+4.3. Beoordeling van de robuustheid van de BMA en vaststelling van kwetsbaarheden
---+64. Competent authorities should perform an analysis of quantitative features of the institution’s …
---+65. Competent authorities should perform an analysis of qualitative features of the institution’s …
---+66. Competent authorities should complement the analysis by carrying out a forward-looking analysis …
---+67. In the analysis, competent authorities should consider any indications that the business model …

4.3. Beoordeling van de robuustheid van de BMA en vaststelling van kwetsbaarheden

64.De bevoegde autoriteiten dienen een analyse uit te voeren van de kwantitatieve kenmerken van het huidige bedrijfsmodel van de instelling om te beoordelen in hoeverre deze in staat is om op korte, middellange en lange termijn aanvaardbare winsten te genereren, rekening houdend met de risicobereidheid van de instelling en haar financierings- en kapitaalstructuren. Tot de gebieden die door bevoegde autoriteiten worden geanalyseerd, behoren:

a. factoren die de winstgevendheid beïnvloeden, met inbegrip van trends, de bevoegde autoriteiten beoordelen de onderliggende winstgevendheid van de instelling, na bijzondere en eenmalige posten), de onderverdeling van inkomstenstromen, de onderverdeling van kosten en kostentoewijzing, voorzieningen voor bijzondere waardevermindering en belangrijke kengetallen (bijv. netto-rentemarge, kosten/opbrengsten, waardevermindering van kredieten en risicokosten). Deze beoordeling kan worden aangevuld met een analyse van de relevante, voor risico gecorrigeerde winstgevendheidsindicatoren (bijvoorbeeld het rendement op toegewezen kapitaal (ROAC), of het voor risico gecorrigeerde rendement op kapitaal (RAROC), voor zover deze beschikbaar zijn en als betrouwbaar worden beschouwd;
b. de balans, met inbegrip van trends: bevoegde autoriteiten beoordelen de mix van activa en passiva, de financieringsstructuur, de verandering in het totaal van risicoposten (TREA) en het eigen vermogen, evenals belangrijke kengetallen (bijv. rendement op eigen vermogen, Core tier 1, financieringskloof), evenals concentraties in de winst-en-verliesrekening en op de balans met betrekking tot klanten, sectoren en geografische gebieden;
c. risicobereidheid en tolerantieniveaus: bevoegde autoriteiten beoordelen de formele grenzen die de instelling heeft gesteld per type risico en de mate waarin deze worden nageleefd, om zo inzicht te krijgen in de risico’s die de instelling bereid is te nemen om haar financiële prestatie te versterken en om operationele veerkracht zeker te stellen. Hierin moet ook de impacttolerantie voor ICT-verstoringen worden opgenomen.

65.Bevoegde autoriteiten voeren een analyse uit van kwalitatieve kenmerken van het actuele bedrijfsmodel van de instelling om inzicht te krijgen in haar succesfactoren en belangrijkste afhankelijkheden. Tot de gebieden die door bevoegde autoriteiten worden geanalyseerd, behoren:

a. de bedrijfsomgeving, door de toekomstige omgeving waarin de instelling actief is te beoordelen op basis van haar belangrijkste of wezenlijke geografische en zakelijke blootstellingen. In het kader van deze beoordeling dienen de bevoegde autoriteiten inzicht te verwerven in de belangrijkste macro-economische variabelen, markttrends, het concurrentielandschap en andere relevante ontwikkelingen (zoals wijzigingen in de regelgeving en wetgeving);
b. belangrijke interne en externe afhankelijkheden: bevoegde autoriteiten bepalen de belangrijkste exogene en endogene factoren die het succes van het bedrijfsmodel beïnvloeden; rekening houdend met de daarmee verbonden governance en interne controlemaatregelen;
c. franchise en gebieden waarop concurrentievoordelen bestaan, bevoegde autoriteiten beoordelen de reputatie van de instelling en de sterkte van de relaties met klanten, leveranciers en partners, en gaan na of er gebieden zijn waarop de instelling een concurrentievoordeel heeft ten opzichte van gelijksoortige instellingen;
d. ICT-ondersteuning, bevoegde autoriteiten beoordelen in hoeverre de ICT en de bedrijfsvoering op elkaar zijn afgestemd wat betreft strategie, doelstellingen, activiteiten, middelen en functies, en door na te gaan of eventuele ICT-gerelateerde kwesties van invloed kunnen zijn op de bedrijfsstrategie en -doelstellingen van de instelling.

