10.5 Anvendelse af andre tilsynsforanstaltninger

De kompetente myndigheder kan for at afhjælpe specifikke mangler, der konstateres i forbindelse med vurdering af SREP-elementer, overveje at anvende foranstaltninger, der ikke er direkte knyttet til kvantitative kapital- eller likviditetskrav. Dette afsnit indeholder en ikkeudtømmende liste over de tilsynsforanstaltninger, der kan anvendes i henhold til artikel 39 i direktiv (EU) 2019/2034. De kompetente myndigheder kan anvende andre tilsynsforanstaltninger som fastsat i nævnte artikel, hvis disse er mere passende med hensyn til at afhjælpe de identificerede mangler som beskrevet i dette afsnit. Ved valget af foranstaltninger bør der tages hensyn til resultaterne af de vurderinger, der er foretaget i overensstemmelse med afsnit 4, 5, 6 og 8 i disse retningslinjer.

Forretningsmodelanalyse

De tilsynsforanstaltninger, der træffes for at afhjælpe mangler konstateret under forretningsmodelanalysen, medfører ofte, at investeringsselskabet skal tilpasse sine ledelses- og kontrolordninger for at gøre det lettere at gennemføre forretningsmodellen og -strategien, eller at det skal begrænse visse forretningsaktiviteter.

De kompetente myndigheder kan i henhold til artikel 39, stk. 2, litra b), i direktiv (EU) 2019/2034 stille krav om, at investeringsselskabet foretager tilpasninger af sine risikostyrings- og kontrolordninger eller sine ledelsesordninger for at bringe dem i overensstemmelse med den ønskede forretningsmodel eller -strategi, bl.a. ved at:

• a. tilpasse den fundingplan, der indgår i strategien, hvis den ikke understøttes af den interne kapitalplanlægning eller af troværdige antagelser
• b. kræve ændringer af organisatoriske strukturer og styrkelse af risikostyrings- og kontrolfunktioner og -ordninger med henblik på at gennemføre forretningsmodellen eller -strategien og/eller
• c. kræve ændringer og styrkelse af IT-systemer med henblik på at gennemføre forretningsmodellen eller -strategien.

De kompetente myndigheder kan i henhold til artikel 39, stk. 2, litra e), i direktiv (EU) 2019/2034 stille krav om, at investeringsselskabet foretager ændringer af forretningsmodellen eller -strategien, hvis:

• a. de ikke understøttes af passende organisatoriske og ledelsesmæssige ordninger eller risikokontrol- og risikostyringsordninger
• b. de ikke understøttes af kapitalplaner og operationelle planer, bl.a. vedrørende tildeling af passende finansielle, menneskelige og tekniske (IT) ressourcer, og/eller
• c. der er betydelige betænkeligheder med hensyn til forretningsmodellens bæredygtighed.

116

De kompetente myndigheder kan i henhold til artikel 39, stk. 2, litra f), i direktiv (EU) 2019/2034:

• a. stille krav om, at investeringsselskaberne reducerer risikoen i forbindelse med de produkter, som de udbyder/distribuerer, bl.a. ved at:

• b. stille krav om, at investeringsselskabet reducerer risikoen i forbindelse med sine systemer ved hjælp af forskellige midler, herunder ved at:

• c. kræve, at investeringsselskaberne reducerer den risiko, der er forbundet med deres aktiviteter, herunder outsourcede aktiviteter, ved hjælp af forskellige midler, herunder:

Intern ledelse og kontrol på investeringsselskabsniveau

De tilsynsforanstaltninger, der træffes for at afhjælpe mangler konstateret i forbindelse med vurderingen af den interne ledelse og kontrollen på investeringsselskabsniveau, kan fokusere på krav om, at investeringsselskabet styrker sine ledelses- og kontrolordninger, eller på at reducere risikoen i forbindelse med dets produkter, systemer og transaktioner. Når de kompetente myndigheder anvender tilsynsforanstaltninger til at afhjælpe mangler, der er konstateret i forbindelse med vurderingen af den interne ledelse, bør de samarbejde med de kompetente myndigheder med henblik på direktiv 2014/65/EU, således at de underliggende mangler/sårbarheder håndteres på en konsekvent måde.

