Zaudējis spēku - Iekšējās kontroles sistēmas izveides normatīvie noteikumi

Zaudējis spēku - Iekšējās kontroles sistēmas izveides normatīvie noteikumi Uzmanību! Jūs lietojat neatbilstošu interneta pārlūkprogrammu. Lai varētu lietot visas Likumi.lv piedāvātās iespējas, piedāvājam BEZ MAKSAS ielādēt jaunāku pārlūkprogrammas versiju. Iesakām izmēģināt arī vietnes MOBILO VERSIJU - m.likumi.lv (piemērota arī mazāk jaudīgiem datoriem). nerādīt turpmāk šo paziņojumu Apstiprināt Paldies par viedokli!   Rādīt vēlāk LATVIJAS REPUBLIKAS TIESĪBU AKTI veidi tēmas visvairāk skatītie jaunākie LV  EN uz sākumu meklēt Izvērstā meklēšana Noklusējuma vērtības Izvērstā meklēšana Kā meklēt? Meklēt nosaukumā meklēt locījumos meklēt frāzi Meklēt tekstā meklēt locījumos meklēt frāzi Izdevējs Veids nemeklēt grozījumos Pieņemts Stājas spēkā Dokumenta Nr. līdz līdz Publicēts LV Zaudējis spēku Redakcija uz līdz līdz Statuss: spēkā esošs vēl nav spēkā zaudējis spēku meklēt notīrīt Attēlotā redakcija Tiesību akts ir zaudējis spēku. Skatīt Latvijas Bankas 2024. gada 16. decembra noteikumus Nr. 371 "Kredītiestāžu pārvaldības sistēmas noteikumi". Finanšu un kapitāla tirgus komisijas normatīvie noteikumi Nr. 227 Rīgā 2020. gada 1. decembrī (Finanšu un kapitāla tirgus komisijas padomes sēdes protokols Nr. 51 2. p.) Iekšējās kontroles sistēmas izveides normatīvie noteikumi Izdoti saskaņā ar Kredītiestāžu likuma 34.1 panta otro daļu (Grozīts ar FKTK 06.12.2022. noteikumiem Nr. 211) 1. "Iekšējās kontroles sistēmas izveides normatīvie noteikumi" (tālāk tekstā – noteikumi) ir saistoši Latvijas Republikā reģistrētām kredītiestādēm un tām Latvijas Republikā reģistrētajām ieguldījumu brokeru sabiedrībām, kuras ir minētas Eiropas Parlamenta un Padomes 2019. gada 27. novembra Regulas (ES) 2019/2033 par prudenciālajām prasībām ieguldījumu brokeru sabiedrībām un ar ko groza Regulas (ES) Nr. 1093/2010, (ES) Nr. 575/2013, (ES) Nr. 600/2014 un (ES) Nr. 806/2014 (tālāk tekstā – ES regula Nr. 2019/2033) 1. panta 2. un 5. punktā, (tālāk tekstā abas kopā – iestāde). 2 (FKTK 06.12.2022. noteikumu Nr. 211 redakcijā) 2. (Svītrots ar FKTK 06.12.2022. noteikumiem Nr. 211) 3 3. Noteikumu 1. punktā minētās iestādes ievēro šo noteikumu I, II, III, IV, VI, VII, VIII, IX, X un XI sadaļas prasības individuāli un konsolidācijas grupas līmenī vai subkonsolidēti un šo noteikumu V sadaļas prasības konsolidācijas grupas līmenī vai subkonsolidēti saskaņā ar Kredītiestāžu likuma 50.8 un 50.9 pantu. 4 (Grozīts ar FKTK 06.12.2022. noteikumiem Nr. 211) 4. Iestāde, kas ir mātes sabiedrība, nodrošina grupas līmeņa politiku ieviešanu iekšējās kontroles sistēmas izveides jomā attiecībā uz visām meitas sabiedrībām, kas iekļautas konsolidācijas grupā (tālāk tekstā – prudenciālās konsolidācijas grupa) saskaņā ar Eiropas Parlamenta un Padomes 2013. gada 26. jūnija Regulu (ES) Nr. 575/2013 par prudenciālajām prasībām attiecībā uz kredītiestādēm, un ar ko groza Regulu (ES) Nr. 648/2012 (tālāk tekstā – ES regula Nr. 575/2013), ņemot vērā attiecīgās valsts, kurā atrodas meitas sabiedrība, normatīvo aktu prasības, kā arī uzrauga to īstenošanu. Mātes sabiedrība un prudenciālās konsolidācijas grupā ietilpstošās meitas sabiedrības nodrošina attiecīgo grupas līmeņa politiku ieviešanu arī tādās to meitas sabiedrībās, kurām nav saistoši tiesību akti, kas pārņem Eiropas Parlamenta un Padomes 2013. gada 26. jūnija Direktīvas 2013/36/ES par piekļuvi kredītiestāžu darbībai un kredītiestāžu prudenciālo uzraudzību, ar ko groza Direktīvu 2002/87/EK un atceļ Direktīvas 2006/48/EK un 2006/49/EK, (tālāk tekstā – Direktīva 2013/36/ES) prasības, ņemot vērā attiecīgās valsts, kurā atrodas meitas sabiedrība, normatīvo aktu prasības, kā arī uzrauga to īstenošanu. 5 (FKTK 06.12.2022. noteikumu Nr. 211 redakcijā) 5. Noteikumos lietoto terminu skaidrojums: 5.1. atbilstības likumi, noteikumi un standarti (compliance laws, rules and standards) – iestādes darbību regulējošie likumi un citi tiesību akti, ar iestādes darbību saistītie pašregulējošo institūciju noteiktie standarti, profesionālās rīcības un ētikas kodeksi un citi ar iestādes darbību saistīti labākās prakses standarti; 5.2. nozīmīga iestāde – iestāde, kuru Finanšu un kapitāla tirgus komisija (tālāk tekstā – Komisija) atbilstoši Kredītiestāžu likumā noteiktajam ir atzinusi par globāli sistēmiski nozīmīgu iestādi vai citu sistēmiski nozīmīgu iestādi; 5.3. amatpersona – iestādes padomes vai valdes loceklis vai persona, kura iestādē pilda pamatfunkciju; 5.4. riska profils – iestādes risku novērtējums, ņemot vērā tās lielumu, veikto darījumu apmēru, to dažādību un sarežģītību, ekonomisko vidi, kurā iestāde darbojas, kā arī ekonomisko ciklu; 5.5. risku direktors – iestādes amatpersona, kura ir atbildīga par visaptverošas risku kontroles funkcijas veikšanu iestādē, uzrauga risku pārvaldīšanas sistēmu un koordinē visu iestādes struktūrvienību darbības, kuras saistītas ar risku pārvaldīšanu; 5.6. personas, kuras pilda pamatfunkcijas – personas (darbinieki), kuru amata stāvoklis dod tām iespēju būtiski ietekmēt iestādes darbības virzību, bet kuras nav iestādes padomes vai valdes locekļi. Personas, kuras pilda pamatfunkcijas, ir, piemēram, iestādei specifisko darbības veidu vadītāji, iestādes izveidoto filiāļu vai meitas sabiedrību citā dalībvalstī vadītāji, atbalsta un iekšējās kontroles funkciju vadītāji, t.sk. risku direktors, par darbības atbilstības kontroli atbildīgā persona, iekšējā audita funkcijas vadītājs, par noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas prasību izpildi atbildīgā persona, prokūrists, sabiedrības kontrolieris; 5.7. ar iestādes vadību saistītās personas – iestādes akcionāri vai dalībnieki, kuriem iestādē ir būtiska līdzdalība, un šo akcionāru vai dalībnieku – fizisko personu – laulātie, vecāki un bērni, iestādes padomes un valdes locekļi, šo personu laulātie, vecāki un bērni, kā arī komercsabiedrības, kurās minētajām personām ir būtiska līdzdalība vai būtiska ietekme vai kurās šīs personas ieņem vadošus amatus vai ir valdes vai padomes locekļi. 6 (FKTK 06.12.2022. noteikumu Nr. 211 redakcijā) 5.1 Pārējo terminu lietojums atbilst Kredītiestāžu likuma, Ieguldījumu brokeru sabiedrību likuma, Komisijas normatīvo noteikumu par kapitāla un likviditātes pietiekamības novērtēšanas procesa izveidi, ES regulas Nr. 575/2013 un ES regulas Nr. 2019/2033 terminu lietojumam. 7 (FKTK 06.12.2022. noteikumu Nr. 211 redakcijā) I sadaļa Vispārējās prasības iekšējās kontroles sistēmas veidošanai 6. Iekšējās kontroles sistēmu iestāde organizē tā, lai iestādes vadībai būtu pamatota pārliecība, ka iestādes aktīvi ir nodrošināti pret zaudējumiem un nesankcionētu valdīšanu un lietošanu, iestādes darbības riski tiek pastāvīgi identificēti un pārvaldīti, iestādes kapitāls apmēra, elementu un to īpatsvara ziņā ir pietiekams iestādes darbībai piemītošo un varbūtējo risku segšanai, darījumi notiek saskaņā ar iestādē noteikto kārtību, iestāde darbojas saprātīgi, piesardzīgi un efektīvi, pilnībā ievērojot likumu un citu tiesību aktu prasības. 8 7. Iestāde iekšējās kontroles sistēmu veido, ņemot vērā tās lielumu, veikto darījumu apmēru, to dažādību un sarežģītību, risku lielumu saistībā ar katru darbības sfēru, pārvaldes centralizācijas pakāpi, informācijas tehnoloģiju u.c. faktorus, kuri ir būtiski konkrētās iestādes darbības mērķu īstenošanai. Šajā punktā minētos principus iestāde nepiemēro, nodrošinot šo noteikumu 28. punkta prasību izpildi. 