greek_downloads/Οικονομική Έκθεση ΕΘΝΙΚΗ ΤΡΑΠΕΖΑ ΤΗΣ ΕΛΛΑΔΟΣ Α.Ε. (2024,Εξαμηνιαία,Μητρική-Ενοποιημένη)/images/page_47.png
Έκθεση του Διοικητικού Συμβουλίου 
για την εξαμηνιαία περίοδο που έληξε 30 Ιουνίου 2024 
 
Σημαντικότερες 
Εξελίξεις 
Πρόγραμμα 
Μετασχηματισμού 
Οικονομική και 
Xρηματοοικονομική 
Eπισκόπηση 
Διαχείριση Κινδύνου 
Εταιρική  
Διακυβέρνηση 
 
47 
την ενίσχυση της αποτελεσματικής διαχείρισης του 
αναφερόμενου 
κινδύνου, 
έχει 
καταρτιστεί 
ένα 
περιεκτικό σύνολο από κατευθυντήριες οδηγίες 
σχετιζόμενες με τις προσδιορισμένες ανάγκες του 
ισχύοντα κύκλου ζωής υποδειγμάτων καθώς και από 
συγκεκριμένα κείμενα Πολιτικών και μεθοδολογιών 
σχετικών με τη διακυβέρνηση, τη διαχείριση και την 
επικύρωση των υποδειγμάτων.  
• 
Διαβάθμιση Σημαντικότητας Υποδειγμάτων και 
Εκτίμηση Κινδύνου Υποδειγμάτων: Σύμφωνα με τις 
εποπτικές απαιτήσεις, ο βαθμός αυστηρότητας με τον 
οποίο ένα υπόδειγμα επικυρώνεται, παρακολουθείται 
η απόδοση του και διαχειρίζεται μαζί με όλες τις 
σχετιζόμενες 
διαδικασίες, 
είναι 
ανάλογος 
της 
σημαντικότητάς του. Με σκοπό την αξιολόγηση της 
σημαντικότητας κάθε υποδείγματος, o ΤΕΥ έχει 
εισαγάγει 
μία 
διαδικασία 
διαβάθμισης 
των 
υποδειγμάτων με τη σαφή πρόθεση να επιβεβαιώνεται 
το επίπεδο σημαντικότητας και κρισιμότητας εκάστου 
εξ’ αυτών για την Τράπεζα. Επιπλέον, τα δεδομένα 
εισόδου που λαμβάνει η αναφερόμενη ταξινόμηση και 
τα αποτελέσματα της επικύρωσης κάθε υποδείγματος 
συνδυάζονται 
χρησιμοποιώντας 
μια 
εσωτερικά 
ανεπτυγμένη προσέγγιση, η οποία στοχεύει ρητά στον 
προσδιορισμό της διαβάθμισης του κινδύνου για κάθε 
υπόδειγμα. 
• 
Ευρήματα 
και 
Σχέδια 
Δράσης: 
Ο 
ΤΕΥ 
έχει 
θεσμοθετήσει 
μία 
συγκεκριμένη 
διαδικασία 
ιχνηλάτησης 
ευρημάτων 
υλοποιημένη 
στη 
μηχανογραφική πλατφόρμα ΔΚΣ που αποτελεί το νέο 
σύστημα διαχείρισης ροής εργασιών της Τράπεζας, με 
σκοπό την ενημέρωση των Μονάδων στις οποίες 
ανήκουν τα υποδείγματα σχετικά με ευρήματα που 
αφορούν τη λειτουργία τους, την παρακολούθηση της 
τρέχουσας 
κατάστασης 
των 
διατυπωμένων 
ευρημάτων, την έγκριση σχεδίων σχετικά με τις 
απαραίτητες διορθωτικές ενέργειες αποκατάστασης 
των αντίστοιχων διαπιστωμένων δυσλειτουργιών, την 
καταγραφή της πορείας τακτοποίησής τους και τέλος 
την ενημέρωση της Ανώτατης Εκτελεστικής Επιτροπής 
και 
της 
Επιτροπής 
Διαχείρισης 
Κινδύνων 
του 
Διοικητικού Συμβουλίου της Τράπεζας για την 
ολοκλήρωση της επίλυσης τους.  
