Artykuł 4

1. CCP posiada solidne ramy kompleksowego zarządzania wszystkimi rodzajami istotnego ryzyka, na które jest lub może być narażony. CCP ustanawia udokumentowane polityki, procedury i systemy służące identyfikowaniu ryzyka tego rodzaju, jego pomiarowi, monitorowaniu i zarządzaniu nim. Ustanawiając politykę, procedury i systemy zarządzania ryzykiem, CCP kształtuje je w taki sposób, aby zapewnić należyte zarządzanie przez członków rozliczających ryzykiem, na które narażają CCP, oraz ograniczanie przez nich tego ryzyka.

2. CCP rozpatruje wszystkie istotne rodzaje ryzyka w zintegrowany i kompleksowy sposób. Zalicza się do nich ryzyko, na jakie CCP narażają jego członkowie rozliczający oraz – w możliwym do ustalenia zakresie – klienci, oraz ryzyko, na jakie sam ich naraża, a także ryzyko, na jakie narażają go inne podmioty, w tym m.in. interoperacyjne CCP, systemy rozrachunku papierów wartościowych i systemy płatnicze, banki rozrachunkowe, dostawcy płynności, centralne depozyty papierów wartościowych, systemy obrotu obsługiwane przez CCP oraz inni dostawcy usług o krytycznym znaczeniu, oraz ryzyko, na jakie CCP sam naraża te podmioty.

3. CCP opracowuje odpowiednie narzędzia służące do zarządzania ryzykiem, aby być w stanie zarządzać wszystkimi istotnymi rodzajami ryzyka oraz składać na ich temat sprawozdania. Narzędzia te pozwalają m.in. na identyfikowanie zależności systemowych, rynkowych lub innych oraz zarządzanie tymi zależnościami. Jeżeli CCP świadczy usługi związane z rozliczaniem, które charakteryzuje profil ryzyka odmienny od profilu typowego dla jego funkcji oraz które potencjalnie narażają go na znaczne dodatkowe ryzyko, CCP należycie zarządza tymi dodatkowymi rodzajami ryzyka. Może to polegać na prawnym rozdzieleniu dodatkowych usług świadczonych przez CCP od jego podstawowych funkcji.

4. Zasady zarządzania zapewniają przyjęcie przez zarząd CCP ostatecznej odpowiedzialności za zarządzanie ryzykiem, na które CCP jest narażony. Zarząd definiuje, ustala i dokumentuje stosowny poziom tolerancji CCP na ryzyko oraz zdolności CCP do ponoszenia ryzyka. Zarząd i kierownictwo wyższego szczebla zapewniają, aby polityka, procedury i mechanizmy kontroli CCP były zgodne z jego poziomem tolerancji na ryzyko i zdolnością do ponoszenia ryzyka oraz regulowały sposób, w jaki CCP identyfikuje, zgłasza, monitoruje ryzyko i nim zarządza.

5. CCP stosuje solidne systemy informacyjne i systemy kontroli ryzyka zapewniające CCP i, w stosownych przypadkach, jego członkom rozliczającym oraz, o ile to możliwe, klientom możliwość uzyskania aktualnych informacji, a także umożliwiające właściwe stosowanie polityki i procedur zarządzania ryzykiem. Systemy te zapewniają ciągłe monitorowania na poziomie CCP i na poziomie członka rozliczającego oraz, o ile to możliwe, na poziomie klienta przynajmniej ekspozycji na ryzyko kredytowe i ekspozycji na ryzyko utraty płynności.

6. CCP zapewnia, aby funkcja zarządzania ryzykiem posiadała niezbędne uprawnienia, środki, fachową wiedzę oraz dostęp do wszelkich istotnych informacji oraz aby była wystarczająco niezależna od innych funkcji CCP. Dyrektor ds. ryzyka CCP wdraża ramy zarządzania ryzykiem, w tym politykę i procedury ustanowione przez zarząd.

7. CCP posiada odpowiednie mechanizmy kontroli wewnętrznej służące zarządowi pomocą w monitorowaniu i ocenianiu adekwatności i skuteczności jego polityk, procedur i systemów zarządzania ryzykiem. Mechanizmy te obejmują skuteczne procedury administracyjne i rachunkowe, sprawnie działającą funkcję zapewniania zgodności z przepisami oraz niezależną funkcję audytu wewnętrznego oraz walidacji lub przeglądu.

8. Sprawozdania finansowe CCP są sporządzane co roku i badane przez biegłych rewidentów lub firmy audytorskie w rozumieniu dyrektywy 2006/43/WE Parlamentu Europejskiego i Rady (

1

).