5.1 Yleiset näkökohdat

Toimivaltaisten viranomaisten tulisi arvioida, ovatko sijoituspalveluyrityksen sisäiset hallintojärjestelyt riittäviä ja oikein suhteutettuja sijoituspalveluyrityksen riskiprofiiliin, liiketoimintamalliin, luonteeseen, kokoon ja monimuotoisuuteen nähden. Niiden olisi tunnistettava, missä määrin sijoituspalveluyritys on vahvoja sisäisiä hallintojärjestelyjä koskevien sovellettavien EU:n ja kansallisten vaatimusten mukainen, ja tunnistettava kaikki puutteet. Toimivaltaisten viranomaisten tulisi arvioida erityisesti, varmistetaanko sisäisillä hallintojärjestelyillä vankka riskinhallinta ja sisältävätkö ne asianmukaiset sisäisen valvonnan ja seurannan. Toimivaltaisten viranomaisten tulisi vahvistaa, aiheuttavatko huonot sisäiset hallintojärjestelyt merkittäviä riskejä ja mitkä ovat niiden mahdolliset vaikutukset sijoituspalveluyrityksen riskiprofiilin kestävyydelle.

SREP:n sijoituspalveluyrityksen sisäisen hallinnoinnin ja valvonnan arviointiin tulisi sisältyä arviointi seuraavista aloista suhteellisuusperiaatteen soveltaminen huomioon ottaen:

• a. yleinen sisäinen hallinnonointi- ja ohjausjärjestelmä, jonka tulisi sisältää selkeä organisaatiorakenne ja asianmukainen yrityksen riskikulttuuri
• b. ylimmän hallintoelimen ja sen komiteoiden, jos sellaisia on perustettu, kokoonpano, organisaatio ja toiminta
• c. palkitsemisjärjestelmät ja -käytännöt
• d. sisäisen valvonnan kehys, johon tulisi sisältyä riippumattoman säännösten noudattamisen valvonnan (compliance) ja tarvittaessa sisäisen riskinhallinnan ja sisäisen tarkastuksen toiminnot
• e. riskinhallintajärjestelmä, mukaan lukien ICARAP
• f. tieto- ja viestintätekniikka, ja
• g. liiketoiminnan jatkuvuutta koskeva suunnittelu.

Sisäisen hallinnoinnin arvioinnista saatavia tietoja voidaan hyödyntää riskinhallinnan ja valvontajärjestelyjen erityisarvioinnissa 6 ja 8 osastojen mukaisesti samoin kuin SREP:n mukaisessa pääoman arvioinnissa (osasto 7) ja SREP:n mukaisessa likviditeetin arvioinnissa (osasto 9). Samoin sisäisen pääoman riittävyyden ja sisäisten riskien arviointimenettelyprosessin riskikohtaisen analyysin, jota tarkastellaan osastossa 7, ja siinä mahdollisesti havaittujen puutteiden pitäisi antaa tietoa tässä osastossa käsiteltävää riskinhallinnan kokonaiskehyksen arviointia varten.

31

Sisäisestä hallinnoinnista ja ohjauksesta annettujen EPV:n ohjeiden¹³ mukaisesti sisäisen hallinnonti- ja ohjausjärjestelmän arvioinnissa tulisi todentaa, että käytössä on hallinnointijärjestelyt ja -mekanismit, joilla varmistetaan, että sijoituspalveluyritys noudattaa sovellettavia rahanpesun ja terrorismin rahoituksen torjuntaa koskevia vaatimuksia, ja ottaa huomioon kaikki lisätiedot, jotka saadaan rahanpesun ja terrorismin rahoituksen torjuntaa valvovilta viranomaisilta näiden järjestelyjen ja mekanismien arvioinnista.

Jotta voidaan varmistaa yhdenmukainen sijoittajansuoja kaikissa finanssipalveluissa, toimivaltaisten viranomaisten tulisi koordinoida toimintaansa markkinaviranomaisten kanssa ja ottaa huomioon näiltä viranomaisilta saadut olennaiset tiedot hallinnointi- ja ohjausjärjestelmien sekä yrityksen laajuisten valvontajärjestelyjen arvioimiseksi.

Suhteellisuusperiaate

Soveltaessaan näitä ohjeita toimivaltaisten viranomaisten tulisi ottaa huomioon suhteellisuusperiaate sen varmistamiseksi, että sijoituspalveluyritysten, myös sijoituspalveluyritysryhmien yhteydessä, perustamat sisäiset hallinnointi- ja ohjausjärjestelyt vastaavat yrityksen ja ryhmän yksilöllistä riskiprofiilia suhteutettuna niiden kokoon ja sisäiseen organisaatioon, ovat olennaisia niiden liiketoimintamallin kannalta, sopivia niiden toiminnan luonteeseen, laajuuteen ja monimuotoisuuteen nähden ja riittäviä asiaankuuluvien sääntelyvaatimusten saavuttamiseksi tehokkaasti.