• 
Μητρώο 
Υποδειγμάτων 
και 
Δομικό 
Στοιχείο 
Διαχείρισης Κινδύνου Υποδειγμάτων: Οι Μονάδες 
Διαχείρισης Κινδύνων του Ομίλου, έχουν εργαστεί 
εκτενώς προς την κατεύθυνση υιοθέτησης του νέου 
συστήματος διαχείρισης ροών εργασίας, που στοχεύει 
μεταξύ άλλων στην αυτοματοποίηση της πλειονότητας 
των διαδικασιών που σχετίζονται με τις απαιτήσεις του 
κύκλου ζωής των υποδειγμάτων. Η προσπάθεια αυτή 
θα ενισχυθεί περαιτέρω από την ενσωμάτωση του 
δομικού 
στοιχείου 
Διαχείρισης 
Κινδύνου 
Υποδειγμάτων στη μηχανογραφική πλατφόρμα ΔΚΣ 
που αυτό υλοποιείται και η οποία ενσωματώνει επίσης 
ένα αυτόνομο μητρώο υποδειγμάτων της Τράπεζας και 
περιλαμβάνει 
ένα 
αυτοτελές 
σε 
όρους 
χαρακτηριστικών 
των 
υποδειγμάτων, 
αρχείο 
καταγραφής τους, που λειτουργεί ως μοναδικό σημείο 
αναφοράς για τον συγκεκριμένο σκοπό. Τα τελευταία, 
δύνανται να παρέχουν την απαιτούμενη υποστηρικτική 
πληροφόρηση για σκοπούς διαχείρισης του Κινδύνου 
Υποδειγμάτων, η οποία παραμένει διαθέσιμη εντός της 
υποδομής της πλατφόρμας. Επίσης, χρησιμοποιούνται 
ως μία δεξαμενή απαραίτητων δεδομένων για 
σκοπούς εκτίμησης του Κινδύνου Υποδειγμάτων.  
Η 
δομή 
της 
διαδικασίας 
Διαχείρισης 
του 
Κινδύνου 
Υποδειγμάτων που ακολουθείται από τον ΤΕΥ, είναι βασισμένη 
σε ένα σύνολο διακριτών φάσεων. 
Αρχικά, όταν έχει αποφασιστεί και εγκριθεί η ανάπτυξη ενός 
νέου υποδείγματος, το υπόδειγμα πρέπει να καταχωρηθεί στο 
Μητρώο Υποδειγμάτων της Τράπεζας από τη Μονάδα στην 
οποία ανήκει. Για την υποστήριξη ενός αποτελεσματικού 
πλαισίου Διαχείρισης του Κινδύνου Υποδειγμάτων, απαιτείται 
η συντήρηση ενός πλήρους και τακτικά επικαιροποιούμενου 
μητρώου, έτσι ώστε η προτεραιοποίηση της διαδικασίας 
επικύρωσής τους ακολουθώντας πιστά τον καθορισμένο κύκλο 
επικύρωσης καθώς και εν συνεχεία η διαβάθμιση και η 
παρακολούθηση του προκύπτοντος σχετικού κινδύνου, να 
μπορούν να εκπληρωθούν απρόσκοπτα. Μόλις ολοκληρωθεί η 
ανάπτυξη του υποδείγματος, το Μητρώο Υποδειγμάτων της 
Τράπεζας ενημερώνεται από την αρμόδια Μονάδα στην οποία 
ανήκει το υπόδειγμα με το απαραίτητο υλικό που απαιτείται 
ώστε να οριστικοποιηθεί η διαβάθμιση σημαντικότητας του 
υποδείγματος, η αξιολόγηση του κινδύνου του, η λίστα 
σειριακών ελέγχων που αφορούν τη διαδικασία επισκόπησής 
του και τέλος να ολοκληρωθεί η πορεία επικύρωσής του στο 
σύνολό της. 
