6.3 Vurdering af kunderisiko

De kompetente myndigheder bør vurdere den kunderisiko, der er forbundet med alle typer eksponeringer, herunder ikkebalanceførte eksponeringer: aktiver under forvaltning; kunders penge, der opbevares; aktiver, der beskyttes og administreres; og kundeordrer, der behandles. De bør også betragte den nationale lovgivning om adskillelse af kunders penge og investeringsselskabets adgang til en erhvervsansvarsforsikring som et effektivt redskab til risikostyring i overensstemmelse med artikel 29, stk. 1, i direktiv (EU) 2019/2034.

Ved vurderingen af kunderisikoen bør de kompetente myndigheder tage hensyn til de forskellige kundetyper samt arten og kompleksiteten af investeringsselskabets aktiviteter vedrørende disse kunder.

6.3.2 Vurdering af iboende kunderisiko

De kompetente myndigheder bør ved vurderingen af den iboende kunderisiko fastlægge de vigtigste parametre for investeringsselskabets K-faktorbeløb som følge af

54 kunderisiko og evaluere denne risikos tilsynsmæssige virkninger for investeringsselskabet. Vurderingen af den iboende kunderisiko bør ske i følgende hovedtrin:

• a. foreløbig vurdering
• b. vurdering af arten og omfanget af tjenesteydelser og aktiviteter i forbindelse med forvaltning af kunders aktiver, opbevaring af kunders penge, beskyttelse af kunders aktiver og håndtering af kundeordrer
• c. vurdering af systemerne og processerne vedrørende disse aktiviteter.

De kompetente myndigheder bør vurdere kunderisikoen både aktuelt og fremadrettet.

De kompetente myndigheder bør, hvor det er relevant, også foretage en mere detaljeret vurdering, f.eks. i forhold til enkelte kunder.

Foreløbig vurdering

For at fastlægge omfanget af vurderingen af kunderisiko bør de kompetente myndigheder først identificere de kilder til kunderisiko, som investeringsselskabet er eller kan blive eksponeret for.

De kompetente myndigheder bør som minimum tage hensyn til følgende:

• a. risikovilligheden med hensyn til kunderisiko under hensyntagen til investeringsselskabets forretningsmodel
• b. vægten af K-faktorbeløbet for kunderisiko sammenlignet med det samlede K-faktorbeløb
• c. prognoser over K-faktorbeløbet for kunderisiko, hvis de foreligger
• d. arten, størrelsen og sammensætningen af investeringsselskabets balanceførte og ikkebalanceførte kunderelaterede poster
• e. eventuelle omkostninger ved driftstab på kundekonti i forhold til gebyrer.

De kompetente myndigheder bør foretage den foreløbige analyse under hensyntagen til ændringen i ovennævnte indikatorer over tid for at få et godt overblik over de vigtige parametre for investeringsselskabets kunderisiko.

Aktiver under forvaltning (AUM)

De kompetente myndigheder bør vurdere risikoen for, at kunder udsættes for tab, på grund af dårlig forvaltning af kunders aktiver under forvaltning. Aktiver under forvaltning omfatter både skønsmæssig porteføljepleje og ikkeskønsmæssige aftaler, der udgør investeringsrådgivning af vedvarende karakter. Denne risiko kan bl.a. opstå som følge af brud på mandatets vilkår, overdreven gearing, overdreven koncentration, aktiver, der er underlagt likviditetspres, eller utilstrækkelig produktkompleksitet i forhold til mandatet.

55

De kompetente myndigheder bør fokusere på disse kilder til iboende risiko, hvor det er relevant:

• a. kompleksiteten af mandater, investeringspolitiske erklæringer (IPS) eller gennemførte strategier
• b. kundeprofiler (statsejede fonde, institutionelle investorer, virksomheder eller detailinvestorer) og risikotolerance
• c. den underliggende porteføljes aktivklasser
• d. mængden af aktiver under forvaltning.

Kunders penge, der opbevares (CMH)

De kompetente myndigheder bør vurdere risikoen for tab af kunders penge og for at skulle kompensere kunder som følge af investeringsselskabets dårlige forvaltning af kundekonti.

De kompetente myndigheder bør vurdere, om kunders penge opbevares i henhold til national lovgivning om beskyttelse af kunders penge og klart kan skelnes fra investeringsselskabets egne kontanter.

