10.5 Muiden valvontatoimenpiteiden soveltaminen

SREP-osatekijöiden arvioinnissa havaittujen erityisten puutteiden käsittelemiseksi toimivaltaiset viranomaiset voivat harkita sellaisten toimenpiteiden soveltamista, jotka eivät liity suoraan määrällisiin pääoma- tai maksuvalmiusvaatimuksiin. Tässä jaksossa esitetään luettelo, joka ei ole tyhjentävä, mahdollisista valvontatoimenpiteistä, joita voidaan soveltaa direktiivin (EU) 2019/2034 39 artiklan nojalla. Toimivaltaiset viranomaiset voivat soveltaa muita valvontatoimenpiteitä kyseisen artiklan mukaisesti, jos niillä voidaan paremmin puuttua tässä jaksossa kuvattuihin havaittuihin puutteisiin. Toimenpiteiden valinnassa tulisi ottaa huomioon näiden ohjeiden 4, 5, 6 ja 8 osastojen mukaisesti tehdyn arvioinnin tulokset.

Liiketoimintamallianalyysi

Liiketoimintamallianalyysissa havaittujen puutteiden käsittelemiseksi toteutettaviin valvontatoimenpiteisiin liittyy todennäköisesti vaatimus, jonka mukaan sijoituspalveluyrityksen on mukautettava hallinnointi- ja valvontajärjestelyjään liiketoimintamallin ja strategian toteutumisen edistämiseksi tai rajoitettava tiettyjä liiketoimintojaan.

Direktiivin (EU) 2019/2034 39 artiklan 2 kohdan b alakohdan mukaisesti toimivaltaiset viranomaiset voivat vaatia sijoituspalveluyritystä mukauttamaan riskienhallinta- ja valvontajärjestelyjä tai hallinnointi- ja ohjausjärjestelyjä siten, että ne vastaavat toivottua liiketoimintamallia tai strategiaa, muun muassa

• a. mukauttamalla strategiassa oletuksena olevia taloudellisia ennusteita, jos sisäinen pääomasuunnittelu tai uskottavat oletukset eivät tue sitä

118

• b. vaatimalla muutoksia organisaatiorakenteisiin ja tehostamaan riskienhallinta- ja valvontatoimintoja ja -järjestelyjä liiketoimintamallin tai strategian toteuttamisen tukemiseksi, ja/tai
• c. vaatimalla muutoksia IT-järjestelmiin ja niiden tehostamista liiketoimintamallin tai strategian toteuttamisen tukemiseksi.

Direktiivin (EU) 2019/2034 39 artiklan 2 kohdan e alakohdan mukaisesti toimivaltaiset viranomaiset voivat vaatia sijoituspalveluyritystä tekemään muutoksia liiketoimintamalliin tai strategiaan, jos

• a. niiden tueksi ei ole käytössä asianmukaisia organisaatio-, hallinnointi- ja ohjaus-- tai riskienvalvonta- ja hallintajärjestelyjä
• b. pääoma- ja toimintasuunnitelmat (mukaan lukien riittävien taloudellisten resurssien, henkilöstöresurssien ja teknisten (IT-) resurssien kohdentaminen) eivät tue niitä, ja/tai
• c. liiketoimintamallin kestävyydestä on merkittäviä huolia.

Direktiivin (EU) 2019/2034 39 artiklan 2 kohdan f alakohdan mukaisesti toimivaltaiset viranomaiset voivat

• a. vaatia sijoituspalveluyrityksiä vähentämään alulle panemiinsa / levittämiinsä tuotteisiin sisältyvää riskiä esimerkiksi

• b. vaatia sijoituspalveluyritystä vähentämään järjestelmiinsä sisältyvää riskiä esimerkiksi

• c. vaatia sijoituspalveluyrityksiä vähentämään toimiinsa, myös ulkoistamistoimiin, sisältyvää riskiä esimerkiksi

