4.3. Vurdering af forretningsmodelanalysens robusthed og identifikation af sårbarheder

De kompetente myndigheder bør foretage en analyse af de kvantitative karakteristika ved instituttets nuværende forretningsmodel for at vurdere dets evne til at generere et acceptabelt overskud på kort, mellemlang og lang sigt, set i lyset af instituttets risikovillighed samt dets finansierings - og kapitalstrukturer. De kompetente myndigheder bør analysere følgende:

• a. faktorer, der påvirker rentabiliteten, herunder tendenser, ved at vurdere de underliggende elementer i instituttets indtjeningsevne, efter fradrag af ekstraordinære poster og engangsposter, en opdeling af indtægtsstrømme, en opdeling af omkostninger og omk ostningsfordeling, nedskrivninger samt nøgletal (f.eks. nettorentemarginal, omkostnings- /indtægtsforhold, nedskrivninger på udlån og risikomarginal). Denne vurdering kan suppleres af en analyse af de relevante risikojusterede rentabilitetsparametre (f.eks. afkastningsgrad – ROAC, eller risikojusteret kapitalafkast – RAROC), hvor disse er tilgængelige og anses for pålidelige
• b. balancen, herunder tendenser, ved at vurdere sammensætningen af aktiver og passiver, finansieringsstrukturen, ændringer i TREA og kapitalgrundlag samt nøgletal (f.eks. egenkapitalforrentning/aktiver, kernekapital (CET1) og finansieringskløft) samt koncentr ationer i resultatopgørelsen og balancen i relation til kunder, sektorer og geografiske områder
• c. risikovillighed og risikotolerance ved at vurdere de formelle grænser, som instituttet har fastsat for de enkelte risikotyper, samt instituttets overholdelse heraf, med henblik på at forstå, hvilke risici instituttet er villig til at påtage sig for at forbedre dets økonomiske resultater og sikre operationel modstandsdygtighed. Dette bør også omfatte modstandsdygtigheden over for forstyrrelser i IKT -systemerne.

De kompetente myndigheder bør foretage en analyse af de kvalitative aspekter af instituttets nuværende forretningsmodel for at belyse parametrene for dets succes og de vigtige faktorer, som denne succes afhænger af. De kompetente myndigheder bør analysere følgende:

• a. forretningsmiljøet ved at vurdere de fremtidige rammer, som instituttet opererer indenfor, på baggrund af dets primære eller væsentlige geografiske og forretningsmæssige eksponeringer. Som led i denne vurdering bør de kompetente myndigheder udvikle en fors tåelse af de vigtigste makroøkonomiske variabler, markedstendenser, konkurrencesituationen og andre relevante udviklingstendenser (såsom reguleringsmæssige og juridiske ændringer)
• b. vigtige interne og eksterne afhængighedsforhold ved at vurdere de vigtigste eksogene og endogene faktorer, der kan påvirke forretningsmodellens succes, under hensyntagen til tilhørende ledelsesordninger og interne kontrolordninger
• c. forretningsområder og områder med konkurrencemæssige fordele ved at vurdere instituttets omdømme og styrken af relationerne til kunder, leverandører og partnere, samt om der er områder, hvor instituttet har en konkurrencemæssig fordel i forhold til tilsvar ende institutter (peers)
• d. IKT- støtte ved at vurdere graden af og tilstrækkeligheden i samspillet mellem IKT og forretningen med hensyn til strategi, mål, aktiviteter, ressourcer og funktioner samt ved at overveje, om eventuelle IKT - relaterede problemstillinger kan påvirke institutt ets forretningsstrategi og mål.

De kompetente myndigheder bør supplere analysen ved at foretage en fremadrettet analyse (både kvantitativ og kvalitativ) af instituttets finansielle prognoser og strategiplan for at klarlægge, hvilke underliggende antagelser og afhængighedsforhold der er i dets forretningsstrategi, og hvor troværdig og risikobetonet den er. De kompetente myndigheder bør analysere følgende:

• a. den overordnede strategi og succesfaktorerne ved at vurdere de vigtigste kvantitative og kvalitative ledelsesmål samt forskellen mellem den planlagte forretningsmodel – efter gennemførelsen – og den nuværende model
• b. forventede økonomiske resultater ved at vurdere sandsynligheden for og konsekvensen af de antagelser, som instituttet har lagt til grund for sin strategi og sine prognoser
• c. gennemførelseskapacitet ved at vurdere ledelsens hidtidige resultater med hensyn til gennemførelse af tidligere strategier og prognoser samt instituttets overordnede evne til at udnytte konkurrencefordele og succesfaktorer i forbindelse med udøvelsen af si n virksomhed og til at skabe afkast på en effektiv måde. Som led i denne vurdering bør de kompetente myndigheder tage følgende i betragtning:
• i. tilstrækkeligheden af omkostningsfordelingsrammen, dvs. om den i tilstrækkelig grad afspejler forretningsområders/enheders rentabilitet
• ii. rammerne for intern afregning – med henblik på en korrekt fastsættelse af nettoindtægtskomponenten for hvert forretningsområde/forretningsenhed, hvert produkt og hver kunde
• iii. rammerne for fastsættelse af lånepriser – hvad angår tilstrækkelig ledelse af processen for fastsættelse af lånepriser, prisfastsættelsesmetodik, passende hensyntagen til alle komponenter i låneprisfastsættelsen samt efterfølgende overvågning af rentabilit eten og indberetning af beslutninger vedrørende produktprisfastsættelse
• iv. rammen for fordeling af indtægter mellem institutter, der er etableret i Unionen, og som er en del af tredjelandskoncerner, og andre enheder i koncernen, der er etableret uden for Unionen, og som ikke er konsolideret af modervirksomheden i Unionen – med he nsyn til fair fordeling af overskud og tab mellem enheder eller forretningsområder, der deltager i transaktionernes livscyklus, og med hensyn til tilstrækkelig ledelse.

I analysen bør de kompetente myndigheder tage hensyn til eventuelle indikationer på, at forretningsmodellen og - aktiviteterne giver anledning til øgede ML/TF - risici, herunder aktiviteter vedrørende kryptoaktiver, indskud eller etablering eller brug af juridiske enheder i højrisikotredjelande som identificeret i overensstemmelse med artikel 9 i direktiv (EU) 2015/849. Disse indikationer bør, hvor det er relevant, suppleres med en kvantitativ analyse med særlig fokus på væsentligheden af indtægterne og indtjeningen fra transaktioner, der gennemføres i sådanne højrisikotredjelande, og koncentrationerne af eksponeringer mod kunder, for hvilke instituttet anvender skærpede kundelegitimationsprocedurer, jf. kapitel II, afdeling 3, i direktiv 2015/849. De kompetente myndigheder bør udveksle oplysninger med AML/CFT- tilsynsmyndigheden om disse indikationer som fastsat i punkt 59.