6.3 Bewertung des Kundenrisikos

Die zuständigen Behörden sollten das Kundenrisiko, das sich aus Risikopositionen jeglicher Art – einschließlich außerbilanzieller Risikopositionen – ergibt, bewerten: verwaltete Vermögenswerte, gehaltene Kundengelder, verwahrte und verwaltete Vermögenswerte sowie bearbeitete Kundenaufträge. Sie sollten auch den nationalen Rechtsvorschriften hinsichtlich der Trennung der gehaltenen Kundengelder Rechnung tragen und prüfen, ob die Wertpapierfirmen eine Berufshaftpflichtversicherung als wirksames Instrument ihres Risikomanagements abgeschlossen haben, wie in Artikel 29 Absatz 1 der Richtlinie (EU) 2019/2034 vorgesehen.

Bei der Bewertung des Kundenrisikos sollten die zuständigen Behörden die verschiedenen Arten von Kunden sowie die Art und Komplexität der Tätigkeiten der Wertpapierfirma in Bezug auf diese Kunden berücksichtigen.

6.3.2 Bewertung des inhärenten Kundenrisikos

Mittels der Bewertung des inhärenten Kundenrisikos sollten die zuständigen Behörden die wichtigsten Faktoren der K-Faktor-Beträge für das Kundenrisiko der Wertpapierfirma ermitteln und die prudentielle Auswirkung dieses Risikos auf die Wertpapierfirma beurteilen. Die Bewertung des inhärenten Kundenrisikos sollte daher im Wesentlichen auf den folgenden Schritten aufbauen:

• a. erste Beurteilung;

59

• b. Bewertung der Art und des Umfangs der Dienstleistungen und Tätigkeiten im Zusammenhang mit der Verwaltung von Kundenvermögen, dem Halten von Kundengeldern, der Verwahrung von Kundenvermögen und der Bearbeitung von Kundenaufträgen und
• c. Bewertung der Systeme und Prozesse in Bezug auf diese Tätigkeiten.

Die zuständigen Behörden sollten das Kundenrisiko sowohl für die gegenwärtige Situation als auch für zukünftige Szenarien bewerten.

Sofern relevant, sollten die zuständigen Behörden auch eine Bewertung mit höherer Granularität durchführen, beispielsweise auf der Ebene der einzelnen Kunden.

Erste Beurteilung

Um den Umfang der Bewertung des Kundenrisikos zu bestimmen, sollten die zuständigen Behörden zunächst die entsprechenden Risikoquellen ermitteln, denen die Wertpapierfirma ausgesetzt ist oder ausgesetzt sein kann.

Mindestens die folgenden Elemente sollten untersucht werden:

• a. die Risikobereitschaft in Bezug auf das Kundenrisiko unter Berücksichtigung des Geschäftsmodells der Wertpapierfirma;
• b. das Gewicht des K-Faktor-Betrags für das Kundenrisiko im Vergleich zum K-Faktor-Gesamtbetrag;
• c. Prognosen des K-Faktor-Betrags für das Kundenrisiko, sofern verfügbar;
• d. die Art, Größe und Zusammensetzung der bilanziellen und außerbilanziellen kundenbezogenen Positionen der Wertpapierfirma;
• e. sofern verfügbar, die Kosten der operativen Verluste auf den Kundenkonten im Vergleich zu den Gebühren.

Im Rahmen der vorläufigen Analyse sollten die zuständigen Behörden die Veränderung der vorstehenden Indikatoren im zeitlichen Verlauf untersuchen, damit die Beurteilung der Hauptfaktoren für das Kundenrisiko der Wertpapierfirma auf soliden Informationen beruht.

Verwaltete Vermögenswerte (Assets under management, AUM)

Die zuständigen Behörden sollten das Risiko eines Verlusts bewerten, der den Kunden durch die mangelhafte Verwaltung der für sie verwalteten Vermögenswerte entsteht. Verwaltete Vermögenswerte umfassen Vermögenswerte, die sowohl im Rahmen der Portfolioverwaltung mit Ermessensspielraum als auch im Rahmen nichtdiskretionärer Vereinbarungen in Form von laufender Anlageberatung verwaltet werden. Dieses Risiko kann sich unter anderem aus der Nichteinhaltung der Mandatsbedingungen, einer übermäßigen Verschuldung, einer übermäßigen Konzentration, Liquiditätsengpässen

60 unterliegenden Vermögenswerten oder einer im Vergleich zum Mandat unangemessenen Komplexität der Produkte ergeben.

Sofern relevant, sollten die zuständigen Behörden folgende Quellen inhärenter Risiken beurteilen:

• a. Komplexität der Mandate, Erklärung zur Anlagepolitik oder umgesetzte Strategien;
• b. Kundenprofile (Staatsfonds, institutionelle Anleger, Firmen- oder Privatkunden) und Risikotoleranz;
• c. Anlageklassen des zugrunde liegenden Portfolios;
• d. Betrag der verwalteten Vermögenswerte.

Gehaltene Kundengelder (Client money held, CMH)

Die zuständigen Behörden sollten das Risiko bewerten, dass Kundengelder verloren gehen und Kunden aufgrund der mangelhaften Verwaltung von Kundenkonten durch die Wertpapierfirma entschädigt werden müssen.

Die zuständigen Behörden sollten prüfen, ob Kundengelder entsprechend den nationalen Rechtsvorschriften zum Schutz von Kundengeldern gehalten werden und von den eigenen Barmitteln der Wertpapierfirma eindeutig unterschieden werden können.

