6.6 Оценка на други рискове

Компетентните органи следва да оценят значението на другите рискове за капитала на инвестиционния посредник, които не са обхванати от капиталовите изисквания по стълб 1, в съответствие с членове 36 и 40 от Директива (ЕС) 2019/2034. При оценката на тези други рискове, компетентните органи следва да вземат предвид естеството и сложността на дейностите на инвестиционния посредник, които оказват въздействие върху значимостта на тези рискове.

6.6.2 Оценка на присъщите рискове

Чрез оценката на присъщите рискове, които не са обхванати от капиталовите изисквания по стълб 1, компетентните органи следва да определят основните фактори за рисковете на инвестиционния посредник и да оценят значимостта на въздействието на тези рискове върху инвестиционния посредник. Оценката на подобни рискове следва да бъде структурирана около следните основни стъпки:

• а) предварителна оценка;
• б) оценка на естеството и мащаба на инвестиционните дейности, които пораждат риск за инвестиционния посредник, които не са обхванати от капиталовите изисквания по стълб 1;
• в) оценка на системите и процесите, свързани с тези дейности.

Компетентните органи следва да оценяват рисковете, които не са обхванати от капиталовите изисквания по стълб 1, както в настоящ, така и в бъдещ план.

Когато е уместно, компетентните органи следва също така да извършат оценка на други рискове, различни от изброените в настоящата глава.

80 Предварителна оценка

За да се определи обхватът на оценката на рисковете, които не са обхванати от капиталовите изисквания по стълб 1, компетентните органи следва първо да определят източниците на рискове, на които инвестиционният посредник е изложен или може да бъде изложен.

Компетентните органи следва да вземат под внимание най - малко следното:

• а) бизнес модела и склонността към поемане на риск;
• б) вътрешно разработване или възлагане на външни изпълнители на ИТ решения;
• в) поддържащи функции като правомерност, правна, фискална (също и ако се възлагат на външни изпълнители);
• г) разходи за съдебни дела и съдебни спорове;
• д) общите оперативни загуби, включително разходите за вътрешни и външни измами;
• е) обхват на дейностите извън търговския портфейл.

Компетентните органи следва да извършат предварителния анализ, като вземат предвид промените в посочените по - горе елементи с течение на времето, за да си изградят информирано становище относно основните фактори на другите рискове на инвестиционния посредник.

Лихвен риск, произтичащ от дейности извън търговския портфейл

Компетентните органи следва да оценят лихвения риск, произтичащ от дейности извън търговския портфейл, на които е изложен инвестиционният посредник.

Компетентните органи следва да оценят как промените в лихвените проценти могат да окажат неблагоприятно въздействие върху активите, пасивите и задбалансовите експозиции на инвестиционния посредник. За да определят по - добре сложността и профила на лихвен риск на инвестиционния посредник, компетентните органи следва също да са наясно с основните характеристики на активите, пасивите и задбалансовите експозиции на инвестиционния посредник:

В количествената си оценка компетентните органи следва да вземат предвид резултатите от вътрешните методологии на инвестиционния посредник за измерване на лихвения риск, произтичащ от дейности извън търговския портфейл. Освен това компетентните органи следва да обмислят подходящи шокови сценарии, като се има предвид естеството на излагането на лихвения риск, произтичащ от дейностите на инвестиционния посредник извън търговския портфейл.

81 Оперативни рискове, които не са обхванати от стълб 1

Компетентните органи следва да оценяват оперативните рискове, които не са обхванати от минималните капиталови изисквания в съответствие с Регламент (ЕС) 2019/2033. Тези рискове могат да доведат до преки оперативни загуби и непреки загуби, произтичащи от жалби и съдебни спорове. Големите оперативни рискове също могат да доведат до недостиг на персонал на ключови позиции. При оценката следва да се вземат предвид не само оперативните загуби, но и ситуациите, близки до пропуски, и събитията, свързани с операционния риск, които са приключили с печалба.

Компетентните органи следва да вземат предвид следните източници на присъщ риск и, когато е уместно, да съсредоточат оценката върху онези аспекти, които се считат за най - значими за инвестиционния посредник:

• а) безопасност на работното място;
• б) щети на материални активи;
• в) вътрешна измама;
• г) външна измама;
• д) рискове, свързани с ИКТ;
• е) риск от неправомерно поведение;
• ж) регулаторни, правни и фискални рискове;
• з) риск, свързан с модела, във връзка с моделите, използвани за стопански цели;
• и) недостатъчни (както качествени, така и количествени) човешки и технически ресурси на ключови позиции;
• й) риск, свързан с репутацията.

Като част от всички оценки на ПНПО, компетентните органи следва да определят степента на риска за ИКТ и съгласуваността на операциите в областта на ИКТ с бизнес стратегията. Компетентните органи следва да включат в своята оценка всички съответни аспекти на риска за ИКТ, като например риска за сигурността, риска за ИТ проекти и риска при управлението на ИКТ, доколкото това все още не е обхванато от други части от настоящите насоки, и като вземат предвид Насоките на ЕБО относно риска за ИКТ и сигурността¹⁹ и Насоките на ESMA относно възлагането на външни изпълнители на доставчици на услуги в облак²⁰ ;

Компетентните органи следва да формират становище относно степента на риск от неправомерно поведение, свързан с инвестиционните и пазарните дейности на

19 Насоки на ЕБО относно управлението на риска в областта на ИКТ и сигурността (EBA/GL/2019/04).

