8 Risikokultur

En forsvarlig, omhyggelig og konsekvent risikokultur bør være et afgørende element i investeringsselskabernes effektive risikostyring og bør sætte investeringsselskaberne i stand til at træffe hensigtsmæssige og kvalificerede beslutninger.

Investeringsselskaberne bør udvikle en integreret risikokultur omfattende hele investeringsselskabet baseret på en fuld forståelse af og et holistisk syn på de risici, de står over for, herunder risici ved kunder, ved markeder, risikoen for investeringsselskabet selv og likviditetsrisici, især dem, der kan have en væsentlig indvirkning på eller udhule den disponible egenkapital, og på hvordan de forvaltes, under hensyntagen til investeringsselskabets risikokapacitet og risikoappetit.

Investeringsselskaberne bør udvikle en risikokultur gennem politikker, kommunikation og uddannelse af medarbejderne med hensyn til investeringsselskabernes aktiviteter, strategi og risikoprofil og bør tilpasse kommunikation og uddannelse af medarbejdere for at tage højde for medarbejdernes ansvar med hensyn til risikotagning og risikostyring.

Medarbejderne bør være fuldt ud klar over deres ansvar i forbindelse med risikostyring. Risikostyring bør ikke være begrænset til risikospecialister eller interne kontrolfunktioner. Forretningsområderne bør, under ledelsesorganets tilsyn, primært være ansvarlige for den daglige styring af risici i overensstemmelse med investeringsselskabets politikker, procedurer og kontrolforanstaltninger, under hensyntagen til investeringsselskabets risikoappetit og risikokapacitet.

En stærk risikokultur bør omfatte, men er ikke nødvendigvis begrænset til:

• a. Ledelsessignaler: Ledelsesorganet bør være ansvarligt for at fastsætte og kommunikere investeringsselskabets kerneværdier og forventninger. Dets medlemmers adfærd bør afspejle disse værdier. Investeringsselskabernes ledelse, herunder personer med nøglefunktioner, bør bidrage til den interne kommunikation af kerneværdier og forventninger til medarbejdere. Medarbejderne bør handle i overensstemmelse med alle gældende love og bestemmelser og straks videreformidle en konstateret manglende overholdelse inden eller uden for investeringsselskabet, f.eks. til den kompetente myndighed gennem en whistleblowerordning. Ledelsesorganet bør løbende fremme, overvåge og vurdere investeringsselskabets risikokultur, overveje, hvilken indvirkning risikokulturen har på investeringsselskabets finansielle stabilitet, risikoprofil og robuste ledelse, samt foretage ændringer, når det er nødvendigt.
• b. Ansvarlighed: Relevante medarbejdere på alle niveauer bør vide og forstå investeringsselskabets kerneværdier og i det omfang, det er nødvendigt for deres rolle, dets risikoappetit og risikokapacitet. De bør være i stand til at varetage deres roller og være opmærksomme på, at de vil blive holdt ansvarlige for deres handlinger i relation til investeringsselskabets risikoadfærd.
• c. Effektiv kommunikation og udfordring: En forsvarlig risikokultur bør fremme et miljø med åben kommunikation og effektive udfordringer, hvor beslutningsprocesser tilskynder til en bred vifte af synspunkter, giver mulighed for at afprøve den nuværende praksis, stimulerer en konstruktiv kritisk holdning blandt medarbejderne og fremmer et miljø med et åbent og konstruktivt engagement i hele organisationen.
• d. Incitamenter: Passende incitamenter bør spille en central rolle med hensyn til at tilpasse risikoadfærden til investeringsselskabets risikoprofil og dets langsigtede interesser¹⁹ .

¹⁹ Se også EBA's retningslinjer vedrørende forsvarlige aflønningspolitikker i henhold til direktiv (EU) 2019/2034