5.1 Obecné předpoklady

Příslušné orgány by měly posoudit, zda je systém správy a řízení investičního podniku vhodný a přiměřený, pokud jde o rizikový profil investičního podniku, jeho obchodní model, povahu, velikost a složitost. Měly by určit, do jaké míry investiční podnik splňuje platné unijní a vnitrostátní požadavky na řádný systém správy a řízení, a určit případné nedostatky. Příslušné orgány by měly zejména vyhodnotit, zda systém správy a řízení zajišťuje řádné řízení rizik a zahrnuje vhodné interní kontrolní mechanismy a dohled. Příslušné orgány by měly určit, zda nedostatečný systém správy a řízení představuje podstatná rizika, a jejich možný vliv na rizikový profil udržitelnosti investičního podniku.

V případě procesu SREP by hodnocení systému správy a řízení investičního podniku mělo s ohledem na uplatňování zásady proporcionality zahrnovat hodnocení těchto oblastí:

• a. celkového rámce systému správy a řízení, který by měl zahrnovat jasnou organizační strukturu a vhodné řízení rizik;
• b. složení, organizaci a fungování vedoucího orgánu a jeho výborů, jsou - li zřízeny;
• c. zásad a postupů odměňování;
• d. rámce vnitřní kontroly, který by měl zahrnovat nezávislou funkci compliance a funkci řízení rizik a případně funkci interního audit;
• e. rámce pro řízení rizik, včetně postupu ICARAP;
• f. informačních a komunikačních technologií a
• g. plánování kontinuity činnosti.

Hodnocení systému správy a řízení by mělo poskytnout podklady pro konkrétní hodnocení řízení rizik, jak se uvádí v hlavách 6 a 8, jakož i pro posouzení kapitálu prováděného v rámci procesu SREP (hlava 7) a hodnocení likvidity prováděné v rámci procesu SREP (hlava 9). Obdobně by analýza interních postupů pro posouzení kapitálové přiměřenosti a hodnocení jednotlivých rizik posuzovaných podle hlavy 7 a případné takto zjištěné nedostatky měly sloužit jako podklady pro hodnocení celkového rámce pro řízení rizik, které je prováděno podle této hlavy.

V souladu s obecnými pokyny orgánu EBA k systému správy a řízení¹³ by hodnocení rámce systému správy a řízení mělo zahrnovat ověření existence systému a mechanismů správy a řízení, aby se zajistilo, že investiční podnik dodržuje platné požadavky v oblasti AML/CFT,

13 Obecné pokyny orgánu EBA k vnitřnímu systému správy a řízení podle směrnice (EU) 2019/2034 (EBA/GL/2021/14). 29 a zohlednit veškeré doplňující informace získané od orgánů dohledu v oblasti AML/CFT týkající se hodnocení těchto systémů a mechanismů.

Aby byla zajištěna důsledná ochrana investorů napříč finančními službami, měly by příslušné orgány koordinovat svou činnost s orgány pro trh a zvážit relevantní informace získané od těchto orgánů pro účely hodnocení systému správy a řízení .

Zásada proporcionality

Příslušné orgány by měly zohlednit zásadu proporcionality s cílem zajistit, aby systémy správy a řízení vytvořené investičními podniky, a to i v rámci skupin investičních podniků, odpovídaly individuálnímu rizikovému profilu podniku a skupiny, byly úměrné jejich velikosti a vnitřní organizaci, relevantní z hlediska jejich obchodního modelu, vhodné pro povahu, rozsah a složitost jejich činností a dostatečné pro skutečné naplnění cílů příslušných regulačních požadavků.

Pro účely výše uvedeného odstavce a s ohledem na rozmanitost různých obchodních modelů, v jejichž rámci investiční podniky a skupiny investičních podniků působí, by mělo být posouzeno, zda by investiční podniky se složitější organizací nebo s větším rozsahem měly mít sofistikovanější systém správy a řízení, zatímco investiční podniky s jednodušší organizací nebo s menším rozsahem či méně složitými činnostmi by mohly mít zavedeny jednodušší systém správy a řízení.

Při hodnocení systému správy a řízení by měla být v souladu s obecnými pokyny orgánu EBA k systému správy a řízení zvážena kritéria, která je třeba vzít v úvahu při uplatňování zásady proporcionality, například:

• a. velikost z hlediska rozvahy investičního podniku a jeho dceřiných podniků v rámci obezřetnostní konsolidace;
• b. spravovaný majetek;
• c. zda má investiční podnik oprávnění přijímat peněžní prostředky nebo investiční nástroje zákazníků;
• d. majetek v úschově a správě;
• e. objem zpracovávaných pokynů zákazníků;
• f. denní objem obchodování;
• g. geografická přítomnost investičních podniků a rozsah činnosti v jednotlivých jurisdikcích, a to i ve třetích zemích;
• h. právní forma investičního podniku, včetně toho, zda je investiční podnik součástí skupiny, a v takovém případě pak hodnocení proporcionality za příslušnou skupinu;
• i. zda je investiční podnik oprávněn používat interní modely pro měření kapitálových požadavků uvedené v článku 22 nařízení IFR;

30

• j. druh povolených činností, služby vykonávané investičním podnikem uvedené v oddílech A a B přílohy I směrnice MIFID a jiné služby vykonávané investičním podnikem;
• k. základní obchodní model a strategie; povaha a složitost obchodní činnosti a organizační struktura investičního podniku;
• l. strategie v oblasti řízení rizik, rizikový apetit a skutečný rizikový profil investičního podniku s přihlédnutím k výsledku posouzení dostatečnosti kapitálu a likvidity v rámci procesu SREP ;
• m. vlastnická struktura a struktura financování investičního podniku;
• n. druh zákazníků;
• o. složitost investičních nástrojů nebo smluv;
• p. externě zajišťované funkce a distribuční kanály (outsourcing);
• q. stávající systémy v oblasti informačních a komunikačních technologií, včetně systémů zajišťování kontinuity a funkcí outsourcingu v této oblasti.

Pro náležité uplatňování procesu SREP u investičních podniků zařazených v souladu s hlavou 2 do kategorie 3 jsou upravené minimální požadavky uvedeny v příslušných oddílech této hlavy.

U investičních podniků, které splňují podmínky pro to, aby byly považovány za malé a nepropojené investiční podniky stanovené v čl. 12 odst. 1 nařízení IFR (podniky třídy 3), by příslušné orgány měly dle svého uvážení přezkoumat svá organizační opatření s ohledem na platné regulační požadavky.