Rozdział 1 - Przepisy ogólne - System zarządzania ryzykiem i system kontroli wewnętrznej, polityki wynagrodzeń oraz szczegółowy sposób szacowania kapitału wewnętrznego w bankach.

Dziennik Ustaw

Dz.U.2017.637

Akt utracił moc
Wersja od: 24 marca 2017 r.

Rozdział  1

Przepisy ogólne

§  1. 
Rozporządzenie określa:
1)
szczegółowy sposób funkcjonowania w bankach systemu zarządzania ryzykiem i systemu kontroli wewnętrznej, w tym tryb anonimowego zgłaszania wskazanemu członkowi zarządu lub rady nadzorczej naruszeń prawa oraz obowiązujących w banku procedur i standardów etycznych;
2)
szczegółowy zakres polityki wynagrodzeń i sposób jej ustalania;
3)
szczegółowy sposób szacowania kapitału wewnętrznego i dokonywania przez bank przeglądów strategii i procedur szacowania i stałego utrzymywania kapitału wewnętrznego (utrzymywania poziomu funduszy własnych na poziomie nie niższym niż oszacowany kapitał wewnętrzny banku).
§  2. 
1. 
System zarządzania ryzykiem, system kontroli wewnętrznej, szacowanie kapitału wewnętrznego i dokonywanie przeglądów strategii i procedur szacowania kapitału wewnętrznego i utrzymywania poziomu funduszy własnych na poziomie nie niższym niż oszacowany kapitał wewnętrzny banku, polityka wynagrodzeń oraz procedury anonimowego zgłaszania naruszeń prawa oraz obowiązujących w banku procedur i standardów etycznych funkcjonują w banku na podstawie strategii zarządzania bankiem, strategii zarządzania ryzykiem, polityk, procedur i planów.
2. 
System zarządzania ryzykiem, system kontroli wewnętrznej oraz proces szacowania kapitału wewnętrznego i utrzymywania poziomu funduszy własnych na poziomie nie niższym niż oszacowany kapitał wewnętrzny banku odnoszą się do działalności prowadzonej bezpośrednio przez bank oraz uwzględniają funkcjonowanie banku w holdingach, o których mowa w art. 141f ust. 1 ustawy z dnia 29 sierpnia 1997 r. - Prawo bankowe, zwanej dalej "ustawą - Prawo bankowe", oraz w systemach ochrony, o których mowa w art. 2 pkt 6 ustawy z dnia 7 grudnia 2000 r. o funkcjonowaniu banków spółdzielczych, ich zrzeszaniu się i bankach zrzeszających (Dz. U. z 2016 r. poz. 1826), zwanych dalej "systemami ochrony".
§  3. 
1. 
Funkcjonujące w banku system zarządzania ryzykiem i system kontroli wewnętrznej są zorganizowane w banku na trzech niezależnych poziomach.
2. 
Na pierwszy poziom składa się zarządzanie ryzykiem w działalności operacyjnej banku.
3. 
Na drugi poziom składa się co najmniej:
1)
zarządzanie ryzykiem przez pracowników na specjalnie powoływanych do tego stanowiskach lub w komórkach organizacyjnych, niezależnie od zarządzania ryzykiem, o którym mowa w ust. 2;
2)
działalność komórki do spraw zgodności.
4. 
Na trzeci poziom składa się działalność komórki audytu wewnętrznego.
5. 
Na wszystkich trzech poziomach, w ramach systemu zarządzania ryzykiem i systemu kontroli wewnętrznej, pracownicy banku w związku z wykonywaniem obowiązków służbowych odpowiednio stosują mechanizmy kontrolne, o których mowa w § 36 ust. 1, lub niezależnie monitorują przestrzeganie mechanizmów kontrolnych.
6. 
W przypadku banków będących uczestnikami systemu ochrony mechanizmy kontrolne na trzecim poziomie oraz niezależne monitorowanie ich przestrzegania stosuje bank zrzeszający zarządzający tym systemem albo zarządzająca tym systemem jednostka zarządzająca, o której mowa w art. 22d ust. 1 pkt 2 ustawy z dnia 7 grudnia 2000 r. o funkcjonowaniu banków spółdzielczych, ich zrzeszaniu się i bankach zrzeszających, zwana dalej "jednostką zarządzającą".