Edellä olevaa kohtaa sovellettaessa ja ottaen huomioon erilaiset liiketoimintamallit, joiden puitteissa sijoituspalveluyritykset ja sijoituspalveluyritysryhmät toimivat, tulisi arvioida, olisiko sijoituspalveluyrityksillä, joiden organisaatio on monimutkainen tai jotka ovat kooltaan suuria, oltava kehittyneemmät hallinnointi- ja ohjausjärjestelmät, kun taas sijoituspalveluyritykset, joiden organisaatio on yksinkertainen tai jotka ovat pienempiä tai joiden toiminta on vähemmän monimuotoista, voisivat toteuttaa yksinkertaisempia hallinnointi- ja ohjausjärjestelmiä.

Suhteellisuusperiaatteen soveltamiseksi esimerkiksi seuraavat kriteerit tulisi ottaa huomioon arvioitaessa sisäistä hallintotapaa EPV:n sisäistä hallinnointia ja ohjausta koskevien ohjeiden mukaisesti:

• a. sijoituspalveluyrityksen koko tarkasteltuna sijoituspalveluyrityksen ja sen varovaisuusperiaatteen mukaisen konsolidoinnin piiriin kuuluvien tytäryhtiöiden taseena
• b. hoidettavina olevat varat
• c. se, onko sijoituspalveluyrityksellä lupa pitää hallussaan asiakkaiden rahoja tai varoja
• d. säilytettävinä ja hallinnoitavina olevat varat

13 EPV:n ohjeet direktiivin (EU) 2019/2034 mukaisesta sisäisestä hallinnoinnista ja ohjauksesta (EBA/GL/2021/14). 32

• e. käsiteltävien asiakastoimeksiantojen määrä
• f. päivittäinen kaupankäyntivirta
• g. sijoituspalveluyrityksen maantieteelliset sijainnit ja toiminnan laajuus kullakin lainkäyttöalueella, myös kolmansissa maissa
• h. sijoituspalveluyrityksen oikeudellinen muoto ja mahdollinen kuuluminen ryhmään sekä ryhmään kuuluvan sijoituspalveluyrityksen osalta ryhmää koskeva suhteellisuusarviointi
• i. se, onko sijoituspalveluyrityksellä lupa käyttää sisäisiä malleja pääomavaatimusten mittaamiseen asetuksen (EU) 2019/2033 22 artiklan mukaisesti
• j. hyväksyttyjen liiketoimien tyyppi, sijoituspalveluyrityksen tarjoamat palvelut sellaisina kuin ne on määritelty direktiivin 2014/65/EU liitteen I osissa A ja B sekä muut sijoituspalveluyrityksen tarjoamat palvelut
• k. pääasiallinen liiketoimintamalli ja -strategia, liiketoimien luonne ja monimuotoisuus sekä sijoituspalveluyrityksen organisaatiorakenne
• l. sijoituspalveluyrityksen riskistrategia, riskinottohalu ja tosiasiallinen riskiprofiili ottaen huomioon myös pääomaa ja likviditeettiä koskevien vakavaraisuuden arviointiprosessien tulokset
• m. sijoituspalveluyrityksen omistus- ja rahoitusrakenne
• n. asiakasrakenne
• o. rahoitusvälineiden tai sopimusten monimuotoisuus
• p. ulkoistetut toiminnot ja jakelukanavat
• q. käytössä olevat tieto- ja viestintäjärjestelmät ja -teknologia sekä toiminnan jatkuvuuden varajärjestelmät ja ulkoistamistoiminnot tällä osa-alueella.

2 osaston mukaisesti luokkaan 3 luokitelluille sijoituspalveluyrityksille SREP:n asianmukaista soveltamista varten mukautetut vähimmäisvaatimukset esitetään tämän osaston vastaavissa osioissa.

Niiden sijoituspalveluyritysten osalta, jotka täyttävät asetuksen (EU) 2019/2033 12 artiklan 1 kohdassa pienille ja ilman sidossuhteita oleville sijoituspalveluyrityksille asetetut edellytykset (luokan 3 yritykset), toimivaltaisten viranomaisten tulisi tarkastella niiden organisaatiojärjestelyjä asianmukaiseksi katsomallaan tavalla ottaen huomioon sovellettavat sääntelyvaatimukset.