5.6 Rammerne for risikostyring

De kompetente myndigheder bør vurdere, om investeringsselskabet har etableret en passende ramme for risikostyring og risikostyringsprocesser. Denne vurdering bør som minimum omfatte en gennemgang af:

• a. investeringsselskabets risikostrategi, risikovillighed og risikostyringsramme
• b. rammen for processen til vurdering af den interne kapitals tilstrækkelighed samt risiko
• c. følsomheden over for konjunkturudsving.

5.6.1 Risikostyringsramme, risikovillighed og risikostrategi

De kompetente myndigheder bør ved vurderingen af risikostyringsrammen undersøge, i hvilket omfang den er indarbejdet i investeringsselskabets overordnede strategi, og hvordan den påvirker denne strategi. De kompetente myndigheder bør navnlig undersøge, om der er overensstemmelse og sammenhæng mellem forretningsplanen, risikostrategien, risikovilligheden og risikostyringsrammen samt kapital- og likviditetsstyringsrammerne.

39

De kompetente myndigheder bør ved gennemgangen af et investeringsselskabs ramme for risikovillighed og dets risikostrategi vurdere om:

• a. investeringsselskabet har en holistisk ramme for risikostyring for hele investeringsselskabet, der går på tværs af hele organisationen, og anerkender fuldt ud det økonomiske indhold af alle sine risikoeksponeringer, herunder de risici, som investeringsselskabet udgør for sig selv, sine kunder og markeder, samt likviditetsrisici, især dem, der kan have en væsentlig indvirkning på eller udhule det disponible kapitalgrundlag
• b. risikostyringsrammen omfatter alle relevante risici og passende hensyntagen til både finansielle og ikkefinansielle risici
• c. investeringsselskabet, når det identificerer og måler eller vurderer risici, ikke kun anvender kvantitative vurderingsværktøjer (herunder stresstest), men også kvalitative risikovurderingsværktøjer (herunder ekspertvurdering og kritisk analyse)
• d. der foretages effektiv risikorapportering, som omfatter passende interne overvejelser og kommunikation af risikostrategi og relevante risikodata, både horisontalt gennem investeringsselskabet og vertikalt i ledelseskæden
• e. investeringsselskabets ramme for risikostyring omfatter politikker, procedurer, risikogrænser og risikokontrolforanstaltninger, der sikrer passende, rettidig og vedvarende identifikation, måling eller vurdering, overvågning, styring, afhjælpning og rapportering af risiciene i forretningsområderne, på investeringsselskabsniveau og på konsolideret niveau, hvis det er relevant
• f. risikostrategien og risikovilligheden omsætter alle væsentlige risici til specifikke risikogrænser
• g. der tages tilstrækkeligt hensyn til investeringsselskabets risikovillighed og finansielle ressourcer, tilsynskravene vedrørende kapitalgrundlag og likviditet og andre tilsynsforanstaltninger i risikostrategien og -villigheden
• h. investeringsselskabet har indført processer for godkendelse af beslutninger, som compliancefunktionen eller, hvis det er relevant, risikostyringsfunktionen har udtrykt en negativ holdning til.

5.6.2 Rammen for processen til vurdering af den interne kapitals tilstrækkelighed samt risiko

De kompetente myndigheder bør vurdere, om investeringsselskaber, som ikke er små og ikke indbyrdes forbundne investeringsselskaber, jf. artikel 12 i forordning (EU) 2019/2033, eller for hvilke de kompetente myndigheder har udøvet det skøn, der er omhandlet i artikel 24, stk. 2, andet afsnit, i direktiv (EU) 2019/2034, på individuelt plan, eller investeringsselskabskoncerner på konsolideret niveau har indført forsvarlige, effektive og

40 omfattende ordninger, strategier og processer for løbende vurdering og opretholdelse af likvide aktiver af en størrelse, type og fordeling, som investeringsselskaberne anser for tilstrækkelige til at dække arten og omfanget af de risici, som de kan udgøre for andre, og som investeringsselskaberne selv er eller kan blive eksponeret for. Sådanne ordninger, strategier og processer bør være en del af en proces til vurdering af den interne kapitals tilstrækkelighed og vurdering af den interne risiko, der yderligere kan opdeles i en proces til vurdering af den interne kapitals tilstrækkelighed (ICAAP) og en proces til vurdering af den interne likviditets tilstrækkelighed (ILAAP).

For investeringsselskaber, der opfylder betingelserne for at blive betragtet som små og ikke indbyrdes forbundne investeringsselskaber i artikel 12, stk. 1, i forordning (EU) 2019/2033, og som af de kompetente myndigheder anmodes om at anvende kravene i henhold til artikel 24, stk. 2, i direktiv (EU) 2019/2034, bør de kompetente myndigheder udføre vurderingen, som de finder det passende.

