(1) Управителният орган на всяка банка приема и периодично актуализира в съответствие с най-добрите международно признати практики за корпоративно управление на банки политики, правила и процедури за организацията на банката, включващи най-малко:
1. управленската и организационната структура на банката с точно определени, прозрачни и последователни нива на отговорности;
2. правомощията и отговорностите на администраторите, включително разпределението на функциите на членовете в управителните и контролните органи на банката;
3. стратегията и плана за дейността на банката;
4. стратегиите и политиките за поемане, управление, наблюдение, контрол и редуциране на рисковете, на които е изложена или може да бъде изложена банката, включително рисковете, породени от макроикономическата среда, в която действа в съответната фаза на икономическия цикъл както и на ЕСУ рисковете в краткосрочен, средносрочен и дългосрочен план и произтичащия от експозициите към централни контрагенти риск от концентрация, на които банката е изложена или може да бъде изложена, като се вземат предвид изискванията на чл. 7а от Регламент (ЕС) № 648/2012;
5. реда за изготвяне и обхвата на управленската информация;
6. организацията на оперативния контрол, включително правилата и процедурите по одобряване, изпълнение и отчитане на операциите;
7. рамката за вътрешен контрол, която включва независими служби за управление на риска, нормативно съответствие и вътрешен одит;
8. политиките за подбор и оценка на членовете на управителните и контролните органи на банката, за въвеждане в работата и обучението на членовете на управителните и контролните органи на банката и за насърчаване на многообразието на широк кръг качества и умения в тях;
9. политиката за предотвратяване конфликт на интереси;
10. политиката за възлагане на дейности на външни изпълнители;
11. системите за превенция срещу риска от изпирането на пари.
12. политики, правила и процедури по чл. 30, параграф 2 от Регламент (ЕС) № 2017/2402, когато банката е инициатор, спонсор или първоначален кредитор в секюритизация и за оценка и управление на произтичащите от секюритизациите рискове, включително свързаните с репутацията рискове.
(2) Политиките, правилата и процедурите по ал. 2 трябва да са всеобхватни и да съответстват на големината, естеството, мащаба и сложността на извършваната от банката дейност и на рисковете, на които тя е изложена, както и да осигуряват нейното разумно и ефективно управление.
(3) Алинеи 1, 2 и 6 и чл. 73б и чл. 74, ал. 3 се прилагат съответно и за клоновете на банки от трети държави.
(4) Когато критични или важни функции на клон от трета държава се изпълняват от главното предприятие, тези функции се осъществяват в съответствие с вътрешни правила или вътрешногрупови споразумения.
(5) Компетентният орган по чл. 1, ал. 2 може да дава препоръки за подобряване на корпоративното управление в съответствие с най-добрите международно признати практики и да следи за изпълнението им.
(6) Банките приемат правила за кредитната си дейност, които трябва да съдържат най-малко:
1. информацията, изисквана от кредитоискателя;
2. начина за оценка на кредитоспособността на кредитоискателя и на неговите поръчители и гаранти;
3. начина за оценка на предлаганите обезпечения;
4. начина за оценка на ефективността на предлагания за кредитиране проект;
5. реда за вземане на решение за отпускане на кредит съобразно неговия вид;
6. реда за ползване и издължаване на кредита;
7. реда за контрол върху целевото използване на кредита, текущото финансово състояние на длъжника и неговите поръчители и достатъчността на обезпечението;
8. видовете кредитни и други санкции и начина на прилагането им.
(7) Техническите критерии, на които трябва да отговаря политиката на банките за управление и контрол на риска по ал. 2, т. 4, и изискванията към управленската и организационната структура на банката включително към политиките, правилата и процедурите по ал. 2 се определят с наредба на БНБ.
(8) В случаите, когато Регламент (ЕС) № 575/2013 предоставя право на компетентния орган да прецени и наложи специфични изисквания или критерии във връзка с дейността на банките, тези изисквания и критерии може да се определят с наредба на БНБ.