Artykuł 9

1. Aby ocenić, czy instytucja spełnia wymogi dotyczące zarządzania wewnętrznego, w tym wymogi dotyczące kadry kierowniczej wyższego szczebla i organu zarządzającego, sprawozdawczości wewnętrznej, kontroli ryzyka kredytowego i audytu wewnętrznego, nadzoru i walidacji, właściwe organy sprawdzają wszystkie poniższe elementy:

a) solidność rozwiązań, mechanizmów i procesów dotyczących walidacji systemów ratingowych instytucji, a także odpowiedniość personelu odpowiedzialnego za dokonywanie walidacji („komórka ds. walidacji”), jak określono w art. 144 ust. 1 lit. c) i f), art. 174 lit. d), art. 185 i art. 188 rozporządzenia (UE) nr 575/2013, w odniesieniu do:

(i) niezależności komórki ds. walidacji zgodnie z art. 10;

(ii) kompletności i częstotliwości stosowania procesu walidacji zgodnie z art. 11;

(iii) adekwatności metod i procedur komórki ds. walidacji zgodnie z art. 12;

(iv) poprawności procesu sprawozdawczego i procesu uwzględniania wniosków, ustaleń i zaleceń z walidacji zgodnie z art. 13;

b) zarządzania wewnętrznego i nadzoru w instytucji, w tym jednostki ds. kontroli ryzyka kredytowego oraz audytu wewnętrznego w instytucji, o których mowa w art. 189, 190 i 191 rozporządzenia (UE) nr 575/2013, w odniesieniu do:

(i) roli kadry kierowniczej wyższego szczebla i organu zarządzającego zgodnie z art. 14;

(ii) sprawozdawczości zarządczej zgodnie z art. 15;

(iii) jednostki ds. kontroli ryzyka kredytowego zgodnie z art. 16;

(iv) audytu wewnętrznego zgodnie z art. 17.

2. Do celów weryfikacji przeprowadzanej na podstawie ust. 1, właściwe organy stosują wszystkie następujące metody:

a) dokonują przeglądu odpowiednich wewnętrznych zasad i procedur instytucji;

b) dokonują przeglądu odpowiednich protokołów organów wewnętrznych instytucji, w tym organu zarządzającego, lub jej komitetów;

c) dokonują przeglądu odpowiednich sprawozdań dotyczących systemów ratingowych, jak również wszelkich wniosków i decyzji podejmowanych na podstawie tych sprawozdań;

d) dokonują przeglądu odpowiednich sprawozdań komórek ds. kontroli ryzyka kredytowego, audytu wewnętrznego, nadzoru i walidacji opracowanych przez pracowników odpowiedzialnych za każdą z tych komórek lub przez dowolną inną komórkę ds. kontroli w instytucji, jak również wniosków, ustaleń i zaleceń tych komórek;

e) uzyskują pisemne oświadczenia od odpowiednich pracowników i kadry kierowniczej wyższego szczebla instytucji lub przeprowadzają z nimi rozmowy.

3. Do celów oceny komórki ds. walidacji, oprócz metod, o których mowa w ust. 2, właściwe organy stosują wszystkie następujące metody:

a) dokonują przeglądu ról i obowiązków wszystkich pracowników zaangażowanych w pracę komórki ds. walidacji;

b) dokonują przeglądu adekwatności i odpowiedniości rocznego planu prac w zakresie walidacji;

c) dokonują przeglądu instrukcji dotyczących walidacji stosowanych przez komórkę ds. walidacji;

d) dokonują przeglądu procesu klasyfikowania ustaleń oraz odpowiednich zaleceń według ich istotności;

e) dokonują przeglądu spójności wniosków, ustaleń i zaleceń opracowywanych przez komórkę ds. walidacji;

f) dokonują przeglądu roli komórki ds. walidacji w wewnętrznej procedurze zatwierdzania systemów ratingowych i wszystkich związanych z nimi zmian;

g) dokonują przeglądu planu działania w odniesieniu do każdego odpowiedniego zalecenia, również w kontekście działań następczych, zatwierdzonego przez odpowiedni szczebel zarządzania.

4. Do celów oceny jednostki ds. kontroli ryzyka kredytowego, o której mowa w art. 144 ust. 1 lit. c) i art. 190 rozporządzenia (UE) nr 575/2013, oprócz wymogów ustanowionych w ust. 2, właściwe organy stosują wszystkie następujące metody:

a) dokonują przeglądu ról i obowiązków wszystkich odpowiednich pracowników i kadry kierowniczej wyższego szczebla jednostki ds. kontroli ryzyka kredytowego;

b) dokonują przeglądu odpowiednich sprawozdań przedłożonych przez jednostkę ds. kontroli ryzyka kredytowego oraz kadrę kierowniczą wyższego szczebla organowi zarządzającemu lub wyznaczonemu przez niego komitetowi.

5. Do celów oceny jednostki audytu wewnętrznego lub innej porównywalnej niezależnej jednostki ds. audytu, o których mowa w art. 191 rozporządzenia (UE) nr 575/2013, oprócz wymogów ustanowionych w ust. 2, właściwe organy stosują wszystkie następujące metody:

a) dokonują przeglądu odpowiednich ról i obowiązków wszystkich odpowiednich pracowników zaangażowanych w audyt wewnętrzny;

b) dokonują przeglądu adekwatności i odpowiedniości rocznego planu prac w zakresie audytu wewnętrznego;

c) dokonują przeglądu odpowiednich podręczników i programów prac dotyczących audytu oraz ustaleń i zaleceń zawartych w odpowiednich sprawozdaniach z audytu;

d) dokonują przeglądu planu działania w odniesieniu do każdego odpowiedniego zalecenia, również w kontekście działań następczych, zatwierdzonego przez odpowiedni szczebel zarządzania.

6. Oprócz metod wymienionych w ust. 2 właściwe organy mogą dokonać przeglądu innych odpowiednich dokumentów instytucji do celów weryfikacji przeprowadzanej na podstawie ust. 1.