Vyhláška o pravidlech obezřetného podnikání bank, spořitelních a úvěrních družstev a obchodníků s cennými papíry

§ 7

účinné od 1. 7. 2007(1) Řídicí a kontrolní systém banky nebo družstevní záložny pokrývá veškeré její činnosti.

účinné od 1. 7. 2007(2) Pokud banka nebo družstevní záložna plní povinnosti, které se týkají řídicího a kontrolního systému, také na konsolidovaném základě, řídicí a kontrolní systém pokrývá činnosti všech osob v regulovaném konsolidačním celku. Ve vztahu ke společně řízenému podniku platí toto ustanovení přiměřeně.

§ 8

účinné od 1. 7. 2007Banka nebo družstevní záložna naplňuje požadavky stanovené na řídicí a kontrolní systém s ohledem na svou velikost, způsob řízení, počet zaměstnanců, povahu, rozsah a složitost činností, které vykonává nebo hodlá vykonávat, a přihlíží přitom k vývoji prostředí, v němž daná osoba podniká, včetně vývoje v oblasti řádné správy a řízení společnosti.

§ 9

účinné od 1. 7. 2007(1) Požadavky stanovené na řídicí a kontrolní systém a postupy banky nebo družstevní záložny k jejich naplňování jsou promítnuty do organizačního řádu a dalších vnitřně stanovených zásad, pravidel a postupů banky nebo družstevní záložny a v rámci regulovaného konsolidačního celku (dále jen „vnitřní předpisy“).

účinné od 1. 7. 2007(2) K naplnění předpokladu řádné správy a řízení společnosti prostřednictvím uplatňování řádných postupů banka nebo družstevní záložna zvolí a do vnitřních předpisů promítne jí vybrané uznávané a osvědčené principy a postupy vydávané uznávanými osobami a využívané při činnostech obdobného charakteru (dále jen „uznávané standardy“). Banka nebo družstevní záložna pravidelně prověřuje, zda jí zvolené uznávané standardy jsou nadále aktuální a přiměřené rozsahu, charakteru a složitosti činností banky nebo družstevní záložny.

účinné od 1. 7. 2007(3) Česká národní banka uveřejňuje ve Věstníku České národní banky

1. účinné od 1. 7. 2007a) přehled vybraných uznávaných standardů a přehled vybraných vydavatelů uznávaných standardů,
2. účinné od 1. 7. 2007b) srovnávací standardy (benchmark), jejichž obsahem jsou očekávání České národní banky při naplňování požadavků této vyhlášky.

účinné od 1. 7. 2007(4) Promítnutí standardů podle odstavce 3 do vnitřních předpisů a jejich použití bankou nebo družstevní záložnou se považuje za plnění ustanovení odstavce 2 věty první. Tím není dotčeno právo banky nebo družstevní záložny zvolit a do vnitřních předpisů promítnout i jiné uznávané standardy; jejich obsah nebo použití však nesmí být v rozporu s ustanoveními této vyhlášky a ostatních právních předpisů ani obcházet jejich účel.

§ 10

účinné od 1. 7. 2007Banka nebo družstevní záložna musí zabezpečit, aby veškeré schvalovací a rozhodovací procesy a kontrolní činnosti včetně souvisejících odpovědností, pravomocí a vnitřních předpisů bylo možné zpětně vysledovat (rekonstruovat). K zabezpečení tohoto požadavku slouží též systém uchování informací, který banka nebo družstevní záložna musí zavést a udržovat.

§ 11

účinné od 1. 7. 2007Pokud některou činnost, kterou by jinak vykonávala banka nebo družstevní záložna, zajišťuje pro banku nebo družstevní záložnu na smluvním základě jiná osoba (dále jen „outsourcing“), banka nebo družstevní záložna se tím nezbavuje žádné ze svých odpovědností vůči příslušným orgánům dohledu a třetím osobám za činnosti, které jsou předmětem outsourcingu. Banka nebo družstevní záložna zajistí, aby sjednání outsourcingu neomezilo soulad činností, které jsou předmětem outsourcingu, s příslušnými právními předpisy, možnost jejich kontroly bankou nebo družstevní záložnou, plnění informačních povinností vůči České národní bance, výkon dohledu včetně případné kontroly skutečností, podléhajících dohledu, u poskytovatele outsourcingu a provedení auditu účetní závěrky a dalších ověření stanovených právními předpisy⁸).

§ 12

účinné od 1. 7. 2007Dozorčí rada nebo kontrolní komise (dále jen „dozorčí orgán“) dohlíží, zda řídicí a kontrolní systém je funkční a efektivní, a alespoň jednou ročně toto vyhodnocuje. V rámci plnění této povinnosti dozorčí orgán pravidelně jedná také o záležitostech, které se týkají strategického směřování banky nebo družstevní záložny.