Μετά την καταχώρηση ενός νέου υποδείγματος ακολουθεί η 
Αρχική του Επικύρωση, όπως απαιτείται. Ως μέρος της Αρχικής 
του Επικύρωσης, το υπόδειγμα εξετάζεται με την εκτέλεση 
μίας σειράς ελέγχων, που καλύπτουν ένα ευρύ φάσμα 
ποιοτικών και ποσοτικών κριτηρίων αποσκοπώντας κυρίως 
στην αποκατάσταση συγκεκριμένων περιοχών ενδιαφέροντος 
που έχουν αναγνωριστεί ως πιθανές πηγές Κινδύνου 
Υποδειγμάτων, όπως θέματα ποιότητας δεδομένων εισόδου, 
ανεπαρκειών 
στον 
σχεδιασμό 
του 
υποδείγματος, 
μη 
συμμόρφωσης με τις εσωτερικές ή/και τις εξωτερικές 
απαιτήσεις, 
ακατάλληλης 
χρήσης 
του 
υποδείγματος, 
εσφαλμένης υλοποίησης του υποδείγματος και ανεπαρκούς 
απόδοσής του. Αποτέλεσμα της διαδικασίας επικύρωσης 
αποτελεί η συνδυασμένη αξιολόγηση της διαβάθμισης του 
κινδύνου που εμφανίζει το υπόδειγμα, η επιβεβαίωση του 
τύπου έγκρισής του και η κατάρτιση μίας προκύπτουσας λίστας 
από Ευρήματα Υποχρεωτικής Ενέργειας, εφόσον εντοπισθούν 
κρίσιμες ανεπάρκειες που πρέπει να αποκατασταθούν.  
Σε 
συνέχεια 
της 
οριστικοποίησης 
της 
έγκρισης 
ενός 
υποδείγματος από το αρμόδιο επίπεδο ή από την επιτροπή 
διοίκησης της Τράπεζας, αυτό υλοποιείται στο κατάλληλο 
σύστημα της Τράπεζας. Η φάση της υλοποίησης, δυνητικά 
αποτελεί μία επιπλέον πηγή Κινδύνου Υποδειγμάτων. Ο ΤΕΥ εν 
συνεχεία διεξάγει την επισκόπηση της πορείας υλοποίησης 
ενός υποδείγματος, με την οποία εξετάζεται εάν η διαδικασία 
που ακολουθήθηκε και όλες οι διαθέσιμες αναφορές που 
καλύπτουν τις ενέργειες των Μονάδων Πληροφορικής καθώς 
και οι αναφορές αποδοχής χρήστη (UAT), εκτελέστηκαν, 
συντάχθηκαν και εγκρίθηκαν καταλλήλως, με στόχο να 
καθοριστεί εάν το υλοποιημένο υπόδειγμα είναι κατάλληλο για 
τον επιδιωκόμενο σκοπό και λειτουργεί σύμφωνα με τα 
αναμενόμενα. Τα υλοποιημένα υποδείγματα και η ορθή χρήση 
τους παρακολουθούνται τακτικά από τις Μονάδες στις οποίες 
ανήκουν και επίσης επανεξετάζονται από τον ΤΕΥ μέσω της 
εκτέλεσης τακτικών ασκήσεων διαρκούς επικύρωσής τους,
<div>
<p>Έκθεση του Διοικητικού Συμβουλίου</p>
<p>για την εξαμηνιαία περίοδο που έληξε 30 Ιουνίου 2024</p>
<p>Σημαντικότερες</p>
<p>Εξελίξεις</p>
<p>Πρόγραμμα</p>
<p>Μετασχηματισμού</p>
<p>Οικονομική και</p>
<p>Xρηματοοικονομική</p>
<p>Eπισκόπηση</p>
<p>Διαχείριση Κινδύνου</p>
<p>Εταιρική</p>
<p>Διακυβέρνηση</p>
<p>47</p>
<p>την ενίσχυση της αποτελεσματικής διαχείρισης του</p>
<p>αναφερόμενου</p>
<p>κινδύνου,</p>
<p>έχει</p>
<p>καταρτιστεί</p>
<p>ένα</p>