9 8. Par iestādes iekšējās kontroles sistēmas izveidi un efektīvu funkcionēšanu atbild iestādes padome un valde. Iestāde izveido efektīvu sadarbības mehānismu starp iestādes padomi un valdi, lai nodrošinātu pietiekamu informācijas apriti to funkciju veikšanai. 10 (Grozīts ar FKTK 06.12.2022. noteikumiem Nr. 211) 9. Iekšējās kontroles sistēmas pamatelementi ir: 9.1. iestādes attīstības stratēģijas noteikšana, darbības plānošana katram gadam un tālākai nākotnei; 9.2. iestādes darbības organizācija; 9.3. visu iestādes darbībā radušos būtisko risku identificēšana un pārvaldīšana, t.sk. mērīšana, novērtēšana, kontrole un risku pārskatu sniegšana; 9.4. kapitāla pietiekamības novērtēšanas process; 9.5. grāmatvedības uzskaite; 9.6. vadības informācijas sistēma; 9.7. aktīvu un informācijas sistēmu aizsardzība; 9.8. iekšējās kontroles sistēmas regulāra pārskatīšana, efektivitātes novērtēšana un pilnveidošana atbilstoši izmaiņām iestādes darbībā un iestādes darbību ietekmējošajos ārējos apstākļos; 9.9. atalgojuma sistēma; 9.10. darbības atbilstības nodrošināšana; 9.11. ārpakalpojumu izmantošanas pārvaldība, ja iestāde tos izmanto; 9.12. jaunu finanšu pakalpojumu vai būtisku izmaiņu esošajos finanšu pakalpojumos pārvaldība. 11 II sadaļa Attīstības stratēģijas noteikšana un darbības plānošana 10. Iestāde izstrādā un dokumentē tās attīstības stratēģiju, kurā nosaka: 10.1. darbības mērķus, t.sk. plānoto finansiālo stāvokli, darbības veidus, mērķa tirgus, mērķa klientus; 10.2. risku stratēģiju, t.sk. iestādes riska profilu un riskus, kurus iestāde vēlas uzņemties (risk appetite), pieļaujamo risku līmeni (risk tolerance) un galējo iespējamo risku līmeni, kuru iestāde spēj segt ar tai pieejamajiem resursiem (risk capacity), rīcību pieļaujamā risku līmeņa ievērošanas nodrošināšanai, kā arī iestādes rīcību gadījumā, ja riska profils pārsniedz pieļaujamo risku līmeni; 10.3. kapitāla pietiekamības uzturēšanas stratēģiju, t.sk. ar iestādes plānoto darbību saistīto risku segšanai nepieciešamā kapitāla apmēru, vēlamo kapitāla līmeni (kapitāla pietiekamības mērķus) un tā sasniegšanas plānu, kapitāla palielināšanas avotus, paredzamos izdevumus papildu kapitāla piesaistīšanai, kapitāla pietiekamību regulējošo prasību ievērošanas nodrošināšanas plānu, kapitāla pietiekamības uzturēšanas plānu ārkārtas gadījumos; 10.4. mērķus likviditātes pārvaldības jomā, ņemot vērā iestādes darbību raksturojošos rādītājus un finansiālo stāvokli, kā arī regulējošās prasības. 12 11. Nosakot kapitāla pietiekamības uzturēšanas stratēģiju, iestāde analizē, izvērtē un dokumentē iespējamos iestādes darbības attīstības scenārijus atkarībā no dažādiem ārējo apstākļu attīstības scenārijiem, ņemot vērā valstu, kurās iestāde veic vai plāno veikt savu darbību, makroekonomisko rādītāju dažādus attīstības scenārijus, iestādes darbību ietekmējošo nozaru iespējamās attīstības tendences, piemēram, ieviešot inovatīvus finanšu pakalpojumus (t.sk. tehnoloģijās balstītus (FinTech)), iespējamās izmaiņas atbilstības likumos, noteikumos un standartos, konkurentu darbības un citus faktorus, kas var būtiski ietekmēt iestādes mērķu sasniegšanu. Ārējo apstākļu attīstības scenāriju analīzes gaitā iestāde veic arī stresa testēšanu (stress testing) – identificē tādus iespējamos notikumus vai iespējamās izmaiņas tirgus nosacījumos, kurām var būt negatīva ietekme uz iestādes darbību un kuras var kavēt iestādes mērķu sasniegšanu, kā arī novērtē šādu notikumu vai izmaiņu tirgus nosacījumos ietekmi uz iestādes kapitāla apmēru. 13 12. Iestāde izstrādā darbības plānu katram gadam, kurā norāda vismaz nākamajā gadā plānoto iestādes finansiālo stāvokli, vietu tirgū, darbības mērķus attiecīgajā periodā, darbības veidus un raksturīgākos darījumus, potenciālos riskus un pieļaujamos risku līmeņus, darbības rezultātu novērtēšanas kritērijus. 14 III sadaļa Iestādes darbības organizācija 13. Iestāde nodrošina atbilstošu tās darbības organizāciju, t.sk.: 13.1. izveido iestādes lielumam un darbības riskiem atbilstošu un caurskatāmu organizatorisko struktūru; 13.2. izvairās no sarežģītu struktūru izveides; 13.3. nosaka iestādes korporatīvās vērtības un augstus profesionālās rīcības un ētikas standartus; 13.4. nodrošina interešu konflikta situāciju pārvaldīšanu; 13.5. nosaka un īsteno atbilstošu risku kultūru; 13.6. izstrādā darbinieku atalgojuma sistēmu, atalgojuma politiku un personāla politiku, kā arī nodrošina iestādes personāla atbilstību ieņemamajam amatam. 15 Organizatoriskā struktūra 14. Iestāde izveido pārskatāmu tās organizatorisko struktūru, ņemot vērā iestādes darbības apjomu, veidu, sarežģītību un specifiku, kā arī nepieciešamību nodrošināt, ka izveidotā organizatoriskā struktūra veicina atbilstību regulējošajām prasībām un citiem normatīvajiem aktiem, t.sk. noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas jomā. 16 15. Iestāde dokumentē tās organizatorisko struktūru, nosakot padomes (t.sk. padomes priekšsēdētāja un padomes komiteju), valdes (t.sk. valdes priekšsēdētāja), struktūrvienību un struktūrvienību vadītāju pienākumus (funkcijas), pilnvaras un atbildību darījumu veikšanā un kontrolē, un sagatavo darba aprakstus (dienesta instrukcijas) atbildīgajiem darbiniekiem. Dokumentējot organizatorisko struktūru, iestāde nosaka struktūrvienības, kas atbildīgas par risku kontroles funkciju, darbības atbilstības kontroles (compliance) funkciju un iekšējā audita funkciju (tālāk tekstā – iekšējās kontroles funkcijas) veikšanu iestādē, ievērojot šo noteikumu XI sadaļas prasības. 17 16. Iestāde nodrošina pārskatāmu un saprotamu valdes locekļu individuālo pienākumu (funkciju) sadali, nodrošinot iestādei būtiskāko jomu (t.sk. iestādei specifiskie darbības veidi, risku pārvaldības joma, darbības atbilstības joma, noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas pārvaldības joma) sadalījumu starp valdes locekļiem, ņemot vērā šo noteikumu X sadaļā minētās valdes funkcijas. Šajā punktā minēto individuālo pienākumu sadalījumu, ņemot vērā iestādes būtiskākās darbības jomas, ieteicams piemērot arī iestādes padomei, ņemot vērā šo noteikumu IX sadaļā minētās iestādes padomes funkcijas. 18 17. Iestāde nodrošina, ka valdes sastāvs ir atbilstoši strukturēts, ņemot vērā iestādes darbības specifiku un valdes locekļu kolektīvo un individuālo kompetenci, īstenojot samērīgu valdes locekļu, kuri atbild par kontroles jomām, pārstāvniecību. 19 18. Iestāde, dokumentējot tās organizatorisko struktūru, nosaka tiešo kontaktu (ziņošanas) kanālus starp struktūrvienību, kas veic iekšējās kontroles funkcijas, vadītājiem un padomi, kā arī attiecīgajām padomes līmeņa komitejām, ja tādas ir izveidotas. 20 19. Iestāde nodrošina, ka atbildības jomu un funkciju sadale starp iestādes padomes un valdes locekļiem ir atbilstoša izveidotajai organizatoriskajai struktūrai, kā arī nodrošina struktūrvienību, kas veic iekšējās kontroles funkcijas, atbildīgo darbinieku hierarhiski atbilstošu vietu iestādes organizatoriskajā struktūrā, ņemot vērā šajos noteikumos paredzētās neatkarības un autoritātes prasības, t.sk. iestāde nodrošina, ka tās organizatoriskajā struktūrā: 19.1. iekšējā audita funkcija neatrodas valdes pakļautībā; 19.2. risku kontroles funkcijas un darbības atbilstības kontroles funkcijas vadītāji ieņem vienu no šādiem amatiem: 19.2.1. valdes loceklis; 19.2.2. augstākās vadības struktūrvienības vadītājs, kurš ir organizatoriski un funkcionāli tieši pakļauts atbilstošajam valdes loceklim, ja tiek ievērotas šo noteikumu 118. punkta prasības par iekšējās kontroles funkciju neatkarību no iestādes darbībām, kuras tās kontrolē; 19.3. tiek nodrošināta iekšējās kontroles funkciju veicēju neatkarība no biznesa funkcijām, t.sk. tiek nodrošināts, ka valdes priekšsēdētājs vienlaikus nav atbildīgs par risku kontroles funkcijas, darbības atbilstības kontroles funkcijas un par noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas prasību izpildi atbildīgās personas pienākumu veikšanu vai pārraudzību. 