§ 13

účinné od 1. 7. 2007(1) Dozorčí orgán se podílí na směrování, plánování a vyhodnocování činnosti vnitřního auditu a vyhodnocování compliance (§ 32).

účinné od 1. 7. 2007(2) Dozorčí orgán se předem vyjadřuje k návrhu představenstva banky nebo družstevní záložny na pověření fyzické nebo právnické osoby zajišťováním výkonu vnitřního auditu. V případě, že výkon vnitřního auditu zajišťuje více zaměstnanců, vyjadřuje se dozorčí orgán pouze k návrhu na pověření nebo odvolání jejich vedoucího zaměstnance.

účinné od 1. 7. 2007(3) Dozorčí orgán stanoví zásady odměňování členů představenstva a osoby, k jejímuž pověření výkonem vnitřního auditu se předem vyjadřuje podle odstavce 2 (dále jen „osoba pověřená výkonem vnitřního auditu“), pokud toto není v pravomoci valné hromady nebo členské schůze.

§ 14

účinné od 1. 7. 2007Představenstvo zajistí vytvoření a vyhodnocování řídicího a kontrolního systému a odpovídá za trvalé udržování jeho funkčnosti a efektivnosti.

§ 15

účinné od 1. 7. 2007(1) Představenstvo zajistí stanovení celkové strategie včetně zásad a cílů jejího naplňování a trvalé a účinné fungování systému vnitřní kontroly.

účinné od 1. 7. 2007(2) Představenstvo zajistí stanovení pravidel, která jednoznačně formulují etické zásady a předpokládané modely chování a jednání zaměstnanců v souladu s těmito zásadami, a jejich prosazování.

účinné od 1. 7. 2007(3) Představenstvo zajistí stanovení zásad řízení lidských zdrojů včetně zásad pro výběr, odměňování, hodnocení a motivování zaměstnanců. Součástí zásad je též požadavek, aby veškeré činnosti prováděli kvalifikovaní zaměstnanci s odpovídajícími znalostmi a zkušenostmi.

účinné od 1. 7. 2007(4) Představenstvo zajistí, aby všichni zaměstnanci rozuměli své úloze v řídicím a kontrolním systému a aktivně se do tohoto systému zapojili. Představenstvo rovněž zajistí, aby byly uplatňovány řádné administrativní a účetní postupy.

účinné od 1. 7. 2007(5) Představenstvo zajistí, aby byly uplatňovány takové postupy řízení, které vedou k zamezení nežádoucích činností, zejména upřednostňování krátkodobých výsledků a cílů, které nejsou v souladu s naplňováním celkové strategie, systém odměňování, který je nepřiměřeně závislý na krátkodobém výkonu, nebo jiné postupy, které umožňují zneužití zdrojů nebo zakrývání nedostatků.

§ 16

účinné od 1. 7. 2007(1) Představenstvo schvaluje a pravidelně vyhodnocuje

1. účinné od 1. 7. 2007a) celkovou strategii,
2. účinné od 1. 7. 2007b) organizační uspořádání,
3. účinné od 1. 7. 2007c) strategii řízení rizik,
4. účinné od 1. 7. 2007d) strategii související s kapitálem a kapitálovou přiměřeností,
5. účinné od 1. 7. 2007e) strategii rozvoje informačních systémů,
6. účinné od 1. 7. 2007f) zásady systému vnitřní kontroly včetně zásad pro zamezování vzniku možného střetu zájmů a zásad pro compliance a
7. účinné od 1. 7. 2007g) bezpečnostní zásady včetně bezpečnostních zásad pro informační systémy.

účinné od 1. 7. 2007(2) Představenstvo schvaluje

1. účinné od 1. 7. 2007a) nové produkty, činnosti a systémy mající pro banku nebo družstevní záložnu zásadní význam, ledaže tuto pravomoc představenstvo přeneslo na jím určený výbor,
2. účinné od 1. 7. 2007b) soustavu limitů, kterou banka nebo družstevní záložna bude používat pro omezení rizik, v tom vždy pro riziko úvěrové, tržní, koncentrace a likvidity, včetně požadavků na strukturu aktiv, závazků a podrozvahových položek, ledaže tuto pravomoc představenstvo přeneslo na jím určený výbor,
3. účinné od 1. 7. 2007c) statut a předmět vnitřního auditu a personální a technické zajištění jeho výkonu a
4. účinné od 1. 7. 2007d) strategický a periodický plán vnitřního auditu.

účinné od 1. 7. 2007(3) Představenstvo včas vyhodnocuje pravidelné zprávy i mimořádná zjištění, která jsou mu předkládána zejména vrcholným vedením (§ 17), v rámci vnitřního auditu, dozorčím orgánem, auditorem nebo auditorskou společností (dále jen „auditor“) nebo příslušnými orgány dohledu. Na základě těchto vyhodnocení přijímá představenstvo přiměřená opatření, která jsou realizována bez zbytečného odkladu.