<p>περιεκτικό σύνολο από κατευθυντήριες οδηγίες</p>
<p>σχετιζόμενες με τις προσδιορισμένες ανάγκες του</p>
<p>ισχύοντα κύκλου ζωής υποδειγμάτων καθώς και από</p>
<p>συγκεκριμένα κείμενα Πολιτικών και μεθοδολογιών</p>
<p>σχετικών με τη διακυβέρνηση, τη διαχείριση και την</p>
<p>επικύρωση των υποδειγμάτων.</p>
<p>Διαβάθμιση Σημαντικότητας Υποδειγμάτων και</p>
<p>Εκτίμηση Κινδύνου Υποδειγμάτων: Σύμφωνα με τις</p>
<p>εποπτικές απαιτήσεις, ο βαθμός αυστηρότητας με τον</p>
<p>οποίο ένα υπόδειγμα επικυρώνεται, παρακολουθείται</p>
<p>η απόδοση του και διαχειρίζεται μαζί με όλες τις</p>
<p>σχετιζόμενες</p>
<p>διαδικασίες,</p>
<p>είναι</p>
<p>ανάλογος</p>
<p>της</p>
<p>σημαντικότητάς του. Με σκοπό την αξιολόγηση της</p>
<p>σημαντικότητας κάθε υποδείγματος, o ΤΕΥ έχει</p>
<p>εισαγάγει</p>
<p>μία</p>
<p>διαδικασία</p>
<p>διαβάθμισης</p>
<p>των</p>
<p>υποδειγμάτων με τη σαφή πρόθεση να επιβεβαιώνεται</p>
<p>το επίπεδο σημαντικότητας και κρισιμότητας εκάστου</p>
<p>εξ’ αυτών για την Τράπεζα. Επιπλέον, τα δεδομένα</p>
<p>εισόδου που λαμβάνει η αναφερόμενη ταξινόμηση και</p>
<p>τα αποτελέσματα της επικύρωσης κάθε υποδείγματος</p>
<p>συνδυάζονται</p>
<p>χρησιμοποιώντας</p>
<p>μια</p>
<p>εσωτερικά</p>
<p>ανεπτυγμένη προσέγγιση, η οποία στοχεύει ρητά στον</p>
<p>προσδιορισμό της διαβάθμισης του κινδύνου για κάθε</p>
<p>υπόδειγμα.</p>
<p>Ευρήματα</p>
<p>και</p>
<p>Σχέδια</p>
<p>Δράσης:</p>
<p>Ο</p>
<p>ΤΕΥ</p>
<p>έχει</p>
<p>θεσμοθετήσει</p>
<p>μία</p>
<p>συγκεκριμένη</p>
<p>διαδικασία</p>
<p>ιχνηλάτησης</p>
<p>ευρημάτων</p>
<p>υλοποιημένη</p>
<p>στη</p>
<p>μηχανογραφική πλατφόρμα ΔΚΣ που αποτελεί το νέο</p>
<p>σύστημα διαχείρισης ροής εργασιών της Τράπεζας, με</p>
<p>σκοπό την ενημέρωση των Μονάδων στις οποίες</p>
<p>ανήκουν τα υποδείγματα σχετικά με ευρήματα που</p>
<p>αφορούν τη λειτουργία τους, την παρακολούθηση της</p>
<p>τρέχουσας</p>
<p>κατάστασης</p>
<p>των</p>
<p>διατυπωμένων</p>
<p>ευρημάτων, την έγκριση σχεδίων σχετικά με τις</p>
<p>απαραίτητες διορθωτικές ενέργειες αποκατάστασης</p>
<p>των αντίστοιχων διαπιστωμένων δυσλειτουργιών, την</p>
<p>καταγραφή της πορείας τακτοποίησής τους και τέλος</p>
<p>την ενημέρωση της Ανώτατης Εκτελεστικής Επιτροπής</p>
<p>και</p>
<p>της</p>
<p>Επιτροπής</p>
<p>Διαχείρισης</p>
<p>Κινδύνων</p>
<p>του</p>
<p>Διοικητικού Συμβουλίου της Τράπεζας για την</p>
<p>ολοκλήρωση της επίλυσης τους.</p>
<p>Μητρώο</p>
<p>Υποδειγμάτων</p>
<p>και</p>
<p>Δομικό</p>
<p>Στοιχείο</p>
