+5.11 Yhteenveto havainnoista ja pisteytys
---+144. Edellä kuvatun arvioinnin jälkeen toimivaltaisten viranomaisten tulisi muodostaa käsitys …
---+Score Supervisory view Considerations

5.11 Yhteenveto havainnoista ja pisteytys

1. Yleiskatsaus

144. Edellä kuvatun arvioinnin jälkeen toimivaltaisten viranomaisten tulisi muodostaa käsitys …

Edellä kuvatun arvioinnin jälkeen toimivaltaisten viranomaisten tulisi muodostaa käsitys sijoituspalveluyrityksen sisäisten hallinnointi- ja ohjausjärjestelyjen sekä yrityksen laajuisten valvontajärjestelyjen riittävyydestä. Tämän käsityksen tulisi käydä ilmi havainnoista tehtävästä yhteenvedosta, johon liitetään taulukossa 4 esitettyjen näkökohtien perusteella annettava elinkelpoisuuden pistemäärä.

Taulukko 4. Valvontaan perustuvat näkökohdat sisäisen hallinnoinnin ja sijoituspalveluyrityksen laajuisten valvontajärjestelyjen pisteyttämistä varten

Valvontaan perustuva

Pistemäärä arvio	Näkökohdat
Puutteet sisäisessä hallinnoinnissa ja sijoituspalveluyrityksen laajuisissa 1 valvontajärjestelyissä aiheuttavat alhaisen riskin sijoituspalveluyrityksen elinkelpoisuudelle.	• • • • • • • • • • • •	Sijoituspalveluyrityksellä on vankka ja läpinäkyvä organisaatiorakenne, jossa vastuualueet on määritelty selkeästi ja riskinotto erotettu riskienhallinta- ja valvontatoiminnoista. Sijoituspalveluyrityksellä on vahva yrityskulttuuri, eturistiriitojen hallintatapa ja epäkohtien paljastamisen järjestelmä. Ylimmän hallintoelimen kokoonpano ja toiminta ovat asianmukaisia. Palkitsemisjärjestelmä on yhdenmukainen sijoituspalveluyrityksen riskistrategian ja pitkän aikavälin etujen kanssa. Riskienhallintajärjestelmä ja riskienhallintaprosessit ovat asianmukaisia. Sisäisen valvonnan järjestelmä ja sisäinen valvonta ovat asianmukaisia. Sisäiset riskienhallinnan, säännösten noudattamisen valvonnan (compliance) ja sisäisen tarkastuksen toiminnot ovat riippumattomia ja niillä on riittävät resurssit, ja sisäisen tarkastuksen toiminto toimii tehokkaasti vakiintuneiden kansainvälisten standardien ja vaatimusten mukaisesti. Tieto- ja viestintätekniikka on tarkoituksenmukaista. Toiminnan jatkuvuusmenettelyt varautumissuunnittelua koskevat menettelyt ovat asianmukaisia. Sijoituspalveluyrityksellä on pääosin vankka läpinäkyvä organisaatiorakenne, jossa vastuualueet on määritelty selkeästi ja riskinotto on erotettu riskienhallinta- ja valvontatoiminnoista. Sijoituspalveluyrityksellä on pääosin vahva yrityskulttuuri, eturistiriitojen hallintatapa epäkohtien paljastamisen järjestelmä. Ylimmän hallintoelimen kokoonpano ja toiminta	47 ja ja ja
Puutteet sisäisessä hallinnoinnissa ja sijoituspalveluyrityksen laajuisissa 2 valvontajärjestelyissä aiheuttavat	• •	ovat pääosin asianmukaisia. Palkitsemisjärjestelmä on pääosin yhdenmukainen sijoituspalveluyrityksen riskistrategian ja pitkän aikavälin etujen kanssa. Riskienhallintajärjestelmä ja riskienhallintaprosessit
keskimääräisen tai alhaisen riskin sijoituspalveluyrityksen elinkelpoisuudelle.	• • • •	ovat pääosin asianmukaisia. Sisäisen valvonnan järjestelmä ja sisäinen valvontat ovat pääosin asianmukaisia. Sisäiset riskienhallinnan, säännösten noudattamisen valvonnan (compliance) ja sisäisen tarkastuksen toiminnot ovat riippumattomia, ja niiden toiminta on pääosin tehokasta. Tieto- ja viestintätekniikka on pääosin tarkoituksenmukaista. Toiminnan jatkuvuusmenettelyt varautumissuunnittelua koskevat menettelyt ovat pääosin asianmukaisia.	ja
3 Puutteet sisäisessä hallinnoinnissa ja	•	Sijoituspalveluyrityksen organisaatiorakenne vastuualueet eivät ole täysin läpinäkyviä, eikä	ja 48
sijoituspalveluyrityksen laajuisissa valvontajärjestelyissä aiheuttavat keskimääräisen tai korkean sijoituspalveluyrityksen riskin	• •	riskinottoa ole erotettu täysin riskienhallinta-valvontatoiminnoista. Yrityskulttuurin, eturistiriitojen hallintatavan ja/tai epäkohtien paljastamisen järjestelmän asianmukaisuudesta on epäilyjä. Ylimmän hallintoelimen kokoonpanosta	ja ja
elinkelpoisuudelle.	• • • • • • • •	toiminnasta on epäilyjä. On syytä epäillä, että palkitsemisjärjestelmä saattaa olla ristiriidassa sijoituspalveluyrityksen riskistrategian ja pitkän aikavälin etujen kanssa. Riskienhallintajärjestelmän riskienhallintaprosessien asianmukaisuudesta on epäilyjä. Sisäisen valvonnan järjestelmän ja sisäisen valvonnan asianmukaisuudesta on epäilyjä. Sisäisen riskienhallinnan, säännösten noudattamista valvovan (compliance) ja sisäisen tarkastuksen toiminnon riippumattomuuteen ja tehokkaaseen toimintaan liittyy epäilyjä. Tieto- ja viestintätekniikan tarkoituksenmukaisuuteen liittyy epäilyjä. Toiminnan jatkuvuusmenettelyjen varautumissuunnittelua koskevien menettelyjen asianmukaisuudesta on epäilyjä. Sijoituspalveluyrityksen organisaatiorakenne vastuualueet eivät ole läpinäkyviä, eikä riskinottoa ole erotettu riskienhallinta- ja valvontatoiminnoista. Yrityskulttuuri, eturistiriitojen hallintatapa ja/tai epäkohtien paljastamisen järjestelmä eivät ole asianmukaisia.	ja ja ja
Puutteet sisäisessä hallinnoinnissa ja yrityksen laajuisissa 4 valvontajärjestelyissä aiheuttavat korkean riskin sijoituspalveluyrityksen elinkelpoisuudelle.	• • • • • • •	Ylimmän hallintoelimen kokoonpano ja toiminta eivät ole asianmukaisia. Palkitsemisjärjestelmä on ristiriidassa sijoituspalveluyrityksen riskistrategian ja pitkän aikavälin etujen kanssa. Riskienhallintajärjestelmä ja riskienhallintaprosessit eivät ole asianmukaisia. Sisäisen riskienhallinnan, säännösten noudattamisen valvonnan (compliance) ja/tai sisäisen tarkastuksen toiminnot eivät ole riippumattomia ja/tai sisäinen tarkastuksen toiminnot eivät toimi vakiintuneiden kansainvälisten standardien ja vaatimusten mukaisesti; niiden toiminta ei ole tehokasta. Sisäinen valvonnan järjestelmä ja sisäinen valvonta eivät ole asianmukaisia. Tieto- ja viestintätekniikka ei ole tarkoituksenmukaista. Toiminnan jatkuvuumenettelyt varautumissuunnittelua koskevat menettelyt eivät ole asianmukaisia.	49 ja

