medveten om sitt ansvar avseende riskhanteringen. Riskhanteringen bör …
---+10 Företagens värderingar och uppförandekod
------+99. En stark riskkultur bör omfatta, men behöver inte vara begränsad till, följande: a. Ledningens …
------+100. Ledningsorganet bör utveckla, anta, följa och främja höga etiska och yrkesmässiga normer, med …
------+101. Instituten bör säkerställa att personal inte diskrimineras på grund av kön, ras, hudfärg …
------+102. Institutens policyer bör vara könsneutrala. Detta inkluderar men är inte begränsat till …
------+103. De genomförda normerna bör syfta till att minska de risker som institutet exponeras för, i …
------+104. Ledningsorganet bör ha en tydlig, dokumenterad policy för hur dessa normer ska upprätthållas. …
---+11 Policy om intressekonflikter på institutnivå
------+105. Instituten bör övervaka efterlevnaden av normerna och se till att personalens medvetenhet om …
------+106. Ledningsorganet bör vara ansvarigt för att fastställa, godkänna och övervaka genomförandet och …
------+107. Instituten bör inom ramen för sina organisatoriska och administrativa system vidta …
---+12 Policy om intressekonflikter för personal
------+108. Institutens åtgärder för att hantera eller i förekommande fall minska intressekonflikterna bör …
------+109. Ledningsorganet bör vara ansvarigt för att fastställa, godkänna och övervaka genomförandet och …
------+110. Policyn bör syfta till att identifiera intressekonflikter hos personalen, inbegripet deras …
------+111. När det gäller intressekonflikter som kan uppstå till följd av tidigare relationer bör …
------+112. Policyn bör omfatta åtminstone följande situationer eller relationer där intressekonflikter …
------+113. Utan hinder av ovanstående bör instituten ta hänsyn till att det faktum att personal äger …
------+114. Policyn bör innehålla förfaranden för rapportering och informationsöverföring till den …
------+115. Policyn bör skilja mellan intressekonflikter som kvarstår över längre tid och behöver hanteras …
------+116. Policyn bör innehålla bestämmelser om förfaranden, åtgärder, dokumentationskrav och …
------+117. Policyn bör i synnerhet omfatta riskerna för intressekonflikter på ledningsorganets nivå och …
------+118. När instituten mildrar identifierade intressekonflikter hos ledningsorganets ledamöter bör de …
------+119. Faktiska eller potentiella intressekonflikter som redovisats för den ansvariga funktionen inom …
---+12.1 Policyn om intressekonflikter med avseende på lån och andra transaktioner med ledningsorganets ledamöter och deras närstående parter
------+120. Alla faktiska och potentiella intressekonflikter på ledningsorgansnivå, oavsett om de är …
------+121. Som en del av sina policyer om intressekonflikter för personalen (avsnitt 12) och hantering av …
------+122. Utan att det påverkar det nationella införlivandet av direktiv 2013/36/EU kan instituten …
------+123. Ramverket för intressekonflikter bör säkerställa att beslut om beviljande av lån till och …
------+124. Ledningsorganet bör fastställa de tillämpliga processerna för beslutsfattande om beviljande av …
------+125. Som en del av ramverket för intressekonflikter bör ledningsorganet fastställa lämpliga …
------+126. En ledamot i ledningsorganet som skulle dra nytta av ett sådant väsentligt lån eller annan …
------+127. Vid beslutsfattande om ett lån eller annan transaktion med en ledamot i ledningsorganet eller …
------+128. Vid lån i form av kreditfacilitet (t.ex. checkräkningskrediter) bör det ursprungliga beslutet …
---+12.2 Dokumentering av lån till ledningsorganets ledamöter och deras närstående parter samt ytterligare information
------+129. För att säkra efterlevnad av sina policyer om intressekonflikter bör instituten säkerställa …
------+130. Vid tillämpning av artikel 88.1 i direktiv 2013/36/EU bör instituten korrekt dokumentera …
------+131. Instituten bör säkerställa att dokumentationen om alla lån till ledningsorganets ledamöter och …
---+13 Interna förfaranden för uppgiftslämning
------+132. Vid ett lån till en ledamot i ledningsorganet eller en ledamots närstående part som överstiger …
------+133. Instituten bör inrätta och upprätthålla lämpliga policyer för uppgiftslämning och förfaranden …
------+134. För att undvika intressekonflikter bör personalen ha möjlighet att rapportera överträdelser …
------+135. Förfarandena för uppgiftslämning bör kunna användas av all personal vid institutet.
------+136. Uppgifter som personalen lämnat enligt förfarandena för uppgiftslämning bör, om det är …
------+137. Instituten bör säkerställa att den som rapporterar överträdelsen skyddas från alla eventuella …
------+138. Instituten bör även skydda personer som är föremål för rapportering från negativa följder om …
---+14 Rapportering av överträdelser till behöriga myndigheter
------+139. I synnerhet bör interna förfaranden för uppgiftslämning a. dokumenteras (t.ex. i …
------+140. Behöriga myndigheter bör inrätta effektiva och tillförlitliga mekanismer för att underlätta …
---+Avdelning V – Ramverk och mekanismer för internkontroll
---+15 Ramverket för internkontroll
------+141. Utan att det påverkar möjligheten att rapportera överträdelser via behöriga myndigheters …
------+142. Instituten bör utveckla och upprätthålla en kultur som främjar en positiv inställning till …
