10 straipsnis. Vidaus kontrolė ir rizikos valdymas

1. Lietuvos Respublikoje įsteigtos prižiūrimos įmonės finansų konglomerato lygiu privalo taikyti tinkamas rizikos valdymo procedūras ir vidaus kontrolės sistemą, įskaitant tinkamas valdymo ir organizacinę struktūras ir apskaitos sistemą. Rizikos valdymo procedūros ir vidaus kontrolės sistema, įskaitant valdymo ir organizacinę struktūras ir apskaitos sistemą, atitinkančios šio straipsnio 2 ir 3 dalių reikalavimus, laikomos tinkamomis.

2. Rizikos valdymo procedūros privalo apimti:

1) patikimą valdymą ir vadovavimą, pagrįstą strategija ir politika, kurias finansų konglomerato lygiu tvirtina ir nuolat peržiūri atitinkamas prižiūrimos įmonės organas, atsižvelgdamas į visas prisiimamas rizikas;

2) tinkamą kapitalo pakankamumo reikalavimų politiką, kad būtų galima numatyti verslo strategijos poveikį rizikos valdymui ir kapitalo pakankamumo reikalavimams;

3) tinkamas procedūras, užtikrinančias, kad finansų konglomerato įmonių rizikos stebėjimo sistemos tinkamai integruotos į jų organizacinę struktūrą ir imtasi visų veiksmų, užtikrinančių, kad sistemos, kurios įdiegtos visose įmonėse, kurioms taikoma papildoma priežiūra, yra tinkamos rizikai vertinti, stebėti ir kontroliuoti finansų konglomerato lygiu;

4) taikomas priemones, kuriomis prisidedama prie atitinkamų atgaivinimo ir problemų sprendimo priemonių bei planų ir kuriomis prireikus jie yra plėtojami. Šios priemonės reguliariai atnaujinamos.

3. Vidaus kontrolės sistema privalo apimti:

1) tinkamas, su kapitalo pakankamumo užtikrinimu susijusias priemones, padedančias nustatyti ir įvertinti reikšmingas rizikas ir jas padengti (amortizuoti) nuosavomis lėšomis;

2) patikimas ataskaitų sudarymo ir apskaitos procedūras, padedančias nustatyti, įvertinti, stebėti ir kontroliuoti grupės vidaus operacijas ir rizikos koncentraciją.

4. Visos Lietuvos Respublikoje įsteigtos įmonės, kurioms taikoma papildoma priežiūra pagal šio įstatymo 5 straipsnį, privalo turėti tinkamas vidaus kontrolės sistemas, užtikrinančias duomenų ir informacijos, reikalingos papildomos priežiūros tikslais, apdorojimą ir pateikimą priežiūros institucijoms.

5. Lietuvos Respublikos priežiūros institucija, jeigu ji yra koordinatorė, vertina šio straipsnio 1–4 dalyse nurodytas procedūras ir sistemas. Lietuvos Respublikos priežiūros institucija, jeigu ji yra koordinatorė, turi teisę teikti privalomus nurodymus ir (ar) rekomendacijas rizikos valdymo ir kontrolės klausimais.

6. Lietuvos Respublikoje įsteigtos prižiūrimos įmonės finansų konglomerato lygiu reguliariai teikia Lietuvos Respublikos priežiūros institucijai išsamią informaciją apie jų teisinę formą, valdymo ir organizacinę struktūrą, įskaitant informaciją apie visas prižiūrimas įmones, neprižiūrimas patronuojamąsias įmones ir pagal Lietuvos Respublikos bankų įstatymą pripažintus svarbius filialus.

7. Lietuvos Respublikoje įsteigtos prižiūrimos įmonės finansų konglomerato lygiu kiekvienais metais viešai skelbia ir priežiūros institucijos nustatyta tvarka pateikia jai išsamią informaciją arba nuorodas į lygiavertę informaciją apie savo teisinę formą, valdymo ir organizacinę struktūrą. Priežiūros institucija nustato informacijos reikalavimus ir užtikrina, kad ji būtų prieinama Europos bendrame prieigos punkte.

8. Lietuvos Respublikos priežiūros institucija šiame straipsnyje numatytą vidaus kontrolės ir rizikos valdymo papildomą priežiūrą suderina su priežiūros procesais, taikomais pagal Lietuvos Respublikos draudimo įstatymą ir Lietuvos Respublikos priežiūros institucijos teisės aktus.