art. 435

Artykuł 435 Cele i strategie w zakresie zarządzania ryzykiem 1.   Instytucje ujawniają swoje cele i strategie w zakresie zarządzania ryzykiem oddzielnie dla każdej kategorii ryzyka, w tym rodzaje ryzyka, o których mowa w niniejszym tytule. Ujawnione informacje dotyczą: a) strategii i procesów zarządzania tymi rodzajami ryzyka; b) struktury i organizacji odpowiedniej funkcji zarządzania ryzykiem, w tym informacji na temat jej uprawnień i statutu, lub innych odpowiednich rozwiązań w tym względzie; c) zakresu i charakteru systemów raportowania i pomiaru ryzyka; d) strategii w zakresie zabezpieczenia i ograniczenia ryzyka, a także strategii i procesów monitorowania stałej skuteczności instrumentów zabezpieczających i czynników łagodzących ryzyko; e) zatwierdzonego przez organ zarządzający oświadczenia na temat adekwatności ustaleń dotyczących zarządzania ryzykiem w instytucji, dającego pewność, że stosowane systemy zarządzania ryzykiem są odpowiednie z punktu widzenia profilu i strategii instytucji; f) zatwierdzonego przez organ zarządzający zwięzłego oświadczenia na temat ryzyka, w którym pokrótce omówiono ogólny profil ryzyka instytucji związany ze strategią działalności. Przedmiotowe oświadczenie zawiera kluczowe wskaźniki i dane liczbowe, zapewniające zewnętrznym zainteresowanym stronom całościowy obraz zarządzania ryzykiem przez instytucję, w tym interakcji między profilem ryzyka instytucji a tolerancją na ryzyko określoną przez organ zarządzający. 2.   W odniesieniu do zasad zarządzania instytucje ujawniają następujące informacje wraz z regularnymi, przynajmniej corocznymi aktualizacjami: a) liczbę stanowisk dyrektorskich zajmowanych przez członków organu zarządzającego; b) politykę rekrutacji dotyczącą wyboru członków organu zarządzającego oraz rzeczywistego stanu ich wiedzy, umiejętności i wiedzy specjalistycznej; c) strategię w zakresie zróżnicowania w odniesieniu do wyboru członków organu zarządzającego, jego celów i wszelkich odpowiednich zadań określonych w tej polityce oraz zakresu, w jakim te cele i zadania zostały zrealizowane; d) utworzenie (bądź nie) przez instytucję oddzielnego komitetu ds. ryzyka oraz liczby posiedzeń komitetu, które się odbyły; e) opis przepływu informacji na temat ryzyka kierowanych do organu zarządzającego.