18 Nové produkty a významné změny

Instituce by měla mít zavedeny dobře dokumentované zásady schvalování nových produktů, které schválil vedoucí orgán a které se zabývají rozvojem nových trhů, produktů a služeb a významnými změnami trhů, produktů a služeb stávajících i mimořádnými transakcemi. Zásady by měly kromě toho zahrnovat podstatné změny souvisejících procesů (např. nová ujednání o outsourcingu) a systémů (např. procesy týkající se změn v oblasti IT). Zásady schvalování nových produktů by měly zajistit, aby schválené produkty a změny byly v souladu se strategií v oblasti rizik, ochotou instituce podstupovat riziko a příslušnými limity, nebo aby byly provedeny nezbytné revize.

Podstatnými změnami nebo mimořádnými transakcemi mohou být fúze a akvizice, včetně potenciálních důsledků provedení nedostatečné hloubkové kontroly, která neidentifikuje rizika a závazky vzniklé po provedení fúze, vytváření struktur (např. nových dceřiných podniků nebo jednoúčelových společností), nové produkty, změny systémů nebo rámce řízení rizik či postupů a změny v organizaci dané instituce.

Instituce by měla mít konkrétní postupy pro posuzování dodržování těchto zásad s přihlédnutím k údajům poskytnutým funkcí řízení rizik. Uvedené by mělo v případě nových produktů nebo významných změn stávajících produktů zahrnovat systematické předběžné posouzení a zdokumentované stanovisko funkce zajišťování shody s předpisy.

Zásady schvalování nových produktů instituce by měly zahrnovat všechny aspekty, které je třeba zohlednit před rozhodnutím o vstupu na nové trhy, o obchodování s novými produkty, uvedení nové služby na trh nebo o provedení významných změn stávajících produktů nebo služeb. Zásady schvalování nových produktů by také měly obsahovat definice pojmů „nový produkt/trh/podnikání“ a „významné změny“, které by měly být používány v rámci organizace a v rámci interních útvarů, jež se mají podílet na rozhodovacím procesu.

Zásady schvalování nových produktů by měly uvádět hlavní otázky, které je třeba před přijetím rozhodnutí řešit. K těm by měly patřit dodržování regulačních předpisů; účetnictví; cenové modely; dopady na rizikový profil, kapitálovou přiměřenost a rentabilitu; dostupnost dostatečných zdrojů v úseku sjednávání, vypořádání a zpracování obchodů a dostupnost odpovídajících interních nástrojů a odborných zkušeností pro pochopení a sledování souvisejících rizik. Aby instituce splnily své povinnosti podle směrnice (EU) 2015/849, měly by dále identifikovat a posoudit riziko praní peněz a financování terorismu související s novým produktem nebo obchodní praxí a stanovit opatření ke zmírnění těchto rizik. Rozhodnutí zahájit novou činnost by mělo jasně uvádět obchodní útvar a jednotlivce odpovědné za tuto činnost. Nová činnost by neměla být prováděna, dokud nebudou k dispozici přiměřené zdroje pro pochopení a řízení souvisejících rizik.

Na schvalování nových produktů nebo významných změn stávajících produktů, procesů a systémů by se měly podílet funkce řízení rizik a funkce zajišťování shody s předpisy. Jejich přínos by měl zahrnovat úplné a objektivní posouzení rizik vyplývajících z nových činností podle různých scénářů, jakýchkoli případných nedostatků řízení rizik a rámců vnitřní kontroly v instituci a schopnosti instituce řídit veškerá nová rizika účinně. Funkce řízení rizik by měla mít rovněž jasný přehled o uvádění nových produktů (nebo významných změn stávajících produktů, procesů a systémů) napříč jednotlivými liniemi podnikání a portfolii a měla by mít pravomoc požadovat, aby změny stávajících produktů prošly formálním procesem stanoveným pro schvalování nových produktů.