20 Насоки на ESMA за възлагане на дейности на доставчици на облачни услуги (ESMA50 -164- 4285). 82 инвестиционния посредник, доколкото той не е обхванат от капиталовите изисквания по стълб 1. Под риск от неправомерно поведение следва да се разбира текущият или бъдещият риск, поет от клиенти, пазари или самото дружество поради неуместно поведение на дружеството или неговия персонал. Този риск може да възникне от случаи на умишлено или небрежно нарушение (включително неподходящо предоставяне на финансови услуги), доколкото те могат да доведат до отрицателни финансови последици или последици за репутацията. Този репутационен риск от своя страна може да доведе до загуба на пазарни дялове или ключови клиенти и увеличаване на оплакванията на клиентите.

Когато е уместно, компетентните органи следва да се съсредоточат върху следните източници на присъщ риск от неправомерно поведение:

• а) закриване или спиране на фонд;
• б) брой на инцидентите, свързани с неправомерно поведение: неправомерни продажби, манипулиране на пазара;
• в) наложени регулаторни санкции.

Компетентните органи следва да формират становище относно регулаторните, правните и фискалните рискове, произтичащи от неспазването на законовите или подзаконовите разпоредби. Тези рискове могат да доведат до съдебни спорове и санкции за инвестиционния посредник. Коригиращите програми могат също така да доведат до големи разходи за спазване на законовите и подзаконовите разпоредби.

Компетентните органи следва да се съсредоточат върху тези източници на присъщи регулаторни, правни и фискални рискове, когато е уместно:

• а) разходи за постигане на съответствие с приложимите разпоредби;
• б) плащане на глоби или други санкции за неспазване;
• в) данъчна преоценка или плащане на просрочени такси, глоби и санкции;
• г) предвиждане на регулаторни промени, които са от значение за инвестиционния посредник.

Компетентните органи следва да оценят риска, свързан с моделите, използвани за стопански цели, включително моделите за оценка/ценообразуване, моделите за алгоритмична търговия и други модели, които могат да окажат значително въздействие върху бизнес решенията и дейностите на инвестиционния посредник.

Като се имат предвид особеностите на инвестиционния посредник, при извършването на оценка на рисковете, които не са обхванати от капиталовите изисквания по стълб 1, компетентните органи могат да вземат предвид други източници на риск, които не са включени в горепосочените категории.

83 Системен риск

Въз основа на количествени и качествени критерии компетентните органи следва да формират представа за системния риск на инвестиционния посредник. Въз основа на тази оценка компетентните органи следва да определят дали неуспехът на инвестиционния посредник би могъл да доведе до сериозни смущения на финансовите пазари, на които той извършва дейност.

Когато е целесъобразно, оценката на системния риск може да се извършва обобщено за група инвестиционни посредници със сходен бизнес модел и рисков профил. При извършването на такава агрегирана оценка компетентните органи следва да вземат предвид потенциалните последици от едновременния неуспех на определен брой/дялови участия на тези инвестиционни посредници върху финансовите пазари, на които извършват дейност. За тази цел компетентните органи могат да разгледат един или повече сценарии.

6.6.3 Оценка на управлението и механизмите за контрол на риска

За постигане на цялостно разбиране на рисковия профил на инвестиционния посредник по отношение на рисковете, които не са обхванати от капиталовите изисквания по стълб 1, компетентните органи следва да преразгледат вътрешното управление и рамката за управление на риска, която намалява риска, произтичащ от други източници на риск. За тази цел компетентните органи трябва да оценят следните елементи, като вземат предвид обема, естеството и сложността на дейностите на инвестиционния посредник:

• а) стратегията на инвестиционния посредник отразява по подходящ начин склонността на инвестиционния посредник към тези рискове и съответства на общата склонност за поемане на риск;
• б) инвестиционният посредник има вътрешни насоки и политики за гарантиране на разумна култура на риск;
• в) инвестиционният посредник разполага с подходяща рамка за управление, измерване, наблюдение и контрол на лихвения риск, произтичащ от дейности извън търговския портфейл;
• г) инвестиционният посредник има подходяща рамка за управление, измерване, наблюдение и контрол на ИТ рисковете с достатъчни (качествени и количествени) човешки и технически ресурси;
• д) инвестиционният посредник има ясно определени политики и процедури за контрол на оперативния риск.

6.6.4 Резюме на констатациите и оценка

След като извършат посочената по - горе оценка, компетентните органи следва да формират становище относно другите рискове на инвестиционния посредник. Това

84 становище следва да бъде отразено в обобщение на констатациите, придружено от рейтинг на риска въз основа на съображенията, посочени в таблица 8. Ако въз основа на съществеността на определени рискови фактори, компетентните органи решат да ги оценят и да им поставят рейтинг индивидуално, указанията в тази таблица следва да се прилагат по аналогия, доколкото е възможно.

Компетентните органи следва да вземат предвид всички тези фактори паралелно, а не изолирано и да разбират движещите сили, стоящи зад рисковете за дружеството, необхванати от капиталовите изисквания по стълб 1.

Таблица 8. Надзорни съображения за определяне на рейтинг за други рискове

Рейтинг Съображения за адекватно Становище на Съображения, свързани с на управление и механизми надзора присъщия риск