6.3 Asiakkaisiin kohdistuvan riskin arviointi

Toimivaltaisten viranomaisten tulisi arvioida asiakkaille aiheutuva riski (RtC) kaikentyyppisten vastuiden osalta, myös taseen ulkopuolisten vastuiden. Huomioon tulisi ottaa hoidettavina olevat varat, hallussa olevat asiakasrahat, säilytettävänä ja hallinnoitavina olevat varat sekä käsiteltävinä olevat asiakastoimeksiannot. Niiden olisi myös pidettävä kansallisia lakeja, jotka koskevat asiakkaan varojen erottelua ja ammatillisen vastuuvakuutuksen saatavuutta sijoituspalveluyritykselle, tehokkaana keinona hallita riskejä direktiivin (EU) 2019/2034 29 artiklan 1 kohdan mukaisesti.

Arvioidessaan asiakkaisiin kohdistuvaa riskiä toimivaltaisten viranomaisten tulisi ottaa huomioon erityyppiset asiakkaat sekä sijoituspalveluyrityksen näitä asiakkaita koskevan toiminnan luonne ja monimuotoisuus.

6.3.2 Asiakkaisiin kohdistuvan riskin tason arviointi

Asiakkaisiin kohdistuvan riskin tason arvioinnin avulla toimivaltaisten viranomaisten tulisi määrittää sijoituspalveluyrityksen asiakkaisiin kohdistuvan riskin tason K-tekijän määrien päätekijät ja arvioida asiakkaisiin kodistuvasta riskistä sijoituspalveluyritykselle aiheutuvan vakavaraisuusvaikutuksen merkitystä. Asiakkaisiin kohdistuvan riskin tason arvioinnissa tulisi siksi noudattaa seuraavia päävaiheita:

• a. alustava arviointi
• b. asiakkaiden varojen hallintaan, asiakasrahojen hallussapitoon, asiakkaiden varojen säilyttämiseen ja asiakastoimeksiantojen käsittelyyn liittyvien palvelujen ja toimintojen luonteen ja laajuuden arviointi, ja
• c. näihin toimiin liittyvien järjestelmien ja menettelyjen arviointi.

Toimivaltaisten viranomaisten tulisi arvioida asiakkaisiin kohdistuvaa riskiä sekä senhetkisenä että ennakoivasti.

55

Toimivaltaisten viranomaisten olisi tarvittaessa myös tehtävä yksityiskohtaisempi arviointi, mahdollisesti yksittäisten asiakkaiden tasolla.

Alustava arviointi

Asiakkaisiin kohdistuvan riskin arvioinnin laajuuden määrittämiseksi toimivaltaisten viranomaisten tulisi ensin tunnistaa niiden riskien lähteet, joita sijoituspalveluyritykseen kohdistuu tai saattaa kohdistua.

Toimivaltaisten viranomaisten tulisi tarkastella vähintäänkin seuraavia seikkoja:

• a. riskinottohalu suhteessa asiakkaisiin kohdistuvaan riskiin sijoituspalveluyrityksen liiketoimintamalli huomioon ottaen
• b. asiakkaisiin kohdistuvan riskin K- tekijän määrän suhdetta K-tekijöiden kokonaismäärään
• c. asiakkaisiin kohdistuvan riskin K- tekijän määrää koskevat ennusteet, jos niitä on saatavilla
• d. sijoituspalveluyrityksen asiakkaisiin liittyvien taseeseen sisältyvienja taseen ulkopuolisten erien luonne, koko ja koostumus
• e. asiakastilienoperatiivisten tappioiden kustannukset verrattuna palkkioihin tai saatuihin maksuihin, jos tiedot ovat saatavilla.

Toimivaltaisten viranomaisten tulisi tehdä alustava analyysi tarkastelemalla edellä mainituissa indikaattoreissa ajan mittaan tapahtuneita muutoksia, jotta ne voivat saada näin tietoon perustuvan käsityksen sijoituspalveluyrityksen tärkeimmistä asiakkaisiin kohdistuvista riskeistä.

