6.1 Generelle betragtninger

De kompetente myndigheder bør vurdere og beregne risikoscoren for de kapitalrisici, der anses for væsentlige for investeringsselskabet. For at fastlægge vurderingens omfang bør de kompetente myndigheder først identificere de kilder til kapitalrisici, som investeringsselskabet er eller kan blive eksponeret for. De kompetente myndigheder bør i denne forbindelse udnytte den viden, som de har opnået i forbindelse med vurdering af andre SREP-elementer, sammenligning af investeringsselskabets situation med tilsvarende investeringsselskaber og andre tilsynsaktiviteter. Vurderingen af kapitalrisici bør foretages på en forholdsmæssig måde, dvs. med tilpasning af analysens detaljeringsgrad under hensyntagen til investeringsselskabets art, størrelse og kompleksitet.

49

Formålet med dette afsnit er at fastsætte fælles metoder, der kan anvendes ved vurdering af individuelle risici og af risikostyringen og -kontrollerne. Det er ikke tænkt som en udtømmende beskrivelse, og de kompetente myndigheder kan frit vælge, om de vil anvende andre supplerende kriterier, som de finder relevante, baseret på deres erfaring og de særlige forhold, der gør sig gældende for investeringsselskabet.

Dette afsnit indeholder vejledning til de kompetente myndigheder i vurderingen af risici og omkostninger i forbindelse med potentiel velordnet afvikling af investeringsselskabet og retningslinjer for vurdering af og tildeling af scorer til følgende kategorier af kapitalrisici i investeringsselskabers løbende aktiviteter:

• a. kunderisiko
• b. markedsrisiko
• c. selskabsrisiko
• d. andre risici.

Afsnit 147, litra a)-c), finder anvendelse på vurderingen af investeringsselskaber, der er klassificeret i kategori 1, 2 eller 3, under hensyntagen til omfanget af disse investeringsselskabers godkendte aktiviteter. Hvis det er relevant, kan de kompetente myndigheder kan tage hensyn til punkt 147, litra a) og c), ved vurderingen af små og ikkekomplekse investeringsselskaber, der opfylder kriterierne i artikel 12 i forordning (EU) 2019/2033, under hensyntagen til relevansen af visse underkategorier, der er anført under ovennævnte kapitalrisici for disse investeringsselskaber. De kompetente myndigheder bør vurdere den velordnede afvikling af et investeringsselskab og andre risici, begge dele i tilfælde af investeringsselskaber, der er omfattet af SREP.

Der identificeres også en række underkategorier inden for hver af de ovenfor nævnte risikokategorier, som skal tages i betragtning, når kapitalrisiciene vurderes. Der kan foretages særskilt vurdering og beregning af risikoscorer for disse underkategorier, hvis de er væsentlige for et bestemt investeringsselskab.

Afgørelsen om væsentlighed baseres på de seneste tilgængelige data og kan suppleres af tilsynsafgørelser.

De kompetente myndigheder bør også vurdere andre risici, der er identificeret som væsentlige for et bestemt investeringsselskab, men som ikke er anført ovenfor. Disse øvrige risici, som ikke med rimelighed kan tilskrives en af de kategorier, der er anført i punkt 147, litra a)-c), udgør en særskilt kategori af risici. Følgende kan bidrage til identifikationsprocessen:

• a. drivkræfter bag kapitalgrundlagskrav
• b. risici identificeret i investeringsselskabets proces til vurdering af den interne kapitals tilstrækkelighed samt risiko eller stresstest, hvis sådanne foreligger
• c. risici, der stammer fra investeringsselskabets forretningsmodel (bl.a. risici identificeret af andre investeringsselskaber, der har en lignende forretningsmodel)

50

• d. oplysninger fra overvågning af nøgletalsindikatorer
• e. resultater og observationer fra interne eller eksterne revisionsrapporter
• f. henstillinger og retningslinjer udstedt af EBA samt advarsler og henstillinger udstedt af makroprudentielle myndigheder eller ESRB, som er relevante for selskabet, og
• g. indberetninger af overtrædelser og hændelser til de kompetente myndigheder.

De kompetente myndigheder bør også tage hensyn til de ovenfor nævnte elementer, når de planlægger, hvor intensiv deres tilsynsaktivitet i forbindelse med vurderingen af en specifik risiko bør være.

For så vidt angår kunderisiko, markedsrisiko og selskabsrisiko samt krav vedrørende faste omkostninger bør de kompetente myndigheder kontrollere investeringsselskabets overholdelse af minimumskravene i forordning (EU) 2019/2033. Disse retningslinjer giver imidlertid de kompetente myndigheder mulighed for at udvide vurderingens omfang ud over disse krav, så de kan danne sig et samlet overblik over kapitalrisici. De kompetente myndigheder bør navnlig identificere situationer, hvor visse risici eller risikoelementer ikke er tilstrækkeligt dækket af minimumskravene til kapitalgrundlag, selv om kravene i forordning (EU) 2019/2033 er opfyldt. Forsinkelse som følge af anvendelsen af rullende gennemsnit for nogle K-faktorer kan f.eks. udjævne spidsbelastninger, og brug af tilknyttede agenter i stedet for internt personale kan føre til undervurdering af udgifterne. Der kan med afsæt i denne vurdering stilles yderligere kapitalgrundlagskrav, jf. afsnit 7.2.1.

Ved gennemførelsen af de metoder, der er omhandlet i dette afsnit, bør de kompetente myndigheder anvende oplysninger fra overvågningen af nøgleindikatorer, jf. afsnit 3. De kompetente myndigheder bør anvende andre kvantitative og kvalitative indikatorer, hvor det er relevant, med henblik på denne vurdering.

De kompetente myndigheder bør trække på alle tilgængelige informationskilder i forbindelse med deres vurderinger, herunder lovpligtig indberetning, ad hoc-indberetning efter aftale med investeringsselskabet, investeringsselskabets interne parametre og rapporter (herunder den interne revisionsrapport, risikostyringsrapporter og oplysninger fra processen til vurdering af den interne kapitals tilstrækkelighed samt risiko), rapporter fra kontrolbesøg og eksterne rapporter (herunder investeringsselskabets skrivelser til investorer og kreditvurderingsbureauer). Vurderingen er som udgangspunkt investeringsselskabsspecifik, men det bør også overvejes at foretage peersammenligninger for at identificere den potentielle eksponering for kapitalrisici. Der bør til dette formål udvælges peers for hver enkelt risiko, og disse peers vil ikke nødvendigvis svare til dem, der identificeres for forretningsmodelanalysen eller andre analyser.

De kompetente myndigheder bør for hver risikokategori vurdere risikoscoren, som bør afspejle:

• a. den iboende risiko (risikoeksponeringer)
• b. risikostyringens og -kontrollernes kvalitet og effektivitet.

51

De kompetente myndigheder bør indsætte resultatet af vurderingen af hver risikokategori i en opsummering af resultater, der forklarer de vigtigste risikoparametre, og med en risikoscore som beskrevet nærmere i de følgende afsnit.