účinné od 1. 7. 2007(4) Představenstvo pravidelně jedná o záležitostech, které se týkají řídicího a kontrolního systému, s vrcholným vedením.

účinné od 1. 7. 2007(5) Představenstvo alespoň jednou ročně vyhodnocuje celkovou funkčnost a efektivnost řídicího a kontrolního systému a zajistí případné kroky k nápravě takto zjištěných nedostatků.

§ 17

účinné od 1. 7. 2007(1) Vrcholným vedením se rozumí

1. účinné od 1. 7. 2007a) vedoucí zaměstnanci přímo podřízení členům představenstva banky,
2. účinné od 1. 7. 2007b) jiné řídící osoby než členové představenstva, kontrolní komise a úvěrové komise v případě družstevní záložny a
3. účinné od 1. 7. 2007c) členové představenstva, kteří zároveň vykonávají činnosti uvedené v § 18.

účinné od 1. 7. 2007(2) Banka nebo družstevní záložna může zahrnout do vrcholného vedení i jiné vedoucí zaměstnance nebo řídící osoby. Členem vrcholného vedení však nemůže být osoba pověřená výkonem vnitřního auditu.

§ 18

účinné od 1. 7. 2007(1) Vrcholné vedení odpovídá za realizaci představenstvem schválených strategií, zásad a cílů včetně rozpracování postupů pro jejich naplňování a každodenní vedení banky nebo družstevní záložny.

účinné od 1. 7. 2007(2) Vrcholné vedení odpovídá za udržování funkčního a efektivního organizačního uspořádání včetně oddělení neslučitelných funkcí a zamezování vzniku možného střetu zájmů.

účinné od 1. 7. 2007(3) Vrcholné vedení odpovídá za vytvoření a udržování funkčního a efektivního systému získávání, využívání a uchovávání informací.

§ 19

účinné od 1. 7. 2007(1) Organizační uspořádání musí jednoznačně a uceleně vymezovat odpovědnosti, pravomoci, hlavní informační toky a vazby

1. účinné od 1. 7. 2007a) orgánů, zaměstnanců, útvarů a výborů banky nebo družstevní záložny, pokud jsou zřízeny, a
2. účinné od 1. 7. 2007b) v rámci regulovaného konsolidačního celku.

účinné od 1. 7. 2007(2) Organizační uspořádání umožňuje účinnou komunikaci a spolupráci na všech úrovních a podporuje funkční, efektivní a obezřetné řízení a výkon dalších činností, včetně činností kontrolních.

§ 20

účinné od 1. 7. 2007(1) Banka nebo družstevní záložna zajistí, aby orgánům, zaměstnancům, útvarům a výborům, pokud jsou zřízeny, byly na všech řídicích a organizačních úrovních přidělovány odpovědnosti a pravomoci tak, aby bylo dostatečně zamezeno vzniku možného střetu zájmů. Oblasti, kde existuje možnost vzniku střetu zájmů, jsou včas identifikovány. Postupy jsou stanoveny tak, aby omezily možnosti střetu zájmů. Oblasti střetu zájmů a oblasti jeho možného vzniku jsou také předmětem průběžného nezávislého sledování.

účinné od 1. 7. 2007(2) Nezávisle na činnostech, v jejichž přímém důsledku je banka nebo družstevní záložna vystavena úvěrovému nebo tržnímu riziku (dále jen „obchodní činnosti“), je prováděno

1. účinné od 1. 7. 2007a) schvalování systémů a metod pro oceňování zajištění,
2. účinné od 1. 7. 2007b) oceňování zajištění,
3. účinné od 1. 7. 2007c) oceňování transakcí uzavřených na finančních trzích,
4. účinné od 1. 7. 2007d) vypořádání a kontrola souladu údajů (dále jen „rekonciliace“) sjednaných úvěrových obchodů nebo obchodů sjednaných na finančních trzích,
5. účinné od 1. 7. 2007e) uvolňování poskytnutých prostředků,
6. účinné od 1. 7. 2007f) schvalování limitů pro řízení rizika úvěrového, tržního a koncentrace,
7. účinné od 1. 7. 2007g) schvalování oceňovacích systémů a modelů používaných pro měření a sledování rizika úvěrového, tržního a koncentrace,
8. účinné od 1. 7. 2007h) řízení rizika úvěrového, tržního a koncentrace, včetně kontroly dodržování limitů,
9. účinné od 1. 7. 2007i) vytváření kvantitativních a kvalitativních informací o riziku úvěrovém, tržním a koncentrace, ohlašovaných členům vrcholného vedení a představenstvu,
10. účinné od 1. 7. 2007j) měření a sledování likvidní pozice a její ohlašování členům vrcholného vedení a představenstvu.