------+143. Det berörda institutets ramverk för internkontroll bör vara anpassat på individuell nivå till …
------+144. Instituten bör genomföra lämpliga processer och förfaranden som säkerställer att de fullgör …
------+145. Ramverket för internkontroll bör omfatta hela organisationen, inklusive ledningsorganets …
---+16 Genomförande av ett ramverk för internkontroll
------+146. Institutets ramverk för internkontroll bör säkerställa a. ändamålsenlig och effektiv drift, b. …
------+147. Ledningsorganet bör vara ansvarigt för att inrätta ett ramverk, processer och mekanismer för …
------+148. Ett institut bör inom ramverket för internkontroll ha en tydlig, transparent och dokumenterad …
------+149. Instituten bör informera all personal om dessa policyer, mekanismer och förfaranden, samt …
------+150. Vid genomförandet av ramverket för internkontroll bör instituten säkerställa en tillräcklig …
------+151. De interna kontrollfunktionerna bör kontrollera att de policyer, mekanismer och förfaranden …
---+17 Ramverk för riskhantering
------+152. De interna kontrollfunktionerna bör regelbundet överlämna skriftliga rapporter till …
------+153. Som en del av det övergripande ramverket för internkontroll bör instituten ha ett heltäckande …
------+154. Institutets ramverk för riskhantering bör innefatta policyer, förfaranden, riskgränser och …
------+155. Institutets ramverk för riskhantering bör ge särskild vägledning för genomförandet av dess …
------+156. Ramverket för riskhantering bör vara föremål för oberoende intern granskning, exempelvis …
------+157. I samband med identifiering och mätning eller bedömning av risker bör institutet utveckla …
------+158. Instituten bör tänka på att resultaten av kvantitativa bedömningsmetoder, inklusive …
------+159. Det är institutet som har det yttersta ansvaret för riskbedömningen och institutet bör således …
------+160. Instituten bör vara fullt medvetna om modellernas och mätmetodernas begränsningar och inte …
------+161. Utöver sina egna bedömningar kan ett institut även använda externa riskbedömningar (såsom …
------+162. Mekanismer för regelbunden och öppen rapportering bör fastställas så att ledningsorganet, dess …
---+18 Nya produkter och väsentliga förändringar
------+163. En effektiv spridning av riskinformation och en stark riskmedvetenhet är avgörande för hela …
------+164. Institutet bör ha en väldokumenterad policy för godkännande av nya produkter som är godkänd av …
------+165. Väsentliga förändringar eller exceptionella transaktioner kan innefatta fusioner och förvärv …
------+166. Institutet bör ha specifika förfaranden för att bedöma efterlevnaden av dessa policyer där …
------+167. Institutets policy för godkännande av nya produkter bör omfatta allt som ska tas med i …
------+168. Policyn för godkännande av nya produkter bör ange de viktigaste frågorna som bör beaktas innan …
---+19 Interna kontrollfunktioner
------+169. Riskhanterings- och efterlevnadsfunktionerna bör delta i godkännandet av nya produkter eller …
------+170. De interna kontrollfunktionerna bör omfatta en riskhanteringsfunktion (se avsnitt 20), en …
------+171. Om de proportionalitetskriterier som anges i avdelning I beaktas får de interna …
---+19.1 Chefer för interna kontrollfunktioner
------+172. Utan att det påverkar den nationella lagstiftningen för införlivande av direktiv 2015/849/EU …
------+173. Befattningen som chef för en intern kontrollfunktion bör inrättas på en lämplig nivå i …
------+174. Cheferna för interna kontrollfunktioner bör i tillämpliga fall ha tillgång och rapportera …
---+19.2 De interna kontrollfunktionernas oberoende
------+175. Institutet bör ha dokumenterade processer för hur en chef för en intern kontrollfunktion …
---+19.3 Kombinering av interna kontrollfunktioner
------+176. För att de interna kontrollfunktionerna ska betraktas som oberoende bör följande villkor vara …
---+19.4 De interna kontrollfunktionernas resurser
------+177. Med beaktande av de proportionalitetskriterier som anges i avdelning I får riskhanterings- och …
------+178. De interna kontrollfunktionerna bör ha tillräckliga resurser. De bör ha en kvalificerad och …
---+20 Riskhanteringsfunktion
------+179. De interna kontrollfunktionerna bör ha tillgång till lämpliga it-system och stödtjänster samt …
------+180. Varje institut bör inrätta en riskhanteringsfunktion som omfattar hela institutet. …
------+181. Vid behov bör riskhanteringsfunktionen ha direkt tillgång till ledningsorganet i dess …
------+182. Riskhanteringsfunktionen bör ha tillgång till alla affärsområden och andra interna enheter …
------+183. Riskhanteringsfunktionens personal bör i tillräcklig utsträckning besitta kunskaper …
------+184. Riskhanteringsfunktionen bör vara oberoende av de affärs- och stödenheter vars risker den …
------+185. Riskhanteringsfunktionen bör vara ett centralt inslag i institutets organisation och ha en …
------+186. Betydande institut kan överväga att inrätta särskilda riskhanteringsfunktioner för alla större …
---+20.1 Riskhanteringsfunktionens roll i fråga om strategi och beslutsfattande
------+187. Riskhanteringsfunktionen bör tillhandahålla relevant och oberoende information, analyser och …
------+188. Riskhanteringsfunktionen bör, aktivt och i ett tidigt skede, delta i utformandet av …