Sisäinen hallinnointi ja ohjaus sekä sijoituspalveluyrityksen laajuiset valvontajärjestelyt

Sisäisen hallinnoinnin ja ohjauksen sekä yrityksen laajuisten valvontajärjestelyjen arvioinnissa havaittujen puutteiden käsittelemiseksi toteutettavissa valvontatoimenpiteissä voidaan keskittyä siihen, että sijoituspalveluyritystä vaaditaan vahvistamaan hallinnointi ja valvontajärjestelyjään tai vähentämään tuotteisiinsa, järjestelmiinsä tai toimintaansa sisältyvää riskiä. Soveltaessaan valvontatoimenpiteitä sisäisen hallinnoinnin ja ohjauksen arvioinnissa havaittujen puutteiden korjaamiseksi toimivaltaisten viranomaisten tulisi toimia yhteistyössä toimivaltaisten viranomaisten kanssa direktiivin 2014/65/EU soveltamiseksi, jotta kyseisten puutteiden taustalla oleviin puutteisiin/haavoittuvuuksiin puututaan johdonmukaisesti.

Direktiivin (EU) 2019/2034 39 artiklan 2 kohdan b alakohdan mukaisesti toimivaltaiset viranomaiset voivat

• a. vaatia sijoituspalveluyritystä tekemään muutoksia yleisiin hallinnointi- ja ohjausjärjestelyihinsä ja organisaatioonsa myös vaatimalla

• b. vaatia sijoituspalveluyritystä tekemään muutoksia ylimmän hallintoelimen organisaatioon, kokoonpanoon tai työjärjestelyihin
• c. vaatia sijoituspalveluyritystä vahvistamaan yleisiä riskienhallintajärjestelyjään muun muassa vaatimalla

• d. vaatia sijoituspalveluyritystä vahvistamaan sisäisiä valvontajärjestelyjä ja -toimintoja muun muassa vaatimalla

• e. vaatia sijoituspalveluyritystä parantamaan tietojärjestelmiä tai liiketoiminnan jatkuvuuteen liettyviä järjestelyjä esimerkiksi vaatimalla

Direktiivin (EU) 2019/2034 39 artiklan 2 kohdan g alakohdan mukaisesti toimivaltaiset viranomaiset voivat vaatia sijoituspalveluyritystä

• a. tekemään muutoksia palkitsemisjärjestelmään ja/tai
• b. rajoittamaan muuttuvan palkkion määrä tietyksi prosenttiosuudeksi nettotuloista.

Jos stressitestin laadullisen tarkastuksen lopputulosten perusteella on havaittu puutteita, toimivaltaiset viranomaiset voivat vaatia, että sijoituspalveluyritys

• a. kehittää korjaavia toimia koskevan suunnitelman, jonka tarkoitus on parantaa stressitestiohjelmia ja -käytäntöjä
• b. tekee muutoksia pääomasuunnitelmaansa
• c. testaa tarvittaessa erikseen sille määrättyjä skenaarioita (tai niiden osia) tai käyttää tiettyjä oletuksia.

Asiakkaisiin kohdistuva riski

Asiakkaisiin kohdistuvan riskin ja siihen liittyvien hallinta- ja valvontajärjestelyjen arvioinnissa havaittujen puutteiden käsittelemiseksi toteutettavissa valvontatoimenpiteissä keskitytään todennäköisesti siihen, että sijoituspalveluyritystä vaaditaan vähentämään riskin tasoa tai vahvistamaan hallinta- ja valvontajärjestelyjä.