66.Bevoegde autoriteiten dienen de analyse aan te vullen door een toekomstgerichte (zowel kwantitatieve en kwalitatieve) analyse van de financiële prognoses en strategische plannen van de instelling uit te voeren om inzicht te krijgen in de onderliggende aannames en afhankelijkheden, de aannemelijkheid en het risico van haar bedrijfsstrategie. Tot de gebieden die door bevoegde autoriteiten worden geanalyseerd, behoren:

a. algehele strategie en succesfactoren: bevoegde autoriteiten kijken naar de belangrijkste kwantitatieve en kwalitatieve doelen van het management, evenals de kloof tussen het beoogde bedrijfsmodel – na de uitvoering – en het huidige model;
b. verwachte financiële prestatie: bevoegde autoriteiten bepalen de aannemelijkheid en consistentie van de aannames van de instelling die ten grondslag liggen aan haar strategie en prognoses;
c. uitvoeringscapaciteiten: bevoegde autoriteiten bepalen de uitvoeringscapaciteiten op basis van de mate waarin het management in het verleden strategieën heeft uitgevoerd en prognoses heeft gehaald. Bij het beoordelen van de uitvoeringscapaciteiten houden bevoegde autoriteiten ook rekening met het vermogen om gebruik te maken van concurrentievoordelen en succesfactoren bij de bedrijfsvoering en op effectieve wijze rendement te genereren. In het kader van deze beoordeling moeten de bevoegde autoriteiten rekening houden met het volgende:
i. de geschiktheid van het kader voor kostentoewijzing – in de zin dat het de winstgevendheid van bedrijfsonderdelen/eenheden adequaat weergeeft;
ii. het kader voor de prijsbepaling van overdracht van fondsen – met het oog op een adequate vaststelling van de nettowinstcomponent voor elk bedrijfsonderdeel/eenheid, product en klant;
iii. het kader voor de prijsbepaling van leningen — in termen van adequate governance van het proces voor de prijsbepaling van leningen, prijsbepalingsmethode, passende aandacht voor alle componenten van de prijsbepaling van leningen, en ex-post monitoring van de winstgevendheid en rapportage van beslissingen inzake prijsbepaling van producten;
iv. het kader voor de omzetverdeling tussen in de Unie gevestigde instellingen die deel uitmaken van groepen uit derde landen, en andere entiteiten van die groep die buiten de Unie zijn gevestigd en niet door de EU-moederonderneming worden geconsolideerd – met het oog op een billijke verdeling van de winst en het verlies tussen entiteiten of bedrijfsonderdelen die bij de levenscyclus van transacties betrokken zijn, en op adequate governance.

67.In hun analyse kijken de bevoegde autoriteiten naar eventuele indicaties dat het bedrijfsmodel en activiteiten aanleiding geven tot verhoogde ML/TF-risico’s, waaronder activiteiten met crypto-activa of het aantrekken van deposito’s of de vestiging of het gebruik van juridische entiteiten in derde landen met een hoog risico, zoals vastgesteld overeenkomstig artikel 9 van Richtlijn (EU) 2015/849. Indien deze indicaties aanwezig zijn, worden deze aangevuld met een kwantitatieve analyse, die zich met name richt op de materialiteit van de inkomsten en de opbrengsten van activiteiten die worden uitgevoerd in dergelijke derde landen met een hoog risico, de concentraties van blootstellingen aan cliënten waarvoor de instelling verscherpt cliëntenonderzoek toepast, zoals uiteengezet in hoofdstuk II, afdeling 3 van Richtlijn 2015/849. Bevoegde autoriteiten wisselen informatie uit met de AML/CFT-toezichthouder over deze indicaties, zoals uiteengezet in paragraaf 59.

