Artykuł 435

1. Instytucje ujawniają swoje cele i polityki w zakresie zarządzania ryzykiem oddzielnie dla każdej kategorii ryzyka, w tym ryzyk, o których mowa w niniejszym tytule; ujawniane informacje dotyczą:

a) strategii i procesów zarządzania tymi kategoriami ryzyka;

b) struktury i organizacji odpowiedniej funkcji zarządzania ryzykiem, w tym informacji na temat podstawy jej uprawnień, jej kompetencji i odpowiedzialności zgodnie z aktem założycielskim instytucji i dokumentami regulującymi jej działalność;

c) zakresu i charakteru systemów raportowania i pomiaru ryzyka;

d) polityk w zakresie zabezpieczania i ograniczania ryzyka, a także strategii i procesów w zakresie monitorowania stałej skuteczności instrumentów zabezpieczających i czynników ograniczających ryzyko;

e) zatwierdzonego przez organ zarządzający oświadczenia na temat adekwatności ustaleń dotyczących zarządzania ryzykiem w danej instytucji, dającego pewność, że stosowane systemy zarządzania ryzykiem są adekwatne z punktu widzenia profilu i strategii instytucji;

f) zatwierdzonego przez organ zarządzający zwięzłego oświadczenia na temat ryzyka, w którym pokrótce omówiono ogólny profil ryzyka danej instytucji związany ze strategią działalności. Oświadczenie takie zawiera:

(i) kluczowe wskaźniki i dane liczbowe zapewniające zewnętrznym zainteresowanym stronom całościowy obraz procesu zarządzania ryzykiem przez instytucję, w tym interakcji między profilem ryzyka instytucji a tolerancją na ryzyko określoną przez organ zarządzający;

(ii) informacje dotyczące transakcji wewnątrzgrupowych i transakcji z podmiotami powiązanymi, które to transakcje mogą mieć istotny wpływ na profil ryzyka skonsolidowanej grupy.

2. W odniesieniu do zasad zarządzania instytucje ujawniają następujące informacje:

a) liczbę stanowisk dyrektorskich zajmowanych przez członków organu zarządzającego;

b) politykę rekrutacji dotyczącą wyboru członków organu zarządzającego oraz informacje na temat ich faktycznej wiedzy, umiejętności i wiedzy specjalistycznej;

c) politykę zapewniania różnorodności przy wyborze członków organu zarządzającego, jej cele i wszelkie odnośne zadania określone w tej polityce oraz stopień, w jakim te cele i zadania zostały zrealizowane;

d) czy instytucja ustanowiła oddzielny komitet ds. ryzyka, oraz liczbę posiedzeń komitetu, które się odbyły;

e) opis przepływu informacji na temat ryzyka kierowanych do organu zarządzającego.