Score Supervisory view Considerations

Deficiencies in internal governance and investment firm-1 wide arrangements control	• • • • •	The investment firm has a robust and transparent organisational structure with clear responsibilities and separation of risk taking from risk management and control functions. There is a sound corporate culture, management of conflicts of interest and whistleblowing processes. The composition and functioning of the management body are appropriate. The remuneration policy is in line with the investment firm’s risk strategy and long-term interests. The risk management framework and risk management
pose a low level of risk to the viability of the investment firm.	• • • • • •	processes are appropriate. The internal control framework and internal controls are appropriate. The internal risk management, compliance and audit functions are independent and have sufficient resources and the internal audit function operates effectively in accordance with established international standards and requirements. Information and communication technologies are appropriate. The business continuity and contingency planning arrangements are appropriate. The investment firm has a largely robust and transparent organisational structure with clear responsibilities and separation of risk taking from risk management and control functions. There is a largely sound corporate culture, management of
Deficiencies in internal governance and investment firm-wide control arrangements 2 pose a medium-	• • •	conflicts of interest and whistleblowing processes. The composition and functioning of the management body are largely appropriate. The remuneration policy is largely in line with the investment firm’s risk strategy and long-term interests. The risk management framework and risk management
low level of risk to the viability of the investment firm.	• • • • • •	processes are largely appropriate. The internal control framework and internal controls are largely appropriate. The internal risk management, compliance and audit functions are independent and their operations are largely effective. Information and communication technologies are largely appropriate. The business continuity and contingency planning arrangements are largely appropriate. The investment firm’s organisational structure and responsibilities are not fully transparent and risk taking is not fully separated from risk management and control functions. There are doubts about the appropriateness of the corporate culture, management of conflicts of interest and/or whistleblowing processes.
Deficiencies in internal governance and investment firm-wide control 3 arrangements pose a medium-	• • •	There are doubts about the appropriateness of the composition and functioning of the management body. There are concerns that the remuneration policy may conflict with the investment firm’s risk strategy and long-term interests. There management are doubts framework about and the risk appropriateness management processes. of the risk
high level of risk to the viability of the investment firm.	• • • • • •	There are doubts about the appropriateness of the internal control framework and internal controls. There are doubts about the independence and effective operation of the internal risk management, compliance and audit functions. There are doubts about the appropriateness of information and communication technologies. There are doubts about the appropriateness of the arrangements for business continuity and contingency planning. The investment firm’s organisational structure and responsibilities are not transparent and risk-taking is not separated from risk management and control functions. The corporate culture, management of conflicts of interest and/ or whistleblowing processes are inappropriate.
Deficiencies in internal governance and investment firm-wide control 4 arrangements pose a high level of risk to the viability of the investment firm.	• • • • • • •	The composition and functioning of the management body are inappropriate. The remuneration policy conflicts with the investment firm’s risk strategy and long-term interests. The risk management framework and the risk management processes are inappropriate. The internal risk management, compliance and/or audit function is not independent and/or the internal audit functions are not operating in accordance with established international standards and requirements; operations are not effective. The internal control framework and internal controls are inappropriate. The information and communication technologies are inappropriate. The business continuity and contingency planning arrangements are inappropriate.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset
Lähde	Vaatimus

3. Liittyvät standardit

Standardit
Lähde	Vaatimus

EBA - Published by the European Banking Authority at https://www.eba.europa.eu/