Hoidettavina olevat varat (AUM)

Toimivaltaisten viranomaisten tulisi arvioida todennäköisyyttä sille, että asiakkaille aiheutuu tappioita hoidettavina olevien varojen huonosta hoidosta. Hoidettavina oleviin varoihin kuuluvat sekä harkinnanvaraisen salkunhoidon että luonteeltaan jatkuvasta sijoitusneuvonnasta muodostuvien ei-harkinnanvaraisten järjestelyjen piiriin kuuluvat varat. Tämä riski voi johtua muun muassa toimeksiannon ehtojen rikkomisesta, liiallisesta vivutuksesta, liiallisesta keskittyneisyydestä, varoista, joihin kohdistuu likviditeettipaineita, tai tuotteiden riittämättömästä monimuotoisuudesta toimeksiantoon nähden.

Toimivaltaisten viranomaisten tulisi tilanteen mukaan keskittyä näihin riskien lähteisiin:

• a. toimeksiantojen, sijoituspolitiikan tavoitteiden(IPS) tai toteutettujen strategioiden moninaisuus
• b. asiakasprofiilit (valtio-omisteiset rahastot, yhteisösijoittajat, yritys- tai vähittäissijoittajat) ja riskinsietokyky
• c. salkun sisältämät omaisuusluokat

56

• d. hoidettavana olevien varojen määrä.

Hallussa olevat asiakasrahat (CMH)

Toimivaltaisten viranomaisten tulisi arvioida todennäköisyyttä sille, että asiakasrahoja menetetään ja että asiakkaille joudutaan maksamaan korvauksia sen johdosta, että sijoituspalveluyritys hoitaa asiakastilejä huonosti.

Toimivaltaisten viranomaisten tulisi arvioida, noudattaako asiakasrahan hallussapito kansallista lainsäädäntöä asiakkaan rahavarojen suojaamisesta ja voidaanko asiakkaiden rahavarat selvästi erottaa sijoituspalveluyrityksen omista käteisvaroista.

Toimivaltaisten viranomaisten tulisi tilanteen mukaan keskittyä näihin riskien lähteisiin:

• a. tilin tyyppi (liikepankkitalletus)
• b. sijoituspalveluyrityksen sopimus pääsystä asiakasrahoihin
• c. asiakasrahaa koskeva hyväksytty sijoituspolitiikka
• d. yhteis- vai yksittäiset erottelutilit
• e. asiakasrahan jäljitettävyys
• f. hallussa olevien asiakasrahojen määrä ja asiakkaiden lukumäärä
• g. asiakastilien arvoa määrittävät valuutat.

Säilytettävinä ja hallinnoitavina olevat varat (ASA)

Toimivaltaisten viranomaisten tulisi arvioida todennäköisyyttä sille, että asiakkaille aiheutuu tappioita ja että asiakkaille joudutaan maksamaan korvauksia sen johdosta, että sijoituspalveluyritys hoitaa säilyttettävinä ja hallinnoitavina olevia varoja huonosti.

Toimivaltaisten viranomaisten tulisi tilanteen mukaan keskittyä näihin riskien lähteisiin:

• a. hallussa olevien vakuuksien uudelleenkäyttö
• b. varojen realisointioikeudet
• c. vakuuksien arvonalentumat
• d. muihin rahoitusalan yhteisöiden tekemät ja niihin tehdyt delegoinnit
• e. omaisuuserien tyypit
• f. omaisuuseriin liittyviä tapahtumia koskevat toimet tai niiden toteuttamatta jättäminen (yleiskokousäänestys, kuponkimaksu, uusmerkinnät).

