c) vypracovaní, uskutočňovaní a aktualizácii ozdravného plánu banky (ďalej len "ozdravný plán").
(3) Banka je v rámci systému vnútornej kontroly povinná v záujme zabránenia vzniku strát a škôd v dôsledku nedostatočného riadenia banky zabezpečiť vykonávanie
a) kontrolných činností, ktoré sú súčasťou prevádzkových pracovných postupov, a vyvodzovanie opatrení na nápravu z vykonávania kontrolných činností a realizáciu týchto opatrení v jednotlivých organizačných útvaroch banky, pričom tieto činnosti a opatrenia vykonávajú
1. zamestnanci alebo organizačné útvary banky, ktoré sa zúčastňujú na jednotlivých prevádzkových pracovných postupoch,
2. vedúci zamestnanci jednotlivých organizačných útvarov banky zodpovední za kontrolované procesy a za výsledky ich kontroly alebo nimi poverení zamestnanci,
b) kontroly nezávislej od prevádzkových pracovných postupov, ktorú vykonáva útvar vnútornej kontroly a vnútorného auditu, pričom vo výnimočných a vopred určených prípadoch sa môže vykonávať ako súčasť prevádzkového pracovného postupu banky, a to vtedy, ak je zabezpečené zachovanie nezávislosti a vylúčenie akéhokoľvek konfliktu záujmov.
(4) Útvar vnútornej kontroly a vnútorného auditu banky kontroluje dodržiavanie zákonov a iných všeobecne záväzných právnych predpisov, vnútorných predpisov banky a postupov v banke; skúma a hodnotí najmä funkčnosť a účinnosť riadiaceho a kontrolného systému banky, systému riadenia rizík a systému hodnotenia primeranosti vnútorného kapitálu a udržiavanie vlastných zdrojov banky vo vzťahu k jej požiadavkám na vlastné zdroje, likviditu a dodržiavanie obmedzení majetkovej angažovanosti; skúma a hodnotí pripravenosť banky na vykonávanie nových druhov obchodov z hľadiska riadenia rizík, zásady odmeňovania, ktoré sú zohľadňované v rámci systému riadenia rizík a skúma a hodnotí informácie podľa § 37. Útvar vnútornej kontroly a vnútorného auditu je zodpovedný za sledovanie odstraňovania zistených nedostatkov a za sledovanie realizácie schválených návrhov a odporúčaní na nápravu nedostatkov. Za zriadenie a funkčnosť útvaru vnútornej kontroly a vnútorného auditu zodpovedá štatutárny orgán banky; túto zodpovednosť nemôže preniesť na inú osobu. Útvar vnútornej kontroly a vnútorného auditu je priamo podriadený štatutárnemu orgánu banky, dozornej rade banky alebo jednému z členov štatutárneho orgánu banky alebo dozornej rady banky.
(5) Banka je povinná dodržiavať organizačnú štruktúru spĺňajúcu požiadavky podľa tohto zákona a iných všeobecne záväzných právnych predpisov.
(6) Na účely tohto zákona sa rozumie
a) rizikom možná strata vrátane škody spôsobená vlastnou činnosťou banky alebo spôsobená banke inými skutočnosťami; na účely tohto zákona sa rozlišujú najmä tieto druhy rizík:
1. kreditné riziko vyplývajúce z toho, že dlžník alebo iná zmluvná strana si neplní svoje záväzky; kreditné riziko zahŕňa aj riziko štátu, riziko koncentrácie, riziko vysporiadania obchodu a riziko obchodného partnera,
2. trhové riziko vyplývajúce z pozícií banky a spôsobené zmenami hodnôt rizikových faktorov, pričom tieto hodnoty sa spravidla určujú na trhu; hlavnými zložkami trhového rizika sú úrokové riziko, akciové riziko, devízové riziko a komoditné riziko, pomocou ktorých sa trhové riziko meria,
3. operačné riziko podľa osobitného predpisu,25aa)
4. riziko likvidity vyplývajúce z neschopnosti banky splniť svoje záväzky v čase ich splatnosti,
5. systémové riziko vyplývajúce z možného vplyvu na stabilitu finančného systému s možnými závažnými negatívnymi dôsledkami na finančný systém a národné hospodárstvo Slovenskej republiky,
6. riziko modelu vyplývajúce z možnej straty, ktorá môže banke vzniknúť v dôsledku rozhodnutí založených najmä na výsledkoch interných prístupov, a to z dôvodu chýb pri ich vypracovaní, uplatňovaní alebo používaní,
7. riziko nadmerného využívania finančnej páky,
8. úrokové riziko vyplývajúce z činností, ktoré nie sú zaznamenané v obchodnej knihe, je súčasné alebo budúce riziko pre výnosy aj pre ekonomickú hodnotu banky vyplývajúce z nepriaznivých pohybov úrokových sadzieb, ktoré ovplyvňujú nástroje citlivé na úrokové sadzby vrátane rizika vyplývajúceho z časovej štruktúry nástrojov citlivých na úrokové sadzby, ktoré vyplýva z rozdielov v načasovaní zmien sadzieb týchto nástrojov, bázického rizika a opčného rizika,
b) riadením rizík predchádzanie možným stratám vrátane škôd včasnou a primeranou identifikáciou rizík, meraním veľkosti rizík, sledovaním rizík a ich veľkosti a zmierňovaním veľkosti rizík,
c) systémom riadenia rizík systém zabezpečujúci včasnú a primeranú identifikáciu rizík, meranie veľkosti rizík, sledovanie rizík, zmierňovanie veľkosti rizík a primerané vykazovanie všetkých významných rizík; systém riadenia rizík zahrňuje stratégiu a organizáciu riadenia rizík, informačné toky a informačný systém pre riadenie rizík, systém uzatvárania obchodov, systém na zavedenie nových druhov obchodov a systém hodnotenia primeranosti vnútorného kapitálu,
d) vnútorným kapitálom také zdroje financovania banky, ktoré banka na základe vlastného určenia a zhodnotenia rizika interne udržuje a umiestňuje na krytie rizika,
e) centrálnou protistranou centrálna protistrana podľa osobitného predpisu,25ac)
f) zmierňovaním kreditného rizika, zmierňovanie kreditného rizika podľa osobitného predpisu, 25ad)