---+20.2 Riskhanteringsfunktionens roll i fråga om väsentliga förändringar
------+189. Riskhanteringsfunktionen bör vara delaktig i beslutsprocessen för att säkerställa att riskerna …
------+190. I linje med avsnitt 18 bör riskhanteringsfunktionen, innan beslut om väsentliga förändringar …
---+20.3 Riskhanteringsfunktionens roll i att identifiera, mäta, bedöma, hantera, reducera, övervaka och rapportera om risker
------+191. Riskhanteringsfunktionen bör bedöma hur identifierade risker kan påverka institutets eller …
------+192. Riskhanteringsfunktionen bör se till att alla risker identifieras, bedöms, mäts, övervakas och …
------+193. Riskhanteringsfunktionen bör se till att identifiering och bedömning inte enbart utgår från …
------+194. Riskhanteringsfunktionen bör se till att transaktioner med närstående parter granskas och att …
------+195. Riskhanteringsfunktionen bör se till att alla identifierade risker övervakas effektivt av …
------+196. Riskhanteringsfunktionen bör regelbundet övervaka institutets faktiska riskprofil och granska …
------+197. Riskhanteringsfunktionen bör analysera trender och urskilja nya, framväxande eller ökande …
---+20.4 Riskhanteringsfunktionens roll i fråga om icke godkända exponeringar
------+198. Riskhanteringsfunktionen bör utvärdera olika sätt att reducera riskerna. Dess rapporter till …
------+199. Riskhanteringsfunktionen bör göra självständiga bedömningar av överskridanden av riskaptit …
---+20.5 Chefen för riskhanteringsfunktionen
------+200. Riskhanteringsfunktionen bör spela en viktig roll när det gäller att se till att beslut om …
------+201. Chefen för riskhanteringsfunktionen bör vara ansvarig för att tillhandahålla heltäckande och …
------+202. Chefen för riskhanteringsfunktionen bör ha den sakkunskap, självständighet och ställning som …
------+203. Chefen för riskhanteringsfunktionen bör kunna ifrågasätta de beslut som fattas av institutets …
---+21 Funktion för regelefterlevnad
------+204. Institutet bör inrätta stärkta processer för godkännande av de beslut som chefen för …
------+205. Instituten bör inrätta en permanent och effektiv efterlevnadsfunktion för hantering av …
------+206. Om det med beaktande av den proportionalitetsprincip som fastställs i avdelning I inte är …
------+207. Efterlevnadsfunktionen, inbegripet efterlevnadschefen, bör vara oberoende av de affärsområden …
------+208. Efterlevnadsfunktionens personal bör besitta tillräckliga kunskaper och färdigheter samt …
------+209. Ledningsorganet i sin tillsynsfunktion bör övervaka genomförandet av en väldokumenterad …
------+210. Efterlevnadsfunktionen bör ge ledningsorganet råd om åtgärder som kan vidtas för att …
------+211. Efterlevnadsfunktionen bör se till att efterlevnaden övervakas med hjälp av ett strukturerat …
------+212. I linje med avsnitt 18 i dessa riktlinjer bör efterlevnadsfunktionen även i nära samarbete med …
------+213. Instituten bör vidta lämpliga åtgärder mot sådana interna eller externa beteenden som kan …
---+22 Internrevisionsfunktion
------+214. Instituten bör se till att deras dotterföretag och filialer vidtar åtgärder för att …
------+215. Varje institut bör inrätta en oberoende och effektiv internrevisionsfunktion med beaktande av …
------+216. Internrevisionsfunktionen bör vara oberoende av de granskade verksamheterna. Därför får …
------+217. Internrevisionsfunktionen bör, på grundval av en riskbaserad metod, utföra en oberoende …
------+218. Internrevisionsfunktionen bör inte delta i utformningen, valet, inrättandet eller …
------+219. Internrevisionsfunktionen bör bedöma huruvida institutets ramverk för internkontroll enligt …
------+220. Internrevisionsfunktionen bör särskilt granska de processer som säkerställer att institutets …
------+221. Internrevisionsfunktionen bör ha obegränsad tillgång till institutets register, dokument …
------+222. Internrevisionsfunktionen bör följa nationella och internationella branschstandarder. Exempel …
------+223. Internrevisionen bör genomföras i enlighet med en revisionsplan och ett detaljerat …
------+224. En internrevisionsplan bör upprättas minst en gång om året med utgångspunkt i …
---+Avdelning VI – Kontinuitetshantering
------+225. Alla rekommendationer från revisorerna bör bli föremål för formella uppföljningar på …
------+226. Varje institut bör inrätta en plan för god kontinuitetshantering och återhämtning för att …
------+227. Instituten kan inrätta en särskild, oberoende kontinuitetsfunktion, t.ex. som en del av …
------+228. Institutets verksamhet är beroende av många olika viktiga resurser (t.ex. it-system inklusive …
------+229. För att ha en god kontinuitetshanteringsplan bör institutet noggrant analysera riskfaktorer …
------+230. På grundval av ovannämnda analys bör institutet utarbeta a. beredskaps- och kontinuitetsplaner …
---+Avdelning VII – Insyn
------+231. Beredskaps-, kontinuitets- och återhämtningsplaner bör vara dokumenterade och genomföras …
------+232. Strategier, policyer och förfaranden bör kommuniceras till all berörd personal vid institutet. …
------+233. Följaktligen bör ledningsorganet informera den berörda personalen och hålla den uppdaterad om …
------+234. I fall där behöriga myndigheter, i enlighet med artikel 106.2 i direktiv 2013/36/EU, kräver …

