5.1 Generelle betragtninger

De kompetente myndigheder bør vurdere, om et investeringsselskabs interne ledelsesordninger er hensigtsmæssige og afpasset efter investeringsselskabets risikoprofil, forretningsmodel, art, størrelse og kompleksitet. De bør identificere, i hvilket omfang investeringsselskabet overholder de gældende EU-krav og nationale krav vedrørende forsvarlig intern ledelse, og identificere eventuelle mangler. De kompetente myndigheder bør især evaluere, om de interne ledelsesordninger sikrer en forsvarlig forvaltning af risici og inkluderer passende interne kontrol- og tilsynsforanstaltninger. De kompetente myndigheder bør fastslå, om der er væsentlige risici som følge af dårlige interne ledelsesordninger og deres potentielle indvirkning på investeringsselskabets risikoprofil og bæredygtighed.

For SREP bør vurderingen af investeringsselskabets interne ledelse og kontroller under hensyntagen til proportionalitetsprincippet en vurdering af følgende områder:

• a. de overordnede rammer for intern ledelse, som bør omfatte en klar organisatorisk struktur og en hensigtsmæssig risikokultur i virksomheden
• b. ledelsesorganets sammensætning, organisation og funktion og dets udvalg, hvis sådanne er nedsat
• c. aflønningspolitik og -praksis
• d. den interne kontrolramme, som bør omfatte uafhængige compliancefunktioner samt, hvis det er relevant, interne risikostyrings- og revisionsfunktioner
• e. ramme for risikostyring, herunder processen til vurdering af den interne kapitals tilstrækkelighed samt risiko
• f. informations- og kommunikationsteknologi og
• g. driftskontinuitetsplaner.

Vurderingen af den interne ledelse bør danne grundlag for den specifikke vurdering af risikostyring og -kontroller som angivet i afsnit 6 og 8 samt SREP-kapitalvurderingen i afsnit 7 og SREP-likviditetsvurderingen i afsnit 9. Analysen af processen til vurdering af den interne kapitals tilstrækkelighed og vurdering af den interne risiko, som gennemgås i afsnit 7, og de eventuelle mangler, der konstateres dér, bør tilsvarende danne grundlag for vurderingen af den samlede ramme for risikostyring, der vurderes i dette afsnit.

31

I overensstemmelse med EBA's retningslinjer vedrørende intern ledelse¹³ bør vurderingen af rammerne for intern ledelse omfatte kontrol af eksistensen af ledelsesordninger og - mekanismer til at sikre, at investeringsselskabet opfylder de gældende AML/CFT-krav, og tage hensyn til eventuelle supplerende oplysninger fra AML/CFT-tilsynsmyndighederne om vurderingen af disse ordninger og mekanismer.

For at sikre ensartet investorbeskyttelse på tværs af de finansielle tjenesteydelser bør de kompetente myndigheder koordinere indsatsen med markedsmyndighederne og tage hensyn til relevante oplysninger, der modtages fra sådanne myndigheder, når de vurderer ledelsesordninger og kontroller på investeringsselskabsniveau.

Proportionalitetsprincippet

De kompetente myndigheder bør tage hensyn til proportionalitetsprincippet med henblik på at sikre, at de interne ledelsesordninger, som investeringsselskaberne har fastsat, herunder inden for rammerne af investeringsselskabskoncerner, er i overensstemmelse med virksomhedens og koncernens individuelle risikoprofil, i forhold til deres størrelse og interne organisation, relevant for deres forretningsmodel, egnet til arten, omfanget og kompleksiteten af deres aktiviteter og tilstrækkelige til effektivt at nå målene fastsat i de relevante lovgivningsmæssige krav.

Med henblik på ovenstående punkt og i medfør af den store forskellighed mellem de forretningsmodeller, som investeringsselskaber og investeringsselskabskoncerner benytter, bør det vurderes, om investeringsselskaber med en mere kompleks organisation eller et større forretningsomfang bør have mere avancerede ledelsesordninger, mens investeringsselskaber med en enklere organisation eller et mindre forretningsomfang kan gennemføre enklere ledelsesordninger.

Med henblik på anvendelsen af proportionalitetsprincippet bør følgende kriterier tages i betragtning, når den interne ledelse vurderes, jf. EBA's retningslinjer vedrørende intern ledelse:

• a. størrelsen med hensyn til balancen for investeringsselskabet og dets datterselskaber inden for den tilsynsmæssige konsoliderings anvendelsesområde
• b. aktiverne under forvaltning
• c. om investeringsselskabet er autoriseret til at forvalte kunders penge eller aktiver
• d. de aktiver, der sikres og administreres
• e. omfanget af håndterede kundeordrer
• f. omfanget af daglige handelsstrømme
• g. investeringsselskabets geografiske tilstedeværelse og størrelsen af dets aktiviteter i hver jurisdiktion, herunder i tredjelandsjurisdiktioner

13 EBA's retningslinjer vedrørende intern ledelse i henhold til direktiv (EU) 2019/2034 (EBA/GL/2021/14). 32

• h. investeringsselskabets retlige form, herunder om investeringsselskabet er en del af en koncern og i så fald proportionalitetsvurderingen for koncernen
• i. om investeringsselskabet er autoriseret til at anvende interne modeller til måling af kapitalkrav som omhandlet i artikel 22 i forordning (EU) 2019/2033
• j. typen af godkendte aktiviteter, de tjenesteydelser, som investeringsselskabet udfører, jf. afsnit A og B i bilag I til direktiv 2014/65/EU, og andre tjenester, som investeringsselskabet udfører
• k. den underliggende forretningsmodel og -strategi, forretningsaktiviteternes art og kompleksitet og investeringsselskabets organisatoriske struktur
• l. investeringsselskabets risikostrategi, risikovillighed og faktiske risikoprofil, også under hensyntagen til resultatet af SREP-kapitalvurderingen og SREP-likviditetsvurderingen
• m. investeringsselskabets ejerskabs- og finansieringsstruktur
• n. kundetypen
• o. de finansielle instrumenters eller kontrakters kompleksitet
• p. de outsourcede aktiviteter og distributionskanaler
• q. de eksisterende IKT-systemer, herunder systemer til driftskontinuitet og outsourcingaktiviteter på dette område.

Med henblik på hensigtsmæssig anvendelse af SREP for investeringsselskaber, der er klassificeret i kategori 3 i overensstemmelse med afsnit 2 er de justerede minimumskrav anført i de relevante afsnit nedenfor.

For investeringsselskaber, der opfylder betingelserne for at blive betragtet som små og ikke indbyrdes forbundne investeringsselskaber fastsat i artikel 12, stk. 1, i forordning (EU) 2019/2033 (kategori 3-selskaber),bør de kompetente myndigheder gennemgå deres organisatoriske ordninger, som de vurderer det hensigtsmæssigt under hensyn til de gældende lovkrav.