18 Nye produkter og væsentlige ændringer

En effektiv kommunikation og bevidsthed om risici og risikostrategien er afgørende for hele risikostyringsprocessen, herunder evaluerings- og beslutningsprocesserne, og er med til at forhindre, at der bliver taget beslutninger, der uforvarende kan forøge risikoen. En effektiv risikorapportering indebærer passende interne overvejelser og kommunikation af risikostrategi og relevante risikodata (f.eks. eksponeringer og indikatorer for nøglerisici), både horisontalt gennem instituttet og vertikalt i ledelseskæden.

Et institut bør have indført en veldokumenteret politik for godkendelse af nye produkter, der er godkendt af ledelsesorganet, og som omfatter udviklingen af nye markeder, produkter og tjenesteydelser og væsentlige ændringer af de eksisterende samt ekstraordinære transaktioner. Politikken bør endvidere omfatte væsentlige ændringer af tilhørende processer (f.eks. nye outsourcingordninger) og systemer (f.eks. IT-forandringsprocesser). Politikken for godkendelse af nye produkter bør sikre, at godkendte produkter og ændringer er i overensstemmelse med instituttets risikostrategi og risikoappetit og instituttets tilsvarende grænser, eller at de nødvendige revisioner foretages.

Væsentlige ændringer eller ekstraordinære transaktioner kan være fusioner og overtagelser, herunder de mulige konsekvenser af at gennemføre utilstrækkelig due diligence, der undlader at identificere risici og forpligtelser efter en fusion, oprettelse af strukturer (f.eks. nye datterselskaber eller selskaber med et enkelt formål), nye produkter, ændringer af systemer eller risikostyringsramme eller -procedurer og ændringer i instituttets organisation.

Et institut bør indføre specifikke procedurer til vurdering af overholdelse af disse politikker, under hensyntagen til input fra risikostyringsfunktionen. Dette bør omfatte en systemisk forhåndsvurdering og dokumenteret udtalelse fra compliancefunktionen vedrørende nye produkter eller væsentlige ændringer af eksisterende produkter.

Et instituts politik for godkendelse af nye produkter bør omfatte enhver overvejelse, der skal gøres, inden der træffes beslutning om at trænge ind på nye markeder, beskæftige sig med nye produkter, lancere en ny tjenesteydelse eller foretage væsentlige ændringer af eksisterende produkter eller tjenesteydelser. Politikken for godkendelse af nye produkter bør også omfatte definitioner af "nyt produkt/marked/forretningsområde" og "væsentlige ændringer", der skal anvendes i organisationen samt de interne funktioner, der skal inddrages i beslutningsprocessen.

Politikken for godkendelse af nye produkter bør fastlægge de væsentligste spørgsmål, der skal besvares, før der træffes en beslutning. Hertil hører spørgsmålet om overholdelse af lovgivningen, regnskabsføring, prisfastsættelsesmodeller, konsekvensen for risikoprofilen, kapitaldækning og lønsomhed, adgangen til tilstrækkelige frontoffice-, backoffice- og middleoffice-ressourcer og adgangen til tilstrækkelige interne værktøjer og ekspertise til at forstå og overvåge de dermed forbundne risici. For at opfylde forpligtelserne i henhold til direktiv (EU) 2015/849 bør institutterne desuden identificere og vurdere den ML/TF-risiko, der er forbundet med det nye produkt eller den nye forretningspraksis, og fastsætte de foranstaltninger, der skal træffes for at afhjælpe disse risici. Beslutningen om at påbegynde en ny aktivitet bør klart angive det forretningsområde og de enkeltpersoner, der er ansvarlige for denne aktivitet. En ny aktivitet bør ikke gennemføres, før de fornødne ressourcer til at forstå og håndtere de dermed forbundne risici er til stede.