Disse vurderinger bør indgå i fastsættelsen af yderligere kapitalgrundlagskrav og vurderingen af kapitalgrundlaget (se afsnit 7) og i vurderingen af den likviditetsmæssige tilstrækkelighed (se afsnit 9).

forsvarligheden af processen til vurdering af den interne kapitals tilstrækkelighed samt risiko

Når de kompetente myndigheder vurderer, om processen til vurdering af den interne kapitals tilstrækkelighed samt risiko er forsvarlig, bør de skelne mellem ICAAP og ILAAP, hvor det er relevant, og vurdere, om:

• a. de ordninger, strategier og processer, der udgør processen til vurdering af den interne kapitals tilstrækkelighed samt risiko, er passende og står i forhold til arten, størrelsen og kompleksiteten af investeringsselskabets aktiviteter
• b. de ordninger, strategier og processer, der udgør processen til vurdering af den interne kapitals tilstrækkelighed samt risiko, regelmæssigt gennemgås af investeringsselskabet
• c. de metoder og antagelser, der anvendes af investeringsselskabet, er passende og baseret på robuste empiriske inputdata
• d. om konfidensniveauet er i overensstemmelse med risikovilligheden
• e. om fastsættelsen og sammensætningen af den tilgængelige interne kapital eller likvide midler, der indgår i investeringsselskabets proces til vurdering af den interne kapitals tilstrækkelighed samt risiko, stemmer overens med de risici, som investeringsselskabet har konstateret, og kan tages i betragtning ved beregning af kapitalgrundlaget og likviditetsbufferne.

41 effektiviteten af processen til vurdering af den interne kapitals tilstrækkelighed samt risiko

Når de kompetente myndigheder vurderer, om processen til vurdering af den interne kapitals tilstrækkelighed samt risiko er effektiv, bør de skelne mellem ICAAP og ILAAP, hvor det er relevant, og vurdere, om:

• a. investeringsselskabet tager processen til vurdering af den interne kapitals tilstrækkelighed samt risiko og resultaterne heraf i betragtning i beslutnings- og ledelsesprocesser på alle niveauer i investeringsselskabet
• b. investeringsselskabet anvender processen til vurdering af den interne kapitals tilstrækkelighed samt risiko og resultaterne heraf i dets risiko-, kapital- og likviditetsstyring
• c. investeringsselskabet har indført politikker, procedurer og værktøjer til at fremme:
• i. klar identifikation af de funktioner og/eller relevante udvalg, der har ansvaret for de forskellige elementer af processen til vurdering af den interne kapitals tilstrækkelighed samt risiko
• ii. kapital- og likviditetsplanlægning: beregning af fremadrettet kapital og likvide midler i tilknytning til den overordnede strategi eller vigtige transaktioner
• iii. allokering og overvågning af kapital- og likviditetsressourcer på tværs af forretningsområder og risikotyper, navnlig ved at fastlægge risikogrænser for forretningsområder, enheder eller individuelle risici, som stemmer overens med formålet om at sikre, at investeringsselskabets interne kapital og likvide midler som helhed er tilstrækkelige
• iv. regelmæssig og hurtig rapportering af kapitalens og likviditetens tilstrækkelighed til den øverste ledelse og ledelsesorganet
• v. oplysning af den øverste ledelse og ledelsesorganet og iværksættelse af tiltag, hvis forretningsstrategien og/eller væsentlige individuelle transaktioner ikke er forenelige med ICAAP og den tilgængelige interne kapital eller med ILAAP og de tilgængelige interne likvide midler
• d. om ledelsesorganet lægger tilstrækkelig vægt på og har tilstrækkeligt kendskab til processen til vurdering af den interne kapitals tilstrækkelighed samt risiko og resultaterne heraf, og
• e. i hvilket omfang processen til vurdering af den interne kapitals tilstrækkelighed samt risiko er fremadrettet ved at vurdere foreneligheden med kapital- og likviditetsplanerne og med strategiplanerne.

42 omfanget af processen til vurdering af den interne kapitals tilstrækkelighed samt risiko

De kompetente myndigheder bør vurdere, om processen til vurdering af den interne kapitals tilstrækkelighed samt risiko i tilstrækkelig grad omfatter investeringsselskabets forretningsmodel, forretningsområder, aktiviteter og retlige enheder. På grundlag af denne vurdering bør de kompetente myndigheder vurdere, om identifikationen og vurderingen af risici, som investeringsselskabet er eller kan blive eksponeret for eller kan eksponere andre for, gennem processen til vurdering af den interne kapitals tilstrækkelighed samt risiko er hensigtsmæssig, og om denne proces overholder de retlige krav. De bør bl.a. vurdere:

• a. om processen til vurdering af den interne kapitals tilstrækkelighed samt risiko gennemføres på en ensartet og forholdsmæssig måde for alle investeringsselskabets relevante forretningsområder og retlige enheder med hensyn til identificering og vurdering af risici
• b. om eventuelle forskelle i en enheds interne ledelsesordninger eller -processer i forhold til de øvrige enheder i koncernen er berettigede. Det kan f.eks. være berettiget, at avancerede modeller kun tages i brug af en del af koncernen, fordi der mangler tilstrækkelige data til at opstille parametre for visse forretningsområder, aktiviteter eller retlige enheder, forudsat at disse forretningsområder, aktiviteter eller retlige enheder ikke giver anledning til risikokoncentration for den resterende portefølje.