Käsiteltävänä olevat asiakastoimeksiannot (COH)

Toimivaltaisten viranomaisten tulisi arvioida asiakastoimeksiantojen käsittelyyn liittyvien operatiivisten tappioiden todennäköisyyttä. Tämä riski voi johtua

57 järjestelmävirheistä tai inhimillisistä virheistä, jotka johtuvat prosessien, menettelyjen ja tietojärjestelmien monimutkaisuudesta (mukaan lukien uuden teknologian käyttö), siinä määrin kuin ne voivat johtaa virheisiin, kuten viivästyksiin, virheellisiin toimeksiantoihin tai tietoturvaloukkauksiin.

Toimivaltaisten viranomaisten tulisi tilanteen mukaan keskittyä näihin riskien lähteisiin:

• a. käsiteltävien asiakastoimeksiantojen määrä ja summat
• b. käsiteltyjen omaisuuserien luonne (pörssin ulkopuoliset, enemmän tai vähemmän likvidit, jne.)
• c. toimeksiantojen tyypit ja ominaisuudet (lohkoittain, kiinteä hinta, jne.)
• d. välitys- tai toteutusominaisuudet (kaupankäynti sähköisesti tai puhelimitse jne.)
• e. välitys- tai toteutusprosessit ja -organisaatio (erikoisyksiköt omaisuusluokittain, myynti–kaupanvälitys, kaupankäynti omaan lukuun, markkinoille pääsy jne.)

6.3.3 Asiakkaisiin kohdistuvan riskin hallinnan ja valvonnan arviointi

Saadakseen kattavan käsityksen sijoituspalveluyrityksen asiakkaisiin kohdistuvien riskien profiilista toimivaltaisten viranomaisten olisi myös tarkasteltava sijoituspalveluyrityksen toiminnan perustana olevaa riskienhallintajärjestelmää. Tätä varten toimivaltaisten viranomaisten tulisi arvioida tarpeen mukaan seuraavia tekijöitä:

• a. sijoituspalveluyrityksellä on hyvin perusteltu, selkeästi muotoiltu ja dokumentoitu riskistrategia, jonka johto on asianmukaisesti validoinut ja joka kattaa omaisuudenhoidon, yrityksen sisäisen kassavirran hallinnan sekä säilytettyjen ja hallinnoitujen varojen hoidon
• b. sijoituspalveluyrityksellä on asianmukainen organisaatiokehys, jolla varmistetaan palvelujen tehokas tarjoaminen asiakkaille ja jossa on riittävät (sekä laadulliset että määrälliset) henkilöstöresurssit ja tekniset resurssit (front office- ja back office - toiminnot, tietojärjestelmät)
• c. sijoituspalveluyrityksellä on vahva ja kattava valvontajärjestelmä (valvontatoimintojen tehokkuus ja riippumattomuus) ja vakaat suojatoimet asiakkaille aiheutuvien riskien pienentämiseksi riskienhallintastrategian ja riskinottohalun mukaisesti
• d. sijoituspalveluyrityksellä on selkeästi määritellyt toimintaperiaatteet ja menettelyt asiakkaisiin kohdistuvien operatiivisten riskien tunnistamista, hallintaa, mittaamista ja valvontaa varten
• e. yrityksen käyttöoikeudet asiakastileihin ovat sovellettavien säännösten mukaisia.

58 6.3.4 Yhteenveto havainnoista ja pisteytys

Edellä kuvatun arvioinnin jälkeen toimivaltaisten viranomaisten tulisi muodostaa käsitys sijoituspalveluyrityksen asiakkaisiin kohdistuvasta riskistä. Tämän käsityksen tulisi käydä ilmi havainnoista tehtävästä yhteenvedosta, johon liitetään taulukossa 5 esitettyjen näkökohtien perusteella annettava riskipistemäärä. Jos tiettyjen riskitekijöiden merkittävyyden perusteella toimivaltainen viranomainen päättää arvioida ja pisteyttää ne erikseen, tulisi mahdollisuuksien mukaan soveltaa analogisesti tässä taulukossa esitettyjä ohjeita.