účinné od 1. 7. 2007(3) Banka nebo družstevní záložna zajistí až do úrovně vrcholného vedení oddělení odpovědnosti za řízení obchodních činností od odpovědnosti za řízení rizika úvěrového, tržního a koncentrace a vypořádání a rekonciliaci obchodů sjednaných na finančních trzích.

účinné od 1. 7. 2007(4) Vývoj informačních systémů je zajišťován odděleně od provozu těchto systémů. Správa informačních systémů je prováděna odděleně od vyhodnocování bezpečnostních auditních záznamů, kontroly přidělování přístupových práv a vypracování a aktualizace bezpečnostních předpisů pro tyto systémy.

účinné od 1. 7. 2007(5) Banka nebo družstevní záložna zabezpečí odpovídající nezávislost a zamezení střetu zájmů při zajišťování kontrolních mechanismů a činností. Vnitřní audit je vykonáván nezávisle na veškerých výkonných činnostech.

§ 21

účinné od 1. 7. 2007(1) Banka nebo družstevní záložna zajistí, aby příslušné orgány včetně dozorčích, zaměstnanci, útvary a výbory, pokud jsou zřízeny, měli pro své rozhodování a další stanovené činnosti k dispozici informace, které jsou aktuální, spolehlivé a ucelené.

účinné od 1. 7. 2007(2) Představenstvo je bez zbytečného odkladu informováno

1. účinné od 1. 7. 2007a) o všech skutečnostech, které by mohly významně nepříznivě ovlivnit finanční situaci banky nebo družstevní záložny, včetně vlivů změn vnitřního či vnějšího prostředí, a
2. účinné od 1. 7. 2007b) o všech překročeních limitů ohrožujících dodržení akceptované míry úvěrového, tržního a dalších významných podstupovaných rizik, včetně rizika likvidity; v případech, kdy se likvidní situace výrazně nepříznivě mění, je představenstvo informováno neprodleně.

účinné od 1. 7. 2007(3) Představenstvo je pravidelně informováno

1. účinné od 1. 7. 2007a) o dodržování požadavků stanovených právními předpisy a postupů stanovených vnitřními předpisy, včetně celkového vyhodnocení, zda standardy zvolené a používané bankou nebo družstevní záložnou (§ 9 odst. 2) jsou nadále aktuální a přiměřené rozsahu, charakteru a složitosti činností banky nebo družstevní záložny, a včetně případných zjištěných významných rozdílů postupů banky nebo družstevní záložny oproti požadavkům stanoveným právními předpisy a postupům stanoveným vnitřními předpisy,
2. účinné od 1. 7. 2007b) o dodržování pravidel angažovanosti a o riziku koncentrace,
3. účinné od 1. 7. 2007c) o míře podstupovaného úvěrového, tržního a operačního rizika a o likvidní situaci,
4. účinné od 1. 7. 2007d) o celkové míře podstupovaných rizik i při zohlednění vlivu mechanismů vnitřní kontroly (celkový rizikový profil) a
5. účinné od 1. 7. 2007e) o kapitálové přiměřenosti.

účinné od 1. 7. 2007(4) V bance nebo družstevní záložně jsou k dispozici informace

1. účinné od 1. 7. 2007a) o srovnání míry podstupovaného rizika s vnitřními limity a s regulatorními požadavky,
2. účinné od 1. 7. 2007b) o výsledcích analýz úvěrového portfolia,
3. účinné od 1. 7. 2007c) o výsledcích stresových testů,
4. účinné od 1. 7. 2007d) o srovnání předchozích odhadů míry podstupovaného rizika se skutečnými výsledky (zpětné testování), pokud banka nebo družstevní záložna používá metody založené na odhadu míry tržního rizika,
5. účinné od 1. 7. 2007e) o výsledcích měření likvidity na denní bázi, ve stanovených časových pásmech, v jednotlivých hlavních měnách a souhrnně za všechny měny a
6. účinné od 1. 7. 2007f) o srovnání skutečného vývoje likvidity s příslušným scénářem a limity pro řízení rizika likvidity.

§ 22

účinné od 1. 7. 2007Banka nebo družstevní záložna uveřejňuje informace o své současné situaci a o předpokládaném vývoji včas, dostupnou formou, dostatečně a vyváženě.

§ 23

účinné od 1. 7. 2007(1) Systém pro vytváření, kontrolu a předávání informací příslušným orgánům dohledu je vytvořen a udržován tak, aby poskytoval informace aktuálně, spolehlivě a uceleně.

účinné od 1. 7. 2007(2) Banka nebo družstevní záložna zajistí, aby byly vytvořeny a udržovány mechanismy vnitřní kontroly zajišťující úplnost a správnost veškerých výpočtů, údajů, výkazů a dalších informací na individuálním i konsolidovaném základě, poskytovaných České národní bance pravidelně nebo na její žádost.

účinné od 1. 7. 2007(3) Postupy uplatňované pro vytváření a poskytování údajů České národní bance, včetně předkládání výkazů, jsou zpětně vysledovatelné (rekonstruovatelné) i v rámci regulovaného konsolidačního celku.

