6.3 Hodnocení rizik pro zákazníky

Příslušné orgány by měly zhodnotit rizika pro zákazníky vyplývající ze všech druhů expozic, včetně podrozvahových expozic: spravovaný majetek zákazníků, držené peníze zákazníků, majetek v úschově a správě a zpracované pokyny zákazníků. Měly by rovněž zvážit vnitrostátní právní předpisy upravující oddělení finančních prostředků zákazníků a skutečnost, zda má investiční podnik uzavřeno pojištění odpovědnosti za škody při výkonu povolání jako účinný nástroj pro řízení rizik v souladu s čl. 29 odst. 1 směrnice IFD .

Při hodnocení rizik pro zákazníky by příslušné orgány měly vzít v úvahu různé druhy zákazníků a povahu a složitost činností investičního podniku týkajících se těchto zákazníků.

6.3.2 Hodnocení inherentního rizika pro zákazníky

Prostřednictvím hodnocení inherentního rizika pro zákazníky by příslušné orgány měly určit hlavní faktory určující výši K - faktorů rizika pro zákazníky investičního podniku a vyhodnotit význam obezřetnostního dopadu tohoto rizika na investiční podnik. Struktura hodnocení inherentního rizika pro zákazníky by tudíž měla zahrnovat tyto hlavní kroky:

• a. předběžné hodnocení;
• b. posouzení povahy a rozsahu služeb a činností v oblasti spravovaného majetku zákazníků, držených peněz zákazníků, majetku v úschově a správě a zpracování pokynů zákazníků a
• c. posouzení systémů a procesů týkajících se těchto činností.

Příslušné orgány by měly vyhodnotit riziko pro zákazníky jak v současných, tak v budoucích podmínkách.

50

V relevantních případech by příslušné orgány měly provést i podrobnější posouzení, případně na úrovni jednotlivých zákazníků.

Předběžné hodnocení

Při určování rozsahu posouzení rizika pro zákazníky by příslušné orgány měly nejprve identifikovat zdroje rizika pro zákazníka, kterému investiční podnik je nebo může být vystaven.

Příslušné orgány by měly vzít v úvahu alespoň toto:

• a. rizikový apetit, pokud jde o riziko pro zákazníky, s ohledem na obchodní model investičního podniku;
• b. váhu K - faktoru ve vztahu k riziku pro zákazníky ve srovnání s celkovou výší K - faktorů;
• c. prognózy ohledně výše K - faktorů ve vztahu k riziku pro zákazníky, jsou - li k dispozici;
• d. povahu, velikost a složení rozvahových a podrozvahových položek souvisejících se zákazníky investičního podniku;
• e. náklady na provozní ztráty na účtech klientů v porovnání s poplatky, jsou - li k dispozici.

Příslušné orgány by měly provést předběžnou analýzu s ohledem na změnu výše uvedených ukazatelů v čase, aby tak získaly informovaný pohled na hlavní faktory rizika pro zákazníky investičního podniku.

Spravovaný majetek

Příslušné orgány by měly posuzovat riziko vzniku ztráty pro zákazníky v důsledku špatného obhospodařování spravovaného majetku zákazníků. Spravovaný majetek zahrnuje majetek jak v rámci správy portfolia s možností vlastního uvážení, tak v rámci ujednání bez možnosti vlastního uvážení představujících investiční poradenství průběžné povahy. Toto riziko může vzniknout mimo jiné z důvodu porušení podmínek smluvního ujednání, nadměrné páky, nadměrné koncentrace, aktiv vystavených nedostatku likvidity nebo nedostatečné komplexnosti produktů ve vztahu k smluvnímu ujednání .

Příslušné orgány by se měly v relevantních případech zaměřit na tyto zdroje inherentního rizika:

• a. komplexnost smluvního ujednání, prohlášení o investiční politice nebo prováděné strategie;
• b. profily klientů (státní fondy, institucionální investoři, korporátní nebo retailoví investoři) a rizikovou toleranci;
• c. kategorie aktiv podkladového portfolia;
• d. objem spravovaného majetku aktiv.

51 Držené peníze zákazníků

Příslušné orgány by měly posoudit riziko ztráty peněz zákazníků a povinnosti odškodnit zákazníky v důsledku špatné správy účtů klientů ze strany investičního podniku.

Příslušné orgány by měly posoudit, zda jsou peníze zákazníků drženy v souladu s vnitrostátními právními předpisy týkající se ochrany peněz zákazníků a zda je lze jasně odlišit od vlastní hotovosti investičního podniku.