<p>Διαχείρισης Κινδύνου Υποδειγμάτων: Οι Μονάδες</p>
<p>Διαχείρισης Κινδύνων του Ομίλου, έχουν εργαστεί</p>
<p>εκτενώς προς την κατεύθυνση υιοθέτησης του νέου</p>
<p>συστήματος διαχείρισης ροών εργασίας, που στοχεύει</p>
<p>μεταξύ άλλων στην αυτοματοποίηση της πλειονότητας</p>
<p>των διαδικασιών που σχετίζονται με τις απαιτήσεις του</p>
<p>κύκλου ζωής των υποδειγμάτων. Η προσπάθεια αυτή</p>
<p>θα ενισχυθεί περαιτέρω από την ενσωμάτωση του</p>
<p>δομικού</p>
<p>στοιχείου</p>
<p>Διαχείρισης</p>
<p>Κινδύνου</p>
<p>Υποδειγμάτων στη μηχανογραφική πλατφόρμα ΔΚΣ</p>
<p>που αυτό υλοποιείται και η οποία ενσωματώνει επίσης</p>
<p>ένα αυτόνομο μητρώο υποδειγμάτων της Τράπεζας και</p>
<p>περιλαμβάνει</p>
<p>ένα</p>
<p>αυτοτελές</p>
<p>σε</p>
<p>όρους</p>
<p>χαρακτηριστικών</p>
<p>των</p>
<p>υποδειγμάτων,</p>
<p>αρχείο</p>
<p>καταγραφής τους, που λειτουργεί ως μοναδικό σημείο</p>
<p>αναφοράς για τον συγκεκριμένο σκοπό. Τα τελευταία,</p>
<p>δύνανται να παρέχουν την απαιτούμενη υποστηρικτική</p>
<p>πληροφόρηση για σκοπούς διαχείρισης του Κινδύνου</p>
<p>Υποδειγμάτων, η οποία παραμένει διαθέσιμη εντός της</p>
<p>υποδομής της πλατφόρμας. Επίσης, χρησιμοποιούνται</p>
<p>ως μία δεξαμενή απαραίτητων δεδομένων για</p>
<p>σκοπούς εκτίμησης του Κινδύνου Υποδειγμάτων.</p>
<p>Η</p>
<p>δομή</p>
<p>της</p>
<p>διαδικασίας</p>
<p>Διαχείρισης</p>
<p>του</p>
<p>Κινδύνου</p>
<p>Υποδειγμάτων που ακολουθείται από τον ΤΕΥ, είναι βασισμένη</p>
<p>σε ένα σύνολο διακριτών φάσεων.</p>
<p>Αρχικά, όταν έχει αποφασιστεί και εγκριθεί η ανάπτυξη ενός</p>
<p>νέου υποδείγματος, το υπόδειγμα πρέπει να καταχωρηθεί στο</p>
<p>Μητρώο Υποδειγμάτων της Τράπεζας από τη Μονάδα στην</p>
<p>οποία ανήκει. Για την υποστήριξη ενός αποτελεσματικού</p>
<p>πλαισίου Διαχείρισης του Κινδύνου Υποδειγμάτων, απαιτείται</p>
<p>η συντήρηση ενός πλήρους και τακτικά επικαιροποιούμενου</p>
<p>μητρώου, έτσι ώστε η προτεραιοποίηση της διαδικασίας</p>
<p>επικύρωσής τους ακολουθώντας πιστά τον καθορισμένο κύκλο</p>
<p>επικύρωσης καθώς και εν συνεχεία η διαβάθμιση και η</p>
<p>παρακολούθηση του προκύπτοντος σχετικού κινδύνου, να</p>
<p>μπορούν να εκπληρωθούν απρόσκοπτα. Μόλις ολοκληρωθεί η</p>
<p>ανάπτυξη του υποδείγματος, το Μητρώο Υποδειγμάτων της</p>
<p>Τράπεζας ενημερώνεται από την αρμόδια Μονάδα στην οποία</p>
<p>ανήκει το υπόδειγμα με το απαραίτητο υλικό που απαιτείται</p>
<p>ώστε να οριστικοποιηθεί η διαβάθμιση σημαντικότητας του</p>
<p>υποδείγματος, η αξιολόγηση του κινδύνου του, η λίστα</p>