Direktiivin (EU) 2019/2034 39 artiklan 2 kohdan b alakohdan mukaisesti toimivaltaiset viranomaiset voivat vaatia sijoituspalveluyritystä

• a. ottamaan ylin hallintoelin tai sen komiteat aktiivisemmin mukaan asiakkaisiin kohdistuvan riskin hallintaan
• b. parantamaan organisaatiokehystä sen varmistamiseksi, että asiakkaille tarjotaan tehokkaasti palveluja, joihin on riittävät (sekä laadulliset että määrälliset) henkilöstöresurssit ja tekniset resurssit (mukaan lukien front office ja back office - toiminnot, tietojärjestelmät)

121

• c. parantamaan valvontajärjestelmää (valvontatoimintojen tehokkuuden ja riippumattomuuden osalta) asiakkaisiin kohdistuvien riskien vähentämiseksi
• d. parantamaan ylimmälle hallintoelimelle ja toimivalle johdolle asiakkaisiin kohdistuvasta riskistä tehtävän raportoinnin laatua ja tiheyttä.

Direktiivin (EU) 2019/2034 39 artiklan 2 kohdan d alakohdan mukaisesti toimivaltaiset viranomaiset voivat vaatia sijoituspalveluyritystä

• a. soveltamaan erityistä politiikkaa varausten tekemiseksi
• b. oikaisemaan K-tekijän määrää koskevat sisäiset estimaatit asiakkaisiin kohdistuvan riskin osalta ja laskemaan omien varojen lisävaatimuksen.

Direktiivin (EU) 2019/2034 39 artiklan 2 kohdan e ja f alakohdan mukaisesti toimivaltaiset viranomaiset voivat vaatia sijoituspalveluyritystä

• a. rajoittamaan tai supistamaan liiketoimintaa, toimintaa tai verkostoa
• b. kehottaa päättämään toiminnot, jotka aiheuttavat liiallisen riskin sijoituspalveluyrityksen taloudelliselle vakaudelle
• c. vähentämään toimintaan, tuotteisiin (mukaan lukien altistuminen monimutkaisille tuotteille ja liiketoimille, keskittymäriskin taso) ja järjestelmiin, myös ulkoistettuihin toimintoihin, liittyvää riskiä.

Markkinoihin kohdistuva riski

Markkinoihin kohdistuvan riskin ja siihen liittyvien hallinta- ja valvontajärjestelyjen arvioinnissa havaittujen puutteiden käsittelemiseksi toteutettavissa valvontatoimenpiteissä keskitytään todennäköisesti siihen, että sijoituspalveluyritystä vaaditaan vähentämään riskin tasoa tai vahvistamaan hallinta- ja valvontajärjestelyjä.

Direktiivin (EU) 2019/2034 39 artiklan 2 kohdan b alakohdan mukaisesti toimivaltaiset viranomaiset voivat vaatia sijoituspalveluyritystä korjaamaan puutteita, joita on havaittu sijoituspalveluyrityksen kyvyssä tunnistaa, mitata, seurata ja valvoa markkinoihin kohdistuvaa riskiä, muun muassa

• a. varmistamalla, että sijoituspalveluyrityksen markkinariski heijastaa asianmukaisesti sijoituspalveluyrityksen markkinariskinottohalua ja vastaa sen yleistä riskinottohalua
• b. edellyttämällä asianmukaista organisaatiokehystä, jossa on riittävät (sekä laadulliset että määrälliset) henkilöresurssit ja tekniset resurssit
• c. parantamalla sijoituspalveluyrityksen sisäisten menetelmien tai sen toteutumatestaus- tai stressitestausvalmiuksien toimintaa 122
• d. parantamalla sijoituspalveluyrityksen ylimmälle hallintoelimelle ja toimivalle johdolle tehtävän raportoinnin laatua ja tiheyttä, ja/tai
• e. vaatimalla tiheämpiä ja perusteellisempia sisäisiä tarkastuksia, jotka liittyvät markkinoihin kohdistuvaan riskiin, ja laskemalla omien varojen lisävaatimus.