21 20. Iestāde nodrošina, ka tās organizatoriskā struktūra tiek pārskatīta ne retāk kā reizi gadā un pēc nepieciešamības atjaunota. 22 21. Dokumentējot organizatorisko struktūru, iestāde nosaka pārskatu sniegšanas un informācijas apmaiņas kārtību iestādē, t.sk. nosaka, kādu informāciju, kam un kad ir pienākums sniegt un saņemt un kāda informācija ir konfidenciāla un aizsargājama saskaņā ar Komisijas normatīvajos noteikumos par informācijas būtiskumu, aizsargājamu un konfidenciālu informāciju un par informācijas atklāšanas periodiskumu noteikto. 23 22. Iestāde nodrošina efektīvu un savlaicīgu visas iestādes struktūrvienību darbības nodrošināšanai nepieciešamās informācijas apmaiņu starp šīm struktūrvienībām, t.sk. iestādes padomi un valdi un iekšējās kontroles funkciju struktūrvienībām. 24 23. Iestāde nodrošina, ka tās padomes un valdes locekļi pārzina būtiskos ar iestādes darbības organizāciju saistītos aspektus, finansiālo stāvokli un risku novērtējumu, kā arī ir informēti par visiem lēmumiem, kuriem ir būtiska ietekme uz iestādes darbību. 25 24. Iestāde, kura ir mātes sabiedrība, nodrošina: 24.1. informācijas apmaiņu starp grupā esošajām sabiedrībām; 24.2. atbilstošu un pārskatāmu grupas kopējo struktūru; 24.3. grupas ietvaros esošo sabiedrību risku veidu un apmēra atbilstību grupas stratēģijā noteiktajam riska profilam; 24.4. grupas ietvaros esošo sabiedrību darbības atbilstību grupas kopējai noteiktajai darbības stratēģijai un regulējošajām prasībām individuāli un prudenciālās konsolidācijas grupas ietvaros vai subkonsolidēti, vienlaikus ņemot vērā šo noteikumu 4. punktā minēto attiecībā uz sabiedrībām, kurām nav tieši saistoši tiesību akti, kas pārņem Direktīvas 2013/36/ES prasības. 26 25. Nosakot darbinieku pienākumus un piešķirot tiem pilnvaras, ievēro pienākumu dalīšanas principu, kas izpaužas kā to pienākumu (funkciju) nodalīšana, kas, ja tos apvienotu, ļautu kādam darbiniekam vienpersoniski veikt kādu darījumu pilnībā. 27 26. Dokumentējot pilnvaru piešķiršanu, norāda piešķirto pilnvaru veidu, personas (norādot amatu) un struktūrvienības, kam piešķirtas pilnvaras, pārpilnvarojuma tiesības, kā arī visus piešķirto pilnvaru izmantošanas ierobežojumus. Iestāde, piešķirot darbiniekiem pilnvaras, nodrošina, ka darbinieki tiek iepazīstināti ar tiem piešķirtā pilnvarojuma apjomu. 28 27. Ikviena darījuma veikšanai ir nepieciešama attiecīgā iestādes darbinieka vai amatpersonas atļauja vai rīkojums vai iestādes struktūrvienības (piemēram, komitejas) lēmums saskaņā ar organizatoriskajā struktūrā noteiktajiem atbildības līmeņiem. Iestāde, kas izmanto digitālo tehnoloģiju risinājumus darījumu vērtēšanai un apstiprināšanai, nosaka piemērotus limitus šādu darījumu apmēram un nodrošina, ka regulāri tiek veikta šādu darījumu pārbaude, kā arī tiek izvērtēta automatizēti pieņemto lēmumu atbilstība iestādes risku stratēģijai. 29 28. Kredītiestādes aktīvu ieķīlāšanu, ja viena vai vairāku šādu acīmredzami saistītu darījumu kopējā summa pārsniedz 10 procentus no kredītiestādes atbilstošā pašu kapitāla, izskata un apstiprina kredītiestādes valde, izņemot šādus darījumus: 28.1. repo darījumus; 28.2. noguldījumus, lai nodrošinātu maksājumu karšu norēķinus; 28.3. akreditīvus; 28.4. galvojumus, kuri nodrošināti ar klienta sniegto nodrošinājumu un kuru pamatā ir aizdevums starp kredītiestādi un klientu; 28.5. darījumus, kuros valdes lēmuma pieņemšana ir neiespējama, jo lēmuma par darījuma noslēgšanu pieņemšanai ir nepieciešama operatīva darbība (viena darba diena), bet kuri tiek slēgti valdes iepriekš apstiprinātu limitu ietvaros. 30 29. Būtiskiem darbības veidiem iestāde izstrādā un dokumentē darījumu veikšanas un kontroles kārtību (operacionālās procedūras). Operacionālās procedūras ietver vismaz darījuma veicēja pilnvarošanas kārtību (t.sk. norāda dokumentus, kurus nepieciešams noformēt lēmumu pieņemšanas procesā, līdz tiek apstiprināta darījuma veikšana, un atbildīgos darbiniekus vai amatpersonas, kuras apliecina attiecīgo lēmumu pieņemšanu), ierobežojumu noteikšanu, lai nodrošinātu darījuma atbilstību iestādes politikai un atbilstības likumiem, noteikumiem un standartiem, kā arī darījuma apstrādes un kontroles kārtību. 31 Sarežģītas struktūras pārskatāmība 30. Iestāde izvairās no tādu struktūrvienību vai meitas sabiedrību izveides, kuras ierobežo iestādes darbības caurskatāmību un prudenciālās konsolidācijas grupas struktūras caurskatāmību un kuru izveidei nav racionāla ekonomiska pamatojuma. Iestāde ņem vērā, ka šādu struktūrvienību vai meitas sabiedrību izveide rada paaugstinātu risku veidoties saiknei ar finanšu noziegumiem (t.sk. veicina noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas risku palielināšanos), kā arī šādas struktūras var atstāt negatīvu ietekmi uz iestādes reputāciju. 32 31. Iestāde, apsverot tādu struktūrvienību vai meitas sabiedrību, kas ierobežotu iestādes darbības caurskatāmību un prudenciālās konsolidācijas grupas kopējās struktūras caurskatāmību, izveidi, ņem vērā: 31.1. jurisdikcijas, kurā plānots izveidot attiecīgo struktūrvienību vai meitas sabiedrību, atbilstību Eiropas Savienības un starptautiskajiem standartiem par pārredzamu nodokļu sistēmu (tax transparency) un atbilstību noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas standartiem, kā arī citiem standartiem, kas vērsti uz ekonomisko un finanšu noziegumu ierobežošanu; 31.2. plānotās veidojamās sarežģītās struktūras ekonomisko un juridisko pamatotību, t.sk., ja šādas struktūras izveide izriet no klienta vai klientu grupas pieprasījuma; 31.3. iespējamo apgrūtinājumu noskaidrot patieso labuma guvēju attiecīgās struktūrvienības vai meitas sabiedrības izveides rezultātā; 31.4. iestādes padomes un valdes spēju uzraudzīt izveidoto struktūrvienību vai meitas sabiedrību, kā arī riskus, kas saistīti ar izveidoto sarežģīto struktūru; 31.5. iespējamos ierobežojumus Komisijai uzraudzīt iestādi vai prudenciālās konsolidācijas grupu. 33 32. Ja iestāde izveido tādas struktūrvienības vai meitas sabiedrības, kas ierobežo iestādes darbības caurskatāmību (piemēram, meitas sabiedrības, kas reģistrētas zemu nodokļu valstīs vai beznodokļu valstīs, kas par tādām ir noteiktas attiecīgajos normatīvajos aktos (t.i., izveido ārzonā reģistrētas meitas sabiedrības), vai izveido meitas sabiedrības, kas reģistrētas tādās valstīs, kuru tiesību akti pēc būtības dod tiesības meitas sabiedrībām veikt ārzonā reģistrētām meitas sabiedrībām līdzīgu saimniecisko darbību), iestāde izstrādā, dokumentē un īsteno atbilstošu politiku un procedūras, lai nodrošinātu, ka: 32.1. ir noteikti un dokumentēti šo struktūrvienību vai meitas sabiedrību izveides mērķi; 32.2. ir skaidri noteiktas un dokumentētas šo struktūrvienību vai meitas sabiedrību pilnvaras un atbildība darījumu veikšanā; 32.3. visi ar šo struktūrvienību vai meitas sabiedrību darbību saistītie riski (t.sk. reputācijas un juridiskais risks) tiek identificēti un pārvaldīti; 32.4. ir noteiktas piesardzīgas darījumu apstiprināšanas un risku kontroles procedūras, t.sk. noteikti atbilstoši darījumu ierobežojumi un limiti, paredzēti risku mazinošie pasākumi, to apjoms un piemērošanas kārtība; 32.5. iestādes padome un valde regulāri saņem informāciju par šo struktūrvienību vai meitas sabiedrību darbības veidiem un apmēriem, to darbībai piemītošajiem riskiem un risku apmēru, kā arī citu lēmumu pieņemšanai nepieciešamo informāciju; 32.6. regulāri tiek veikts šo struktūrvienību vai meitas sabiedrību darbības novērtējums, t.sk. analizēta to izveides un darbības nepieciešamība un lietderība, novērtēta to darbības atbilstība noteiktajiem darbības mērķiem, atbilstības likumiem, noteikumiem un standartiem, iestādes apstiprinātajiem plāniem, politikām un procedūrām; 32.7. iekšējās kontroles funkciju ietvaros tiek veikta attiecīgo struktūrvienību vai meitas sabiedrību kontrole; 32.8. iekšējā audita funkcija regulāri, bet ne retāk kā reizi gadā veic šo struktūrvienību vai meitas sabiedrību darbības pārbaudi, ņemot vērā uz risku balstītu pieeju (risk-based approach). 