účinné od 1. 7. 2007(4) Banka nebo družstevní záložna uchovává data potřebná pro sledování dodržování limitů stanovených touto vyhláškou nejméně po dobu pěti let.

§ 24

účinné od 1. 7. 2007(1) Řídicí a kontrolní systém je nastaven tak, aby umožňoval soustavné řízení rizik.

účinné od 1. 7. 2007(2) Banka nebo družstevní záložna zavede a udržuje systém řízení rizik, který odpovídá povaze, rozsahu a složitosti činností a s nimi spjatých rizik, a tak, aby poskytoval nezkreslený obraz o míře podstupovaných rizik.

účinné od 1. 7. 2007(3) Proces rozpoznávání rizik je zajištěn u všech činností a na všech řídicích a organizačních úrovních a umožňuje odhalování nových, dosud neidentifikovaných rizik.

účinné od 1. 7. 2007(4) Banka nebo družstevní záložna při řízení rizik zohledňuje všechna významná rizika a rizikové faktory, kterým je nebo může být vystavena s přihlédnutím k povaze, rozsahu a složitosti činností. Řízení rizik zohledňuje vnitřní a vnější faktory včetně zohledňování budoucí strategie podnikání banky nebo družstevní záložny, vlivů ekonomického prostředí a cyklu a vlivů regulatorního prostředí. Řízení rizik zohledňuje kvantitativní a kvalitativní aspekty rizik, reálné možnosti jejich řízení a náklady a výnosy vyplývající z řízení rizik.

§ 25

účinné od 1. 7. 2007Banka nebo družstevní záložna stanoví

1. účinné od 1. 7. 2007a) postupy pro rozpoznávání, vyhodnocování či měření, sledování, ohlašování a případné omezování rizik,
2. účinné od 1. 7. 2007b) soustavu limitů používanou při řízení rizik, včetně postupů a informačních toků při překročení limitů,
3. účinné od 1. 7. 2007c) zásady kontrolních mechanismů a činností při řízení rizik, včetně kontroly dodržování stanovených postupů a limitů pro řízení rizik a ověřování výstupů hodnocení či měření rizik.

§ 26

účinné od 1. 7. 2007(1) Banka nebo družstevní záložna musí mít strategii řízení rizik, která je přiměřená povaze, rozsahu a složitosti jejích činností. Banka nebo družstevní záložna vypracuje konkrétní postupy pro naplňování této strategie.

účinné od 1. 7. 2007(2) Banka nebo družstevní záložna zajistí, aby strategie řízení rizik a veškeré postupy a limity týkající se řízení rizik byly pravidelně vyhodnocovány a případně upravovány.

účinné od 1. 7. 2007(3) Banka nebo družstevní záložna zajistí, aby všichni zaměstnanci, jejichž činnost má vliv na řízení rizik, byli se schválenou strategií seznámeni v potřebném rozsahu a postupovali v souladu s touto strategií a z ní vyplývajícími postupy a limity.

účinné od 1. 7. 2007(4) Strategie řízení rizik stanoví zejména

1. účinné od 1. 7. 2007a) vnitřní definice (vymezení) rizik, kterým je nebo může být banka nebo družstevní záložna vystavena,
2. účinné od 1. 7. 2007b) zásady pro určování (posuzování) významnosti při řízení rizik,
3. účinné od 1. 7. 2007c) zásady řízení jednotlivých rizik, v tom vždy rizika úvěrového, tržního, operačního, likvidity a koncentrace,
4. účinné od 1. 7. 2007d) metody pro řízení rizik, v tom vždy rizika úvěrového, tržního včetně stresového testování, operačního, likvidity a koncentrace,
5. účinné od 1. 7. 2007e) akceptovanou míru rizika, v tom vždy rizika úvěrového, tržního, operačního a koncentrace,
6. účinné od 1. 7. 2007f) zásady pro sestavení a úpravy pohotovostního plánu pro případ krize likvidity a
7. účinné od 1. 7. 2007g) zásady pro vymezení povolených produktů, měn, států, zeměpisných oblastí, trhů a protistran.

§ 27

účinné od 1. 7. 2007(1) Banka nebo družstevní záložna soustavně řídí riziko

1. účinné od 1. 7. 2007a) úvěrové, tržní, operační, likvidity, koncentrace a
2. účinné od 1. 7. 2007b) další významná rizika, kterým je nebo může být vystavena, zejména riziko reputační, strategické, spojené se zdroji kapitálu a financováním nebo spojené s účastí v konsolidačním celku, včetně rizika operací se členy téhož konsolidačního celku, ledaže pro banku nebo družstevní záložnu nepřichází toto riziko v úvahu nebo není významné.

účinné od 1. 7. 2007(2) Podrobnější vymezení některých požadavků na řízení vybraných rizik je uvedeno v příloze č. 1 této vyhlášky.

