Recitale
(1) Regulamentul (UE, Euratom) 2024/2509 al Parlamentului European și al Consiliului (1) (denumit în continuare „Regulamentul financiar”) prevede posibilitatea ca Uniunea să acorde împrumuturi garantate de la buget și garanții bugetare în cazul în care acestea se dovedesc a fi cea mai adecvată modalitate de atingere a obiectivelor de politică ale Uniunii, în conformitate cu definițiile stabilite în actul de bază relevant. Operațiunile financiare ale Uniunii întreprinse pentru punerea în aplicare a acestor instrumente ar putea genera o serie de riscuri financiare (precum riscul de credit, de piață, de lichiditate, operațional, de reputație și de conformitate), cu posibile consecințe asupra bugetului Uniunii.
(2) Operațiunile financiare ale Uniunii s-au extins semnificativ – ca volum și domeniu de aplicare – pe parcursul actualului cadru financiar multianual. Împrumuturile, garanțiile bugetare și finanțarea politicilor UE prin emisiunea de titluri de creanță au fost utilizate pe scară largă pentru a finanța răspunsurile la provocările emergente și la crizele succesive. Având în vedere aceste evoluții, cadrul de gestionare a riscurilor financiare și de conformitate al Comisiei, elaborat și pus în aplicare în legătură cu operațiunile de împrumut, de creditare și de gestionare a datoriei, derulate de Uniune, ar trebui consolidat, iar domeniul său de aplicare extins și la riscurile financiare care decurg din operațiunile de gestionare a activelor și din garanțiile bugetare.
(3) Rolul responsabilului cu gestionarea riscurilor în temeiul prezentei decizii reprezintă o continuare a evoluțiilor în domeniul gestionării riscurilor financiare, care au început odată cu instituirea acestui rol prin Decizia de punere în aplicare C(2021)2502 a Comisiei din 14 aprilie 2021 pentru operațiunile de împrumut, de gestionare a datoriei și de creditare în cadrul NextGenerationEU. În urma introducerii strategiei de finanțare diversificate ca metodă generală de împrumut, supravegherea exercitată de responsabilul cu gestionarea riscurilor a fost apoi extinsă la toate operațiunile de împrumut, de gestionare a datoriei, de administrare a lichidității și de creditare prin Decizia de punere în aplicare (UE, Euratom) 2022/2544 a Comisiei (2), care a fost modificată ulterior prin Decizia de punere în aplicare (UE, Euratom) 2023/2825 a Comisiei (3).
(4) Riscurile financiare care decurg din punerea în aplicare a operațiunilor financiare ale Uniunii ar trebui identificate, atenuate, gestionate și comunicate în mod corespunzător. Cadrul de risc ar trebui să fie solid și să asigure o capacitate cuprinzătoare, riguroasă și independentă de supraveghere a riscurilor financiare care decurg din toate operațiunile financiare desfășurate de Uniune. Cadrul ar trebui să asigure că operațiunile financiare ale Uniunii se desfășoară în conformitate cu cele mai înalte standarde de integritate, precum și de bună gestiune financiară și gestionare a riscurilor.
(5) Prin consolidarea cadrului său de gestionare a riscurilor financiare și de conformitate pentru operațiunile financiare ale Uniunii, prezenta decizie instituie un cadru specific de guvernanță al Comisiei, exclusiv pentru riscurile financiare care decurg din operațiunile financiare ale Uniunii. Normele prezentei decizii ar trebui să completeze regulamentul de procedură al Comisiei (4) în ceea ce privește riscurile financiare care decurg din operațiunile financiare ale Uniunii și să urmărească alinierea la cele mai bune practici și standarde în materie de gestionare a riscurilor financiare și de conformitate, astfel cum sunt aplicate de instituții comparabile implicate în desfășurarea unor operațiuni financiare similare, respectând totodată cadrul juridic și instituțional stabilit prin tratate.
(6) Prin urmare, prezenta decizie ar trebui să se bazeze pe modelul celor „trei linii de apărare”. „Prima linie de apărare” ar trebui să fie direcțiile generale responsabile de operațiunile financiare ale Uniunii, care ar trebui să își mențină responsabilitatea pentru conceperea, punerea în aplicare, gestionarea, planificarea și executarea operațiunilor aflate în competența lor, în conformitate cu Regulamentul financiar. Responsabilul cu gestionarea riscurilor ar trebui să fie o funcție independentă, care să acționeze ca „a doua linie de apărare” la nivel corporativ, având ca responsabilitate principală instituirea unui cadru solid de gestionare a riscurilor financiare pentru supravegherea operațiunilor financiare ale Uniunii și monitorizarea punerii sale în aplicare. „A treia linie de apărare” ar trebui să fie Serviciul de Audit Intern, care ar trebui să își exercite atribuțiile în conformitate cu articolul 118 din Regulamentul financiar.
(7) În conformitate cu modelul celor trei linii de apărare, direcțiile generale cu atribuții în domeniul operațiunilor financiare ale Uniunii, acționând în calitatea lor de primă linie de apărare, ar trebui să implementeze procese solide de gestionare a riscurilor financiare și să asigure respectarea politicii la nivel înalt privind riscurile și conformitatea și a politicilor tematice în materie de riscuri și conformitate.
(8) Cadrul de gestionare a riscurilor financiare și de conformitate urmează să fie pus în aplicare împreună cu alte acte prin care se stabilește guvernanța Comisiei, în special normele interne (5), Regulamentul de procedură al Comisiei, Comunicarea Președintelui către Comisie P(2024)5 din 4 decembrie 2024„Metodele de lucru ale Comisiei Europene” și Comunicarea SEC(2000) 560 a Comisiei (6), prin care se anunță înființarea Serviciului de Audit Intern. Cooperarea strânsă încă din primele etape de pregătire, în conformitate cu Metodele de lucru ale Comisiei Europene, ar trebui să fie asigurată și în ceea ce privește gestionarea riscurilor financiare prevăzută în prezenta decizie și, în special, ar trebui să îl implice pe responsabilul cu gestionarea riscurilor.
(9) Responsabilul cu gestionarea riscurilor și direcțiile generale cu atribuții în domeniul operațiunilor financiare ale Uniunii ar trebui să pună în aplicare în mod fidel orice măsuri adoptate în temeiul prezentei decizii, să instituie și să promoveze cultura riscurilor și să aplice cerințele prudenței și principiul bunei gestiuni financiare în abordarea riscurilor financiare care decurg din operațiunile financiare ale Uniunii, asigurând o cooperare strânsă. Aceasta ar presupune elaborarea de politici prin intermediul unor grupuri de lucru interservicii, alcătuite din participanți ai direcțiilor generale relevante cu atribuții în domeniul operațiunilor financiare ale Uniunii, care să colaboreze într-o manieră coordonată încă de la început. Totodată, activitatea privind gestionarea riscurilor financiare desfășurată în temeiul prezentei decizii ar trebui să țină seama de evaluările, învățămintele desprinse și experiența dobândită de servicii în cursul punerii în aplicare a programelor și instrumentelor care autorizează garanții bugetare și împrumuturi, inclusiv, după caz, de cadrele de risc existente, cele mai bune practici de piață și standardele internaționale, precum și de legislația relevantă în materie de gestionare a riscurilor financiare și conformitate.
(10) În consecință, prezenta decizie ar trebui să extindă rolul, responsabilitățile și atribuțiile responsabilului cu gestionarea riscurilor la toate operațiunile financiare relevante ale Uniunii. Responsabilul cu gestionarea riscurilor ar trebui să elaboreze cadrul de gestionare a riscurilor financiare și de conformitate pentru toate operațiunile financiare ale Uniunii, inclusiv prin îndeplinirea sarcinilor specifice prevăzute în prezenta decizie, să monitorizeze riscurile financiare și să raporteze cu privire la acestea. În conformitate cu funcția de a doua linie de apărare, responsabilul cu gestionarea riscurilor ar trebui să continue să acționeze în deplină independență față de direcțiile generale cu atribuții în domeniul operațiunilor financiare ale Uniunii, să nu fie subordonat ierarhic directorului general pentru buget și să mențină o linie de raportare directă către membrul colegiului responsabil cu bugetul.
(11) În conformitate cu independența responsabilului cu gestionarea riscurilor față de serviciile Comisiei care pun în aplicare operațiunile financiare ale Uniunii, postul de responsabil cu gestionarea riscurilor ar trebui să fie ocupat de un cadru de conducere de nivel superior cu experiență profesională adecvată în gestionarea riscurilor financiare, care să fie sprijinit de o echipă specializată, având competențe relevante. Funcția de responsabil cu gestionarea riscurilor nu ar trebui să fie compatibilă cu funcțiile de ordonator de credite delegat pentru operațiunile financiare ale Uniunii și de contabil.
(12) Deși responsabilul cu gestionarea riscurilor nu este un serviciu în sensul articolului 45 alineatul (1) din Regulamentul de procedură al Comisiei, este esențial ca independența funcției să fie considerată echivalentă cu cea a unui serviciu responsabil și a unui serviciu care are interese legitime, în sensul articolelor 55 și, respectiv, 58 din Regulamentul de procedură al Comisiei. În acest scop, responsabilul cu gestionarea riscurilor ar trebui să fie, în special, serviciul cu atribuții în domeniul consultărilor interservicii referitoare la politica la nivel înalt privind riscurile și conformitatea, precum și la politicile tematice în materie de riscuri și conformitate. În calitate de serviciu cu interese legitime, responsabilul cu gestionarea riscurilor ar trebui să fie consultat în cadrul consultărilor interservicii, în special cu privire la propunerile legislative în materie de programe sau instrumente de autorizare a garanțiilor bugetare și împrumuturilor, precum și cu privire la actele de punere în aplicare a programelor sau instrumentelor de autorizare a garanțiilor bugetare și împrumuturilor și cu privire la actele referitoare la orice operațiuni financiare ale Uniunii.
(13) Responsabilul cu gestionarea riscurilor ar trebui să îndeplinească atribuții generale și specifice. Responsabilul cu gestionarea riscurilor ar trebui să elaboreze cadrul care reglementează gestionarea riscurilor financiare și conformitatea pentru diferitele categorii de operațiuni financiare ale Uniunii, care include politica la nivel înalt privind riscurile și conformitatea, precum și politicile tematice în materie de riscuri și conformitate, în strânsă cooperare cu direcțiile generale cu atribuții în domeniul operațiunilor financiare ale Uniunii. Responsabilul cu gestionarea riscurilor ar trebui să monitorizeze punerea în aplicare a cadrului de risc și de conformitate și respectarea acestuia, în temeiul prezentei decizii. Politica la nivel înalt privind riscurile și conformitatea ar trebui să conțină orientări în materie de gestionare a riscurilor și conformitate pentru punerea în aplicare a operațiunilor financiare ale Uniunii. Acest cadru general ar trebui să definească obiectivele privind riscurile, guvernanța gestionării acestora, să identifice principalele riscuri și să stabilească principiile unei gestionări solide a riscurilor financiare, în vederea administrării și atenuării acestora.
(14) Pe lângă aceste atribuții cu caracter general, responsabilului cu gestionarea riscurilor ar trebui să i se încredințeze atribuții specifice legate de principalele procese de planificare a unor categorii importante de operațiuni financiare ale Uniunii. Prezenta decizie ar trebui să stabilească o listă neexhaustivă de atribuiții specifice care trebuie îndeplinite. Aceasta ar trebui să includă emiterea de avize privind planul de finanțare pentru operațiunile de împrumut și gestionare a datoriei, actele interne și măsurile pentru punerea în aplicare a operațiunilor de împrumut, de gestionare a datoriei, de administrare a lichidității și de gestionare a activelor, derulate de Uniune. De asemenea, responsabilul cu gestionarea riscurilor ar trebui să elaboreze, în strânsă cooperare cu direcțiile generale cu atribuții în materie de operațiuni financiare ale Uniunii, orientări și instrumente comune pentru a sprijini metodologiile și sistemele necesare unei gestionări eficace a riscurilor și raportării privind garanțiile bugetare ale Uniunii și împrumuturile provizionate sau neprovizionate. Pe baza informațiilor furnizate de direcțiile generale cu atribuții în materie de operațiuni financiare ale Uniunii, responsabilul cu gestionarea riscurilor ar trebui, totodată, să ofere contribuții relevante privind riscurile financiare care decurg din operațiunile financiare ale Uniunii și datoriile sale contingente, la rapoartele care abordează aceste aspecte și care sunt adoptate de Comisie, în special cele menționate la articolul 41 alineatul (5) și la articolul 256 din Regulamentul financiar.
(15) Politicile tematice în materie de riscuri și conformitate ar trebui să stabilească detaliile gestionării riscurilor și conformității legate de riscurile financiare, cum ar fi riscul de credit, de piață, de lichiditate, operațional, reputațional și de conformitate, care decurg din operațiunile financiare ale Uniunii, în funcție de specificitățile acestora la nivel de program sau instrument. Aceste politici ar trebui să instituie cadrul privind apetitul la risc și să definească metodologiile privind riscurile, utilizate pentru analiza, cuantificarea, evaluarea și raportarea riscurilor financiare relevante. În ceea ce privește garanțiile bugetare și împrumuturile, având în vedere necesitatea unei evaluări permanente a riscurilor, este oportun ca politicile tematice în materie de riscuri și conformitate să stabilească instrumente specifice, să definească metodologiile de risc, inclusiv parametrii de risc, și să asigure în mod corespunzător consecvența la nivelul întregii Comisii, precum și să măsoare nivelul riscurilor financiare care urmează să fie provizionate.
(16) Normele și procedurile interne, inclusiv orientările interne, ghidurile tehnice și manualele elaborate de direcțiile generale cu atribuții în materie de operațiuni financiare ale Uniunii, ar trebui să permită identificarea timpurie și exactă a riscurilor, aplicarea măsurilor relevante de atenuare și gestionare a acestora, precum și o raportare fiabilă și promptă către responsabilul cu gestionarea riscurilor. În vederea asigurării unei puneri în aplicare coerente a politicii la nivel înalt privind riscurile și conformitatea și a politicilor tematice în materie de riscuri și conformitate, direcțiile generale cu atribuții în domeniul operațiunilor financiare ale Uniunii ar trebui să aibă posibilitatea de a consulta responsabilul cu gestionarea riscurilor în legătură cu normele și procedurile interne, inclusiv cu orientările interne, ghidurile tehnice și manualele, în ceea ce privește conformitatea acestora cu politicile respective.
(17) Responsabilul cu gestionarea riscurilor ar trebui să ofere recomandări, după caz, direcțiilor generale cu atribuții în domeniul operațiunilor financiare ale Uniunii, referitoare la punerea în aplicare a politicii la nivel înalt privind riscurile și conformitatea, a politicilor tematice în materie de riscuri și conformitate, precum și la gestionarea riscurilor specifice. Direcțiile generale cu atribuții în materie de operațiuni financiare ale Uniunii ar trebui să dea curs acestor recomandări și să ofere explicații cu privire la măsurile adoptate.
(18) Pentru a permite o monitorizare eficace și eficientă de către responsabilul cu gestionarea riscurilor, direcțiile generale respective, care colaborează cu părți terțe, în special cu partenerii de implementare ai garanțiilor bugetare, ar trebui să obțină de la aceștia informațiile necesare privind riscurile financiare asociate operațiunilor financiare ale Uniunii și să le transmită, la cerere, responsabilului cu gestionarea riscurilor.
(19) Pentru a asigura informarea consecventă a tuturor actorilor relevanți cu privire la gestionarea riscurilor financiare asociate operațiunilor financiare ale Uniunii, ar trebui instituite obligații adecvate de raportare pentru responsabilul cu gestionarea riscurilor. Responsabilul cu gestionarea riscurilor ar trebui, în special, să raporteze periodic membrului colegiului responsabil cu bugetul, membrilor colegiului responsabili de operațiunile financiare ale Uniunii, precum și directorului general al Direcției Generale pentru Buget și directorilor generali cu atribuții în materie de operațiuni financiare ale Uniunii. Raportarea efectuată de responsabilul cu gestionarea riscurilor ar trebui să se bazeze pe raportarea specifică fiecărui program realizată de direcțiile generale cu atribuții în materie de operațiuni financiare ale Uniunii. Raportarea și monitorizarea riscurilor financiare ar trebui să permită identificarea timpurie a oricăror riscuri financiare emergente care decurg din operațiunile financiare ale Uniunii.
(20) Responsabilul cu gestionarea riscurilor ar trebui să fie sprijinit de un responsabil cu asigurarea conformității. Acesta ar trebui să raporteze direct responsabilului cu gestionarea riscurilor și să acționeze sub autoritatea acestuia. Funcțiile de asigurare a conformității ar trebui să cuprindă aspecte referitoare la: (i) conformitatea instituției și a desfășurării operațiunilor financiare ale Uniunii de către serviciile Comisiei și contrapărțile acestora cu normele și procedurile în vigoare; și (ii) prevenirea spălării banilor, a finanțării terorismului, a evitării obligațiilor fiscale, a fraudei fiscale sau a evaziunii fiscale. În ceea ce privește operațiunile financiare ale Uniunii puse în aplicare în cadrul gestiunii indirecte, responsabilul cu asigurarea conformității nu ar trebui să ofere în mod direct recomandări și orientări, deoarece aceste operațiuni beneficiază deja de un sistem solid de controale, iar normele entităților mandatate sunt evaluate pe baza pilonilor în temeiul titlului VI din Regulamentul financiar.
(21) În prezent, există trei comitete care funcționează în paralel. În primul rând, Comitetul director pentru obligațiile contingente a fost instituit prin Decizia C(2020) 5154 a Comisiei (7) pentru a asigura coordonarea și supravegherea unui cadru comun de gestionare a riscurilor aferente datoriilor contingente. În al doilea rând, pentru operațiunile de împrumut, gestionare a datoriei, administrare a lichidității și creditare, responsabilul cu gestionarea riscurilor, în formula actuală, este sprijinit de Comitetul pentru riscuri și conformitate, astfel cum este definit în Decizia de punere în aplicare (UE, Euratom) 2023/2825. În al treilea rând, în cadrul Direcției Generale Buget, un comitet intern de risc supraveghează funcționarea operațiunilor de administrare a activelor, transmițând rezultatele către Consiliul de administrare a activelor. În vederea creării unui cadru integrat de gestionare a riscurilor și conformității, ar trebui instituit un Comitet unic pentru riscuri și conformitate, menit să substituie comitetele menționate anterior și să ofere sprijin responsabilului cu gestionarea riscurilor în toate operațiunile financiare ale Uniunii. Prin urmare, Decizia C(2020) 5154 de instituire a Comitetului director pentru obligațiile contingente ar trebui abrogată.
(22) Componența Comitetului pentru riscuri și conformitate ar trebui să includă competențe în materie de riscuri financiare și gestiune bugetară, precum și competențele privind perspectivele politice și operaționale și din domeniul gestionării riscurilor ale direcțiilor generale implicate în desfășurarea operațiunilor financiare ale Uniunii. Membrii Comitetului pentru riscuri și conformitate ar trebui să fie reprezentanți cu funcții de conducere de nivel superior ai Direcției Generale Buget, ai Secretariatului General și ai fiecărei direcții generale cu atribuții în materie de gestionare a operațiunilor financiare ale Uniunii.
