EBA欧洲银行-Revised-Guidelines-on-SREP-28EBA-GL-2018-0329_CS_77页_1mb

报告摘要

EBA/GL/2018/03: Revidované obecné pokyny ke společným postupům a metodíkám procesu průzkumu a vyhodnocení a zátěžového testování

1. Dodržování pravidel a oznamovací povinnost

Tento dokument obsahuje revidované obecné pokyny, vydané v souladu s čl. 16 nařízení (EU) č. 1093/2010.
Príslušné orgány (včetně finančních institucí) musí dodržovat tato doporučení nebo se o tom do 1. 4. 2019 oznámit EBA.
Pokud se orgány neoznamují, EBA považuje za to, že se těmito pokyny neřídí.
Oznámení musí být odesláno na e-mailovou adresu compliance@eba.europa.eu s označením „EBA/GL/2018/03“.
Všechny změny v dodržování pokynů musí být oznámeny EBA.

2. Předmět a oblast působnosti

Tento dokument nahrazuje a doplňuje původní obecné pokyny EBA/GL/2014/13.
Původní pokyny, která nejsou změněna, zůstávají platná.
Obecné pokyny platí od 1. ledna 2019.

3. Změny v obecných pokynech

3.1 Název

Přidáno: „a zátěžového testování v rámci dohledu“.

3.2 Cíl obecných pokynů

Přidána věta: „Cílem těchto obecných pokynů je poskytnout společné metodiky používané príslušnými orgány při provádění zátěžových testů v rámci dohledu v souvislosti s procesem průzkumu a vyhodnocení.“

3.3 Zátěžové testy

Přidán nový odstavec 2: „Tyto obecné pokyny nezadávají metodiku pro zátěžové testy prováděné Evropským orgánem pro bankovnictví ve spolupráci s dalšími príslušnými orgány podle čl. 22 nařízení (EU) č. 1093/2010; popisují však základní zátěžové testy a pomáhají stanovit vstupní rámec pro budoucí zátěžové testy EBA jako součást souboru zátěžových testů v rámci dohledu.“

3.4 Definice

Konsolidující instituce: instituce, která musí dodržovat opatření v závislosti na konsolidované situaci podle části první hlavy II nařízení (EU) č. 575/2013.
Riziko informačních a komunikačních technologií: riziko ztráty v důsledku porušení důvěrnosti, selhání integrity systémů a dat, nevhodnosti nebo nedostupnosti systémů a dat nebo neschopnosti změnit IT v přiměřeném čase a s přiměřenými náklady.
Skóre rizika: číselné vyjádření shrnující v rámci dohledu hodnocení individuálního rizika kapitálu, likvidity a financování, představující pravděpodobnost, že riziko bude mít významný obezřetnostní dopad na instituci (např. potenciální ztrátu), po zohlednění rizikového řízení a kontrolních mechanismů, ale před zohledněním zdrojů kapitálu nebo likvidity.
Skóre životaschopnosti: číselné vyjádření shrnující v rámci dohledu hodnocení určitého prvku procesu průzkumu a vyhodnocení a představující ukazatel rizika pro životaschopnost instituce vyplývající z hodnoceného prvku procesu průzkumu a vyhodnocení.
Pokyny v rámci pilíře 2 (P2G): úroveň a kvalita kapitálu, který má instituce podle očekávání držet nad rámec celkového kapitálového požadavku, stanovená podle kritérií uvedených v těchto obecných pokynech.
Požadavky pilíře 2 (P2R): dodatečné kapitálové požadavky stanovené podle čl. 104 odst. 1 písm. a) směrnice 2013/36/EU.