§ 28

účinné od 1. 7. 2007(1) Banka nebo družstevní záložna ve skupině smíšené holdingové osoby uplatňuje postupy, které jí umožňují vhodným způsobem sledovat operace, které sjednala se smíšenou holdingovou osobou, členem jejíž skupiny banka nebo družstevní záložna je, nebo osobou ovládanou touto smíšenou holdingovou osobou (dále jen „operace uvnitř skupiny“). Zvláštní pozornost věnuje významným operacím uvnitř skupiny.

účinné od 1. 7. 2007(2) Operace uvnitř skupiny se považuje za významnou, přesahuje-li 5 % součtu kapitálových požadavků podle části čtvrté stanovených na individuálním základě bankou nebo družstevní záložnou ve skupině smíšené holdingové osoby s tím, že operace uvnitř skupiny stejného charakteru, sjednané se stejnou protistranou a ve stejné měně, se považují za jednu operaci.

§ 29

účinné od 1. 7. 2007(1) Banka nebo družstevní záložna udržuje ke krytí rizik, kterým je nebo může být vystavena, také přiměřený kapitál.

účinné od 1. 7. 2007(2) Strategie a postupy pro řízení rizik a strategie a postupy pro udržování kapitálu ke krytí rizik jsou ucelené a propojené.

účinné od 1. 7. 2007(3) Banka nebo družstevní záložna při omezování a krytí rizik obezřetně zohledňuje faktory, které ovlivňují výsledky vyhodnocování či měření podstupovaných rizik, včetně vlivů

1. účinné od 1. 7. 2007a) tvorby opravných položek a dalších úprav ocenění aktiv a tvorby rezerv k podrozvahovým položkám,
2. účinné od 1. 7. 2007b) používání vlastních odhadů a modelů,
3. účinné od 1. 7. 2007c) zohledňování výsledků testů, včetně vlivu výsledků testu úrokového šoku a dalších stresových testů, a
4. účinné od 1. 7. 2007d) případného zohledňování efektů z rozložení (diverzifikace) rizik.

účinné od 1. 7. 2007(4) Pokud celková míra podstupovaných rizik i při zohlednění vlivu mechanismů vnitřní kontroly (celkový rizikový profil) není přiměřeně kryta kapitálem nebo jiným způsobem, banka nebo družstevní záložna přijme opatření k nápravě.

§ 30

účinné od 1. 7. 2007(1) Banka nebo družstevní záložna rozpoznává rizika spjatá s novými produkty, činnostmi a systémy.

účinné od 1. 7. 2007(2) Banka nebo družstevní záložna zajistí, aby nové produkty, činnosti a systémy byly před zavedením prověřeny přiměřenými kontrolními a schvalovacími postupy v zájmu rozlišení jejich rizikovosti a zařazení do procesu řízení rizik, v souladu se zásadou významnosti.

účinné od 1. 7. 2007(3) Banka nebo družstevní záložna vymezí, kdy se jedná o nový produkt, činnost nebo systém, a stanoví odpovědnosti, pravomoci a postupy při jejich zavádění.

účinné od 1. 7. 2007(4) Banka nebo družstevní záložna stanoví náležitosti, které obsahuje návrh nového produktu, činnosti nebo systému. Návrh vždy obsahuje

1. účinné od 1. 7. 2007a) popis navrhovaného produktu, činnosti nebo systému, včetně popisu účetních, daňových a právních aspektů a případné potřeby souhlasu příslušného orgánu dohledu,
2. účinné od 1. 7. 2007b) analýzu očekávaných dopadů zavedení produktu, činnosti nebo systému na banku nebo družstevní záložnu,
3. účinné od 1. 7. 2007c) návrh postupu zavedení,
4. účinné od 1. 7. 2007d) analýzu rizik včetně návrhů na jejich řízení,
5. účinné od 1. 7. 2007e) identifikaci lidských a technických zdrojů, které je nutno vyčlenit na řádné řízení rizika, včetně požadavků na informační systémy,
6. účinné od 1. 7. 2007f) oceňovací postupy,
7. účinné od 1. 7. 2007g) definici nebo seznam navrhovaných protistran a
8. účinné od 1. 7. 2007h) způsoby vypořádání transakcí.

účinné od 1. 7. 2007Návrh obsahuje skutečnosti uvedené pod písmeny f), g) nebo h) pouze, pokud je to pro daný produkt, činnost nebo systém relevantní.

účinné od 1. 7. 2007(5) Banka nebo družstevní záložna zakáže svým zaměstnancům sjednávat transakce s neschválenými produkty.

§ 31

účinné od 1. 7. 2007(1) Banka nebo družstevní záložna zavede a udržuje kontrolní mechanismy a postupy pro kontrolní činnost na všech řídicích a organizačních úrovních.

