§ 19 Vyhláška, kterou se mění vyhláška č. 123/2007 Sb., o pravidlech obezřetného podnikání bank, spořitelních a úvěrních družstev a obchodníků s cennými papíry, ve znění vyhlášky č. 282/2008 Sb.

§ 19 (1) Organizační uspořádání a vnitřní předpisy, které jej upravují, jednoznačně a uceleně stanoví činnosti, odpovědnosti, pravomoci, hlavní informační toky a vazby a) orgánů, zaměstnanců, útvarů a výborů povinné osoby, pokud jsou zřízeny, a b) v rámci regulovaného konsolidačního celku. (2) Povinná osoba stanoví pracovní náplň organizačních útvarů umožňující účinnou komunikaci a spolupráci na všech úrovních a podporující funkční, efektivní a obezřetné řízení a výkon dalších činností, včetně činností rozhodovacích a kontrolních, a to způsobem neohrožujícím řádné, čestné a profesionální plnění povinností.“. 34. V § 20 odst. 1 větě první se za slovo „orgánům,“ vkládají slova „jejich členům a dalším“. 35. V § 20 odst. 2 písm. d) se slova „sjednaných úvěrových obchodů nebo obchodů“ nahrazují slovy „o obchodech“. 36. V § 20 odstavec 5 zní: „(5) Povinná osoba zajistí odpovídající nezávislost výkonu vnitřní kontroly vzhledem k povaze, předmětu a významu kontroly a zamezení střetu zájmů při zajišťování všech kontrolních mechanismů včetně kontroly compliance. Výkon vnitřního auditu je nezávislý na veškerých výkonných činnostech.“. 37. V § 21 odst. 3 písmeno a) zní: „a) o dodržování požadavků stanovených právními předpisy a postupů stanovených vnitřními předpisy, včetně celkového vyhodnocení, zda vnitřní předpisy a standardy zvolené a používané povinnou osobou podle § 9 odst. 2 jsou nadále aktuální a přiměřené rozsahu, povaze a složitosti činností povinné osoby, a včetně případných zjištěných významných rozdílů postupů povinné osoby oproti požadavkům stanoveným právními předpisy a postupům stanoveným vnitřními předpisy,“. 38. V § 21 odst. 4 úvodní části ustanovení se slova „bance nebo družstevní záložně“ nahrazují slovy „povinné osobě“. 39. V § 21 se doplňuje odstavec 5, který zní: „(5) Povinná osoba a) stanoví podmínky přístupu zaměstnanců k informačnímu systému a údajům v něm zaznamenaným, rozsah přístupových práv a proces jejich stanovení, včetně způsobu rozhodování o rozsahu přístupových práv jednotlivých zaměstnanců a rozhodování o jejich změnách, b) stanoví podmínky, za kterých budou do informačního systému ukládána data související s prováděnými obchody a poskytovanými službami a prováděny jejich dovolené úpravy, podmínky nakládání s těmito daty a zajištění snadné zjistitelnosti jejich původního obsahu a provedených úprav, c) zabezpečuje ochranu informačního systému před přístupem a zásahy ze strany neoprávněných osob a před poškozením.“. 40. V § 26 odst. 4 písmeno d) zní: „d) metody pro řízení rizik, včetně stresového testování, v tom vždy rizika úvěrového, tržního, operačního, likvidity a koncentrace,“. 41. V § 27 odst. 2 se slovo „Podrobnější“ nahrazuje slovem „Další“. 42. V § 29 odst. 2 se před slovo „udržování“ vkládají slova „plánování a“. 43. V § 30 se doplňuje odstavec 6, který zní: „(6) Povinnosti podle odstavců 1 až 5 se vztahují obdobně i na změny ve stávajících produktech, činnostech nebo systémech povinné osoby.“. 44. V § 32 se za odstavec 1 vkládá nový odstavec 2, který zní: „(2) Povinná osoba zajistí průběžnou kontrolu dodržování právních povinností a povinností plynoucích z jejích vnitřních předpisů.“. Dosavadní odstavce 2 a 3 se označují jako odstavce 3 a 4. 45. V § 32 odstavce 3 a 4 znějí: „(3) Povinná osoba zajistí výkon compliance a související kontroly tak, aby bylo rovněž zabezpečeno a) informování vrcholného vedení o veškerých zjištěných odchylkách a nesouladech; o významných odchylkách a nesouladech je informováno představenstvo, b) informování vrcholného vedení o připravovaných nebo nových právních předpisech a uznávaných standardech týkajících se činností povinné osoby a c) poskytování dalších účelných informací ohledně compliance představenstvu a vrcholnému vedení. (4) Zásady a postupy pro compliance pokrývají uceleně a propojeně veškeré činnosti povinné osoby.“. 46. V § 33 odstavce 2 až 4 znějí: „(2) Povinná osoba zajistí výkon vnitřního auditu tak, aby poskytoval objektivní a nezávislé ujištění o činnostech povinné osoby. (3) Výkon vnitřního auditu zajistí povinná osoba prostřednictvím alespoň jednoho zaměstnance, outsourcingu nebo kombinací. (4) Vnitřnímu auditu podléhá zejména a) dodržování pravidel obezřetného podnikání povinné osoby, b) dodržování stanovených zásad, cílů a postupů, c) systémy řízení rizik a vnitřní kontroly, d) finanční řízení, e) úplnost, průkaznost a správnost vedení účetnictví, f) spolehlivost účetních, statistických a dalších informací, včetně informací poskytovaných orgánům povinné osoby, a g) funkčnost a bezpečnost informačního systému včetně spolehlivosti systému sestavování a předkládání výkazů České národní bance.“. 47. V § 33 odst. 5 písm. d) se slova „zpracování souhrnného“ zrušují. 48. V § 34 odstavec 2 zní: „(2) Pokud povinná osoba zavede mechanismus sdělování významných obav zaměstnanců ohledně funkčnosti a efektivnosti řídicího a kontrolního systému mimo běžné informační toky (whistle-blowing), zajistí dostupnost tohoto mechanismu pro všechny zaměstnance a právo na zachování důvěrnosti zdroje v případě, že tohoto mechanismu zaměstnanec využije.“. 49. V § 34 se odstavec 3 zrušuje. Dosavadní odstavce 4 až 6 se označují jako odstavce 3 až 5. 50. V § 46 odstavec 5 zní: „(5) V období od 31. prosince do 30. prosince následujícího kalendářního roku se částka v eurech přepočítává na částku v korunách českých kurzem devizového trhu, který Česká národní banka vyhlásila jako poslední v říjnu toho roku, v němž období začíná.“. 51. V § 47 odst. 2 větě první, § 51 odst. 1 písm. b) a § 51 odst. 2 větě třetí se slova „odpovídající příslušné směrnici Evropských společenství“ nahrazují slovy „obdobné právu Evropské unie“. 52. V § 48 se na konci odstavce 4 doplňuje věta „Instituce však může za splnění podmínek podle odstavce 3 konzistentně zahrnovat do výpočtu kapitálového požadavku k riziku protistrany všechny úvěrové deriváty, které jsou zařazeny do obchodního portfolia a jsou součástí vnitřního zajištění.“. 53. V § 54 nadpis zní: „Stanovení kapitálu na individuálním základě“. 54. Za § 54 se vkládá nový skupinový nadpis, který zní: „Původní kapitál na individuálním základě“. 55. § 55 zní: