(1) Entitățile reglementate trebuie să se asigure ca la nivelul conglomeratului financiar există procese adecvate de administrare a riscurilor și mecanisme de control intern corespunzătoare, inclusiv proceduri administrative și contabile riguroase.
(2) Procesele de administrare a riscurilor includ:
a) principii de administrare și de conducere sănătoase, cu aprobarea și revizuirea periodică a strategiilor și politicilor de către organele de administrare și de conducere competente la nivelul conglomeratului financiar, în ceea ce privește toate riscurile asumate de acestea;
b) politici corespunzătoare de adecvare a capitalului în vederea anticipării impactului strategiei lor asupra profilului de risc și asupra cerințelor de capital, așa cum au fost stabilite în conformitate cu prevederile prezentei ordonanțe de urgență și ale reglementărilor date în aplicarea acesteia;
c) proceduri adecvate care să asigure că sistemele lor de monitorizare a riscurilor sunt integrate corespunzător în modul lor de organizare și ca sunt luate toate măsurile pentru a se asigura ca sistemele implementate în toate entitățile incluse în sfera de aplicare a supravegherii suplimentare sunt coerente, astfel încât riscurile să poată fi masurate, monitorizate și controlate la nivelul conglo-meratului financiar.
d) mecanisme care să permită elaborarea și dezvoltarea, după caz, de mecanisme și planuri de redresare și soluționare a unor situații de criză. Aceste mecanisme trebuie actualizate periodic.
(3) Mecanismele de control intern cuprind:
a) mecanisme corespunzătoare în ceea ce priveste adecvarea capitalului, pentru a identifica și măsura toate riscurile semnificative și pentru a determina un nivel al fondurilor proprii corespunzător riscurilor asumate;
b) proceduri de raportare și proceduri contabile riguroase pentru a identifica, măsura, monitoriza și controla tranzactiile intragrup și riscul de concentrare.
(4) În toate entitățile incluse în sfera de aplicare a supravegherii suplimentare, potrivit prevederilor secțiunii 1 a cap. III , trebuie să existe mecanisme adecvate de control intern pentru furnizarea oricăror date și informații care ar fi relevante pentru scopurile supravegherii suplimentare.
(5) Procesele și mecanismele prevăzute la alin. (1)-(4) fac obiectul supravegherii exercitate de coordonator.
(6) Entitățile reglementate transmit autorității competente, cu o frecvență de 6 luni, detalii la nivelul conglomeratului financiar cu privire la structura juridică, de guvernanță și organizatorică, inclusiv a tuturor entităților reglementate, a filialelor nereglementate și a sucursalelor semnificative.
(7) Entitățile reglementate publică, la nivelul conglomeratului financiar, anual, fie integral, fie prin referințe la informații echivalente, descrierea structurii lor juridice, de guvernanță și organizatorice.