7.1 Yleiset perusteet

Toimivaltaisten viranomaisten olisi tehtävä huolellinen ja kokonaisvaltainen arviointi järjestelmistä, prosesseista ja mekanismeista, jotka liittyvät toimilupaa hakevan luottolaitoksen sisäiseen hallintoon. Siinä on pidettävä mielessä, että varavakaisuusdirektiivin 10 artiklan 2 kohdan mukaan toimivaltaisten viranomaisten on evättävä toimilupa luottolaitoksen liiketoiminnan aloittamiseen, jos hyvää ja tehokasta riskienhallintaa ei voida näyttää toteen.

Tässä esitetyn yhteisen arviointimenettelyn tarkoituksena on ohjata toimivaltaisia viranomaisia arvioimaan hakemusasiakirjoja, jotka liittyvät sisäisen hallinnon järjestelmiin, toimintarakenteeseen, käytäntöihin ja prosesseihin. Yhteisessä arviointimenettelyssä annetaan ohjeita keskeisistä tekijöistä ja näkökohdista, joita toimivaltaisten viranomaisten on arvioitava toimiluvan myöntämistä varten. Se ei vaikuta EPV:n sisäisten hallinnosta ja ohjauksesta antamien ohjeiden (toinen versio)²⁷ , EPV:n ja EASMAn ylimmän hallintoelimen jäsenten ja keskeisistä toiminnoista vastaavien henkilöiden sopivuuden arviointia varte antamien ohjeiden (tarkistettu)²⁸ , EPV:n palkitsemisjärjestelmistä antamien ohjeiden (tarkistettu)²⁹ , EPV:n ulkoistamisjärjestelyistä antamien ohjeiden³⁰ ja EPV:n tieto- ja viestintätekniikka- ja turvallisuusriskien hallinnasta antamien ohjeiden³¹ lisäosien soveltamiseen. Toimivaltaisten viranomaisten suorittamassa arvioinnissa olisi pyrittävä varmistamaan, että luottolaitos noudattaa asiaankuuluvia EPV:n ohjeita .

²⁷ EBA/GL/2021/05, 2.7.2021, saatavilla osoitteessa https://www.eba.europa.eu/guidelines-internal-governance-second-revision

²⁸ EBA/GL/2021/06, 2.7.2021, saatavilla osoitteessa https://www.eba.europa.eu/joint-esma-and-eba-guidelines-assessment-suitability-members-management-body-revised

²⁹ EBA/GL/2021/04, 2.7.2021, saatavilla osoitteessa https://www.eba.europa.eu/regulation-and-policy/remuneration/guidelines-on-sound-remuneration-policies-second-revision

³⁰ EBA GL/2019/02, 25.2.2019, saatavilla osoitteessa https://eba.europa.eu/regulation-and-policy/internal-governance/guidelines-on-outsourcing-arrangements

³¹ EBA/GL/2019/04, 29.11.2019, saatavilla osoitteessa https://eba.europa.eu/regulation-and-policy/internal-governance/guidelines-on-ict-and-security-risk-management

Tässä osassa ja yhdenmukaisesti 13 kohdan kanssa hallintokehys, erityisesti sisäisen valvonnan järjestelmä, mukaan lukien riskienhallintakehys, koskee myös rahanpesun ja terrorismin rahoituksen riskiä, ja sitä tulisi arvioida rahanpesun ja terrorismin rahoituksen riskitekijöitä koskevien EPV:n ohjeiden³² mukaisesti, kun arvioidaan toimilupaa hakevan luottolaitoksen rahanpesun ja terrorismin rahoituksen torjunnan käytäntöjä ja menettelyjä.

³² EBA/GL/2021/02, 1.3.2021, saatavilla osoitteessa https://www.eba.europa.eu/regulation-and-policy/anti-money-laundering-and-e-money/revised-guidelines-on-ml-tf-risk-factors

Toimivaltaisten viranomaisten pitäisi saada kokonaisvaltainen näkemys siitä, miten luottolaitos on järjestetty, sekä selkeä näkemys sen hallinnosta ja operatiivisesta rakenteesta sekä muista järjestelmistä, prosesseista ja mekanismeista, joiden on oltava hyvin suunniteltuja. Hakijalla olisi oltava asianmukaiset valmiudet, jotta sitä voidaan pitää riittävän kykenevänä harjoittamaan aiottua liiketoimintaa vakaasti ja järkevästi.

Toimivaltaisten viranomaisten pitäisi vakuuttua siitä, että hakemusasiakirjoissa esitetään järjestelmät, prosessit ja mekanismit, jotka osoittavat asianmukaisesti, että luottolaitoksella on selkeä, läpinäkyvä ja luotettava hallintorakenne, jolla varmistetaan tehokas päätöksenteko ja hyvä hallintotapa, ja että valtuudet ja vastuut on osoitettu selkeästi kaikilla organisaation tasoilla ja hallintoelimissä.

Toimivaltaisten viranomaisten sisäisen hallinnon vaatimuksista tekemän arvioinnin perusteellisuudessa olisi otettava huomioon näiden ohjeiden 17–21 kohdassa esitetyt suhteellisuusperusteet ja hakijan yksilöllinen riskiprofiili.

Arvioinnin tulisi perustua asiakirjoihin ja tietoihin, jotka toimilupaa hakeva luottolaitos on toimittanut erityisesti toimilupatietoja koskevien teknisten sääntelystandardien 1 artiklan l alakohdan, 4 artiklan g ja h alakohdan, 5 artiklan 1 kohdan b–f alakohdan mukaisesti, ja kaikkiin lisäasiakirjoihin, joita toimivaltainen viranomainen pyytää kyseisten teknisten sääntelystandardien 10 artiklan 1 kohdan mukaisesti.