KAS Art. 82Üldnõuded riskide juhtimisele ja kontrollile

(1) Krediidiasutus ja temaga samasse konsolideerimisgruppi kuuluvad äriühingud ei või oma tegevuses võtta riske, mis võivad seada ohtu krediidiasutuse või konsolideerimisgrupi maksevõimelisuse.

(2) Krediidiasutusel ja temaga samasse konsolideerimisgruppi kuuluvatel äriühingutel peavad olema piisavad ning nende tegevuse laadi, ulatuse ja keerukuse astmega proportsionaalsed riskide tuvastamise, mõõtmise ja juhtimise ühtsed strateegiad, protseduurid ja süsteemid, mida vaadatakse regulaarselt läbi ja ajakohastatakse ning mis on määratud asjaomastes sise-eeskirjades ja kehtivad nii krediidiasutuses kui ka temaga samasse konsolideerimisgruppi kuuluvates äriühingutes.

(2¹) Käesoleva paragrahvi lõikes 2 nimetatud protseduurid, strateegiad, süsteemid ning vastavad sise-eeskirjad peavad tagama piisavad võimalused krediidiasutuse ja tema segavaldusettevõtjast emaettevõtja ning krediidiasutuse ja tema segavaldusettevõtjast emaettevõtja teiste tütarettevõtjate vaheliste tehingute kindakstegemiseks ja kontrollimiseks. Krediidiasutus on kohustatud viivitamata teavitama Finantsinspektsiooni igast märkimisväärsest tehingust oma segavaldusettevõtjast emaettevõtjaga või sellise emaettevõtja tütarettevõtjaga.

(2²) Krediidiasutuses tuleb kehtestada kohustus esitada krediidiasutuse nõukogule ja riskikomiteele regulaarselt aruandeid, mis hõlmavad kõiki olemasolevaid ja potentsiaalseid riske, riskijuhtimise põhimõtteid ja nende muudatusi, sealhulgas väliseid eksperdihinnanguid. Nõukogu ja riskikomitee määravad aruannete sisu, vormi ja esitamise sageduse.

(3) Krediidiasutuse krediidiriski strateegia ja sellel baseeruvad sise-eeskirjad peavad määrama krediidipoliitika eesmärgid, krediidiriski positsioonide võtmise põhiprintsiibid, krediidiriski hindamise kriteeriumid, võlgnikele reitingu määramise printsiibid, tagatiste võtmise ja hindamise printsiibid, laenu andmise ja refinantseerimise printsiibid,laenude andmise pädevuse ja vastavate otsuste tegemise korraldamise ning krediidiriski kontrolli funktsiooni toimimise.

(3¹) Krediidiasutus peab kasutama kõigi krediidiriski positsioonide juhtimiseks, adekvaatseks hindamiseks, sealhulgas ebatõenäoliselt laekuvate nõuete kindlakstegemiseks ja allahindamiseks, efektiivselt toimivaid protseduure.

(3²) Krediidiasutusel peavad olema järgmised kirjalikult kehtestatud põhimõtted ja protseduurireeglid:

1) nende riskide juhtimiseks ja kontrollimiseks, mille puhul osutuvad krediidiasutuse kasutatavad krediidiriski maandamise meetodid prognoositust vähem efektiivseks;

2) riskide kontsentreerumise juhtimiseks ja kontrollimiseks, sealhulgas kliendi, keskse vastaspoole omavahel seotud isikute, majandussektori, geograafilise regiooni, tagatise emitendi, tegevuse, toote või krüptovara puhul ning riskide kontsentreerumise puhul krediidiriski maandamise meetodite rakendamise juhtimiseks ja kontrollimiseks;

3) väärtpaberistamise tehingutest, mille suhtes krediidiasutus on investor, laenude algne väljastaja või tehingu korraldaja, tulenevate riskide, kaasa arvatud maineriski majandusliku sisu õigeks kajastamiseks, hindamiseks, juhtimiseks ja kontrollimiseks;

3¹) likviidsusplaanid uuenevatest nõuetest tulenevate varajase amortiseerimise õigusega väärtpaberistamise tehingutega, mille suhtes krediidiasutus on nõude algne väljastaja, kaasneva kavandatud ja varajase amortiseerimise mõju käsitlemiseks;

4) intressiriski, sealhulgas finantsinstrumentide kauplemisega mitteseotud intressiriski juhtimiseks ja kontrollimiseks;