1. Overzicht

Titel	Regelgeving
64. Competent authorities should perform an analysis of quantitative features of the institution’s …	Competent authorities should perform an analysis of quantitative features of the institution’s current business model to assess its ability to generate acceptable profits in the short, medium and long term, given the institution’s risk appetite and its funding and capital structures. Areas for analysis by competent authorities should include: a. drivers of profitability, including trends, by assessing the underlying elements of the institution’s earning capacity, after exception items and one-offs, breakdown of income streams, breakdown of costs and costs allocation, impairment provisions and key ratios (e.g. net interest margin, cost/income, loan impairment, and cost of risk). This assessment may be complemented by the analysis of the relevant risk-adjusted profitability metrics (e.g. Return On Allocated Capital – ROAC, or the Risk-Adjusted Return on Capital Return - RAROC), where these are available and deemed reliable; b. the balance sheet, including trends, by assessing the asset and liability mix, funding structure, change in the TREA and own funds, and key ratios (e.g. return on equity/assets, Core Tier 1, funding gap), as well as concentrations in the P&L and balance sheet related to customers, sectors and geographies; c. risk appetite and tolerance levels, by assessing the formal limits put in place by the institution by risk type and its adherence to them to understand the risks that the institution is willing to take to drive its financial performance and to ensure operational resilience. This should also cover the impact tolerance for ICT disruptions.
65. Competent authorities should perform an analysis of qualitative features of the institution’s …	Competent authorities should perform an analysis of qualitative features of the institution’s current business model to understand its success drivers and key dependencies. Areas for analysis by competent authorities should include: a. the business environment, by assessing the forward-looking environment in which the institution operates based on its main or material geographic and business exposures. As part of this assessment, competent authorities should develop an understanding of the key macroeconomic variables, market trends, the competitive landscape and other relevant developments (such as regulatory and legal changes); b. key internal and external dependencies, by assessing main exogenous and endogenous factors that may influence the success of the business model, considering associated governance and internal control arrangements; c. franchise and areas of competitive advantage, by assessing the reputation of the institution and the strength of relationships with customers, suppliers and partners, as well as whether there are areas in which the institution has a competitive advantage over its peers; d. ICT support, by assessing the level and adequacy of alignment between the ICT and the business in terms of strategy, objectives, activities, resources and functions, and by considering whether any ICT-related concerns could impact the institution’s business strategy and objectives.
66. Competent authorities should complement the analysis by carrying out a forward-looking analysis …	Competent authorities should complement the analysis by carrying out a forward-looking analysis (both quantitative and qualitative) of the institution’s financial projections and strategic plan to understand the underlying assumptions and dependencies, plausibility and riskiness of its business strategy. Areas for analysis by competent authorities should include: a. overall strategy and success drivers, by assessing the main quantitative and qualitative management objectives and the gap between the envisaged business model – post execution – and the current model; b. projected financial performance, by assessing the plausibility and consistency of the assumptions made by the institution that drive its strategy and forecasts; c. execution capabilities, by assessing management’s track record on delivering previous strategies and forecasts, as well as the overall ability of the institution to make use of competitive advantages and success drivers in carrying out its business and to generate returns in an effective way. As part of this assessment, competent authorities should consider: i. the adequacy of the cost allocation framework - in terms of adequacy to reflect the profitability of business lines/units; ii. the fund transfer pricing framework – in terms of adequate determination of the net income component for each business line/unit, product and customer; iii. the loan pricing framework – in terms of adequate governance of the loan pricing process, pricing methodology, appropriate consideration of all the loan pricing components, and ex post profitability monitoring and reporting of product pricing decisions; iv. the revenue sharing framework between institutions established in the Union that are part of third-country groups and other entities of that group established outside the Union and not consolidated by the EU parent undertaking – in terms of fair sharing of P&L between entities or business lines taking part in the life cycle of transactions, and of the adequate governance.
67. In the analysis, competent authorities should consider any indications that the business model …	In the analysis, competent authorities should consider any indications that the business model and activities give rise to increased ML/TF risks, including crypto-asset activities or deposit-taking or establishment or use of legal entities in high-risk third countries, as identified in accordance with Article 9 of Directive (EU) 2015/849. Where present, these indications should be complemented by quantitative analysis, as appropriate, focusing in particular on the materiality of the revenues and the income from operations run in such high-risk third countries, the concentrations of exposures to customers for which the institution apply enhanced customer due diligence as set out in Chapter II, Section 3 of Directive 2015/849. Competent authorities should exchange information with the AML/CFT supervisor on these indications as laid out in paragraph 5963.

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

Eisen
Bron	Eis

3. Gerelateerde standaarden

Standaarden
Bron	Eis

EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.