účinné od 1. 7. 2007(2) Kontrolní činnosti jsou součástí běžné, zpravidla každodenní činnosti banky nebo družstevní záložny a zahrnují zejména

1. účinné od 1. 7. 2007a) kontrolu po linii řízení,
2. účinné od 1. 7. 2007b) přiměřené kontrolní mechanismy pro jednotlivé procesy, například kontrolu dodržování právních a vnitřních předpisů a limitů, kontrolu schvalování a autorizace transakcí nad stanovené limity, kontrolu průběhu činností a transakcí, ověřování detailů transakcí, ověřování výstupů používaných systémů a modelů řízení rizik, pravidelnou rekonciliaci,
3. účinné od 1. 7. 2007c) fyzickou kontrolu; fyzická kontrola se zaměřuje zejména na omezení přístupu k hmotnému majetku, cenným papírům a jiným finančním aktivům a na pravidelné inventury majetku.

§ 32

účinné od 1. 7. 2007(1) Banka nebo družstevní záložna zavede a udržuje zásady a postupy pro zajišťování compliance, jejichž cílem je zejména zabezpečit

1. účinné od 1. 7. 2007a) soulad vnitřních předpisů (§ 9) s právními předpisy,
2. účinné od 1. 7. 2007b) vzájemný soulad vnitřních předpisů a
3. účinné od 1. 7. 2007c) soulad činností s právními a vnitřními předpisy.

účinné od 1. 7. 2007(2) Zajišťování compliance je nastaveno tak, aby bylo rovněž zabezpečeno

1. účinné od 1. 7. 2007a) informování vrcholného vedení o veškerých zjištěných odchylkách a nesouladech; o významných odchylkách a nesouladech je informováno představenstvo,
2. účinné od 1. 7. 2007b) informování vrcholného vedení o připravovaných nebo nových právních předpisech a uznávaných standardech týkajících se činností banky nebo družstevní záložny a
3. účinné od 1. 7. 2007c) poskytování konzultační činnosti ohledně compliance představenstvu a vrcholnému vedení.

účinné od 1. 7. 2007(3) Zásady a postupy pro compliance pokrývají uceleně a propojeně veškeré činnosti banky nebo družstevní záložny.

§ 33

účinné od 1. 7. 2007(1) Banka nebo družstevní záložna zajistí trvalý a účinný výkon vnitřního auditu.

účinné od 1. 7. 2007(2) Výkon vnitřního auditu je nezávislý na veškerých výkonných činnostech banky nebo družstevní záložny.

účinné od 1. 7. 2007(3) Výkon vnitřního auditu zajistí banka nebo družstevní záložna prostřednictvím útvaru vnitřního auditu nebo alespoň jednoho zaměstnance nebo prostřednictvím třetí osoby na smluvním základě; fyzická osoba zajišťující výkon vnitřního auditu nesmí být členem statutárního nebo dozorčího orgánu banky nebo družstevní záložny ani členem jiného voleného orgánu družstevní záložny.

účinné od 1. 7. 2007(4) Nezávislému prověření vnitřním auditem podléhají veškeré činnosti banky nebo družstevní záložny, zejména

1. účinné od 1. 7. 2007a) dodržování pravidel obezřetného podnikání banky nebo družstevní záložny,
2. účinné od 1. 7. 2007b) dodržování stanovených zásad, cílů a postupů,
3. účinné od 1. 7. 2007c) systém řízení rizik,
4. účinné od 1. 7. 2007d) finanční řízení,
5. účinné od 1. 7. 2007e) úplnost, průkaznost a správnost vedení účetnictví,
6. účinné od 1. 7. 2007f) spolehlivost účetních, statistických a provozních informací,
7. účinné od 1. 7. 2007g) spolehlivost informací poskytovaných orgánům banky nebo družstevní záložny,
8. účinné od 1. 7. 2007h) spolehlivost systému sestavování a předkládání výkazů České národní bance a
9. účinné od 1. 7. 2007i) funkčnost a bezpečnost informačních systémů.

účinné od 1. 7. 2007(5) Banka nebo družstevní záložna zajistí, aby při výkonu vnitřního auditu byly vždy provedeny následující činnosti:

1. účinné od 1. 7. 2007a) sestavení analýzy rizik, a to alespoň jednou ročně,
2. účinné od 1. 7. 2007b) sestavení strategického a periodického plánu vnitřního auditu,
3. účinné od 1. 7. 2007c) vytvoření a udržování systému sledování opatření k nápravě, uložených na základě zjištění vnitřního auditu,
4. účinné od 1. 7. 2007d) zpracování souhrnného vyhodnocení funkčnosti a efektivnosti řídicího a kontrolního systému, a to alespoň jednou ročně.

