| Mangler i ordningerne for intern investeringsselskabsniveau ledelse og kontrol på | • • • • • | Investeringsselskabet har en robust og gennemsigtig organisatorisk struktur med klare ansvarsområder, og risikostyrings- og risikokontrolfunktionerne er adskilt fra risikotagningen. Der er en god virksomhedskultur, styring af interessekonflikter og whistleblowingprocedurer. Ledelsesorganet har en passende sammensætning og funktion. Aflønningspolitikken er i overensstemmelse med investeringsselskabets risikostrategi og langsigtede interesser. Rammen for risikostyring og risikostyringsprocesserne | |
| 1 udgør en lav risiko for investeringsselskabets levedygtighed. | • • • • | er passende. Rammen for intern kontrol og de interne kontrolforanstaltninger er passende. De interne funktioner vedrørende risikostyring, compliance og revision er uafhængige og har tilstrækkelige ressourcer, og den interne revisionsfunktion fungerer effektivt overensstemmelse med de etablerede internationale standarder og krav. Der forefindes passende informations- og kommunikationsteknologier. Ordningerne for beredskabs- og kontinuitetsplanlægning er passende. | i |
| 2 Mangler i ordningerne for intern ledelse og kontrol på | • | Investeringsselskabet har en generelt robust og gennemsigtig organisatorisk struktur med klare | 47 |
| investeringsselskabsniveau udgør en middellav risiko for investeringsselskabets levedygtighed. | • • • • • • • • • • • | ansvarsområder, og risikostyrings- og risikokontrolfunktionerne er adskilt fra risikotagningen. Der er en stort set god virksomhedskultur, styring af interessekonflikter og whistleblowingprocedurer. Ledelsens sammensætning og funktion er stort set hensigtsmæssig. Aflønningspolitikken er stort set i overensstemmelse med investeringsselskabets risikostrategi og langsigtede interesser. Rammen for risikostyring og risikostyringsprocesserne er stort set passende. Den interne kontrolramme og den interne kontrol er stort set passende. De interne funktioner vedrørende risikostyring, compliance og revision er uafhængige, og de er stort set effektive. Der forefindes stort set passende informations- og kommunikationsteknologier. Ordningerne for beredskabs- og kontinuitetsplanlægning er stort set passende. Investeringsselskabets organisatoriske struktur og ansvarsområder er ikke helt gennemsigtige, og risikostyrings- og risikokontrolfunktionerne er ikke helt adskilt fra risikotagningen. Der er tvivl om, hvorvidt virksomhedskulturen, håndteringen af interessekonflikter og/eller whistleblowingprocedurerne er passende. Der hersker tvivl om, hvorvidt ledelsesorganets | |
| Mangler i ordningerne for intern ledelse og kontrol på investeringsselskabsniveau 3 udgør en middelhøj risiko for investeringsselskabets levedygtighed. | • • • • • • • • • • | sammensætning og funktion er passende. Der er bekymring for, at aflønningspolitikken muligvis er i strid med investeringsselskabets risikostrategi og langsigtede interesser. Der hersker tvivl om, hvorvidt rammen for risikostyring og risikostyringsprocesserne er passende. Der hersker tvivl om, hvorvidt rammen for intern kontrol og de interne kontrolforanstaltninger er passende. Der hersker tvivl om, hvorvidt den interne risikostyringsfunktion, samt compliance-funktion og revisionsfunktionerne er uafhængige og effektive. Der hersker tvivl om, hvorvidt informations- og kommunikationsteknologierne er passende. Der hersker tvivl om, hvorvidt ordningerne for beredskabs- og kontinuitetsplanlægning er passende. Investeringsselskabets organisatoriske struktur og ansvarsområder er ikke gennemsigtige, og risikostyrings- og risikokontrolfunktionerne er ikke adskilt fra risikotagningen. Der er ingen passende virksomhedskultur, håndtering af interessekonflikter og/eller whistleblowingprocedurer. Ledelsesorganet har ikke en passende sammensætning og funktion. Aflønningspolitikken stemmer ikke overens med | 48 |
| Mangler i ordningerne for intern ledelse og kontrol på 4 investeringsselskabsniveau udgør en høj risiko for | • | investeringsselskabets risikostrategi og langsigtede interesser. Rammen for risikostyring og risikostyringsprocesserne | |
| investeringsselskabets levedygtighed. | • • • • | er ikke passende. Risikostyrings- og compliancefunktionen, og/eller revisionsfunktionen er ikke uafhængig, og/eller den interne revisionsfunktion fungerer ikke overensstemmelse med de etablerede internationale standarder og krav; driften er ikke effektiv. Rammen for intern kontrol og de interne kontrolforanstaltninger er ikke passende. Der forefindes ikke passende informations- og kommunikationsteknologier. Ordningerne for beredskabs- og kontinuitetsplanlægning er ikke passende. | i |