Příslušné orgány by se měly v relevantních případech zaměřit na tyto zdroje inherentního rizika:

• a. typ účtu (vklad u komerční banky);
• b. dohodu o přístupu investičního podniku k penězům zákazníků;
• c. schválená investiční politika pro peníze zákazníků;
• d. souhrnné účty nebo individuální oddělené účty;
• e. vysledovatelnost peněz zákazníků;
• f. objem držených peněz zákazníků a počet klientů;
• g. měny používané k denominaci zákaznických účtů.

Majetek v úschově a správě

Příslušné orgány by měly hodnotit riziko, že klientům vznikne ztráta a že jim bude muset být poskytnuta náhrada v důsledku špatného nakládání s majetkem v úschově a správě investičním podnikem.

Příslušné orgány by se měly v relevantních případech zaměřit na tyto zdroje inherentního rizika:

• a. opětovné použití drženého zajištění;
• b. likvidační práva k aktivům;
• c. znehodnocení zajištění;
• d. přenesení úschovy a správy z jiných finančních subjektů na jiné finanční subjekty;
• e. druhy aktiv;
• f. operace nebo neprovedení operací týkajících se událostí spojených s aktivy (hlasování na valné hromadě, vyplácení kupónů, emise práv).

Zpracované pokyny zákazníků

Příslušné orgány by měly hodnotit riziko provozní ztráty při zpracování pokynů zákazníků. Toto riziko může vzniknout z důvodu systémových nebo lidských chyb v důsledku složitosti procesů, postupů a systémů IT (včetně používání nových technologií), 52 pokud by mohly vést k chybám, včetně zpoždění, nesprávné specifikace nebo narušení bezpečnosti.

Příslušné orgány by se měly v relevantních případech zaměřit na tyto zdroje inherentního rizika:

• a. množství a objem zpracovaných pokynů zákazníků;
• b. povahu podkladových aktiv (OTC, více nebo méně likvidní...);
• c. typy a vlastnosti pokynů (podle bloků, pevné ceny...);
• d. charakteristiky předávání nebo provádění pokynů (elektronické obchodování nebo hlasové služby...);
• e. procesy a organizaci předávání nebo provádění pokynů ( vyhrazená pracoviště podle třídy aktiv, prodejci - obchodníci, obchodování na vlastní účet, přístup na trh...).

6.3.3 Posouzení řízení a kontrolních mechanismů rizik pro zákazníky

Chtějí - li příslušné orgány získat komplexní představu o profilu rizik pro zákazníky investičního podniku, měly by rovněž přezkoumat rámec řízení rizik, ze kterého činnosti vycházejí. Za tímto účelem by příslušné orgány měly vyhodnotit podle okolností tyto prvky:

• a. investiční podnik má řádnou, jasně formulovanou a zdokumentovanou strategii v oblasti řízení rizik, která je řádně potvrzena vedoucím orgánem a zahrnuje správu aktiv, řízení peněžních toků v rámci podniku a řízení majetku v úschově a správě;
• b. investiční podnik má odpovídající organizační strukturu pro zajištění účinného poskytování služeb zákazníkům s dostatečnými (jak kvalitativními, tak kvantitativními) lidskými a technickými zdroji (front office a back office, informační systémy);
• c. investiční podnik má silný a komplexní kontrolní rámec (účinnost a nezávislost kontrolních funkcí) a spolehlivé zabezpečení ke zmírnění rizik pro zákazníky v souladu se strategií řízení a rizikovým apetitem;
• d. investiční podnik má jasně definované zásady a postupy pro identifikaci, řízení, měření a kontrolu operačních rizik pro zákazníky;
• e. přístupová práva podniku k účtům klientů jsou v souladu s platnými předpisy.

6.3.4 Souhrn zjištění a stanovení skóre

Po provedení výše uvedeného hodnocení by příslušné orgány měly získat představu

• o riziku pro zákazníky investičního podniku. Tato představa by se měla odrazit v souhrnu zjištění spolu s rizikovým skóre, které vychází z posouzení faktorů uvedených v tabulce 5. Pokud se na základě jejich významu příslušné orgány rozhodnou určité rizikové faktory

vyhodnotit zvlášť a přidělit jim zvlášť i skóre, pak by se pokyny uvedené v této tabulce měly obdobně uplatnit v maximální možné míře.

Tabulka 5. Faktory, které orgány dohledu zohlední při určování skóre rizika u rizika pro zákazníky