De kompetente myndigheder kan i henhold til artikel 39, stk. 2, litra b), i direktiv (EU) 2019/2034:

• a. stille krav om, at investeringsselskabet ændrer dets overordnede ledelsesordninger og dets overordnede organisering, bl.a. ved at kræve:

• b. stille krav om, at investeringsselskabet ændrer ledelsesorganets organisering, sammensætning eller arbejdsform
• c. stille krav om, at investeringsselskabet styrker dets overordnede risikostyringsordninger, bl.a. ved at kræve:

• d. stille krav om, at investeringsselskabet styrker sine interne kontrolordninger og - funktioner, bl.a. ved at kræve:

• e. stille krav om, at investeringsselskabet forbedrer dets informationssystemer eller forretningskontinuitetsordninger, f.eks. ved at kræve:

De kompetente myndigheder kan i henhold til artikel 39, stk. 2, litra g), i direktiv (EU) 2019/2034 stille krav om, at investeringsselskabet:

• a. ændrer dets aflønningspolitik og/eller
• b. begrænser variabel aflønning som en procentdel af nettoindkomsten.

118

De kompetente myndigheder kan på baggrund af resultaterne af den kvalitative gennemgang af stresstestprogrammer og eventuelt identificerede uhensigtsmæssigheder kræve, at investeringsselskabet:

• a. udarbejder en plan for afhjælpende foranstaltninger med det formål at forbedre stresstestprogrammer og praksis
• b. foretager ændringer i investeringsselskabets kapitalplan
• c. udfører, hvor det er relevant, specifikke foreskrevne scenarier, (eller elementer af disse), eller anvender specifikke antagelser.

Kunderisiko

De tilsynsforanstaltninger, der træffes for at afhjælpe mangler, der er konstateret i forbindelse med vurdering af kunderisikoen og de tilhørende ledelses- og kontrolordninger, vil sandsynligvis fokusere på krav om, at investeringsselskabet begrænser den iboende risiko eller styrker ledelses- og kontrolordningerne.

De kompetente myndigheder kan i henhold til artikel 39, stk. 2, litra b), i direktiv (EU) 2019/2034 stille krav om, at investeringsselskabet:

• a. inddrager ledelsesorganet eller dets udvalg mere aktivt i styringen af kunderisici
• b. forbedrer den organisatoriske ramme til at sikre effektiv levering af tjenesteydelser til kunder med tilstrækkelige (både kvalitativt og kvantitativt) menneskelige og tekniske ressourcer (front- og back-kontorer og informationssystemer)
• c. forbedrer kontrolrammen (kontrolfunktionernes effektivitet og uafhængighed) for at mindske kunderisiciene
• d. forbedrer kvaliteten og hyppigheden af indberetningen af kreditrisiko til ledelsesorganet og den øverste ledelse.

De kompetente myndigheder kan i henhold til artikel 39, stk. 2, litra d), i direktiv (EU) 2019/2034 stille krav om, at investeringsselskabet:

• a. anvender en specifik hensættelsespolitik
• b. justerer de interne estimater af K-faktorbeløbet for kunderisiko og beregner yderligere kapitalgrundlagskrav.

De kompetente myndigheder kan i henhold til artikel 39, stk. 2, litra e) og f), i direktiv (EU) 2019/2034 stille krav om, at investeringsselskabet:

• a. indfører restriktioner for eller begrænser dets virksomhed, transaktioner eller netværk

119

• b. kræver afhændelse af aktiviteter, der indebærer for stor risiko for et investeringsselskabs finansielle soliditet
• c. reducerer i forbindelse med investeringsselskabers aktiviteter, produkter (herunder eksponering for komplekse produkter og transaktioner, koncentrationsrisikoniveau) og systemer, herunder outsourcede aktiviteter.

