9.1 Generelle kriterier

De kompetente myndigheder bør foretage en omhyggelig og omfattende gennemgang af ordninger, processer og mekanismer i forbindelse med det ansøgende kreditinstituts interne ledelse, idet de er opmærksomme på, at i henhold til artikel 10, stk. 2, i CRD skal de kompetente myndigheder, i tilfælde af dette instituts manglende påvisning af sund og effektiv risikostyring, nægte at meddele tilladelsen.

Den heri fastlagte fælles vurderingsmetode har til formål at vejlede de kompetente myndigheder i deres vurdering af ansøgningsdokumenterne vedrørende interne ledelsesordninger, operationel struktur, politikker og processer. Den fælles vurderingsmetode indeholder vejledning om de vigtigste elementer og aspekter, der skal vurderes af de kompetente myndigheder med henblik på meddelelse af tilladelsen, og berører ikke anvendelsen af yderligere dele af EBA's retningslinjer vedrørende intern ledelse (anden revision)²⁷ , EBA's og ESMA's retningslinjer vedrørende vurdering af egnetheden af medlemmer af ledelsesorganet og personer med nøglefunktioner (revideret)²⁸ , EBA's retningslinjer vedrørende aflønning (revideret)²⁹ , EBA's retningslinjer vedrørende outsourcingordninger³⁰ og EBA's retningslinjer vedrørende IKT- og sikkerhedsrisikostyring³¹ . De kompetente myndigheders vurdering bør sigte mod at sikre, at kreditinstituttet overholder de omhandlede EBA-retningslinjer .

²⁷ EBA/GL/2021/05 af 2. juli 2021, tilgængelig på https://www.eba.europa.eu/guidelines-internal-governance-second-revision

²⁸ EBA/GL/2021/06 af 2. juli 2021, tilgængelig på https://www.eba.europa.eu/joint-esma-and-eba-guidelines-assessment-suitability-members-management-body-revised

²⁹ EBA/GL/2021/04 af 2. juli 2021, tilgængelig på https://www.eba.europa.eu/regulation-and-policy/remuneration/guidelines-on-sound-remuneration-policies-second-revision

³⁰ EBA/GL/2019/02 af 25. februar 2019, tilgængelig på https://eba.europa.eu/regulation-and-policy/internal-governance/guidelines-on-outsourcing-arrangements

³¹ EBA/GL/2019/04 af 29. november 2019, tilgængelig på https://eba.europa.eu/regulation-and-policy/internal-governance/guidelines-on-ict-and-security-risk-management

Med henblik på dette afsnit og i overensstemmelse med punkt 13, omfatter rammen for ledelse, særlig rammen for intern kontrol, herunder rammen for risikoledelse, også ML/TF-risikoen og bør vurderes i overensstemmelse med EBA's retningslinjer vedrørende ML/TF-risikofaktorer³² ved vurdering af tilstrækkeligheden af ansøgende kreditinstitutters AML/CFT-politikker og -procedurer.

³² EBA/GL/2021/02 af 1. marts 2021, tilgængelig på https://www.eba.europa.eu/regulation-and-policy/anti-money-laundering-and-e-money/revised-guidelines-on-ml-tf-risk-factors

De kompetente myndigheder bør sikre sig en omfattende forståelse af, hvordan kreditinstituttet er organiseret, og et klart overblik over dets ledelse og operationelle struktur samt andre ordninger, processer og mekanismer, som bør være udformet til formålet. Ansøgeren bør være behørigt rustet til at blive betragtet som tilstrækkelig i stand til at udføre de målrettede aktiviteter på en sund og forsigtig måde.

De kompetente myndigheder bør finde det godtgjort, at ansøgningsdokumenterne fastlægger ordninger, processer og mekanismer, der på passende vis godtgør tilstedeværelsen af en klar, gennemsigtig og robust ledelsesstruktur, der sikrer effektiv beslutningstagning og god forvaltning, og at beføjelserne og ansvaret er klart fordelt på alle organisationens niveauer og blandt de ledende organer.

Intensiteten af de kompetente myndigheders vurdering af krav til intern ledelse bør tage hensyn til proportionalitetskriterierne i punkt 17-21 i disse retningslinjer og ansøgerens individuelle risikoprofil.

Vurderingen bør baseres på de dokumenter og oplysninger, som det ansøgende kreditinstitut har indgivet i henhold til særlig artikel 1, litra l), artikel 4, litra g) og h), og artikel 5, stk. 1, litra b) til f), i de reguleringsmæssige tekniske standarder for oplysninger til meddelelse af tilladelse og andre dokumenter, som den kompetente myndighed anmoder om i overensstemmelse med artikel 10, stk. 1, i disse reguleringsmæssige tekniske standarder.