Direktiivin (EU) 2019/2034 39 artiklan 2 kohdan e alakohdan mukaisesti toimivaltaiset viranomaiset voivat

• a. rajoittaa sijoittamista tiettyihin tuotteisiin, kun sijoituspalveluyrityksen toimintalinjat ja menettelyt eivät takaa, että näistä tuotteista aiheutuva riski katetaan ja sitä valvotaan asianmukaisesti
• b. vaatia sijoituspalveluyritystä esittämään suunnitelma ongelmallisille omaisuuserille ja/tai epälikvideille positioille altistumisen vähentämiseksi asteittain, ja/tai
• c. vaatia luopumaan rahoitustuotteista myös silloin, kun sijoituspalveluyrityksen arvostusprosessit eivät tuota varovaisia arvostuksia.

Direktiivin (EU) 2019/2034 39 artiklan 2 kohdan f alakohdan mukaisesti toimivaltaiset viranomaiset voivat

• a. vaatia sijoituspalveluyritystä pienentämään luontaisen markkinariskin tasoa (suojaamalla tai myymällä omaisuuseriä), ja/tai
• b. vaatia sijoituspalveluyritystä lisäämään keskusvastapuolten selvittämien johdannaisten määrää.

Yritykseen kohdistuva riski

Yritykseen kohdistuvan riskin ja siihen liittyvien hallinta- ja valvontajärjestelyjen arvioinnissa havaittujen puutteiden käsittelemiseksi toteutettavissa valvontatoimenpiteissä keskitytään todennäköisesti siihen, että sijoituspalveluyritystä vaaditaan vähentämään riskin tasoa tai vahvistamaan hallinta- ja valvontajärjestelyjä.

Direktiivin (EU) 2019/2034 39 artiklan 2 kohdan b alakohdan mukaisesti toimivaltaiset viranomaiset voivat

• a. varmistaa, että sijoituspalveluyrityksen riskistrategiassa otetaan asianmukaisesti huomioon sijoituspalveluyrityksen riskinottohalu yritykseen kohdistuvan riskin osalta (mukaan lukien päivittäinen kaupankäyntivirta, keskittymät ja vastapuolen maksukyvyttömyys) ja että strategia on johdonmukainen yleisen riskinottohalukkuuden kanssa

123

• b. edellyttää asianmukaista organisaatiokehystä, jossa on riittävät (sekä laadulliset että määrälliset) henkilöresurssit ja tekniset resurssit
• c. vaatia sijoituspalveluyritystä ottamaan ylin hallintoelin tai sen komiteat aktiivisemmin mukaan yritystä koskevan riskin hallintaan
• d. edellyttää sijoituspalveluyritystä ottamaan huomioon yritykseen kohdistuva riski jo silloin, kun se hyväksyy uusia tuotteita ja järjestelmiä
• e. vaatia sijoituspalveluyritystä parantamaan operatiivisten riskien tunnistamista (päivittäisen kaupankäyntivirran osalta) ja mittausjärjestelmiä, ja/tai
• f. oikaista yritykseen kohdistuvan riskin K-tekijän määrää koskevat sisäiset arviot ja laskea omien varojen lisävaatimus.

Direktiivin (EU) 2019/2034 39 artiklan 2 kohdan e ja f alakohdan mukaisesti toimivaltaiset viranomaiset voivat

• a. vaatia sijoituspalveluyritystä supistamaan tai rajoittamaan sijoituspalveluyritysten liiketoimintaa, toimintaa tai verkostoa (keskittymäriskin tai kaupankäynnin vastapuolen maksukyvyttömyysriskin pienentämiseksi)
• b. vaatia luopumista sellaisista toiminnoista, jotka aiheuttavat kohtuuttomia riskejä sijoituspalveluyrityksen vakaudelle
• c. vaatia sijoituspalveluyritystä vähentämään ulkoistamistoimien laajuutta ja/tai määrää muun muassa järjestämällä uudelleen ulkoistamisjärjestelyt tai lopettamalla ne ja vaihtamalla toiseen palveluntarjoajaan
• d. vaatia sijoituspalveluyritystä vähentämään altistumista yritykseen kohdistuville riskeille
• e. rajoittaa tai supistaa sijoituspalveluyritysten liiketoimintaa, toimintoja tai verkostoa tai kehottaa sijoituspalveluyrityksiä päättämään sellainen toiminta, josta aiheutuu huomattavia riskejä sijoituspalveluyrityksen vakaudelle
• f. vaatia vähentämään sijoituspalveluyrityksen toimiin, tuotteisiin ja järjestelmiin sisältyviä riskejä, muun muassa rahanpesun ja terrorismin torjunnan riskejä, jotka vaikuttavat vakavaraisuuteen.

