8 Riskikulttuuri

Vakaan, huolellisen ja johdonmukaisen riskikulttuurin tulisi olla keskeinen osa sijoituspalveluyrityksen tehokasta riskienhallintaa, ja sen tulisi antaa sijoituspalveluyritykselle mahdollisuus tehdä harkittuja ja tietoon perustuvia päätöksiä.

Sijoituspalveluyritysten olisi kehitettävä integroitu ja sijoituspalveluyrityksen laajuinen riskikulttuuri, joka perustuu täyteen ymmärrykseen ja kokonaisvaltaiseen näkemykseen niiden kohtaamista riskeistä, mukaan lukien sen asiakkaisiin kohdistuvista riskeistä, markkinaan kohdistuvista riskeistä, itse sijoituspalveluyritykseen kohdistuvista riskeistä ja likviditeettiriskeistä sekä erityisesti riskeistä, joilla voi olla merkittävä vaikutus käytettävissä oleviin omiin varoihin tai jotka voivat alentaa niiden tasoa tai jotka voivat vaikuttaa omien varojen hallinnointiin, ottaen huomioon sijoituspalveluyrityksen riskinkantokyky ja riskinottohalu.

Sijoituspalveluyritysten tulee kehittää riskikulttuuriaan yrityksen toimia, strategiaa ja riskiprofiilia koskevien käytäntöjen, vuorovaikutuksen ja henkilöstön koulutuksen kautta. Sijoituspalveluyritysten tulee mukauttaa vuorovaikutusta ja henkilöstön koulutusta siten, että niissä huomioidaan henkilöstön riskien ottamista ja riskienhallintaa koskeva vastuu.

Henkilöstön tulee olla täysin tietoisia riskienhallintaan liittyvästä vastuustaan. Riskienhallintaa ei tule asettaa ainoastaan riskiasiantuntijoiden tai sisäisten valvontatoimintojen vastuulle. Liiketoimintayksikköjen, jotka toimivat ylimmän hallintoelimen yleisessä valvonnassa, tulee olla ensisijaisesti vastuussa päivittäisestä riskienhallinnasta sijoituspalveluyrityksen käytäntöjen, menettelyjen ja valvonnan mukaisesti ottaen huomioon sijoituspalveluyrityksen riskinottohalun ja riskinkantokyvyn.

Vahvan riskikulttuurin tulee sisältää vähintään seuraavat tekijät:

• a. Johdon tekemät linjaukset: ylimmän hallintoelimen tulee olla vastuussa sijoituspalveluyrityksen ydinarvojen ja odotusten määrittämisestä ja niistä tiedottamisesta. Sen jäsenten toiminnan tulee heijastaa näitä arvoja. Sijoituspalveluyritysten johdon, mukaan lukien keskeisistä toiminnoista vastaavien henkilöiden, tulee edistää ydinarvoista ja odotuksista tiedottamista henkilöstölle. Henkilöstön tulee toimia sovellettavien lakien ja säännösten mukaisesti ja ilmoittaa viipymättä havaituista rikkomuksista sijoituspalveluyrityksen sisäisesti tai sen ulkopuolelle (esim. toimivaltaiselle viranomaiselle väärinkäytösten ilmoittamista koskevan menettelyn kautta). Ylimmän hallintoelimen tulee edistää, valvoa ja arvioida sijoituspalveluyrityksen riskikulttuuria jatkuvasti, arvioida riskikulttuurin vaikutusta sijoituspalveluyrityksen rahoitusvakauteen, riskiprofiiliin ja vankkaan hallintoon sekä tehdä tarvittaessa muutoksia.
• b. Vastuullisuus: keskeisen henkilöstön sijoituspalveluyrityksen kaikilla tasoilla tulee tuntea ja ymmärtää yrityksen ydinarvot sekä yrityksen riskinottohalu ja riskinkantokyky tehtävässään tarvittavissa määrin. Henkilöstön tulee kyetä suoriutumaan tehtävistään ja olla tietoisia siitä, että he ovat vastuussa toimistaan suhteessa sijoituspalveluyrityksen riskinottotoimintaan.
• c. Tehokas vuorovaikutus ja kyseenalaistaminen: vakaan riskikulttuurin tulee edistää avoimen vuorovaikutuksen ja tehokkaan kyseenalaistamisen ympäristöä, jossa päätöksentekoprosessit kannustavat tuomaan laajasti esiin erilaisia näkemyksiä, mahdollistavat nykyisten käytäntöjen testaamisen, stimuloivat rakentavan kriittistä asennetta henkilöstön keskuudessa sekä edistävät ympäristöä, jossa osallistuminen on avointa ja rakentavaa läpi koko organisaation.
• d. Kannustimet: asianmukaisten kannustimien tulee olla keskeisessä osassa, kun riskinottamistoimintaa sovitetaan yhteen sijoituspalveluyrityksen riskiprofiilin ja sen pitkän aikavälin etujen kanssa¹⁹ .

¹⁹ Ks. myös direktiivin (EU) 2019/2034 mukaiset moitteettomia palkitsemisjärjestelmiä koskevat EPV:n ohjeet.