Finantsinspektsiooni 21.10.2026 teate järgi puudutab ettekirjutus üldjuhtimist ja sisekontrollisüsteeme, IKT- ja krediidiriski juhtimist, aruandlust ning vastutustundlikku laenamist. Pank peab tagama sisekontrollisüsteemide järjepideva ja tõhusa toimimise, piisavad ressursid ning kontsentratsiooniriski maandamise. FI ametlik teade.

Kontroll hõlmas nii reegleid kui ka nende rakendamist

FI kontrollis panga üldjuhtimist ning vastavuskontrolli, riskijuhtimise ja siseauditi korraldust. Samuti hinnati eri riskide juhtimist, aruandluse õigsust ja vastutustundlikku laenamist.

Ettekirjutuse järgi tuleb viia IKT-riskijuhtimise meetmed vastavusse EL-i digitaalse tegevuskerksuse määruse ehk DORA ja selle regulatiivsete tehniliste standarditega. Samuti tuleb tagada usaldatavusnormatiivide nõuetekohane arvutamine ning kõrvaldada puudused krediidivõimelisuse hindamise protseduurireeglites ja tagada nende rakendamine.

Avalik teade ei sisalda ettekirjutuse kogu põhjendust ega puuduste kõrvaldamise tähtaegu. Seetõttu tuleb juhtumi kirjeldamisel lähtuda avaldatud kokkuvõtte piiridest. Ettekirjutuse avalik kokkuvõte.

Praktiline küsimus juhatusele: kuidas tõendada kontrollide toimimist?

Meie hinnangul annab teade teistele finantsasutustele põhjuse vaadata üle, millise teabe alusel hindab juhatus sisekontrolli tegelikku toimimist. Üksikule pangale tehtud ettekirjutusest ei saa tuletada kõigile ettevõtjatele identseid nõudeid.

Soovitame keskenduda kolmele küsimusele:

  • Aruandlus. Kas juhatus näeb lisaks tehtud tegevustele ka kontrollimata valdkondi, korduvaid puudusi ja lahendamata riske?
  • Ressursid. Kas kontrollifunktsioonide tööplaanid, töökoormus, pädevus ja tehnilised vahendid võimaldavad neile pandud ülesandeid täita?
  • Puuduste kõrvaldamine. Kas iga puudusega on seotud vastutaja, tähtaeg, parandustegevus ja selle tulemuslikkust kinnitav tõend?

Näiteks ei soovita me märkida puudust kõrvaldatuks üksnes põhjusel, et uus protseduur on kinnitatud. Kui probleem puudutas protseduuri rakendamist, tasub kontrollida ka valimit tegelikest toimingutest ja säilitada kontrolli tulemus.

Praktiline järgmine samm on valida juhatuse puuduste registrist mõni lõpetatuks märgitud oluline tegevus ning kontrollida, kas selle toimivust saab dokumentide ja tegeliku praktika põhjal kinnitada.