34 33. Papildus šo noteikumu 32.5. punktā noteiktajam par attiecīgo struktūrvienību vai meitas sabiedrību darbības un risku novērtējumu regulāri tiek informēta gan mātes sabiedrības valde un padome (ja tāda ir izveidota), gan zvērināts revidents vai zvērinātu revidentu komercsabiedrība (tālāk tekstā abi kopā – zvērināts revidents), kas veic iestādes vai konsolidācijas grupas iestāžu finanšu pārskatu revīziju. 35 Korporatīvās vērtības un profesionālās rīcības un ētikas standarti 34. Iestāde nosaka un dokumentē iestādes korporatīvās vērtības, t.sk. nosaka augstus profesionālās rīcības un ētikas standartus, lai nodrošinātu, ka iestādes padomes locekļi, valdes locekļi, personas, kuras pilda pamatfunkcijas, struktūrvienību vadītāji un citi iestādes darbinieki veic savus pienākumus ar vislielāko godprātību, savu amata pienākumu izpildē un lēmumu pieņemšanā ir objektīvi, ievēro atbilstības likumus, noteikumus un standartus, respektē informācijas par darījumu un klientu konfidencialitāti un komercnoslēpumu, t.sk. ievēro personas datu aizsardzības pamatprincipus, un to rīcība un uzvedība atbilst augstiem ētikas standartiem. Īpaši svarīgi, lai šie standarti vērstos pret korupciju, nelikumīgu iekšējās informācijas izmantošanu un jebkuru citu nelikumīgu, neētisku vai apšaubāmu rīcību, kā arī mazinātu riskus, kas saistīti ar operacionālo darbību un reputāciju. 36 34.1 Iestāde nodrošina, ka tās izstrādātās politikas, tostarp atalgojuma, pieņemšanas darbā, karjeras attīstības, apmācību u.c. politikas, ir dzimumneitrālas un visiem darbiniekiem tiek nodrošinātas vienlīdzīgas karjeras attīstības iespējas. 37 (FKTK 06.12.2022. noteikumu Nr. 211 redakcijā) 35. Iestādes darbinieki, sniedzot informāciju klientiem vai potenciālajiem klientiem, nodrošina, ka tā ir skaidra, precīza, patiesa un pilnīga (klientam tiek atklāti visi būtiskie riski), kā arī nav maldinoša. Iestādes darbinieki ievēro klientu interešu aizsardzības pamatprincipus savā ikdienas darbā un komunikācijā ar klientiem vai potenciālajiem klientiem. 38 36. Iestāde, nodrošinot interešu konflikta situāciju pārvaldīšanu iestādē, veic atbilstošus organizatoriskos un administratīvos pasākumus, kas novērš klientu vai potenciālo klientu interešu nelabvēlīgu ietekmēšanu. 39 37. Iestāde nodrošina saviem darbiniekiem iespēju ziņot (whistle blow) par faktiskiem vai potenciāliem iekšējās kontroles sistēmas trūkumiem, izteikt priekšlikumus to novēršanai un ziņot par nelikumīgiem vai neētiskiem darījumiem, t.sk. par interešu konflikta situācijām. Iestāde izstrādā un dokumentē atbilstošas procedūras, iepazīstina ar tām iestādes darbiniekus un nodrošina, ka tiek ievēroti šādi principi: 37.1. darbinieku ziņojumu konfidencialitātes un darbinieku aizsardzības nodrošināšana pret iespējamiem diskriminējošiem vai disciplināriem pasākumiem gan attiecībā pret darbinieku, kas ziņojis, gan attiecībā pret darbinieku, par kuru ziņots, līdz visu apstākļu noskaidrošanai un jebkādu korektīvo vai disciplināro pasākumu īstenošanai, vienlaikus nodrošinot, ka darbinieks, kurš ziņojis, saglabā anonimitāti un neaizskaramību tādā mērā, kā paredz nacionālie tiesību akti vai kompetento iestāžu izmeklēšanas procesuālā kārtība, ja tas ir attiecināms uz attiecīgo ziņošanas gadījumu; 37.2. ziņošanas procesā iesaistīto personu tiesības uz personas datu aizsardzību un konfidencialitāti tiek nodrošinātas saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 94/46/EK (Vispārīgā datu aizsardzības regula) prasībām; 37.3. darbiniekiem tiek nodrošināta iespēja ziņot par iekšējās kontroles sistēmas trūkumiem un nelikumīgiem vai neētiskiem darījumiem, apejot iestādes organizatoriskajā struktūrā noteikto pakļautību (piemēram, ziņojot tieši struktūrvienības, kas atbildīga par darbības atbilstības kontroles funkciju veikšanu, vadītājam vai struktūrvienības, kas veic iekšējā audita funkciju, vadītājam); 37.4. procedūru apraksti ir pieejami rakstveidā papīra formā vai elektroniski visiem iestādes darbiniekiem; 37.5. iestādes padome un valde saņem informāciju par iestādes darbinieku ziņojumiem par trūkumiem iekšējās kontroles sistēmā un nelikumīgiem vai neētiskiem darījumiem un lemj par nepieciešamību veikt korektīvos pasākumus. 40 Interešu konflikta situāciju pārvaldīšana iestādē 38. Iestāde izstrādā un dokumentē iestādes kopējo interešu konflikta situāciju pārvaldīšanas politiku un procedūras attiecībā uz visiem iestādes darbiniekiem un amatpersonām, kas nodrošina faktisko vai potenciālo interešu konflikta situāciju savlaicīgu identificēšanu un pārvaldīšanu un nosaka rīcību interešu konflikta situāciju, kuras var rasties starp attiecīgo personu interesēm un iestādes interesēm, novēršanai, t.sk.: 38.1. novērš tādu apstākļu izveidošanos, kuros rodas vai var rasties interešu konflikta situācija, piemēram, nodrošinot atbilstošu pienākumu sadali starp iestādes darbiniekiem un amatpersonām; 38.2. nodrošina, ka iestādes darbinieks vai amatpersona savu amata pienākumu izpildē atturas no lēmumu pieņemšanas par iestādes darījumiem vai cita veida profesionālajām darbībām iestādē, kurās šim iestādes darbiniekam vai amatpersonai rodas vai var rasties interešu konflikta situācija; 38.3. nodrošina, ka struktūrvienības, kas veic darbības, starp kurām rodas vai var rasties interešu konflikta situācija, ir savstarpēji neatkarīgas (piemēram, ir noteiktas informācijas barjeras, atšķirīga organizatoriskā pakļautība); 38.4. (svītrots ar FKTK 06.12.2022. noteikumiem Nr. 211). 41 39. (Svītrots ar FKTK 06.12.2022. noteikumiem Nr. 211) 42 40. Iestāde, izstrādājot interešu konflikta situāciju pārvaldīšanas politiku un atbilstošās procedūras, nodrošina adekvātu interešu konflikta situāciju identificēšanu un novēršanas vai ierobežošanas pasākumu īstenošanu, kas ietver: 40.1. identificēto interešu konflikta situāciju būtiskuma izvērtēšanu, ņemot vērā šo noteikumu 41. punktā minētos interešu konflikta situāciju kvantitatīvos un kvalitatīvos kritērijus, atbilstoši kuriem tās klasificējamas kā būtiskas interešu konflikta situācijas; 40.2. identificēto interešu konflikta situāciju iedalīšanu kategorijās, ņemot vērā interešu konflikta situāciju veidu, piemēram, paliekoši interešu konflikta situāciju veidi, kas paredz patstāvīgu to pārvaldīšanu, vai interešu konflikta situācijas, kurām ir gadījuma rakstura ietekme un kuras paredz vienreiz pielietojamus pārvaldības pasākumus; 40.3. adekvātu pienākumu sadali, uzticot veikt citam atbilstošam darbiniekam vai amatpersonai interešu konflikta situācijā esoša darbinieka vai amatpersonas pienākumus, kuri skar interešu konflikta situācijā esošu darbību; 40.4. procedūru izveidi darījumiem ar šo noteikumu 52.1 punktā norādītajām personām atbilstoši normatīvo aktu prasībām, piemēram, paredzot būtiskāko darījumu saskaņošanu akcionāru sapulcē, vienlaikus nodrošinot šo darījumu apmēra ierobežojumus un interešu konflikta situāciju novēršanu šo darījumu saskaņošanas procesā. 