5.4 Intern kultur, intern förmåga och interna kontroller

Instituten bör fortlöpande utveckla sin förmåga att identifiera, bedöma, övervaka, hantera och minska de ESG-risker som förekommer. Instituten bör, som en del av sin utbildningspolicy, säkerställa att deras ledningsorgan och personal har lämplig utbildning som gör att de förstår konsekvenserna av ESG-faktorer och ESG-risker och kan fullgöra sina skyldigheter på ett effektivt sätt. Policyerna och förfarandena för utbildningsverksamheten bör vara uppdaterade och utgå från den vetenskapliga och rättsliga utvecklingen. När det gäller förfarandet för chefer bör hänsyns tas till att kunskaper om ESG-faktorer och ESG-risker är relevanta för bedömningen av lämpligheten hos ledningsorganets ledamöter och innehavare av nyckelfunktioner i enlighet med EBA:s och Esmas gemensamma riktlinjer om lämplighetsbedömningar¹² .

¹² Esmas och EBA:s gemensamma riktlinjer för lämplighetsbedömningar av ledamöter i ledningsorganet och nyckelfunktionsinnehavare enligt direktiv 2013/36/EU och direktiv 2014/65/EU (EBA/GL/2021/06).

En sund och konsekvent riskkultur som omfattar ESG-risker och som implementeras inom institutet i enlighet med avdelning IV i EBA:s riktlinjer för intern styrning¹³ bör omfatta tydlig kommunikation från ledningsorganet (”tonen uppifrån”) och lämpliga åtgärder för att öka såväl kunskapen om ESG-faktorer och ESG-risker i hela institutet som medvetenheten om institutets strategiska mål och åtaganden när det gäller ESG-risker.

¹³ Avdelning IV – riskkultur och företagande.

Vid tillämpning av avdelning V i EBA:s riktlinjer för intern styrning¹⁴ bör instituten införliva ESG-risker i sin ram för intern kontroll inom de tre försvarslinjerna. Ramen för intern kontroll bör omfatta en tydlig definition och fördelning av ansvarsområden och rapporteringsvägar för ESG-risker.

¹⁴ Avdelning V – ram och mekanismer för intern kontroll.

Den första försvarslinjen bör vara ansvarig för att utföra bedömningar av ESG-risker, med beaktande av väsentlighets- och proportionalitetsöverväganden, i samband med kundernas introduktion, kreditansökan, kreditöversyn och, i förekommande fall, investeringsprocesser, samt under den fortlöpande övervakningen och kontakten med befintliga kunder. Personalen i den första försvarslinjen bör ha tillräcklig förståelse och kunskap för att kunna identifiera potentiella ESG-risker.

Som en del av verksamheten inom den andra försvarslinjen bör följande säkerställas:

• a) Riskhanteringsfunktionen bör vara ansvarig för bedömning och övervakning av ESG-risker oberoende av den första försvarslinjen, bland annat genom att säkerställa efterlevnaden av risklimiterna och vid behov ifrågasätta den inledande bedömning som utförts av tjänstemän med ansvar för affärsförbindelser.
• b) Funktionen för regelefterlevnad bör övervaka hur den första försvarslinjen säkerställer efterlevnaden av tillämpliga rättsliga krav och interna riktlinjer för ESG-risker, och ge råd till ledningsorganet och annan relevant personal om vilka åtgärder som bör vidtas för att säkerställa efterlevnaden. När det gäller institutets hållbarhetspåståenden och/eller hållbarhetsåtaganden bör funktionen dessutom ge råd om anseende- och uppföranderisker i samband med genomförandet eller underlåtenheten att genomföra sådana påståenden och/eller åtaganden.
• c) Funktionerna för regelefterlevnad och riskhantering bör frågas om råd vid godkännandet av nya produkter med ESG-särdrag eller vid betydande ändringar av befintliga produkter för att inkludera ESG-faktorer.

Som en tredje försvarslinje bör funktionen för intern revision göra en oberoende översyn och tillhandahålla en objektiv försäkran om kvaliteten och ändamålsenligheten hos den övergripande ramen och systemen för intern kontroll när det gäller ESG-risker, inbegripet den första och den andra försvarslinjen och styrningsramen för ESG-risker.