Art. 435 Verordening (EU) nr. 575/2013, Doelstellingen en beleidslijnen inzake risicobeheer
1. De instellingen maken hun doelstellingen en beleid inzake risicobeheer voor elke afzonderlijke risicocategorie openbaar, met inbegrip van de in deze titel bedoelde risico's. Deze openbaarmakingen omvatten:
a) de strategieën en processen om deze risico's te beheren;
b) de structuur en organisatie van de relevante risicobeheersfunctie, met inbegrip van informatie over haar autoriteit en statuut, of andere passende regelingen;
c) de reikwijdte en de aard van de risicorapporterings- en risicomeetsystemen;
d) de beleidslijnen inzake het afdekken en limiteren van risico's, en de strategieën en processen om de voortdurende effectiviteit van afdekkingen en limiteringen te bewaken;
e) een door het leidinggevende orgaan goedgekeurde verklaring over de toereikendheid van de risicobeheerregelingen van de instelling, waarin de garantie wordt gegeven dat de door haar opgezette risicobeheersystemen passend zijn voor haar profiel en strategie;
f) een bondige, door het leidinggevende orgaan goedgekeurde risicoverklaring, waarin het algemene risicoprofiel van de instelling in het licht van haar bedrijfsstrategie kort wordt uiteengezet. Deze verklaring omvat belangrijke ratio's en kengetallen die externe belanghebbenden een volledig overzicht geven van het risicobeheer van de instelling, met inbegrip van de wisselwerking tussen het risicoprofiel van de instelling en de door het leidinggevende orgaan vastgestelde risicotolerantie.
2. Ten aanzien van governanceregelingen maken de instellingen de volgende informatie, met inbegrip van regelmatige, ten minste jaarlijkse updates, openbaar:
a) het aantal bestuursmandaten dat wordt gehouden door leden van het leidinggevende orgaan;
b) het aanwervingsbeleid voor de selectie van leden van het leidinggevende orgaan en hun kennis, vaardigheden en deskundigheid;
c) het beleid inzake diversiteit wat de selectie van leden van het leidinggevende orgaan betreft, de in dat beleid vastgestelde doelstellingen en relevante streefdoelen, en de mate waarin deze doelstellingen en streefdoelen zijn verwezenlijkt;
d) of de instelling een aparte risicocommissie heeft ingesteld en het aantal malen dat deze commissie is bijeengekomen;
e) de beschrijving van de informatiestroom over risico's naar het leidinggevende orgaan.