43 (Grozīts ar FKTK 06.12.2022. noteikumiem Nr. 211) 41. Iestāde, ņemot vērā šajos noteikumos minētos interešu konflikta situāciju pārvaldības principus un risku stratēģiju, nosaka interešu konflikta situācijas kvantitatīvos un kvalitatīvos kritērijus, atbilstoši kuriem tā klasificējama kā būtiska interešu konflikta situācija. Iestāde nosaka atbilstošu rīcību attiecībā uz interešu konflikta situācijām atkarībā no tā, vai tās ir klasificētas kā būtiskas vai nebūtiskas. 44 (Grozīts ar FKTK 06.12.2022. noteikumiem Nr. 211) 41.1 Ja iestādes darbinieks vienlaikus ir akcionārs vai iestādes klients, tad šāds statuss pats par sevi nav uzskatāms par interešu konflikta situāciju, ja vien netiek pārsniegti iestādes noteiktie interešu konflikta situācijas kvantitatīvie un kvalitatīvie kritēriji. 45 (FKTK 06.12.2022. noteikumu Nr. 211 redakcijā) 42. Iestāde nosaka un dokumentē par interešu konflikta situāciju pārvaldību iestādē atbildīgo darbinieku vai struktūrvienību pienākumu aprakstu, ņemot vērā šajos noteikumos minētos interešu konflikta situāciju pārvaldības principus un iestādes padomes un valdes funkcijas. 46 43. Iestāde dokumentē jebkuru identificēto interešu konflikta situāciju iestādē attiecībā uz iestādes darbiniekiem un amatpersonām, kā arī pārvaldības pasākumus, kas paredzēti šīs situācijas pārvaldīšanai vai novēršanai, ņemot vērā identificētās interešu konflikta situācijas būtiskumu. 47 44. Iestāde, kas ir mātes sabiedrība, veidojot prudenciālās konsolidācijas un subkonsolidācijas grupas kopējās interešu konflikta situāciju pārvaldīšanas politikas un procedūras, ņem vērā identificētās esošās faktiskās vai potenciālās interešu konflikta situācijas grupas ietvaros, izvērtējot ne tikai grupas kopējo interešu aizsardzību, bet arī atsevišķu sabiedrību, kuras ietilpst grupā, interešu aizsardzību. 48 45. Iestāde, nodrošinot interešu konflikta situāciju pārvaldīšanu, ņem vērā prudenciālās konsolidācijas grupas un subkonsolidācijas grupas ietvaros esošās interešu konflikta situāciju pārvaldīšanas politikas un procedūras. 49 Papildu prasības interešu konflikta situāciju pārvaldīšanai attiecībā uz amatpersonām un ar iestādes vadību saistītajām personām (Apakšsadaļas nosaukums grozīts ar FKTK 06.12.2022. noteikumiem Nr. 211) 46. Iestāde, izstrādājot interešu konflikta situāciju pārvaldīšanas politiku attiecībā uz amatpersonām, paredz izvērtēt vismaz šo personu: 46.1. ekonomiskās intereses (piemēram, izsniegts kredīts, kas pārsniedz Kredītiestāžu likumā minēto riska darījumu ierobežojuma apmēru); 46.2. personiskās, profesionālās un ekonomiskās attiecības ar citiem iestādes darbiniekiem vai amatpersonām, personām, kurām ir būtiska finansiālā līdzdalība iestādē, un citām ieinteresētajām pusēm (external stakeholders), kā arī ar prudenciālās konsolidācijas grupā, kurā ietilpst iestāde, esošo sabiedrību darbiniekiem; 46.3. darba tiesiskās attiecības pēdējo piecu gadu laikā; 46.4. līdzdalību citu komercsabiedrību kapitālā, ja šāda līdzdalība ietekmē vai var ietekmēt attiecīgās personas intereses. 50 47. Iestādei ir pienākums iegūt no amatpersonām informāciju, lai izvērtētu un novērstu šo personu darbību ārpus iestādes nelabvēlīgu ietekmi attiecībā pret iestādi un tās interesēm, t.sk. informāciju, kas raksturo šo personu politiska rakstura ietekmi un politiskās saiknes (political relationships). 51 48. Iestāde, izstrādājot interešu konflikta situāciju pārvaldīšanas politiku un procedūras attiecībā uz amatpersonām, identificē arī faktiskās vai potenciālās interešu konflikta situācijas attiecībā uz šo personu laulātajiem, vecākiem un bērniem, kā arī veic identificēto faktisko vai potenciālo interešu konflikta situāciju pārskatīšanu ne retāk kā vienu reizi gadā. 52 (Grozīts ar FKTK 06.12.2022. noteikumiem Nr. 211) 49. Iestāde nosaka ierobežojumus iestādes padomes un valdes locekļiem ieņemt amatus ar iestādi konkurējošās sabiedrībās, izņemot sabiedrības, kuras ietilpst ar iestādi vienā prudenciālās konsolidācijas grupā. 53 50. Iestāde papildus šo noteikumu 43. punktā minētajam dokumentē jebkuru identificēto interešu konflikta situāciju iestādē attiecībā uz iestādes padomes un valdes locekļiem gan individuāli, gan kolektīvi, kā arī pārvaldības pasākumus, kas paredzēti šīs situācijas pārvaldīšanai vai novēršanai, t.sk., ja šī situācija ir identificēta kā nebūtiska interešu konflikta situācija saskaņā ar šo noteikumu 41. punktā minētos kvantitatīvos un kvalitatīvos kritērijus. 54 (Grozīts ar FKTK 06.12.2022. noteikumiem Nr. 211) 51. Iestāde nodrošina, ka interešu konflikta situāciju pārvaldība attiecībā uz iestādes padomes un valdes locekļiem tiek organizēta tā, lai iestādes padomes un valdes locekļi lēmumu pieņemšanā rīkotos neatkarīgi (independence of mind) un tikai iestādes interesēs, ņemot vērā iestādes izstrādāto interešu konflikta situāciju pārvaldīšanas politiku attiecībā uz amatpersonām, t.sk. iestādes noteiktajiem kvantitatīvajiem un kvalitatīvajiem kritērijiem, atbilstoši kuriem tā būtu klasificējama kā būtiska interešu konflikta situācija, saskaņā ar šo noteikumu 41. punktā minēto. 55 (Grozīts ar FKTK 06.12.2022. noteikumiem Nr. 211) 52. Iestādes amatpersona savu amata pienākumu izpildē novērš interešu konflikta rašanos un atturas no lēmumu pieņemšanas par iestādes darījumiem, kuros šai amatpersonai rodas vai var rasties interešu konflikts. Iestādes padomes vai valdes loceklis ziņo iestādes padomei, bet persona, kura pilda pamatfunkcijas, ziņo iestādes padomei vai valdei par darījumiem, kuros šai amatpersonai tieši vai netieši rodas, var rasties vai jau ir radies interešu konflikts. Iestāde dokumentē savus lēmumus un rīcību interešu konflikta situāciju, par kurām ir ziņots saskaņā ar šajā punktā minēto kārtību, pārvaldīšanā. 56 52.1 Iestāde, izstrādājot interešu konflikta situāciju pārvaldīšanas politiku un procedūras, nodrošina atbilstošu interešu konflikta situāciju identificēšanu un to novēršanas vai ierobežošanas pasākumu īstenošanu gadījumos, kad darījumus veic ar personām, kuras ir saistītas ar iestādes vadību, nodrošinot, ka šādu darījumu nosacījumi nav labvēlīgāki par līdzīgu iestādes darījumu ar personām, kas nav saistītas ar iestādes vadību, nosacījumiem un nav pretrunā ar iestādes un tās noguldītāju vai ieguldītāju interesēm. 57 (FKTK 06.12.2022. noteikumu Nr. 211 redakcijā) 52.2 Iestāde nodrošina, ka šo noteikumu 52.1 punktā minētās politikas un procedūras ietver: 52.21. lēmumu pieņemšanas kārtību; 52.22. finanšu pakalpojumu veidu; 52.23. darījumu piešķiršanas un izpildes nosacījumus; 52.24. interešu konflikta riska novērtēšanas kārtību pirms darījuma veikšanas; 52.25. interešu konflikta situāciju aprakstu; 52.26. darījumu dokumentēšanas kārtību. 58 (FKTK 06.12.2022. noteikumu Nr. 211 redakcijā) 52.3 Iestāde nodrošina, ka personas dati, kas tiek iegūti, lai nodrošinātu šo noteikumu 52.1 punkta prasību izpildi, tiek glabāti ne mazāk kā trīs gadus pēc tam, kad ir izbeigtas personas darba vai tām pielīdzināmas tiesiskās attiecības ar iestādi. 