+4.3. Az üzletimodell-elemzés megbízhatóságának értékelése és a sebezhetőségek azonosítása
---+64. Competent authorities should perform an analysis of quantitative features of the institution’s …
---+65. Competent authorities should perform an analysis of qualitative features of the institution’s …
---+66. Competent authorities should complement the analysis by carrying out a forward-looking analysis …
---+67. In the analysis, competent authorities should consider any indications that the business model …

4.3. Az üzletimodell-elemzés megbízhatóságának értékelése és a sebezhetőségek azonosítása

64.Az illetékes hatóságoknak elemezniük kell a pénzintézet jelenlegi üzleti modelljének számszaki jellemzőit annak érdekében, hogy – szem előtt tartva az intézmény kockázatvállalási hajlandóságát, valamint finanszírozási és tőkeszerkezetét – felmérjék, milyen mértékben képes rövid, közép- és hosszú távon elfogadható nyereséget termelni. Az elvégzendő elemzésnek a következő területeket kell lefednie:

a. a jövedelmezőséget meghatározó tényezők – beleértve azok trendjeit is –, amelyeket az intézmény jövedelemtermelő képességének alapjául szolgáló elemek értékelése révén kell meghatározni, a rendkívüli és egyszeri tételek kiszűrése után, a bevételi források bontása, a költségek bontása és felosztása, az értékvesztési céltartalékok, valamint a legfontosabb arányszámok (pl. nettó kamatrés, költség/bevétel arány, hitelértékvesztés és kockázati költség) figyelembevételével. Ezt az értékelést kiegészítheti a releváns, kockázattal korrigált nyereségességi mérőszámok (pl. a felosztott tőke megtérülése – ROAC vagy a kockázattal korrigált tőkemegtérülés – RAROC) elemzése, amennyiben ezek rendelkezésre állnak és megbízhatónak tekinthetők;
b. a mérleg – beleértve annak trendjeit is –, amelyet az eszköz- és forrásösszetételnek, a finanszírozási struktúrának, a TREA és a szavatolótőke változásainak, valamint a legfontosabb arányszámoknak (pl. sajáttőke-arányos megtérülés/eszközarányos megtérülés, elsődleges alapvető tőke, finanszírozási hiány) az értékelése révén, továbbá az eredménykimutatásban és a mérlegben az ügyfelekhez, szektorokhoz és földrajzi területekhez kapcsolódó koncentrációk vizsgálatával kell meghatározni;
c. a kockázatvállalási hajlandóság és a kockázati tolerancia szintje, amelyet az intézmény által kockázattípusonként megállapított hivatalos korlátok, valamint azok betartásának értékelése révén kell felmérni annak megértése érdekében, hogy az intézmény milyen kockázatokat hajlandó vállalni a pénzügyi teljesítményének javítása és a működési rezilienciájának biztosítása érdekében. Ennek ki kell terjednie az információs és kommunikációs technológiák zavarainak (ICT-zavarok) hatásaival kapcsolatos toleranciára is.

65.Az illetékes hatóságoknak elemezniük kell az intézmény jelenlegi üzleti modelljének minőségi jellemzőit annak érdekében, hogy megismerjék annak sikertényezőit és főbb függőségeit. Az illetékes hatóságok által elvégzendő elemzésnek a következő területeket kell lefednie:

a. az üzleti környezet, amelyet az intézmény működési környezete jövőbeli alakulásának értékelése révén kell vizsgálni, a főbb vagy lényeges földrajzi és üzleti kitettségei alapján. Ezen értékelés részeként az illetékes hatóságoknak rálátást kell nyerniük a legfontosabb makrogazdasági változókra, a piaci tendenciákra, a versenyhelyzetre és az egyéb releváns fejleményekre (például a szabályozási és jogi környezet változásaira);
b. a legfontosabb belső és külső függőségek feltérképezése az üzleti modell sikerét befolyásoló főbb külső és belső tényezők értékelése révén, figyelembe véve a kapcsolódó irányítási és belső kontrollmechanizmusokat;
c. franchise, valamint a versenyelőny területei, az intézmény hírnevének, valamint az ügyfelekkel, beszállítókkal és partnerekkel fennálló kapcsolatok szilárdságának értékelése révén, továbbá annak vizsgálatával, hogy vannak-e olyan területek, amelyeken az intézmény versenyelőnnyel rendelkezik a hasonló intézményekhez képest;
d. ICT-támogatás, amelyet az ICT és az üzleti tevékenység közötti összhang szintjének és megfelelőségének a stratégia, a célkitűzések, a tevékenységek, az erőforrások és a funkciók tekintetében történő értékelésével, valamint annak mérlegelésével kell felmérni, hogy az ICT-vonatkozású aggályok hatással lehetnek-e az intézmény üzleti stratégiájára és célkitűzéseire.