<p>σειριακών ελέγχων που αφορούν τη διαδικασία επισκόπησής</p>
<p>του και τέλος να ολοκληρωθεί η πορεία επικύρωσής του στο</p>
<p>σύνολό της.</p>
<p>Μετά την καταχώρηση ενός νέου υποδείγματος ακολουθεί η</p>
<p>Αρχική του Επικύρωση, όπως απαιτείται. Ως μέρος της Αρχικής</p>
<p>του Επικύρωσης, το υπόδειγμα εξετάζεται με την εκτέλεση</p>
<p>μίας σειράς ελέγχων, που καλύπτουν ένα ευρύ φάσμα</p>
<p>ποιοτικών και ποσοτικών κριτηρίων αποσκοπώντας κυρίως</p>
<p>στην αποκατάσταση συγκεκριμένων περιοχών ενδιαφέροντος</p>
<p>που έχουν αναγνωριστεί ως πιθανές πηγές Κινδύνου</p>
<p>Υποδειγμάτων, όπως θέματα ποιότητας δεδομένων εισόδου,</p>
<p>ανεπαρκειών</p>
<p>στον</p>
<p>σχεδιασμό</p>
<p>του</p>
<p>υποδείγματος,</p>
<p>μη</p>
<p>συμμόρφωσης με τις εσωτερικές ή/και τις εξωτερικές</p>
<p>απαιτήσεις,</p>
<p>ακατάλληλης</p>
<p>χρήσης</p>
<p>του</p>
<p>υποδείγματος,</p>
<p>εσφαλμένης υλοποίησης του υποδείγματος και ανεπαρκούς</p>
<p>απόδοσής του. Αποτέλεσμα της διαδικασίας επικύρωσης</p>
<p>αποτελεί η συνδυασμένη αξιολόγηση της διαβάθμισης του</p>
<p>κινδύνου που εμφανίζει το υπόδειγμα, η επιβεβαίωση του</p>
<p>τύπου έγκρισής του και η κατάρτιση μίας προκύπτουσας λίστας</p>
<p>από Ευρήματα Υποχρεωτικής Ενέργειας, εφόσον εντοπισθούν</p>
<p>κρίσιμες ανεπάρκειες που πρέπει να αποκατασταθούν.</p>
<p>Σε</p>
<p>συνέχεια</p>
<p>της</p>
<p>οριστικοποίησης</p>
<p>της</p>
<p>έγκρισης</p>
<p>ενός</p>
<p>υποδείγματος από το αρμόδιο επίπεδο ή από την επιτροπή</p>
<p>διοίκησης της Τράπεζας, αυτό υλοποιείται στο κατάλληλο</p>
<p>σύστημα της Τράπεζας. Η φάση της υλοποίησης, δυνητικά</p>
<p>αποτελεί μία επιπλέον πηγή Κινδύνου Υποδειγμάτων. Ο ΤΕΥ εν</p>
<p>συνεχεία διεξάγει την επισκόπηση της πορείας υλοποίησης</p>
<p>ενός υποδείγματος, με την οποία εξετάζεται εάν η διαδικασία</p>
<p>που ακολουθήθηκε και όλες οι διαθέσιμες αναφορές που</p>
<p>καλύπτουν τις ενέργειες των Μονάδων Πληροφορικής καθώς</p>
<p>και οι αναφορές αποδοχής χρήστη (UAT), εκτελέστηκαν,</p>
<p>συντάχθηκαν και εγκρίθηκαν καταλλήλως, με στόχο να</p>
<p>καθοριστεί εάν το υλοποιημένο υπόδειγμα είναι κατάλληλο για</p>
<p>τον επιδιωκόμενο σκοπό και λειτουργεί σύμφωνα με τα</p>
<p>αναμενόμενα. Τα υλοποιημένα υποδείγματα και η ορθή χρήση</p>
<p>τους παρακολουθούνται τακτικά από τις Μονάδες στις οποίες</p>
<p>ανήκουν και επίσης επανεξετάζονται από τον ΤΕΥ μέσω της</p>
<p>εκτέλεσης τακτικών ασκήσεων διαρκούς επικύρωσής τους,</p>
</div>