(23) Comitetul pentru riscuri și conformitate ar trebui să ofere sprijin responsabilului cu gestionarea riscurilor în vederea îndeplinirii atribuțiilor acestuia legate de gestionarea și supravegherea riscurilor financiare, precum și de elaborarea și punerea în aplicare a cadrului de risc relevant aferent operațiunilor financiare ale Uniunii.
(24) Comisia ar trebui să adopte politica la nivel înalt privind riscurile și conformitatea, precum și politicile tematice în materie de riscuri și conformitate. Pentru a beneficia de competențele Comitetului pentru riscuri și conformitate și având în vedere necesitatea de a implica toate serviciile relevante încă din primele etape ale pregătirii politicii la nivel înalt privind riscurile și conformitatea, precum și a politicilor tematice în materie de riscuri și conformitate, responsabilul cu gestionarea riscurilor ar trebui să prezinte proiectul de politică, spre dezbatere, Comitetului pentru riscuri și conformitate, înainte de consultarea interservicii.
(25) Pentru a asigura o tranziție lină de la structura actuală de guvernanță, care include trei comitete, toate mecanismele existente de guvernanță a gestionării riscurilor, inclusiv Comitetul director pentru obligațiile contingente, ar trebui să rămână în vigoare până la prima reuniune a Comitetului pentru riscuri și conformitate prevăzută în prezenta decizie. Mai multe manuale și documente ale Direcției Generale Buget și ale direcțiilor generale responsabile de operațiunile financiare ale Uniunii stabilesc normele de gestionare a riscurilor financiare aplicabile operațiunilor de administrare a activelor și garanțiilor bugetare, inclusiv cadrele de gestionare a riscurilor aplicabile programelor sau instrumentelor de autorizare a garanțiilor bugetare deja adoptate la data intrării în vigoare a prezentei decizii. Comisarul pentru buget a adoptat o politică la nivel înalt privind riscurile și conformitatea, precum și o serie de politici tematice de sprijin în domeniul contractării și acordării de împrumuturi. Aceste documente constituie baza pentru executarea operațiunilor financiare în curs și ar trebui să rămână în vigoare până la revizuirea lor de către responsabilul cu gestionarea riscurilor și până la înlocuirea lor cu politica la nivel înalt privind riscurile și conformitatea, precum și cu politicile tematice în materie de riscuri și conformitate, adoptate în conformitate cu prezenta decizie. Pentru a ține seama de cerințele de securitate juridică și de așteptările legitime ale partenerilor de implementare și ale contrapărților care pun în aplicare acordurile de garantare deja încheiate, este oportun să se prevadă ca deciziile de aprobare a politicii la nivel înalt privind riscurile și conformitatea și a politicilor tematice în materie de riscuri și conformitate să conțină dispoziții tranzitorii. Aceste dispoziții tranzitorii ar trebui să asigure gestionarea riscurilor în limitele apetitului la risc, astfel cum este definit pentru programele sau instrumentele de autorizare a garanțiilor bugetare adoptate înainte de intrarea în vigoare a prezentei decizii. Atunci când elaborează și pun în aplicare metodologiile convenite de măsurare a riscurilor în ceea ce privește garanțiile bugetare și programele de împrumut stabilite înainte de intrarea în vigoare a prezentei decizii, responsabilul cu gestionarea riscurilor și direcțiile generale cu atribuții în materie de operațiuni financiare ale Uniunii ar trebui să respecte apetitul la risc, precum și rezultatele programului sau instrumentului care autorizează garanția bugetară sau împrumutul, alături de măsurile relevante de punere în aplicare. Aceasta ar trebui să se aplice, totodată, oricăror acorduri de garantare semnate, precum și celor care urmează să fie semnate pe baza unor programe sau instrumente de autorizare a garanției bugetare deja adoptate la data intrării în vigoare a prezentei decizii,