Markedsrisiko

De tilsynsforanstaltninger, der træffes for at afhjælpe mangler konstateret i forbindelse med vurdering af markedsrisikoen og de tilhørende ledelses- og kontrolordninger, vil sandsynligvis fokusere på krav om, at investeringsselskabet begrænser den iboende risiko eller styrker ledelses- og kontrolordningerne.

De kompetente myndigheder kan i henhold til artikel 39, stk. 2, litra b), i direktiv (EU) 2019/2034 stille krav om, at investeringsselskabet afhjælper de mangler, der konstateres i forbindelse med investeringsselskabets evne til at identificere, måle, overvåge og kontrollere markedsrisikoen, bl.a. ved at:

• a. sikre, at investeringsselskabets markedsrisiko korrekt afspejler investeringsselskabets interesse for markedsrisici og er i overensstemmelse med den overordnede risikovillighed
• b. kræve passende organisatoriske rammer med tilstrækkelige (både kvalitativt og kvantitativt) menneskelige og tekniske ressourcer
• c. forbedre resultaterne af investeringsselskabets interne metoder eller af dets backtest- eller stresstestkapacitet
• d. forbedre kvaliteten og hyppigheden af indberetningen af markedsrisiko til investeringsselskabets ledelsesorgan og øverste ledelse og/eller
• e. stille krav om hyppigere og mere dybtgående interne revisioner med henvisning til markedsrisiko og beregning af yderligere kapitalgrundlagskrav.

De kompetente myndigheder kan i henhold til artikel 39, stk. 2, litra e), i direktiv (EU) 2019/2034:

• a. begrænse investeringer i visse produkter, når investeringsselskabets politikker og procedurer ikke sikrer, at risikoen ved disse produkter dækkes og kontrolleres tilstrækkeligt
• b. stille krav om, at investeringsselskabet fremlægger en plan, der gradvis skal begrænse dets eksponeringer for nødlidende aktiver og/eller illikvide positioner, og/eller

120

• c. kræve afhændelse af finansielle produkter, herunder når investeringsselskabets værdiansættelsesprocesser ikke giver konservative værdiansættelser.

De kompetente myndigheder kan i henhold til artikel 39, stk. 2, litra f), i direktiv (EU) 2019/2034:

• a. kræve, at investeringsselskabet reducerer den iboende markedsrisiko (gennem afdækning eller salg af aktiver), og/eller
• b. stille krav om, at investeringsselskabet øger mængden af derivater, der afvikles gennem centrale modparter (CCP'er).

Selskabsrisiko

De tilsynsforanstaltninger, der træffes for at afhjælpe mangler konstateret i forbindelse med vurdering af selskabsrisikoen og de tilhørende ledelses- og kontrolordninger, vil sandsynligvis fokusere på krav om, at investeringsselskabet begrænser den iboende risiko eller styrker ledelses- og kontrolordningerne.

De kompetente myndigheder kan i henhold til artikel 39, stk. 2, litra b), i direktiv (EU) 2019/2034:

• a. sikre, at investeringsselskabets risikostrategi på korrekt vis afspejler investeringsselskabets interesse for selskabsrisiko, herunder daglige handelsstrømme, koncentration og modparters misligholdelse) og er i overensstemmelse med den overordnede risikovillighed
• b. kræve passende organisatoriske rammer med tilstrækkelige (både kvalitativt og kvantitativt) menneskelige og tekniske ressourcer
• c. stille krav om, at investeringsselskabet inddrager ledelsesorganet eller dets udvalg mere aktivt i beslutninger vedrørende styring af selskabsrisikoen
• d. kræve, at investeringsselskabet tager den iboende selskabsrisiko i betragtning, når det godkender nye produkter og systemer
• e. kræve, at investeringsselskabet forbedrer identifikationen af operationelle risici (i forbindelse med den daglige handelsstrøm) og målesystemerne, og/eller
• f. justere de interne estimater af K-faktorbeløbet for selskabsrisiko og beregne yderligere kapitalgrundlagskrav.