Sofern relevant, sollten die zuständigen Behörden folgende Quellen inhärenter Risiken beurteilen:

• a. Kontoart (Einlage bei einer Geschäftsbank);
• b. Vereinbarung über den Zugang der Wertpapierfirma zu Kundengeldern;
• c. genehmigte Anlagepolitik für Kundengelder;
• d. Sammel- oder getrennte Einzelkonten;
• e. Rückverfolgbarkeit von Kundengeldern;
• f. Betrag der gehaltenen Kundengelder und Anzahl der Kunden;
• g. Währungen, auf die Kundenkonten lauten.

Verwahrte und verwaltete Vermögenswerte (Assets safeguarded and administered, ASA)

Die zuständigen Behörden sollten das Risiko bewerten, dass Kunden aufgrund der mangelhaften Verwaltung von verwahrten und verwalteten Vermögenswerten durch die Wertpapierfirma ein Verlust entsteht und sie entschädigt werden müssen.

Sofern relevant, sollten die zuständigen Behörden folgende Quellen inhärenter Risiken beurteilen:

• a. Weiterverwendung von gehaltenen Sicherheiten;

61

• b. Liquidationsrechte in Bezug auf Vermögenswerte;
• c. Wertminderung von Sicherheiten;
• d. Übertragung der Verwaltung von Vermögenswerten durch ein anderes Unternehmen der Finanzbranche auf die Wertpapierfirma oder Übertragung durch die Wertpapierfirma auf ein anderes Unternehmen;
• e. Arten von Vermögenswerten;
• f. Tätigkeiten oder Unterlassung von Tätigkeiten bei Ereignissen im Zusammenhang mit Vermögenswerten (Abstimmung für die Hauptversammlung, Kuponzahlung, Fragen zu Rechten).

Bearbeitete Kundenaufträge (Client orders handled, COH)

Die zuständigen Behörden sollten das Risiko von operativen Verlusten bei der Bearbeitung von Kundenaufträgen bewerten. Dieses Risiko kann sich aus System- oder menschlichen Fehlern ergeben, die auf die Komplexität von Prozessen, Verfahren und IT-Systemen (einschließlich des Einsatzes neuer Technologien) zurückzuführen sind, soweit diese zu Fehlern, einschließlich Verzögerungen, Fehlspezifikationen oder Sicherheitsverstößen, führen können.

Sofern relevant, sollten die zuständigen Behörden folgende Quellen inhärenter Risiken beurteilen:

• a. Anzahl und Auftragswert der bearbeiteten Kundenaufträge;
• b. Art der zugrunde liegenden Vermögenswerte (OTC, mehr oder weniger liquide usw.);
• c. Auftragsarten und -merkmale (nach Blockaufträgen, Festpreis usw.);
• d. Übertragungs- oder Ausführungsmerkmale (elektronischer Handel oder sprachbasiert usw.);
• e. Übertragungs- oder Ausführungsprozesse und -organisation (eigene Handelsabteilung für jede Anlageklasse, Händler, Handel für eigene Rechnung, Marktzugang usw.).

6.3.3 Bewertung des Risikomanagements und der Kontrollen in Bezug auf das Kundenrisiko

Um ein umfassendes Verständnis des Kundenrisikoprofils der Wertpapierfirma zu erlangen, sollten die zuständigen Behörden auch das Risikomanagementrahmenwerk überprüfen, der ihren Tätigkeiten zugrunde liegt. Zu diesem Zweck sollten gegebenenfalls die folgenden Elemente bewertet werden:

• a. Die Wertpapierfirma verfügt über eine solide, klar formulierte und dokumentierte Risikostrategie, die vom Leitungsorgan ordnungsgemäß validiert wurde und

62 Folgendes abdeckt: Vermögensverwaltung, Cashflow-Management innerhalb der Firma und Verwaltung der verwahrten und verwalteten Vermögenswerte;

• b. die Wertpapierfirma verfügt über einen angemessenen organisatorischen Rahmen mit ausreichenden (qualitativen und quantitativen) personellen und technischen Ressourcen (Front- und Backoffice, Informationssysteme), um den Kunden ihre Dienstleistungen wirksam zu erbringen;
• c. die Wertpapierfirma verfügt über einen stabilen und umfassenden Kontrollrahmen (Wirksamkeit und Unabhängigkeit der Kontrollfunktionen) sowie solide Sicherheitsvorkehrungen, um die Risiken für Kunden in Einklang mit der Managementstrategie und Risikobereitschaft zu mindern;
• d. die Wertpapierfirma verfügt über klar definierte Richtlinien und Verfahren für die Ermittlung, Steuerung, Messung und Kontrolle der operationellen Kundenrisiken;
• e. die Rechte der Firma auf Zugang zu den Kundenkonten stehen in Einklang mit den geltenden Vorschriften.

6.3.4 Zusammenfassung der Ergebnisse und Einstufung

Auf der Grundlage der vorstehenden Bewertungen sollten die zuständigen Behörden das Kundenrisiko der Wertpapierfirma beurteilen. Diese Beurteilung sollte in einer Zusammenfassung der Ergebnisse wiedergegeben werden, die durch einen Risiko-Score auf

zuständigen Behörden aufgrund der Wesentlichkeit bestimmter Risikofaktoren dafür entscheiden, diese Faktoren individuell zu bewerten und einzustufen, sollten die Vorgaben in dieser Tabelle, soweit möglich, analog angewandt werden.

Tabelle 5. Aufsichtliche Erwägungen zur Vergabe eines Scores für das Kundenrisiko