5.6.3 Investeringsselskabets vurdering af konjunkturudsving

De kompetente myndigheder bør vurdere, om investeringsselskaberne foretager en omfattende vurdering af de risici, som er væsentlige for deres forretnings- og driftsmodel, sammensætningen af deres portefølje eller deres handelsstrategier. Dette bør omfatte en vurdering af disse risici inden for rammerne af konjunkturudsving og den virkning, som sådanne svingninger kan have på investeringsselskabernes evne til at opfylde kapitalgrundlagskravene, finansiere deres løbende drift eller velordnede afvikling.

De kompetente myndigheder bør vurdere, om investeringsselskaber, der udfører de aktiviteter, der er omhandlet i afsnit A, punkt 3 eller 6, i bilag I til direktiv 2014/65/EU, udfører mere dybdegående vurderinger med stresstest eller følsomhedsanalyse, idet det forventes, at de afspejler et kompleksitetsomfang og -niveau er er hensigtsmæssig i forhold til arten, omfanget og kompleksiteten af investeringsselskabets aktiviteter.

De kompetente myndigheder bør undersøge investeringsselskabernes vurderinger af konjunkturudsving, hvis det er relevant, i form af stresstest eller følsomhedsanalyse, og resultaterne heraf. Hvis denne undersøgelse viser, at investeringsselskabets vurderinger af konjunkturudsving er tilstrækkeligt pålidelige, bør resultaterne af denne undersøgelse lægges til grund for vurderingen af forskellige SREP-elementer, herunder:

43

• a. identifikationen af mulige mangler i de overordnede ledelsesordninger eller kontrollerne på investeringsselskabsniveau, der blev konstateret under undersøgelsen, bør tages i betragtning
• b. identifikationen af relevante forretningsmæssige svagheder, der bør tages i betragtning, når levedygtigheden af investeringsselskabets forretningsmodel og holdbarheden af dets strategier vurderes, jf. afsnit 4
• c. identifikationen af mulige sårbarheder eller svagheder i risikostyringen og kontrollen af individuelle risikoområder, der blev konstateret under undersøgelsen, bør tages i betragtning af de kompetente myndigheder, når de vurderer de individuelle kapitalvurderingsrisici, jf. afsnit 6, eller likviditetsrisici, jf. afsnit 8, og
• d. den potentielle fastlæggelse af krav om yderligere kapitalgrundlag (P2G), revideret kapitalplanlægning og andre foranstaltninger, jf. afsnit 7 og 10.

For investeringsselskaber, der udfører aktiviteter omhandler i afsnit A, punkt 3 eller 6, i bilag I til direktiv 2014/65/EU, bør de kompetente myndigheder tage særligt hensyn til følgende, når de vurderer stresstest eller følsomhedsanalyser:

• a. hensigtsmæssigheden af de valgte scenarier, som bør være relevante for investeringsselskabets forretningsmodel, individuelle forretningsområder eller porteføljer og det marked, det opererer i
• b. de underliggende antagelser, metoder og risikoparametre, herunder scenariets alvor
• c. dækningen af de identificerede væsentlige risici og sårbarheder og deres indvirkning på investeringsselskabets evne til at skabe fortjeneste og opretholde tilstrækkelige kapitalkrav og
• d. anvendelsen af deres resultater, før og efter der er taget hensyn til relevante ledelsesmæssige foranstaltninger i investeringsselskabets risikostyring og strategiske ledelse.

Ved vurderingen af stresstest og følsomhedsanalyser og deres resultater i tilfælde af grænseoverskridende koncerner bør de kompetente myndigheder overveje, om kapital og likviditet kan overføres mellem de retlige enheder eller forretningsenheder under stressede forhold, samt hvordan eventuelle etablerede koncerninterne finansielle støtteordninger fungerer under hensyntagen til de finansieringsvanskeligheder, der kan forventes i stresssituationer.

Hvis de kompetente myndigheder konstaterer mangler i udformningen af vurderingen af konjunkturudsving eller i udformningen af de scenarier eller antagelser, investeringsselskabet anvender til stresstest eller følsomhedsanalyse, hvis det er relevant, kan de kræve, at analyserne eller bestemte dele heraf gennemføres igen ved brug af ændrede antagelser udleveret af de kompetente myndigheder eller specifikke foreskrevne scenarier.

44