59 (FKTK 06.12.2022. noteikumu Nr. 211 redakcijā) Risku kultūra 53. Iestāde nodrošina visaptverošu iestādes risku kultūru, kas sekmē efektīvu risku pārvaldības procesu īstenošanu, ņemot vērā iestādes attīstības stratēģiju, t.sk. risku stratēģiju. Risku kultūras izveide paredz: 53.1. iestādes izstrādātu rīcības plānu, kas nosaka iestādes padomes un valdes uzstādījumus (tone from the top) attiecībā uz visu iestādes darbinieku un amatpersonu sagaidāmo rīcību risku pārvaldības procesu nodrošināšanā, ņemot vērā būtiskākās iestādes pamatvērtības (core values); 53.2. darbinieku un amatpersonu, kuru amata pilnvarās ietilpst iestādes vārdā uzņemties risku, informēšanu par to lomu un atbildību, veicot attiecīgos pienākumus; 53.3. efektīvas komunikācijas nodrošināšanu iestādē, kas veicina risku pārvaldības jomā sniegto viedokļu kritisku izvērtēšanu; 53.4. darbību, kas saistītas ar risku uzņemšanos, atbilstības iestādes riska profilam, ilgtermiņa interesēm un iestādes izvirzītajiem mērķiem nodrošināšanu. 60 Personāla atbilstība un atalgojuma sistēma 54. Iestāde nodrošina, ka tās darbinieki ir informēti par saviem pienākumiem (t.sk. attiecībā uz risku identificēšanu un pārvaldīšanu), pārzina informāciju, kas saistīta ar to amata pienākumu izpildi, un tiem ir amata pienākumu izpildei atbilstoša kvalifikācija un pietiekama pieredze. Lai nodrošinātu darbinieku atbilstību, iestāde: 54.1. izstrādā un dokumentē personāla politiku un procedūras, kas nosaka struktūrvienību vadītāju amatos esošo darbinieku atlases kārtību, atalgojumu, pārraudzību un amata pēctecības plānošanu, prasības dažādiem amatiem nepieciešamajām iemaņām, potenciālo darbinieku atbilstības novērtēšanas kritērijus un kārtību; 54.2. iepazīstina darbiniekus ar informāciju, kas saistīta ar šo darbinieku amata pienākumu izpildi (iestādes attīstības stratēģiju, darbības plānu katram gadam, korporatīvajām vērtībām, profesionālās rīcības un ētikas standartiem, interešu konflikta situāciju pārvaldības politiku un atbilstošajām procedūrām, operacionālajām procedūrām, risku pārvaldīšanas politikām un kontroles procedūrām, risku kultūru, atbilstības likumiem, noteikumiem un standartiem); 54.3. izstrādā un dokumentē darbinieku profesionālo mācību programmu, kuras mērķis ir sagatavot darbiniekus attiecīgā amata pienākumu izpildei un nepārtraukti pilnveidot darbinieku zināšanas, kā arī darbinieku informēšanas kārtību par izmaiņām politikās, procedūrās, atbilstības likumos, noteikumos un standartos, kas saistītas ar šo darbinieku amata pienākumu izpildi; 54.4. izstrādā un dokumentē darbinieku atalgojuma sistēmu, nodrošinot, ka tā nav atkarīga tikai no īstermiņa mērķu sasniegšanas (t.sk. īstermiņa peļņas gūšanas) un neveicina tādu risku uzņemšanos, kurus iestāde nevar efektīvi pārvaldīt. Iestāde saskaņā ar Komisijas normatīvajiem noteikumiem, kas nosaka prasības atalgojuma politikas pamatprincipiem, (tālāk tekstā – atalgojuma noteikumi) nodrošina atalgojuma politikas izstrādi. 61 55. Iestāde nodrošina, ka gan padomei, gan valdei kolektīvi ir pietiekama pieredze un zināšanas par visiem būtiskajiem iestādes darbības veidiem un riskiem. Iestāde arī nodrošina, ka gan padomei, gan valdei kolektīvi ir pietiekama pieredze un zināšanas (vai nepieciešamības gadījumā iespēja saņemt konsultāciju) vismaz tādās jomās kā finanses, grāmatvedība un revīzija, aizdevumu izsniegšana, maksājumu sistēmas, stratēģiskā plānošana, pārvaldība, risku pārvaldīšana, iekšējās kontroles funkcijas un atbilstības likumi, noteikumi un standarti. Iestāde veic padomes un valdes locekļu piemērotības novērtēšanu atbilstoši Komisijas normatīvajiem noteikumiem par valdes un padomes locekļu un personu, kuras pilda pamatfunkcijas, piemērotības novērtēšanu (tālāk tekstā – piemērotības novērtēšanas noteikumi). 62 56. Lai nodrošinātu, ka katram padomes un valdes loceklim ir pietiekama kompetence un prasmes, lai veiktu amata pienākumus gan padomes vai valdes, gan to komiteju (ja tādas ir izveidotas) darbā, iestāde nodrošina, ka nepieciešamības gadījumā katram padomes un valdes loceklim ir iespēja saņemt atbilstošu iekšēju vai ārēju apmācību vai konsultāciju (piemēram, par iestādes būtiskajiem, jaunajiem vai plānotajiem finanšu pakalpojumiem, par darbības veidiem un to riska profilu vai par normatīvajiem aktiem valstīs, kurās iestāde veic savu darbību). 63 57. Ja iestāde ir izveidojusi risku vai izvirzīšanas komiteju, tā nodrošina, ka komiteju locekļiem individuāli un kolektīvi ir pietiekama pieredze un zināšanas, lai nodrošinātu to funkciju izpildi. Iestāde, kura nav izveidojusi šādas komitejas, nodrošina, ka padome pilnā sastāvā ir ar pietiekamu kolektīvo pieredzi un zināšanām, lai nodrošinātu attiecīgo komiteju funkciju izpildi. 64 58. Iestāde, kura nav nozīmīga, izvērtē nepieciešamību nodrošināt iestādes padomē vismaz vienu neatkarīgu padomes locekli (independent member), kas atbilst piemērotības novērtēšanas noteikumos minētajiem neatkarības statusa noteikšanas kritērijiem, un dokumentē minēto izvērtējumu. 65 (Grozīts ar FKTK 06.12.2022. noteikumiem Nr. 211) 59. Padomes un valdes locekļi velta pietiekami daudz laika savu pienākumu izpildei (arī komiteju ietvaros), t.sk. valdes locekļi velta pietiekamu laiku risku pārvaldīšanas nodrošināšanai iestādē, bet padomes locekļi tās uzraudzīšanai, saskaņā ar piemērotības novērtēšanas noteikumos minētajiem principiem. 66 IV sadaļa Iestādes darbības risku identificēšana un pārvaldīšana 60. Iestāde izstrādā, dokumentē un īsteno atbilstošas politikas un procedūras visu iestādes darbībai piemītošo būtisko risku identificēšanai un pārvaldīšanai, t.sk. mērīšanai, novērtēšanai, kontrolei un risku pārskatu sniegšanai. Šīs politikas un procedūras aptver visus iestādes darbības virzienus, risku identificēšanā un pārvaldīšanā iesaistīto darbinieku, amatpersonu un atbildīgo struktūrvienību lomu un pienākumus, kā arī grupas, kurā ietilpst iestāde, kopējās organizatoriskās struktūras īpašības prudenciālās konsolidācijas grupas līmenī vai subkonsolidēti. 67 Iestādei piemītošo būtisko risku identificēšana, pārvaldīšana un kontrole 61. Veicot iestādes darbībai piemītošo būtisko risku identificēšanu, iestāde regulāri novērtē, kādi riski var nelabvēlīgi ietekmēt tās darbības mērķu sasniegšanu, t.sk. plānoto finanšu rezultātu sasniegšanu. Iestāde nodrošina, ka būtisko risku identificēšanai tiek izmantoti atbilstoši kvantitatīvie un kvalitatīvie kritēriji, t.sk. stresa testēšana, novērtējuma rezultāti un secinājumi ir pamatoti un dokumentēti un novērtējumā atbilstoši iestādes darbības specifikai tiek izvērtēti vismaz šādi riski: 61.1. kredītrisks; 61.2. tirgus riski; 61.3. operacionālais risks; 61.4. darbības atbilstības risks; 61.5. noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas risks un sankciju risks; 61.6. informācijas tehnoloģiju risks; 61.7. procentu likmju risks netirdzniecības portfelī; 61.8. likviditātes risks; 61.9. riski, kas rodas no riska darījumu koncentrācijas; 61.10. atlikušais risks (residual risk) – risks, ka iestādes lietotās kredītriska mazināšanas metodes izrādās mazāk efektīvas, nekā sākotnēji paredzēts; 61.11. riski, kas rodas vērtspapīrošanas darījumu rezultātā, ja iestāde šajos darījumos piedalās kā ieguldītājs, sākotnējais aizdevējs, iniciators vai sponsors; 61.12. pārmērīgas sviras risks; 61.13. modeļa risks – risks, ka ir pieļautas kļūdas operacionālās darbības rezultātā vai modeļa specifikas ierobežojumi, izstrādājot, ieviešot vai izmantojot iekšējo modeli riska darījumu vērtības noteikšanai vai pašu kapitāla prasību aprēķinam, un lēmumi, kas pieņemti, balstoties uz šāda iekšējā modeļa rezultātiem, var radīt zaudējumus iestādei; 61.14. pārējie iestādes darbību ietekmējošie riski (piemēram, valsts risks, reputācijas risks, stratēģijas risks). 