De kompetente myndigheder kan i henhold til artikel 39, stk. 2, litra e) og f), i direktiv (EU) 2019/2034:

121

• a. kræve, at investeringsselskabet begrænser eller begrænser aktiviteterne, driften eller netværket af investeringsselskaber (reduktion af koncentrationsrisikoen eller eksponeringen for at handle med modparters misligholdelsesrisiko)
• b. kræve afhændelse af aktiviteter, der udgør en uforholdsmæssig stor risiko for investeringsselskabets soliditet
• c. kræve, at investeringsselskabet reducerer omfanget og/eller omfanget af outsourcingaktiviteter, herunder omstrukturering eller udtræden af outsourcingordninger og skift til en anden tjenesteyder
• d. kræve, at investeringsselskabet begrænser eksponeringer, der er forbundet med selskabsrisiko
• e. indføre restriktioner for eller begrænse investeringsselskabernes forretningsområde, transaktioner eller netværk eller stille krav om at opgive aktiviteter, der indebærer for stor risiko for et investeringsselskabs soliditet
• f. kræve en reduktion af den risiko, der er forbundet med investeringsselskabernes aktiviteter, produkter og systemer, herunder ML/TF-risici med tilsynsmæssige konsekvenser.

Andre kapitalrisici

Uanset kravet om at besidde yderligere kapitalgrundlag i henhold til artikel 39, stk. 1, litra a), i direktiv (EU) 2019/2034 bør de kompetente myndigheder overveje at anvende tilsynsforanstaltninger, hvis resultaterne af SREP eller andre tilsynsaktiviteter afslører mangler i investeringsselskabets måling, ledelse, overvågning og kontrol af operationelle risici, herunder navnlig IKT-risici, renterisiko som følge af aktiviteter uden for handelsbeholdningen eller enhver anden risiko, der er relevant for investeringsselskabet.

Likviditetsrisiko

I henhold til artikel 39, stk. 2, litra k), i direktiv 2013/36/EU kan de kompetente myndigheder:

• a. kræve diversificering af likviditetsbufferen og valutakonsistens mellem likvide aktiver og udgående nettopengestrømme
• b. fastsætte krav om koncentrationen af de likvide aktiver, der besiddes, herunder:

De kompetente myndigheder kan i henhold til artikel 39, stk. 2, litra b), i direktiv (EU) 2019/2034 stille krav om, at investeringsselskabet tager initiativ til at afhjælpe de mangler, der konstateres i forbindelse med dets evne til at identificere, måle, overvåge og kontrollere likviditetsrisikoen, bl.a. ved at:

• a. forbedre dets stresstestkapacitet for at blive bedre til at identificere og kvantificere væsentlige kilder til likviditetsrisiko for investeringsselskabet
• b. forbedre dets evne til at omsætte likvide aktiver til penge
• c. forbedre dets likviditetsberedskabsplan og dets rammer for tidlige advarselsindikatorer for likviditet og/eller
• d. forbedre indberetningen af oplysninger om likviditetsstyring til investeringsselskabets ledelsesorgan og øverste ledelse.

De kompetente myndigheder kan i henhold til artikel 39, stk. 2, litra k), i direktiv 2013/36/EU stille krav om, at investeringsselskabet tager initiativ til at ændre sin finansieringsprofil, og i den forbindelse:

• a. begrænser dets afhængighed af visse (potentielt volatile) finansieringsmarkeder, såsom engrosfinansiering
• b. begrænser koncentrationen i dets finansieringsprofil med hensyn til modparter, toppunkter i den langsigtede løbetidsprofil, (mismatch i) valutaer osv. og/eller
• c. reducerer de behæftede aktiver, idet der potentielt skelnes mellem samlet behæftelse og overdækning af sikkerhedsstillelse.