§  4. 
Zarząd banku projektuje, wprowadza oraz zapewnia działanie systemu zarządzania ryzykiem, systemu kontroli wewnętrznej, szacowania kapitału wewnętrznego, utrzymywania poziomu funduszy własnych na poziomie nie niższym niż oszacowany kapitał wewnętrzny i dokonywania przeglądów strategii i procedur szacowania kapitału wewnętrznego, polityki wynagrodzeń oraz procedur anonimowego zgłaszania naruszeń prawa oraz obowiązujących w banku procedur i standardów etycznych w szczególności przez:
1)
zapewnienie struktury organizacyjnej dostosowanej do wielkości i profilu ponoszonego ryzyka i umożliwiającej skuteczne wykonywanie zadań;
2)
opracowanie, przyjęcie i powiązanie strategii zarządzania bankiem z systemem zarządzania ryzykiem, systemem kontroli wewnętrznej, polityką wynagrodzeń oraz procesem szacowania kapitału wewnętrznego i utrzymywania poziomu funduszy własnych na poziomie nie niższym niż oszacowany kapitał wewnętrzny banku;
3)
opracowanie, przyjęcie i wdrożenie strategii i polityk oraz zapewnienie wdrożenia planów, o których mowa w § 2 ust. 1, zgodnie z przyjętymi zasadami legislacji wewnętrznej, oraz monitorowanie ich przestrzegania;
4)
ustanowienie odpowiednich zasad raportowania, w tym zasad raportowania zarządu do rady nadzorczej;
5)
zapewnienie przejrzystości działań banku oraz przyjęcie i wprowadzenie zasad polityki informacyjnej;
6)
wprowadzanie niezbędnych korekt i udoskonaleń systemu zarządzania w przypadku zmiany wielkości i profilu ryzyka w działalności banku oraz czynników otoczenia gospodarczego lub wykrycia nieprawidłowości w funkcjonowaniu systemu zarządzania.
§  5. 
Zarząd banku zapewnia zgodność działania banku z obowiązującymi przepisami prawa, z uwzględnieniem działania banku na podstawie przepisów prawa innego państwa i powiązań banku z innymi podmiotami, które mogłyby utrudnić skuteczne zarządzanie bankiem.
§  6. 
1. 
Rada nadzorcza sprawuje nadzór nad wprowadzeniem systemu zarządzania ryzykiem, systemu kontroli wewnętrznej, szacowania kapitału wewnętrznego i dokonywania przeglądów strategii i procedur szacowania kapitału wewnętrznego i utrzymywania poziomu funduszy własnych na poziomie nie niższym niż oszacowany kapitał wewnętrzny banku, polityki wynagrodzeń oraz procedur anonimowego zgłaszania naruszeń prawa oraz obowiązujących w banku procedur i standardów etycznych oraz ocenia ich adekwatność i skuteczność. W celu realizacji tych zadań rada nadzorcza w szczególności:
1)
wybiera członków zarządu posiadających odpowiednie kwalifikacje do sprawowania wyznaczonych im funkcji;
2)
zatwierdza przyjętą przez zarząd strategię zarządzania bankiem oraz nadzoruje jej przestrzeganie;
3)
monitoruje skuteczność czynności wykonywanych przez członków zarządu w związku z realizacją ich zadań w zakresie systemu zarządzania;
4)
nadzoruje przestrzeganie w banku polityk, procedur i planów, o których mowa w § 2 ust. 1.
2. 
W przypadku banków będących uczestnikami systemu ochrony nadzór nad działalnością komórki audytu wewnętrznego systemu ochrony sprawuje organ nadzorujący system ochrony w rozumieniu art. 22e ust. 3 pkt 2 ustawy z dnia 7 grudnia 2000 r. o funkcjonowaniu banków spółdzielczych, ich zrzeszaniu się i bankach zrzeszających.