Articolul 2

În sensul prezentei norme, termenii și expresiile de mai jos au următoarele semnificații:

a) control intern - proces continuu la care participă consiliul de administrație, conducătorii, precum și personalul instituțiilor financiare nebancare, prin care furnizează o asigurare rezonabilă asupra atingerii obiectivelor prevăzute la art. 4;

b) sistem informațional - ansamblul de fluxuri informaționale organizate într-o concepție unitară, care asigură legătura pe verticală dintre nivelul de conducere, respectiv decizional, și nivelul de execuție, respectiv operațional, precum și legătura pe orizontală, în interiorul acestora;

c) administrarea riscurilor semnificative - proces focalizat pe analiza profilului de risc al instituției financiare nebancare, în vederea stabilirii unui raport optim între profit și riscurile pe care aceasta și le asumă în desfășurarea activității;

d) riscuri semnificative - riscuri cu impact însemnat asupra situației patrimoniale și/sau reputaționale a instituțiilor financiare nebancare;

e) risc de credit - riscul înregistrării de pierderi sau al nerealizării profiturilor estimate, ca urmare a neîndeplinirii de către contrapartidă a obligațiilor contractuale;

f) risc de piață - riscul înregistrării de pierderi sau al nerealizării profiturilor estimate, ca urmare a fluctuațiilor pe piață ale prețurilor, ratei dobânzii și cursului valutar;

g) risc operațional - riscul înregistrării de pierderi sau al nerealizării profiturilor estimate, determinat fie de utilizarea unor procese, sisteme sau resurse umane inadecvate ori care nu și-au îndeplinit funcția în mod corespunzător, fie de factori externi, precum condițiile economice și progresul tehnologic;

h) risc reputațional - riscul înregistrării de pierderi sau al nerealizării profiturilor estimate, ca urmare a lipsei de încredere a publicului în integritatea instituțiilor financiare nebancare;

i) risc legal - componentă a riscului operațional, determinată de neaplicarea sau aplicarea defectuoasă a dispozițiilor legale ori contractuale, care afectează negativ operațiunile sau situația instituțiilor financiare nebancare;

j) audit intern - activitate independentă, destinată îmbunătățirii activității instituțiilor financiare nebancare, fie prin îndeplinirea unor angajamente de audit, fie prin acordarea unor servicii de consultanță structurilor/entităților auditate;

k) angajament de audit - activitate constând într-o examinare obiectivă a modului de realizare a administrării riscurilor, a sistemului de control intern și a proceselor de conducere ale instituțiilor financiare nebancare, în scopul furnizării unei asigurări rezonabile că acestea funcționează corespunzător și vor permite atingerea obiectivelor instituțiilor financiare nebancare, precum și în scopul formulării unor recomandări de îmbunătățire a activității acestora;

l) structură organizatorică - ansamblu format din compartimente și sedii secundare ale instituțiilor financiare nebancare, cărora, pentru o funcționare eficientă, le-au fost precizate atribuții și între care s-au stabilit relațiile de subordonare, colaborare și raportare.