účinné od 1. 7. 2007(6) Osoba pověřená výkonem vnitřního auditu (§ 13) musí informovat o zjištěných skutečnostech představenstvo banky nebo družstevní záložny a dozorčí orgán a v případě zjištění, která mohou významným způsobem záporně ovlivnit finanční situaci banky nebo družstevní záložny, musí dát podnět k mimořádnému zasedání dozorčího orgánu.

účinné od 1. 7. 2007(7) Podrobnější vymezení požadavků na vnitřní audit je uvedeno v příloze č. 2 této vyhlášky.

§ 34

účinné od 1. 7. 2007(1) Banka nebo družstevní záložna zajistí, aby sledování a vyhodnocování funkčnosti a efektivnosti řídicího a kontrolního systému bylo prováděno průběžně na všech řídicích a organizačních úrovních.

účinné od 1. 7. 2007(2) Pokud banka nebo družstevní záložna zavede mechanismus sdělování významných obav zaměstnanců ohledně funkčnosti a efektivnosti řídicího a kontrolního systému mimo běžné informační toky, zajistí dostupnost tohoto mechanismu pro všechny zaměstnance a právo na zachování důvěrnosti zdroje v případě, že tohoto mechanismu zaměstnanec využije.

účinné od 1. 7. 2007(3) Pokud banka nebo družstevní záložna zřizuje výbor pro audit, musí být dostatečně vymezeno jeho postavení a předmět činnosti a musí být zajištěno, aby jeho členové byli nezávislí na veškerých výkonných činnostech banky nebo družstevní záložny a měli odpovídající znalosti a zkušenosti v oblastech řídicího a kontrolního systému včetně vnitřního auditu.

účinné od 1. 7. 2007(4) Nedostatky řídicího a kontrolního systému odhalené dozorčím orgánem, po linii řízení, v rámci vnitřního auditu nebo na základě jiné vnitřní kontroly, auditorem nebo jiným způsobem, musí být bez zbytečného odkladu oznámeny příslušné řídicí úrovni a urychleně řešeny.

účinné od 1. 7. 2007(5) Významné nedostatky řídicího a kontrolního systému musí být oznámeny představenstvu, dozorčímu orgánu a výboru pro audit, pokud je zřízen.

účinné od 1. 7. 2007(6) Systém odhalování a ohlašování nedostatků řídicího a kontrolního systému musí být nastaven tak, aby umožňoval jejich včasnou nápravu. Účinnost přijatých opatření k nápravě je následně ověřována.

§ 35

účinné od 1. 7. 2007(1) Zpráva je výsledkem ověření, které vyhovuje těmto požadavkům:

1. účinné od 1. 7. 2007a) ověření bylo provedeno podle stavu k 31. prosinci kalendářního roku,
2. účinné od 1. 7. 2007b) systém byl porovnán s právními předpisy a standardy podle § 9 takto:
   1. účinné od 1. 7. 20071. základní součástí ověření systému bylo porovnání a vyhodnocení souladu systému s regulatorními požadavky vyplývajícími z právních předpisů,
   2. účinné od 1. 7. 20072. zvolené standardy podle § 9, které byly použity pro ověření systému, podle odborného úsudku auditora nejlépe odrážely velikost, způsob řízení, počet zaměstnanců, povahu, rozsah a složitost činností, které banka nebo družstevní záložna vykonává; auditor může použít i uznávané standardy neuvedené v přehledu uveřejňovaném Českou národní bankou,

1. účinné od 1. 7. 2007c) byla vyhodnocena funkčnost a efektivnost kontrolních mechanismů a specifikovány chybějící mechanismy vnitřní kontroly,
2. účinné od 1. 7. 2007d) bylo vyjádřeno, jaké riziko zjištěné nedostatky představovaly a představují pro řídicí a kontrolní systém, a
3. účinné od 1. 7. 2007e) byla vyhodnocena funkčnost a efektivnost řídicího a kontrolního systému v daných oblastech jako celku.

účinné od 1. 7. 2007(2) Podrobnější vymezení struktury a formátu zprávy o ověření řídicího a kontrolního systému je uvedeno v příloze č. 3 této vyhlášky.

§ 36

účinné od 1. 7. 2007(1) Banka nebo družstevní záložna předloží České národní bance zprávu o ověření systému, spolu s případnými komentáři banky nebo družstevní záložny ke zprávě, do 28. února následujícího roku.

účinné od 1. 7. 2007(2) Po předložení zprávy o ověření systému může Česká národní banka v případě potřeby žádat vysvětlení k předložené zprávě a ke komentářům banky nebo družstevní záložny. Pokud si Česká národní banka vyžádá ústní vysvětlení od auditora, požádá současně banku nebo družstevní záložnu o souhlas pro auditora k tomuto projednání a umožní bance nebo družstevní záložně účastnit se projednání.

účinné od 1. 7. 2007(3) Významné skutečnosti, které byly zjištěny po předložení zprávy České národní bance a mají podstatný vztah k jejímu obsahu, oznámí banka nebo družstevní záložna neprodleně České národní bance.