Articolul 8
Art. 8 din NORMĂ nr. 10 din 28 ianuarie 2016 privind competenţele Autorităţii de Supraveghere Financiară cu privire la măsurile de intervenţie timpurie, precum şi condiţiile necesare pentru aplicarea măsurilor de intervenţie timpurie
- Capitolul III Procesul de supraveghere şi evaluare a indicatorilor calitativi şi cantitativi
- Secţiunea a 2-a Procesul de evaluare a elementelor individuale
În vederea evaluării sistemului de guvernanță și a controalelor de prim nivel, procesul de identificare, măsurare și monitorizare a riscurilor asigurătorului se realizează prin folosirea următoarelor aserțiuni:
a) pentru categoria 1 - risc imperceptibil:
(i) asigurătorul deține o structură organizatorică solidă și transparentă, cu responsabilități clare și o separare corespunzătoare a atribuțiilor;
(ii) asigurătorul deține o cultură organizațională solidă;
(iii) asigurătorul deține un aparat de conducere corespunzător din punct de vedere funcțional și structural;
(iv) politica de remunerare este în conformitate cu strategia de risc și obiectivele pe termen lung;
(v) asigurătorul deține un sistem funcțional și eficient de management al riscului, organizat în conformitate cu dispozițiile ;
(vi) asigurătorul deține un sistem de control intern organizat în conformitate cu prevederile ;
(vii) asigurătorul deține funcția de audit intern stabilită în conformitate cu dispozițiile ;
(viii) asigurătorul deține un sistem informatic organizat în conformitate cu prevederile privind gestionarea riscurilor operaționale generate de sistemele informatice utilizate de entitățile reglementate, autorizate/avizate și/sau supravegheate de Autoritatea de Supraveghere Financiară;
(ix) planul de redresare este complet și verosimil, iar măsurile de redresare sunt adecvate;
b) pentru categoria 2 - risc scăzut:
(i) asigurătorul deține o structură organizatorică solidă și transparentă, cu responsabilități clare și o separare corespunzătoare a atribuțiilor;
(ii) asigurătorul deține, în mare parte, o cultură organizațională solidă;
(iii) asigurătorul deține, în mare parte, un aparat de conducere corespunzător din punct de vedere funcțional și structural;
(iv) politica de remunerare este, în mare parte, în conformitate cu strategia de risc și obiectivele pe termen lung;
(v) asigurătorul deține, în mare parte, un sistem funcțional și eficient de management al riscului, organizat în conformitate cu dispozițiile ;
(vi) asigurătorul deține, în mare parte, un sistem de control intern adecvat, organizat în conformitate cu dispozițiile ;
(vii) asigurătorul deține, în mare parte, funcția de audit intern stabilită în conformitate cu dispozițiile ;
(viii) asigurătorul deține, în mare parte, un sistem informatic organizat în conformitate cu prevederile ;
(ix) în mare parte, planul de redresare este complet și verosimil, iar măsurile de redresare sunt adecvate;
c) pentru categoria 3 - risc mediu:
(i) asigurătorul deține o structură organizatorică și responsabilități parțial transparente, iar separarea atribuțiilor nu este pe deplin funcțională;
(ii) există incertitudini cu privire la cultură organizațională a asigurătorului;
(iii) există incertitudini în ceea ce privește funcționalitatea aparatului de conducere;
(iv) politica de remunerare nu este în conformitate cu strategia de risc și obiectivele pe termen lung;
(v) există incertitudini în ceea ce privește funcționalitatea și eficiența sistemului de management al riscului, organizat în conformitate cu dispozițiile ;
(vi) există incertitudini în ceea ce privește organizarea adecvată a sistemului de control intern, stabilit conform dispozițiilor ;
(vii) există incertitudine în ceea ce privește independența și obiectivitatea funcției de audit intern, stabilită în conformitate cu dispozițiile ;
(viii) există incertitudini în ceea ce privește eficiența sistemului informatic, organizat în conformitate cu prevederile ;
(ix) planul de redresare este incomplet și există incertitudini în ceea ce privește verosimilitatea acestuia;
(x) există incertitudini în aplicarea măsurilor de redresare;
d) pentru categoria 4 - risc ridicat:
(i) asigurătorul nu deține o structură organizatorică și responsabilități transparente, iar separarea atribuțiilor nu este funcțională;
(ii) cultura organizațională a asigurătorului este necorespunzătoare;
(iii) aparatul de conducere al asigurătorului nu deține responsabilități pe linia funcționării și monitorizării sistemului de control intern/managerial;
(iv) politica de remunerare contravine strategiei de risc și obiectivelor pe termen lung;
(v) funcționalitatea și eficiența sistemului de management al riscului al asigurătorului nu sunt în conformitate cu dispozițiile ;
(vi) organizarea și funcționalitatea sistemului de control intern al asigurătorului nu sunt în conformitate cu dispozițiile ;
(vii) activitatea de audit intern nu asigură evaluarea economicității, eficienței și eficacității sistemului de management al riscului și control intern;
(viii) asigurătorul nu deține un sistem informatic în conformitate cu prevederile ;
(ix) planul de redresare este incomplet și neverosimil.