De kompetente myndigheder bør fokusere på disse kilder til iboende risiko, hvor det er relevant:

• a. kontotype (forretningsbankindskud)
• b. aftale om investeringsselskabers adgang til kunders penge
• c. godkendt investeringspolitik for kunders penge
• d. samlekonti eller individuelle adskilte konti
• e. sporbarhed af kunders penge
• f. mængden af kunders penge, der opbevares, og antallet af kunder
• g. valutaer, der anvendes til at denominere kundekonti.

Aktiver, der beskyttes og forvaltes (ASA)

De kompetente myndigheder bør vurdere risikoen for, at kunder udsættes for tab, og for, at de skal kompenseres, på grund af dårlig forvaltning af aktiver, der beskyttes og forvaltes af investeringsselskabet.

De kompetente myndigheder bør fokusere på disse kilder til iboende risiko, hvor det er relevant:

• a. genanvendelse af den sikkerhed, der besiddes
• b. likvidationsrettigheder vedrørende aktiver

56

• c. afskrivning af sikkerhedsstillelse
• d. indgående delegationer fra og udgående delegationer til andre finansielle enheder
• e. typer af aktiver
• f. transaktioner eller manglende gennemførelse af transaktioner på begivenheder forbundet med aktiver (afstemning på generalforsamling, kuponbetaling og udstedelse af tegningsrettigheder).

Kundeordrer, der behandles

De kompetente myndigheder bør vurdere risikoen for driftstab i forbindelse med behandling af kundeordrer. Denne risiko kan opstå som følge af systemfejl eller menneskelige fejl på grund af kompleksiteten af processer, procedurer og IT-systemer (herunder anvendelse af nye teknologier), i det omfang de kan føre til fejl, herunder forsinkelser, fejlspecifikationer eller brud på sikkerheden.

De kompetente myndigheder bør fokusere på disse kilder til iboende risiko, hvor det er relevant:

• a. de behandlede kundeordrers antal og beløb
• b. arten af de underliggende aktiver (OTC-aktiver, mere eller mindre likvide osv.)
• c. ordretyper og -karakteristika (pr. blok, fast pris osv.)
• d. transmissions- eller udførelsesegenskaber (elektronisk handel, pr. telefon osv.)
• e. transmissions- eller udførelsesprocesser og -organisation (særlige funktioner efter aktivklasse, sælger-handlende, handel for egen regning, markedsadgang osv.).

6.3.3 Vurdering af risikostyring og -kontroller i forbindelse med kunderisiko

De kompetente myndigheder bør for at få en bred forståelse af investeringsselskabets kunderisikoprofil også kontrollere den risikostyringsramme, der danner grundlag for sine aktiviteter. De kompetente myndigheder bør til dette formål vurdere følgende elementer, hvor det er relevant:

• a. investeringsselskabet har en sund, klart formuleret og dokumenteret risikostrategi, der er behørigt valideret af bestyrelsen, og som omfatter kapitalforvaltning, likviditetsstyring i selskabet og forvaltning af aktiver, der beskyttes og forvaltes
• b. investeringsselskabet har en passende organisatorisk ramme til at sikre effektiv levering af tjenesteydelser til kunder med tilstrækkelige (både kvalitativt og kvantitativt) menneskelige og tekniske ressourcer (front- og back-kontorer og informationssystemer)
• c. investeringsselskabet har en stærk og omfattende kontrolramme (kontrolfunktionernes effektivitet og uafhængighed) og solide

57 sikkerhedsforanstaltninger til at afbøde sine kunderisici i overensstemmelse med ledelsesstrategien og risikovilligheden

• d. investeringsselskabet har klart definerede politikker og procedurer for identifikation, styring, måling og kontrol af operationelle kunderisici
• e. investeringsselskabets adgangsrettigheder til kundekonti er i overensstemmelse med de gældende bestemmelser.

6.3.4 Opsummering af resultater og scoring

Efter ovenstående vurdering bør de kompetente myndigheder foretage en vurdering af investeringsselskabets kunderisiko. Denne vurdering bør indgå i en opsummering af resultater og ledsages af en risikoscore, der bygger på betragtningerne i tabel 5. Hvis visse risikounderkategorier er så væsentlige, at de kompetente myndigheder beslutter at vurdere og beregne risikoscoren for dem individuelt, bør anvisningerne i denne tabel så vidt muligt anvendes analogt.

Tabel 5. Tilsynsmæssige betragtninger vedrørende fastsættelse af risikoscoren for kunderisiko

Tilsynsmæssig Betragtninger vedrørende den Risikoscore tilstrækkelig styring og vurdering iboende risiko