4¹) tururiski tuvastamiseks, hindamiseks ja juhtimiseks, sealhulgas võimaliku likviidsuspuudujäägi käsitlemiseks lühikese riskipositsiooni tähtpäeva saabumisel enne pika riskipositsiooni tähtpäeva;

5) operatsiooniriski, sealhulgas Euroopa Parlamendi ja nõukogu määruse (EL) nr 575/2013 artikli 4 lõike 1 punktis 52b määratletud mudeliriski, tegevuse edasiandmisest tingitud riskide, otseste ja kaudsete krüptovarade riskipositsioonide ja krüptovarateenuse osutajatega seotud riskipositsioonide ning väikese esinemistõenäosusega suure võimaliku kahjuga juhtumite juhtimiseks ja kontrollimiseks;

6) likviidsuse ja finantseerimise juhtimiseks ja kontrollimiseks ning likviidsusriski tuvastamiseks, mõõtmiseks, juhtimiseks ja jälgimiseks, et tagada pidev likviidsuse planeerimine ning alternatiivsed finantseerimisallikad.

(3³) Krediidiasutusel peab olema selgelt piiritletud vastutusaladega operatsiooniriski juhtimise korraldus ning rakendatud protsessid operatsiooniriski positsioonide kindlaksmääramiseks, mõõtmiseks ja juhtimiseks.

(3⁴)

(3⁵)

(3⁶)

(3⁷) Krediidiasutus peab hindama krediidiriski nii üksikute vastaspoolte, väärtpaberite ja väärtpaberistatud positsioonide kui ka portfelli tasemel.

(3⁸) Krediidiriski hindamise sisemine metoodika ei tohi põhineda ainult välistel krediidikvaliteedi hinnangutel või tugineda automaatsetele seostele väliste krediidikvaliteedi hinnangutega.

(3⁹) Krediidiasutus peab krediidiriski ja sisemise kapitalivajaduse hindamisel võtma arvesse kogu asjakohase informatsiooni ka juhul, kui krediidiriski kapitalinõude arvutamisel lähtutakse reitinguagentuuri krediidikvaliteedi hinnangutest või välise krediidikvaliteedi hinnangu puudumisest.

(3¹⁰) Krediidiasutus peab laenuportfelle piisavalt hajutama, arvestades oma sihtturge ja krediidistrateegiat.

(3¹¹) Krediidiasutus peab hindama krüptovara riskipositsiooni, mida ta kavatseb võtta, ning olemasolevate protsesside ja menetluste piisavust nii vastaspoole kui ka konkreetse tururiski juhtimiseks ning teavitama Finantsinspektsiooni sellistest hindamistest. Juhul kui krüptovaral ei ole tuvastatavat emitenti, peab krediidiasutus kontsentratsiooniriski arvestamise korral võtma aluseks sarnaste omadustega krüptovara riskipositsioonide käsitluse.

(3¹²) Finantsinspektsioon vaatab üle sisemudeli kasutamise heakskiitmise tingimused ja kehtestab asjakohased meetmed mudeli parandamiseks, kui tururiski sisemudelit kasutava krediidiasutuse testimise tulemused või kasumi ja kahjumi päritolu testi tulemused näitavad, et sisemudel ei ole enam piisavalt täpne.

(3¹³) Krediidiasutus peab välja töötama konkreetsed kavad ja mõõdetavad eesmärgid kooskõlas Euroopa Parlamendi ja nõukogu määruse (EL) nr 648/2012 artikli 7a nõuetega, et jälgida ja käsitleda kontsentratsiooniriski, mis tuleneb riskipositsioonidest selliste kesksete vastaspoolte suhtes, kes pakuvad ühes või mitmes lepinguriigis süsteemselt olulisi teenuseid.

(4) Krediidiasutuse juhatus on kohustatud viivitamatult teatama Finantsinspektsioonile kõigist asjaoludest, mis võivad oluliselt mõjutada krediidiasutuse või temaga samasse konsolideerimisgruppi kuuluvate äriühingute finantsseisundit.

(5) Krediidiasutus peab kõigi oluliste äriprotsesside kohta välja töötama talitluspidevuse plaani majandustegevuse taastamise ja jätkuvuse tagamiseks. Nimetatud talitluspidevuse plaan tuleb regulaarselt üle vaadata, seda testida ja vajaduse korral uuendada.

(6) Krüptovarana käsitatakse käesolevas seaduses Euroopa Parlamendi ja nõukogu määruse (EL) 2023/1114 artikli 3 lõike 1 punktis 5 määratletud krüptovara, mis ei ole keskpanga digiraha.