4. Riktlinjer

4. Riktlinjer

1. Översikt

,
Avdelning I – Proportionalitet

Avdelning I – Proportionalitet
Avdelning II – Ledningsorganets och kommittéernas roll och sammansättning

Avdelning II – Ledningsorganets och kommittéernas roll och sammansättning
1 Ledningsorganets roll och ansvarsområden

1 Ledningsorganets roll och ansvarsområden
2 Ledningsorganets ledningsfunktion

2 Ledningsorganets ledningsfunktion
3 Ledningsorganets tillsynsfunktion

3 Ledningsorganets tillsynsfunktion
4 Ordförandens roll i ledningsorganet

4 Ordförandens roll i ledningsorganet
5 Kommittéer under ledningsorganet i dess tillsynsfunktion

5 Kommittéer under ledningsorganet i dess tillsynsfunktion
5.1 Inrättande av kommittéer

5.1 Inrättande av kommittéer
5.2 Kommittéernas sammansättning

5.2 Kommittéernas sammansättning
5.3 Kommittéernas arbetssätt

5.3 Kommittéernas arbetssätt
5.4 Riskkommitténs roll

5.4 Riskkommitténs roll
5.5 Revisionskommitténs roll

5.5 Revisionskommitténs roll
5.6 Kombinerade kommittéer

5.6 Kombinerade kommittéer
Avdelning III – Ramverk för styrning

Avdelning III – Ramverk för styrning
6 Organisatoriskt ramverk och organisationsstruktur