66.Az illetékes hatóságoknak ki kell egészíteniük az elemzést az intézmény pénzügyi előrejelzéseinek és stratégiai tervének előretekintő (mind számszaki, mind minőségi) elemzésével, annak érdekében, hogy megismerjék az üzleti stratégia alapjául szolgáló feltételezéseket és összefüggéseket, valamint annak valószerűségét és kockázati szintjét. Az illetékes hatóságok által elvégzendő elemzésnek a következő területeket kell lefednie:

a. az átfogó stratégia és a sikert meghatározó tényezők felmérése a főbb számszaki és minőségi irányítási célok, valamint a megvalósítás utáni tervezett üzleti modell és a jelenlegi modell közötti eltérés értékelése révén;
b. a várható pénzügyi teljesítmény meghatározása az intézmény stratégiáját és előrejelzéseit meghatározó feltételezések valószerűségének és következetességének értékelése révén;
c. a végrehajtási képességek meghatározása a vezetőségnek a korábbi stratégiák és előrejelzések megvalósítása terén elért eredményeinek értékelésével, valamint az intézmény azon általános képességének vizsgálatával, hogy üzleti tevékenysége során hasznosítsa versenyelőnyeit és a sikertényezőket, és hatékony módon hozamot termeljen. E felülvizsgálat részeként az illetékes hatóságoknak a következőket kell figyelembe venniük:
i. a költségallokációs keretrendszer megfelelősége – az üzletágak/egységek jövedelmezőségének tükrözése szempontjából;
ii. a forrástranszfer-árazási keretrendszer – az egyes üzletágak/egységek, termékek és ügyfelek nettó jövedelem-komponensének megfelelő meghatározása szempontjából;
iii. a hitelárazási keretrendszer – a hitelárazási folyamat megfelelő irányítása, az árazási módszertan, a hitelárazás valamennyi összetevőjének megfelelő figyelembevétele, valamint a termékárazási döntések utólagos jövedelmezőségi nyomon követése és jelentése tekintetében;
iv. az Unióban letelepedett, harmadik országbeli csoportokhoz tartozó intézmények, valamint az említett csoportnak az Unió területén kívül letelepedett és az EU-beli anyavállalat által nem konszolidált egyéb szervezetei közötti bevételmegosztási keretrendszer – az ügyletek életciklusában részt vevő szervezetek vagy üzletágak közötti eredmények méltányos megosztása, valamint a megfelelő irányítás tekintetében.

67.Az elemzésben az illetékes hatóságoknak figyelembe kell venniük minden arra utaló jelet, hogy az üzleti modell és tevékenységek fokozott pénzmosási és terrorizmusfinanszírozási kockázatokat eredményeznek, beleértve a kriptoeszközökkel kapcsolatos tevékenységeket, a betétgyűjtést vagy az (EU) 2015/849 irányelv 9. cikke szerinti kiemelt kockázatot jelentő harmadik országokban letelepedett jogi személyek létrehozását vagy igénybevételét. Amennyiben ilyen adatok rendelkezésre állnak, azokat adott esetben számszaki elemzéssel kell kiegészíteni, különös figyelmet fordítva az ilyen kiemelt kockázatot jelentő harmadik országokban folytatott tevékenységekből származó bevételek és működési eredmények lényegességére, valamint azokra az ügyfelekkel szembeni kitettségekre, amelyek esetében a pénzügyi intézmény a 2015/849 irányelv II. fejezetének 3. szakaszában meghatározott fokozott ügyfél-átvilágítási eljárást alkalmaz. Az illetékes hatóságoknak az 5963. bekezdésben meghatározottak szerint információt kell cserélniük ezekről a jelekről a pénzmosás és terrorizmusfinanszírozás elleni felügyeletet ellátó hatósággal.

