6.2 Ken uw structuur

Het leidinggevend orgaan dient de juridische, organisatie- en operationele structuur van de instelling ten volle te kennen en te begrijpen ("ken uw structuur") en ervoor te zorgen dat die structuur aansluit op de goedgekeurde bedrijfs- en risicostrategie en risicobereidheid en door haar kader voor risicobeheer wordt gedekt.

Het leidinggevend orgaan dient verantwoordelijk te zijn voor de goedkeuring van deugdelijke strategieën en beleid voor de vaststelling van nieuwe structuren. Wanneer een instelling binnen haar groep een groot aantal rechtspersonen opricht, dienen hun aantal en in het bijzonder de onderlinge verbindingen en transacties tussen hen geen knelpunten te vormen bij het ontwerp van haar interne governance en voor het doeltreffende beheer van en toezicht op de risico’s van de groep als geheel. Het leidinggevend orgaan dient ervoor te zorgen dat de structuur van een instelling en, in voorkomend geval, de structuren binnen een groep, rekening houdend met de criteria die zijn vastgelegd in hoofdstuk 7, duidelijk, doeltreffend en transparant zijn voor het personeel, de aandeelhouders en andere belanghebbenden van de instelling en voor de bevoegde autoriteit.

Het leidinggevend orgaan dient sturing te geven aan de structuur van de instelling alsmede aan haar ontwikkeling en beperkingen, en ervoor te zorgen dat de structuur gerechtvaardigd, efficiënt en niet nodeloos complex is.

Het leidinggevend orgaan van een consoliderende instelling dient niet alleen de juridische, organisatie- en operationele structuur van de groep te kennen, maar ook het doel en de activiteiten van haar verschillende entiteiten alsmede hun onderlinge verbanden en betrekkingen. Daartoe behoort ook inzicht in operationele risico’s die specifiek zijn voor de groep en in blootstellingen binnen de groep, evenals in de wijze waarop financierings-, kapitaal-, liquiditeits- en risicoprofielen van de groep onder normale en ongunstige omstandigheden kunnen worden beïnvloed. Het leidinggevend orgaan dient ervoor te zorgen dat de instelling tijdig informatie over de groep kan verstrekken wat betreft het type, de kenmerken, het organisatieschema, de eigendomsstructuur en de bedrijfsactiviteiten van iedere rechtspersoon, en dat de instellingen binnen de groep voldoen aan alle rapportagevereisten van de toezichthouder op een individuele, gesubconsolideerde en geconsolideerde basis.

Het leidinggevend orgaan van een consoliderende instelling dient ervoor te zorgen dat de verschillende entiteiten van de groep (met inbegrip van de consoliderende instelling zelf) voldoende informatie ontvangen, zodat zij een duidelijk beeld hebben van de algemene doelstellingen, de strategieën en het risicoprofiel van de groep en van de manier waarop de betrokken groepsentiteit is ingebed in de structuur en operationele werking van de groep. Dergelijke informatie en herzieningen daarvan dienen te worden gedocumenteerd en beschikbaar te worden gesteld aan de betrokken relevante functies, waaronder het leidinggevend orgaan, bedrijfsonderdelen en interne controlefuncties. De leden van het leidinggevend orgaan van een consoliderende instelling dienen ervoor te zorgen dat ze op de hoogte blijven van de risico’s die de structuur van de groep met zich meebrengt, rekening houdend met de criteria die zijn vastgelegd in hoofdstuk 7 van de richtsnoeren. Dat betekent onder andere dat zij:

• a. informatie ontvangen over belangrijke risicobronnen;
• b. periodieke rapporten ontvangen met een beoordeling van de algemene structuur van de instelling en van de verenigbaarheid van activiteiten van de afzonderlijke entiteiten met de goedgekeurde groepsbrede strategie; en
• c. periodieke rapporten ontvangen over terreinen waarop het regelgevingskader moet worden nageleefd op individueel, gesubconsolideerd en geconsolideerd niveau.