Muut pääomaan kohdistuvat riskit

Riippumatta vaatimuksesta pitää hallussa lisää omia varoja direktiivin (EU) 2019/2034 39 artiklan 1 kohdan a alakohdan mukaisesti toimivaltaisten viranomaisten olisi harkittava valvontatoimenpiteiden soveltamista, jos vakavaraisuuden arviointiprosessin tai muiden valvontatoimien tulokset paljastavat puutteita sijoituspalveluyrityksen operatiivisen riskin

124 mittaamisessa, hallinnassa, seurannassa ja valvonnassa, mukaan lukien erityisesti tieto- ja viestintätekniikkaan liittyvät riskit, kaupankäyntivaraston ulkopuolisesta toiminnasta johtuva korkoriski tai mikä tahansa muu sijoituspalveluyrityksen kannalta merkityksellinen riski.

Likviditeettiriski

Direktiivin (EU) 2019/2034 39 artiklan 2 kohdan k alakohdan mukaisesti toimivaltaiset viranomaiset voivat

• a. edellyttää maksuvalmiuspuskurin hajautusta ja likvidien varojen ja nettoulosvirtausten valuuttojen johdonmukaisuutta
• b. asettaa vaatimuksia likvidien varojen keskittymiselle, mukaan lukien

• c. asettaa rajoituksia lyhytaikaisille sopimusperusteisille tai käyttäytymiseen perustuville lyhyen aikavälin maturiteettieroille:

Direktiivin (EU) 2019/2034 39 artiklan 2 kohdan b alakohdan mukaisesti toimivaltaiset viranomaiset voivat vaatia toimia niiden puutteiden korjaamiseksi, joita on havaittu sijoituspalveluyrityksen kyvyssä tunnistaa, mitata, seurata ja valvoa likviditeettiriskiä, muun muassa

• a. parantamalla stressitestausvalmiuksia, jotta parannettaisiin sijoituspalveluyrityksen kykyä tunnistaa ja kvantifioida sijoituspalveluyritykseen kohdistuvan likviditeettiriskin olennaisia lähteitä
• b. parantamalla kykyä muuttaa likvidit varat rahaksi
• c. parantamalla likviditeettiä koskevaa varautumissuunnitelmaa ja likviditeettiä koskevien varhaisen varoituksen indikaattoreiden järjestelmää, ja/tai
• d. parantamalla likviditeetin hallintatietojen raportointia sijoituspalveluyrityksen ylimmälle hallintoelimelle ja toimivalle johdolle.

125

Direktiivin (EU) 2019/2034 39 artiklan 2 kohdan k alakohdan mukaisesti toimivaltaiset viranomaiset voivat vaatia sijoituspalveluyritystä ryhtymään toimiin rahoitusprofiilinsa muuttamiseksi muun muassa

• a. vähentämällä riippuvuutta tietyistä (mahdollisesti epävakaista) rahoitusmarkkinoista, kuten tukkurahoituksesta
• b. vähentämällä rahoitusprofiilin keskittyneisyyttä vastapuolten, pitkän aikavälin maturiteettiprofiilin huippujen, valuuttojen (valuuttaerojen) osalta, ja/tai
• c. vähentämällä kiinnitettävien omaisuuserien määrää ja mahdollisesti erottamalla toisistaan vakuussidonnaisuuden kokonaismäärän ja ylivakuudet.