1. Áttekintés

Megnevezés	Szabályozás
64. Competent authorities should perform an analysis of quantitative features of the institution’s …	Competent authorities should perform an analysis of quantitative features of the institution’s current business model to assess its ability to generate acceptable profits in the short, medium and long term, given the institution’s risk appetite and its funding and capital structures. Areas for analysis by competent authorities should include: a. drivers of profitability, including trends, by assessing the underlying elements of the institution’s earning capacity, after exception items and one-offs, breakdown of income streams, breakdown of costs and costs allocation, impairment provisions and key ratios (e.g. net interest margin, cost/income, loan impairment, and cost of risk). This assessment may be complemented by the analysis of the relevant risk-adjusted profitability metrics (e.g. Return On Allocated Capital – ROAC, or the Risk-Adjusted Return on Capital Return - RAROC), where these are available and deemed reliable; b. the balance sheet, including trends, by assessing the asset and liability mix, funding structure, change in the TREA and own funds, and key ratios (e.g. return on equity/assets, Core Tier 1, funding gap), as well as concentrations in the P&L and balance sheet related to customers, sectors and geographies; c. risk appetite and tolerance levels, by assessing the formal limits put in place by the institution by risk type and its adherence to them to understand the risks that the institution is willing to take to drive its financial performance and to ensure operational resilience. This should also cover the impact tolerance for ICT disruptions.
65. Competent authorities should perform an analysis of qualitative features of the institution’s …	Competent authorities should perform an analysis of qualitative features of the institution’s current business model to understand its success drivers and key dependencies. Areas for analysis by competent authorities should include: a. the business environment, by assessing the forward-looking environment in which the institution operates based on its main or material geographic and business exposures. As part of this assessment, competent authorities should develop an understanding of the key macroeconomic variables, market trends, the competitive landscape and other relevant developments (such as regulatory and legal changes); b. key internal and external dependencies, by assessing main exogenous and endogenous factors that may influence the success of the business model, considering associated governance and internal control arrangements; c. franchise and areas of competitive advantage, by assessing the reputation of the institution and the strength of relationships with customers, suppliers and partners, as well as whether there are areas in which the institution has a competitive advantage over its peers; d. ICT support, by assessing the level and adequacy of alignment between the ICT and the business in terms of strategy, objectives, activities, resources and functions, and by considering whether any ICT-related concerns could impact the institution’s business strategy and objectives.
66. Competent authorities should complement the analysis by carrying out a forward-looking analysis …	Competent authorities should complement the analysis by carrying out a forward-looking analysis (both quantitative and qualitative) of the institution’s financial projections and strategic plan to understand the underlying assumptions and dependencies, plausibility and riskiness of its business strategy. Areas for analysis by competent authorities should include: a. overall strategy and success drivers, by assessing the main quantitative and qualitative management objectives and the gap between the envisaged business model – post execution – and the current model; b. projected financial performance, by assessing the plausibility and consistency of the assumptions made by the institution that drive its strategy and forecasts; c. execution capabilities, by assessing management’s track record on delivering previous strategies and forecasts, as well as the overall ability of the institution to make use of competitive advantages and success drivers in carrying out its business and to generate returns in an effective way. As part of this assessment, competent authorities should consider: i. the adequacy of the cost allocation framework - in terms of adequacy to reflect the profitability of business lines/units; ii. the fund transfer pricing framework – in terms of adequate determination of the net income component for each business line/unit, product and customer; iii. the loan pricing framework – in terms of adequate governance of the loan pricing process, pricing methodology, appropriate consideration of all the loan pricing components, and ex post profitability monitoring and reporting of product pricing decisions; iv. the revenue sharing framework between institutions established in the Union that are part of third-country groups and other entities of that group established outside the Union and not consolidated by the EU parent undertaking – in terms of fair sharing of P&L between entities or business lines taking part in the life cycle of transactions, and of the adequate governance.
67. In the analysis, competent authorities should consider any indications that the business model …	In the analysis, competent authorities should consider any indications that the business model and activities give rise to increased ML/TF risks, including crypto-asset activities or deposit-taking or establishment or use of legal entities in high-risk third countries, as identified in accordance with Article 9 of Directive (EU) 2015/849. Where present, these indications should be complemented by quantitative analysis, as appropriate, focusing in particular on the materiality of the revenues and the income from operations run in such high-risk third countries, the concentrations of exposures to customers for which the institution apply enhanced customer due diligence as set out in Chapter II, Section 3 of Directive 2015/849. Competent authorities should exchange information with the AML/CFT supervisor on these indications as laid out in paragraph 5963.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények
Forrás	Követelmény

3. Kapcsolódó szabványok

Szabványok
Forrás	Követelmény

EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.