6 Organisatoriskt ramverk och organisationsstruktur
6.1 Organisatoriskt ramverk

6.1 Organisatoriskt ramverk
6.2 Kunskap om strukturen

6.2 Kunskap om strukturen
6.3 Komplexa strukturer och verksamheter som inte är standardmässiga eller som inte medger insyn

6.3 Komplexa strukturer och verksamheter som inte är standardmässiga eller som inte medger insyn
7 Organisatoriskt ramverk i koncernkontext

7 Organisatoriskt ramverk i koncernkontext
8 Policy om utkontraktering

8 Policy om utkontraktering
Avdelning IV – Riskkultur och uppförande

Avdelning IV – Riskkultur och uppförande
9 Riskkultur

9 Riskkultur
10 Företagens värderingar och uppförandekod

10 Företagens värderingar och uppförandekod
11 Policy om intressekonflikter på institutnivå

11 Policy om intressekonflikter på institutnivå
12 Policy om intressekonflikter för personal

12 Policy om intressekonflikter för personal
12.1 Policyn om intressekonflikter med avseende på lån och andra transaktioner med ledningsorganets ledamöter och deras närstående parter

12.1 Policyn om intressekonflikter med avseende på lån och andra transaktioner med ledningsorganets ledamöter och deras närstående parter
12.2 Dokumentering av lån till ledningsorganets ledamöter och deras närstående parter samt ytterligare information

12.2 Dokumentering av lån till ledningsorganets ledamöter och deras närstående parter samt ytterligare information
13 Interna förfaranden för uppgiftslämning

13 Interna förfaranden för uppgiftslämning
14 Rapportering av överträdelser till behöriga myndigheter

14 Rapportering av överträdelser till behöriga myndigheter
Avdelning V – Ramverk och mekanismer för internkontroll

Avdelning V – Ramverk och mekanismer för internkontroll
15 Ramverket för internkontroll

15 Ramverket för internkontroll
16 Genomförande av ett ramverk för internkontroll

16 Genomförande av ett ramverk för internkontroll
17 Ramverk för riskhantering

17 Ramverk för riskhantering
18 Nya produkter och väsentliga förändringar

18 Nya produkter och väsentliga förändringar
19 Interna kontrollfunktioner

19 Interna kontrollfunktioner
19.1 Chefer för interna kontrollfunktioner

19.1 Chefer för interna kontrollfunktioner
19.2 De interna kontrollfunktionernas oberoende

19.2 De interna kontrollfunktionernas oberoende
19.3 Kombinering av interna kontrollfunktioner

19.3 Kombinering av interna kontrollfunktioner
19.4 De interna kontrollfunktionernas resurser

19.4 De interna kontrollfunktionernas resurser
20 Riskhanteringsfunktion

20 Riskhanteringsfunktion
20.1 Riskhanteringsfunktionens roll i fråga om strategi och beslutsfattande

20.1 Riskhanteringsfunktionens roll i fråga om strategi och beslutsfattande
20.2 Riskhanteringsfunktionens roll i fråga om väsentliga förändringar

20.2 Riskhanteringsfunktionens roll i fråga om väsentliga förändringar
20.3 Riskhanteringsfunktionens roll i att identifiera, mäta, bedöma, hantera, reducera, övervaka och rapportera om risker

20.3 Riskhanteringsfunktionens roll i att identifiera, mäta, bedöma, hantera, reducera, övervaka och rapportera om risker
20.4 Riskhanteringsfunktionens roll i fråga om icke godkända exponeringar

20.4 Riskhanteringsfunktionens roll i fråga om icke godkända exponeringar
20.5 Chefen för riskhanteringsfunktionen

20.5 Chefen för riskhanteringsfunktionen
21 Funktion för regelefterlevnad

21 Funktion för regelefterlevnad
22 Internrevisionsfunktion

22 Internrevisionsfunktion
Avdelning VI – Kontinuitetshantering

Avdelning VI – Kontinuitetshantering
Avdelning VII – Insyn

Avdelning VII – Insyn

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav

3. Relaterade standarder

Standarder
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/