13. Za § 8a se vkládá nový § 8b, který včetně nadpisu zní:
㤠8b
Řídicí a kontrolní systém
(1) Banka a pobočka zahraniční banky, která nepožívá výhody jednotné licence podle práva Evropských společenství, musí mít řídicí a kontrolní systém, který zahrnuje
a) předpoklady řádné správy a řízení společnosti, a to vždy
1. zásady a postupy řízení banky,
2. organizační uspořádání s řádným, průhledným a uceleným vymezením působnosti a rozhodovací pravomoci, v rámci kterého se současně vymezí funkce, jejichž výkon je neslučitelný, a postupy pro zamezení vzniku možného střetu zájmů,
3. řádné administrativní a účetní postupy,
b) řízení rizik, které vždy zahrnuje
1. pravidla přístupu banky k rizikům, kterým banka je nebo může být vystavena, včetně rizik vyplývajících z vnějšího prostředí a rizika likvidity,
2. účinné postupy rozpoznávání, vyhodnocování, měření, sledování a ohlašování rizik,
3. účinné postupy přijímání opatření vedoucích k omezení případných rizik a
c) systém vnitřní kontroly, jehož součástí je vždy
1. vnitřní audit a
2. průběžná kontrola dodržování právních povinností banky.
(2) Řídicí a kontrolní systém musí být ucelený a přiměřený charakteru, rozsahu a složitosti činností banky.
(3) Banka a pobočka zahraniční banky, která nepožívá výhody jednotné licence podle práva Evropských společenství mají povinnost zavést a udržovat řídicí a kontrolní systém na individuálním základě. Banka má tyto povinnosti také na konsolidovaném základě, jestliže je
a) tuzemskou ovládající bankou [§ 26d odst. 1 písm. k)],
b) ovládající bankou, avšak není tuzemskou ovládající bankou nebo odpovědnou bankou ve skupině finanční holdingové osoby [§ 26d odst. 1 písm. b), k) a o)], přičemž členem jejího konsolidačního celku je zahraniční banka nebo finanční instituce, které mají sídlo v jiném než členském státě,
c) odpovědnou bankou ve skupině finanční holdingové osoby [§ 26d odst. 1 písm. o)], nebo
d) odpovědnou bankou ve skupině zahraniční ovládající banky [§ 26d odst. 1 písm. p)].
(4) Banka, která má povinnost zavést a udržovat řídicí a kontrolní systém na konsolidovaném základě, zajistí také, aby zásady a postupy řízení, organizační uspořádání, postupy a mechanismy podle odstavce 1 používané členy konsolidačního celku byly vzájemně souladné a propojené a vyplývaly z nich veškeré informace potřebné pro účely rozhodovacích procesů v rámci konsolidačního celku a pro účely výkonu dohledu.
(5) Česká národní banka stanoví vyhláškou podrobnější požadavky na řídicí a kontrolní systém bank na individuálním i konsolidovaném základě v mezích podle odstavce 1.
(6) Pobočka zahraniční banky, která nepožívá výhody jednotné licence podle práva Evropských společenství, se řídí požadavky na řídicí a kontrolní systém přiměřeně.“.