153. Som en del av det övergripande ramverket för internkontroll bör instituten ha ett heltäckande …

Som en del av det övergripande ramverket för internkontroll bör instituten ha ett heltäckande ramverk för riskhantering som innefattar hela institutet och som sträcker sig över samtliga affärsområden och interna enheter, inbegripet de interna kontrollfunktionerna, där den ekonomiska innebörden av samtliga riskexponeringar beaktas fullt ut. Ramverket för riskhantering bör göra det möjligt för institutet att fatta väl underbyggda beslut om risktagande. Ramverket för riskhantering bör innefatta risker inom och utanför balansräkningen såväl som faktiska risker och framtida risker som institutet kan komma att utsättas för. Riskbedömningar bör göras nedifrån och upp och uppifrån och ned, inom och mellan affärsområden, med en konsekvent terminologi och kompatibla metoder inom hela EBA Regular Use

institutet och på grupp- och undergruppsnivå. Alla relevanta risker bör omfattas av ramverket för riskhantering med lämplig hänsyn till både ekonomiska och icke-ekonomiska risker, inbegripet kredit-, marknads-, likviditets- och koncentrationsrisker, operativa risker, it- och anseenderisker, juridiska risker, uppföranderisker, efterlevnadsrisker i fråga om penningtvätt, finansiering av terrorism och övrig ekonomisk brottslighet, risker som rör miljö, samhällsansvar och bolagsstyrning samt strategiska risker.

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/