3.5 Ostatní změny

Odebrán text „které jsou rovněž shrnuty v obrázku č. 1“ a obrázek č. 1.
Odstavec 26 nahrazen: popisuje skóre rizika a životaschopnosti jako souhrn vyjadřující posouzení různých kategorií rizik a prvků rámce procesu průzkumu a vyhodnocení.
Přidány odstavce 26a, 26b, 26c, 26d:
- 26a: Skóre rizika pro rizika kapitálu.
- 26b: Skóre životaschopnosti na základě posouzení čtyř prvků procesu průzkumu a vyhodnocení.
- 26c: Skóre životaschopnosti zahrnuje názor dozorových orgánů na schopnost zdrojů kapitálu a likvidity zmírnit rizika.
- 26d: Celkové skóre v rámci procesu průzkumu a vyhodnocení je určeno na základě úsudku dozorových orgánů a je založeno na souhrnném pohledu na ohrožení životaschopnosti.
Změněna první věta odstavce 28: Hodnocení jednotlivých prvků procesu průzkumu a vyhodnocení by mělo používat stupnici hodnocení 1–4.
Odstavec 29 nahrazen: Umožňuje príslušným orgánům používat různé metody k rozhodování o skóre, pokud je dodržen celkový rámec hodnocení.
Přidán nadpis „2.2.1 Skóre rizika“.
Odstavec 30 nahrazen: Zahrnuje hodnocení potenciálního obezřetnostního dopadu rizika na instituci.
Přidány odstavce 36 a 37:
- 36: Skóre rizika a životaschopnosti jsou souhrnem vyjadřujícím posouzení různých kategorií rizik a prvků rámce procesu průzkumu a vyhodnocení.
- 37: Príslušné orgány mohou používat různé metody k rozhodování o skóre, pokud je dodržen celkový rámec hodnocení.

4. Hlava 5: Hodnocení vnitřního řízení a kontrolních mechanismů v celé instituci

4.1 Obecné uvažování

Príslušné orgány by měly posuzovat, zda vnitřní řízení a kontrolní systém instituce je vhodný a přiměřený.
Musí zajistit, že vnitřní řízení a kontrolní systém je v souladu s právními a regulačními požadavky, strategií instituce, ochotou podstupovat rizika a rámec řízení rizik.

4.2 Celkový rámec vnitřního řízení a kontrolního systému

Vnitřní řízení a kontrolní systém musí být vytvořen a udržován.
Zahrnuje jasné rozhodovací procesy, nezávislé kontrolní funkce, komunikaci a zpětnou vazbu.
Vnitřní kontrolní funkce musí být schopna identifikovat, měřit, monitorovat a omezovat rizika, a to na základě přiměřených interních postupů.

4.3 Organizace a fungování řídicího orgánu

Řídicí orgán musí zajistit individuální a kolektivní vhodnost členů.
Měl by být transparentní a schopný přijímat rozhodnutí.
Musí existovat učinná spolupráce mezi řídicí a kontrolní funkcí.
Musí být zavedený proces pro oznamování porušení a řešení konfliktů zajím.

4.4 Podniková kultura a kultura řízení rizik

Podniková kultura a kultura řízení rizik musí být vhodná, transparentní a komplexní.
Musí podporovat různorodost názorů a nezávislost rozhodování.
Etická kultura a zásady řízení rizik jsou důležité pro vytvoření učinného prostředí.

4.5 Zásady a postupy odměňování

Odměňování musí být v souladu s obchodní strategií, rizikovým profilem a ochotou podstupovat rizika.
Zásady odměňování musí zahrnovat nezávislé procesy a postupy.
Pohyblivá složka odměny musí být spravována a zajištěna v souladu s právními a regulačními požadavky.

4.6 Rámec vnitřní kontroly

Vnitřní kontrola musí být vytvořena a prováděna.
Zahrnuje zásady a postupy pro hodnocení rizik, zajištění shody s předpisy a interní audit.
Interní audit musí být nezávislý, objektivní a přiměřený.

4.7 Rámec řízení rizik

Rámec řízení rizik musí být vytvořen a prováděn.
Zahrnuje zásady a postupy pro hodnocení kapitálové a likvidní přiměřenosti.
Musí existovat nezávislá funkce řízení rizik a zajištěný přístup k rizikovému řízení.
Zásady a postupy musí být konzistentní a v souladu s limity rizik a ochotou podstupovat rizika.

展开完整摘要