| Las deficiencias en los procedimientos de gobernanza interna y 1 los plantean controles un globales nivel de | • • • • • | La empresa de servicios de inversión cuenta con una estructura organizativa robusta y transparente, con responsabilidades claras y una separación entre función de asunción de riesgos y las funciones de gestión y control de riesgos. Existe una cultura corporativa, una gestión de conflictos de intereses y unos procesos de denuncia de irregularidades que son sólidos. La composición y el funcionamiento del órgano de administración son adecuados. La política de remuneración se ajusta a la estrategia de riesgo y a los intereses a largo plazo de la empresa de servicios de inversión. El marco y los procesos de gestión de riesgos son | la |
| riesgo bajo para la viabilidad de la empresa de servicios de inversión. | • • • • | adecuados. El marco de control interno y los controles internos son adecuados. Las funciones de gestión interna de riesgos, cumplimiento y auditoría interna son independientes y cuentan con recursos suficientes, y la función de auditoría interna funciona eficazmente de conformidad con las normas y los requisitos internacionales establecidos. Las tecnologías de la información y la comunicación son adecuadas. Los procedimientos para la elaboración de los planes de continuidad del negocio y de contingencia son adecuados. | |
| 2 Las procedimientos gobernanza deficiencias interna en los de y | • | La estructura empresa organizativa de servicios de en inversión gran medida cuenta sólida con una | y |
| en los controles | | transparente, con responsabilidades claras y una | 49 |
| globales plantean un nivel de riesgo medio-bajo para la viabilidad de la empresa de servicios de inversión. | • • • • • • • • • • | separación entre la función de asunción de riesgos las funciones de gestión y control de riesgos. Existe una cultura corporativa, una gestión de conflictos de intereses y unos procesos de denuncia de irregularidades que son en gran medida sólidos. La composición y el funcionamiento del órgano de administración son en gran medida adecuados. La política de remuneración se ajusta en gran medida a la estrategia de riesgo y a los intereses a largo plazo de la empresa de servicios de inversión. El marco y los procesos de gestión de riesgos son en gran medida adecuados. El marco de control interno y los controles internos son en gran medida adecuados. Las funciones de gestión interna de riesgos, cumplimiento y auditoría interna son independientes y su funcionamiento es en gran medida eficaz. Las tecnologías de la información y la comunicación son en gran medida adecuadas. Los procedimientos para la elaboración de los planes de continuidad del negocio y de contingencia son en gran medida adecuados. La estructura organizativa y las responsabilidades de la empresa de servicios de inversión no son totalmente transparentes y la función de asunción de riesgos no está totalmente separada de las funciones de gestión y control de riesgos. Existen dudas acerca de la idoneidad de la cultura | y |
| Las deficiencias en los procedimientos de gobernanza interna y en los controles globales plantean un 3 nivel medio-alto de para riesgo la | • • | corporativa, la gestión de los conflictos de intereses los procesos de denuncia de irregularidades. Existen dudas acerca de la idoneidad de composición y el funcionamiento del órgano de administración. Existe la preocupación de que la política de | o la |
| viabilidad de la empresa de servicios de inversión. | • • • • • • • • | remuneración pueda entrar en conflicto con estrategia de riesgo de la empresa de servicios de inversión y con sus intereses a largo plazo. Existen dudas acerca de la idoneidad del marco y de los procesos de gestión de riesgos. Existen dudas acerca de la idoneidad del marco de control interno y de los controles internos. Existen dudas acerca de la independencia y del funcionamiento eficaz de las funciones de gestión interna de riesgos, cumplimiento y auditoría interna. Existen dudas acerca de la idoneidad de las tecnologías de la información y la comunicación. Existen dudas acerca de la idoneidad de los procedimientos para la elaboración de los planes de continuidad del negocio y de contingencia. La estructura organizativa y las responsabilidades de la empresa de servicios de inversión no son transparentes y la función de asunción de riesgos no está separada de las funciones de control y gestión de riesgos. La cultura corporativa, la gestión de conflictos de intereses o los procesos de denuncia de irregularidades son inadecuados. La composición y el funcionamiento del órgano de administración son inadecuados. | la 50 |
| Las deficiencias en los procedimientos de gobernanza interna y 4 los plantean controles un globales nivel de | • • | La política de remuneración entra en conflicto con estrategia de riesgo de la empresa de servicios de inversión y con sus intereses a largo plazo. El marco y los procesos de gestión de riesgos son | la |
| riesgo alto para la viabilidad de la empresa de servicios de inversión. | • • • • | inadecuados. Las funciones de gestión interna de riesgos, cumplimiento o auditoría interna no son independientes, o la función de auditoría interna no funciona de conformidad con las normas y requisitos internacionales establecidos; su funcionamiento no es eficaz. El marco de control interno y los controles internos son inadecuados. Las tecnologías de la información y la comunicación son inadecuadas. Los procedimientos para la elaboración de los planes de continuidad del negocio y de contingencia son inadecuados. | 51 |