68 61.1 Iestāde nodrošina vides, sociālo un pārvaldības (environmental, social and governance, tālāk tekstā – ESG) riska faktoru integrēšanu iestādes risku pārvaldības sistēmā, ņemot vērā to ietekmi uz iestādei piemītošajiem būtiskajiem riskiem. Piemēram, ESG riska faktoriem, kas saistīti ar pāreju uz ilgtspējīgu ekonomiku, var būt ietekme uz kredītrisku, ESG riska faktoriem, kas izriet no notikumiem saistībā ar klimatu, var būt ietekme uz kredītņēmējiem, finanšu tirgus apstākļiem un likviditāti, savukārt sociālajiem un pārvaldības riska faktoriem var būt ietekme uz operacionālo un reputācijas risku. 69 (FKTK 06.12.2022. noteikumu Nr. 211 redakcijā) 62. Iestāde nodrošina noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas riska un sankciju riska integrēšanu iestādes risku pārvaldības sistēmā, kā arī nodrošina to pārvaldīšanu atbilstoši Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas likumā, Starptautisko un Latvijas Republikas nacionālo sankciju likumā, kā arī Komisijas normatīvajos noteikumos, kas nosaka noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas riska pārvaldīšanu un sankciju riska pārvaldīšanu, noteiktajām prasībām. 70 63. Riskiem, kurus iestāde identificējusi kā tās darbībai būtiskus, iestāde izstrādā, dokumentē un īsteno atbilstošas risku pārvaldīšanas politikas un kontroles procedūras, kurās nosaka: 63.1. risku mērīšanas (riskiem, kurus iespējams kvantitatīvi izmērīt, piemēram, kredītriskam, tirgus riskiem) un novērtēšanas (kvantitatīvi nenosakāmiem riskiem, piemēram, reputācijas riskam, stratēģijas riskam) metodes un regularitāti; 63.2. piemērotas risku kontroles procedūras, t.sk. saskaņā ar iestādes risku stratēģiju nosaka maksimāli pieļaujamā risku apmēra ierobežojumus un limitus, risku ierobežošanas metodes, kontroles procedūras, lai mazinātu kvantitatīvi nenosakāmus riskus, kurās tiek ņemti vērā iestādes darbības virzieni, finansiālais stāvoklis, kapitāla bāze, iestādes stratēģiskie mērķi un citi iestādei būtiski faktori; 63.3. kārtību, kādā iestādes padome, risku komiteja, valde, risku direktors un struktūrvienību vadītāji regulāri saņem informāciju par iestādes darbībai piemītošajiem riskiem, to apmēru un tendencēm, risku ietekmi uz iestādes kapitāla apmēru un pietiekamību, kā arī citu lēmumu pieņemšanai nepieciešamo informāciju; 63.4. risku pārvaldīšanas politiku un kontroles procedūru, t.sk. noteikto ierobežojumu un limitu, ievērošanas kontroles kārtību; 63.5. pienākumu, pilnvaru un atbildības sadalījumu risku pārvaldīšanā, t.sk. struktūrvienību, kas veic biznesa funkcijas, pienākumu identificēt un pārvaldīt riskus, kas rodas to darbības rezultātā (pirmā aizsardzības līnija (first line of defence)), risku kontroles funkcijas un darbības atbilstības kontroles funkcijas pienākumu veikt turpmāku padziļinātu, neatkarīgu un visaptverošu attiecīgo risku identificēšanu, mērīšanu, novērtēšanu, analīzi un uzraudzību, regulāri ziņot iestādes padomei vai attiecīgajām padomes līmeņa komitejām (vienlaikus nodrošinot, ka par būtiskākajiem aspektiem iestādes padome vienmēr ir informēta) par novērtējuma rezultātiem un veikt attiecīgo risku pārvaldi funkciju ietvaros (otrā aizsardzības līnija (second line of defence)), kā arī iekšējā audita funkcijas pienākumu neatkarīgi uzraudzīt minēto iestādes struktūrvienību rīcību risku pārvaldīšanā (trešā aizsardzības līnija (third line of defence)). 71 64. Veicot iestādes darbībai piemītošo būtisko risku mērīšanu, novērtēšanu un pārraudzību, iestāde piemēro tās darbības specifikai un sarežģītībai atbilstošas analītiskās metodes, t.sk. stresa testēšanu, ko iestāde izmanto gan būtisko risku, gan risku savstarpējās mijiedarbības izvērtēšanai. Iestāde dokumentē un regulāri pārskata izmantojamo analītisko metožu izvēli un būtību, kā arī tajās izmantotos pieņēmumus un aplēses. Iestāde, vērtējot riskus, nedrīkst pārmērīgi paļauties uz kvantitatīvajām metodēm, t.sk. stresa testēšanā gūtajām atziņām, un kvantitatīvo risku mērīšanu vienmēr papildina ar kvalitatīvo novērtējumu, piemēram, kritisku kvantitatīvo rezultātu analīzi, pamatotiem un dokumentētiem ekspertu vērtējumiem un makroekonomiskās vides analīzi valstīs, kurās iestāde veic būtisku darbību. 72 (Grozīts ar FKTK 06.12.2022. noteikumiem Nr. 211) 65. Veicot stresa testēšanu, iestāde ievēro Eiropas Banku iestādes "Pamatnostādnēs par iestāžu spriedzes testiem" (EBA/GL/2018/04) noteiktās prasības. 73 66. Iestāde regulāri, bet ne retāk kā reizi gadā pārskata un pilnveido risku identificēšanas un pārvaldīšanas politikas un procedūras atbilstoši pārmaiņām iestādes darbībā un iestādes darbību ietekmējošajos ārējos apstākļos. Iestāde izvērtē tās darbības atbilstību risku identificēšanas un pārvaldīšanas politikās un procedūrās noteiktajam, šo politiku un procedūru piemērotību un efektivitāti, kā arī to pasākumu piemērotību un efektivitāti, kurus iestāde veikusi, lai novērstu šajās politikās un procedūrās atklātos trūkumus. 74 67. Iestāde dokumentē nepieciešamās izmaiņas iestādes risku stratēģijā, ņemot vērā risku identificēšanas un pārvaldības procesā gūtās atziņas un secinājumus. 75 Jaunu finanšu pakalpojumu vai būtisku izmaiņu esošajos finanšu pakalpojumos ieviešanas politika 68. Iestāde izstrādā, dokumentē un īsteno jaunu finanšu pakalpojumu vai būtisku izmaiņu esošajos finanšu pakalpojumos ieviešanas politiku, kurā nosaka: 68.1. kārtību un prasības, kas jāievēro, ieviešot jaunus finanšu pakalpojumus, sākot piedāvāt esošos finanšu pakalpojumus jaunos tirgos vai veicot būtiskas izmaiņas esošo finanšu pakalpojumu sniegšanas kārtībā; 68.2. iestādes doto jauna finanšu pakalpojuma un stratēģiskās darbības virziena (new business) definīciju; 68.3. definīciju vai aprakstu, kas klasificē būtiskas izmaiņas esošo finanšu pakalpojumu sniegšanas kārtībā; 68.4. risku kontroles funkcijas un risku direktora lomu, izvērtējot jaunus finanšu pakalpojumus vai veicot būtiskas izmaiņas esošajos finanšu pakalpojumos, izvērtējot to atbilstību iestādes risku stratēģijai un ietekmi uz iestādes kopējo riska profilu; 68.5. kārtību, kādā tiek izvērtēta dažādu scenāriju ietekme uz iestādes kopējo riska profilu, likviditāti un kapitāla pietiekamību; 68.6. risku kontroles funkcijas un risku direktora lomu, izvērtējot iestādes politiku, procedūru, ierobežojumu un limitu, risku ierobežošanas metožu, iestādes darbinieku sagatavotības un iestādei pieejamo resursu un zināšanu pietiekamību un atbilstību jaunu finanšu pakalpojumu ieviešanai vai būtisku izmaiņu esošajos finanšu pakalpojumos veikšanai; 68.7. darbības atbilstības funkcijas lomu un uzdevumus, novērtējot, vai iestāde, ieviešot jaunus finanšu pakalpojumus vai veicot būtiskas izmaiņas esošajos finanšu pakalpojumos, ievēros atbilstības likumus, noteikumus un standartus, ņemot vērā risku kontroles funkcijas un citu atbilstošo struktūrvienību izteiktos secinājumus; 68.8. kārtību, kādā, ieviešot jaunu finanšu pakalpojumu vai veicot būtiskas izmaiņas esošajos finanšu pakalpojumos, tiek vērtēts noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas risks. 