5.2 Marco general de gobernanza interna

Las autoridades competentes evaluarán si la empresa de servicios de inversión ha

conformidad con lo dispuesto en el artículo 26 de la Directiva (UE) 2019/2034, las Directrices de la ABE sobre gobernanza interna, las Directrices de la ABE sobre políticas de remuneración adecuadas¹⁴ , el Reglamento Delegado (UE) n.º 2017/565 de la Comisión¹⁵ , las Directrices de la AEVM sobre los requisitos de gobernanza de los productos en virtud de MiFID II¹⁶ y las Directrices conjuntas de la AEVM y la ABE sobre la evaluación de la idoneidad de los miembros del órgano de administración y los titulares de funciones clave¹⁷ . Las autoridades competentes evaluarán si la empresa de servicios de inversión demuestra cumplir, al menos, lo siguiente:

• a. que el órgano de administración ha definido, aprobado y supervisado un marco de gobernanza y de control interno adecuado y eficaz que incluye una estructura organizativa y operativa adecuada y transparente, así como un marco de control interno que funcione correctamente, lo que incluye unos procedimientos administrativos y contables sólidos y una función de cumplimiento permanente y eficaz y, cuando proceda y sea proporcionado, funciones de gestión interna de riesgos y de auditoría interna dotadas de autoridad, rango y recursos suficientes para desempeñar sus funciones de manera independiente. Cuando las empresas de servicios de inversión no establezcan y mantengan una función de gestión de riesgos y una función de auditoría interna, las autoridades competentes evaluarán si las políticas y los procedimientos adoptados y aplicados para un marco de control interno obtienen el mismo resultado, correspondiendo la responsabilidad en última instancia al órgano de administración;
• b. el órgano de administración asegura y evalúa periódicamente la eficacia de los procedimientos de gobernanza interna de la empresa de servicios de inversión y toma las medidas adecuadas para subsanar las deficiencias detectadas;
• c. el órgano de administración ha definido, aprobado y supervisado la estrategia global de negocio y de riesgo, lo que incluye el establecimiento del apetito de riesgo de la empresa de servicios de inversión y su marco de gestión del riesgo, incluidas las políticas y los procedimientos adecuados;
• d. el órgano de administración conoce y entiende plenamente la estructura jurídica, organizativa y operativa de la empresa de servicios de inversión («conoce tu

14 Directrices de la ABE sobre políticas de remuneración adecuadas con arreglo a la Directiva (UE) 2019/2034 (EBA/GL/2021/13). 15 REGLAMENTO DELEGADO (UE) n.º 2017/565 DE LA COMISIÓN, de 25 de abril de 2016, por el que se completa la Directiva 2014/65/UE del Parlamento Europeo y del Consejo en lo relativo a los requisitos organizativos y las condiciones de funcionamiento de las empresas de servicios de inversión y términos definidos a efectos de dicha Directiva (DO L 087 de 31.3.2017, p. 1). 16 Directrices sobre los requisitos de gobernanza de los productos en virtud de MiFID II de la AEVM (ESMA35-43-620).

17 Directrices conjuntas de la AEVM y la ABE sobre la evaluación de la idoneidad de los miembros del órgano de administración y de los titulares de funciones clave (EBA/GL/2017/12).

estructura»), en particular cuando la empresa de servicios de inversión implica estructuras complejas, y vela por que sea conforme con su estrategia de negocio y de riesgo y su apetito de riesgo aprobados;

• e. la empresa de servicios de inversión tiene una estructura corporativa adecuada y transparente que es «apta para su finalidad» y no existe la preocupación de que la empresa de servicios de inversión pueda ser utilizada para fines relacionados con la delincuencia financiera, y una cultura corporativa y de riesgo sólida que es completa y proporcionada a la naturaleza, la escala y la complejidad de los riesgos inherentes al modelo de negocio y a las actividades de la empresa de servicios de inversión, y que es acorde con su apetito de riesgo;
• f. la empresa de servicios de inversión promueve y garantiza una cultura de riesgos y unos elevados estándares éticos profesionales mediante un código de conducta, y aplica políticas y procedimientos de vigilancia internos adecuados;
• g. existe una comunicación clara, sólida y eficaz de las estrategias, los valores corporativos, el código de conducta, los riesgos y otras políticas a todo el personal pertinente;
• h. el órgano de administración ha establecido, aprobado y supervisado la aplicación y el mantenimiento de políticas y procesos eficaces para identificar, evaluar, gestionar y mitigar o prevenir conflictos de intereses reales y potenciales dentro de la empresa, así como entre la empresa de servicios de inversión y los intereses privados del personal, incluidos los miembros del órgano de administración, que podrían influir negativamente en el desempeño de sus funciones y responsabilidades;
• i. el órgano de administración ha establecido y garantiza la aplicación de un marco para la concesión de préstamos y la realización de otras operaciones con miembros del órgano de administración y sus partes vinculadas;
• j. las empresas de servicios de inversión han definido y mantienen políticas y procedimientos de alerta interna adecuados para que el personal informe, a través de un canal específico, independiente y autónomo, sobre infracciones potenciales
• o reales del Reglamento (UE) 2019/2033 y las disposiciones nacionales por las que se transpone la Directiva (UE) 2019/2034;
• k. que se ha aplicado un proceso de selección y de evaluación de idoneidad para los miembros del órgano de administración y los titulares de funciones clave;
• l. que se han establecido procedimientos destinados a garantizar la integridad de los sistemas de contabilidad y de información financiera, incluidos los controles financieros y operativos, y el cumplimiento de la legislación y de las normas pertinentes;
• m. que el órgano de administración establece, supervisa y evalúa periódicamente el marco de gobernanza interna; y

• n. las estrategias, las políticas y los procedimientos se comunican a todo el personal relevante de la empresa de servicios de inversión y a sus estructuras, y son claros, eficaces y transparentes para su personal, los accionistas y otras partes interesadas, así como para la autoridad competente.

Las autoridades competentes evaluarán si el marco general de gobernanza de la empresa de servicios de inversión incluye también la gestión del proceso de aprobación de nuevos productos (NPAP) y la externalización. Al analizar el marco de gobernanza interna y los controles globales, las autoridades competentes también tendrán en cuenta las evaluaciones recibidas de los supervisores del mercado, y evaluarán si dichas evaluaciones suscitan preocupaciones prudenciales. Tal podría ser el caso, en particular, cuando los resultados apunten a deficiencias significativas en los sistemas y controles de la empresa de servicios de inversión en relación con el NPAP y la externalización. A la inversa, cuando la evaluación de la autoridad competente indique deficiencias en los controles internos y el marco de gobernanza de una empresa de servicios de inversión y los controles globales susciten preocupaciones prudenciales en relación con el NPAP y la externalización, las autoridades competentes compartirán los resultados de dicha evaluación con los supervisores del mercado.

Empresas de servicios de inversión de categoría 3

Por razones de proporcionalidad y cuando se trate de empresas de servicios de inversión de categoría 3, las autoridades competentes evaluarán al menos si se cumple el punto a) del párrafo 107.