76 (Grozīts ar FKTK 06.12.2022. noteikumiem Nr. 211) 69. Noteikumu 68.4., 68.6., 68.7. un 68.8. punktā minētos pasākumus iestāde veic pirms jaunu finanšu pakalpojumu ieviešanas vai pirms esošo finanšu pakalpojumu piedāvāšanas jaunos tirgos vai būtiskām izmaiņām esošo finanšu pakalpojumu sniegšanas kārtībā, nodrošina pietiekamus resursus to īstenošanai, kā arī nosaka atbildīgās struktūrvienības un darbiniekus. 77 (FKTK 06.12.2022. noteikumu Nr. 211 redakcijā) 70. Iestāde, īstenojot jaunu finanšu pakalpojumu ieviešanas politiku, papildus ņem vērā Eiropas Banku iestādes "Pamatnostādnēs par atalgojuma politiku un praksi saistībā ar banku mazumtirdzniecības produktu pārdošanu un pakalpojumu sniegšanu" (EBA/GL/2016/06) un "Pamatnostādnēs par produktu pārraudzības un pārvaldības pasākumiem banku mazumtirdzniecības produktiem" (EBA/GL/2015/18) ietvertos vispārējos principus, ja tie piemēroti iestādes darbības specifikai un sarežģītībai, kā arī attiecīgo jauno finanšu pakalpojumu specifikai. 78 Risku direktors 71. Iestāde uzsāk darba attiecības ar risku direktoru vai ieceļ to amatā, nodrošinot tiešus kontaktus ar padomi (ziņošanas kanāls). Risku direktora pienākumos nedrīkst būt iekļauti pienākumi, kas saistīti ar kontrolējamās darbības, t.sk. biznesa funkciju, veikšanu. Risku direktoram ir jābūt pietiekamai pieredzei, zināšanām un prasmēm savu amata pienākumu veikšanai. 79 72. Iestāde izstrādā un dokumentē kārtību darba attiecību uzsākšanai ar risku direktoru vai viņa iecelšanai amatā un darba attiecību izbeigšanai ar risku direktoru vai viņa atsaukšanai no amata. Iestāde nodrošina, lai informācija par darba attiecību uzsākšanu ar risku direktoru vai viņa iecelšanu amatā un par darba attiecību izbeigšanu ar risku direktoru vai viņa amata atstāšanu tiek publiskota iestādes mājaslapā internetā. 80 73. Iestāde sniedz Komisijai informāciju par darba attiecību izbeigšanas ar risku direktoru vai viņa atsaukšanas no amata iemesliem ne vēlāk kā piecu darba dienu laikā no darba attiecību izbeigšanas ar risku direktoru vai viņa amata atstāšanas dienas. 81 74. Iestāde nodrošina, ka darba attiecību uzsākšana ar risku direktoru vai viņa iecelšana amatā un darba attiecību izbeigšana ar risku direktoru vai viņa atsaukšana no amata notiek ar iestādes padomes rakstveida apstiprinājumu. 82 75. Risku direktora pienākumos iekļauj: 75.1. visaptverošas risku kontroles funkcijas vadīšanu; 75.2. iestādes risku pārvaldīšanas sistēmas izveidi, uzraudzīšanu un tās pilnveidošanas nodrošināšanu; 75.3. iestādes stratēģijas (t.sk. darbības veidu), atsevišķu pakalpojumu (t.sk. jaunu pakalpojumu izstrādes vai izmaiņu veikšanas iestādes piedāvātajos pakalpojumos), struktūras, kopējā riska profila, kā arī noteikto ierobežojumu un limitu atbilstības iestādes risku stratēģijai regulāru novērtēšanu un neatbilstību gadījumā ziņošanu par tām iestādes padomei, risku komitejai (ja tāda ir izveidota), valdei un atbilstošo struktūrvienību vadītājiem; 75.4. visaptverošas un skaidras informācijas par iestādes kopējo riska profilu, visiem būtiskajiem iestādes riskiem un to atbilstību risku stratēģijai regulāras sniegšanas padomei, risku komitejai (ja tāda ir izveidota), valdei un atbilstošo struktūrvienību vadītājiem nodrošināšanu; 75.5. iestādes padomes, kā arī risku komitejas (ja tāda ir izveidota) un valdes konsultēšanu un atbalsta sniegšanu iestādes stratēģijas (t.sk. risku stratēģijas) izstrādē, kā arī citu ar iestādes riskiem saistītu lēmumu pieņemšanā. 83 76. Iestāde nodrošina, ka risku direktoram ir efektīvai viņa pienākumu veikšanai nepieciešamā neatkarība, t.sk. no biznesa funkcijām, un autoritāte, atbilstoša vieta iestādes organizatoriskajā struktūrā un iespēja piedalīties un paust savu viedokli savas kompetences ietvaros iestādes darbībai būtisku lēmumu pieņemšanā. 84 77. Iestāde dokumentē risku direktora lomu un dalību iestādē izveidoto komiteju sastāvā, nodrošinot šo noteikumu 76. punktā minēto risku direktora neatkarības un autoritātes statusu. 85 78. Iestāde dokumentē ikvienu iestādē izveidoto komiteju pieņemto lēmumu, kuru risku direktors nav atbalstījis, protokolā norādot galvenos šāda lēmuma iemeslus, kā arī nodrošina, ka šis lēmums tiek virzīts tālāk izskatīšanai augstāka līmeņa lēmējinstitūcijā (iestādes padomē vai valdē). 86 Risku komiteja 79. Nozīmīga iestāde izveido risku komiteju. Risku komiteja ir atbildīga par: 79.1. padomes konsultēšanu un atbalsta sniegšanu saistībā ar iestādes esošo un nākotnes risku stratēģiju, t.sk. izmaiņām tajā, ņemot vērā iestādes darbības veida izmaiņas un ārējo faktoru izmaiņas, un palīdz padomei uzraudzīt tās īstenošanu; 79.2. pārbaudes veikšanu par to, vai atalgojuma sistēmā noteiktajās motivējošajās shēmās tiek ņemti vērā apsvērumi par risku, kapitālu, likviditāti un peļņas gūšanas iespējamību, neskarot atalgojuma komitejas pienākumus; 79.3. pārbaudes veikšanu par to, vai, nosakot iestādes klientiem piedāvāto finanšu pakalpojumu un produktu cenas un tarifus, ir ņemti vērā visi saistītie riski, iestādes darbības specifika un risku stratēģijā noteiktie mērķi; 79.4. korekcijas plāna sagatavošanu un nodošanu izskatīšanai iestādes padomei, ja, veicot šo noteikumu 79.3. punktā noteikto pārbaudi, tiek konstatētas neatbilstības; 79.5. padomes konsultēšanu saistībā ar ārējo ekspertu piesaisti ar risku pārvaldi saistītajos jautājumos; 79.6. dalību dažādu scenāriju izstrādes un analīzes procesā, lai novērtētu, kā dažādi iekšējie un ārējie notikumi ietekmē iestādes riska profilu; 79.7. izvērtējuma veikšanu par iekšējo auditoru un zvērinātu revidentu sniegto novērtējumu un rekomendācijām attiecībā uz risku pārvaldīšanu iestādē, kā arī, ja nepieciešams, korektīvo pasākumu izstrādi un īstenošanas uzraudzību. 87 (Grozīts ar FKTK 06.12.2022. noteikumiem Nr. 211) 80. Iestāde, kura nav nozīmīga iestāde, var neveidot risku komiteju, ja tā nodrošina, ka risku komitejas pienākumus veic padome pilnā sastāvā. 88 (FKTK 06.12.2022. noteikumu Nr. 211 redakcijā) 81. Neatkarīgi no tā, vai iestādē ir vai nav izveidota risku komiteja, par risku pārvaldīšanas uzraudzību iestādē atbild padome pilnā sastāvā. 89 82. Par risku komitejas locekļiem drīkst iecelt tikai iestādes padomes locekļus. Iestāde nodrošina, ka risku komitejas locekļiem ir iestādes risku stratēģijas pārzināšanai un tās īstenošanas uzraudzībai pietiekama pieredze un zināšanas. 90 83. Iestāde nodrošina, ka risku komitejas priekšsēdētājs vienlaikus nav kādas citas komitejas priekšsēdētājs vai padomes priekšsēdētājs. 91 84. Iestāde nodrošina, ka risku komiteja sastāv no vismaz trim locekļiem. 92 85. Risku komiteja nosaka ziņojumu, kurus tā saņem, saturu, apjomu, formātu un biežumu. 93 86. Iestāde, kura nav nozīmīga iestāde, var apvienot risku komiteju un revīzijas komiteju, ja tāda ir izveidota, izpildot šādus nosacījumus: 86.1. ir saņemta atbilstoša Komisijas atļauja; 86.2. apvienotās komitejas locekļiem gan individuāli, gan kolektīvi ir pietiekamas zināšanas, prasmes un pieredze gan ar risku komiteju, gan ar revīzijas komiteju saistīto pienākumu veikšanai. 94 (Grozīts ar FKTK 06.12.2022. noteikumiem Nr. 211) Izvirzīšanas komiteja 87. Nozīmīga iestāde izveido izvirzīšanas komiteju. Izvirzīšanas komitejas pienākumos iekļauj: 87.1. padomes un valdes locekļa amata kandidātu atlases veikšanu un to ieteikšanu apstiprināšanai iestādes padomē vai akcionāru sapulcē, atlases gaitā ņemot vērā attiecīgi padomes un valdes kolektīvās zināšanas, prasmes, pieredzi un dažādību; 87.2. veicot šo noteikumu 87.1. punktā noteikto atlasi, konkrēta amata uzdevumu un nepieciešamo kvali …