9.1 Algemene criteria

De bevoegde autoriteiten moeten de regelingen, procedures en mechanismen met betrekking tot de interne governance van de aanvragende kredietinstelling zorgvuldig en alomvattend onderzoeken, indachtig het feit dat de bevoegde autoriteiten ingevolge artikel 10, lid 2, van de CRD de vergunning moeten weigeren indien niet kan worden aangetoond dat de betrokken instelling een degelijk en doeltreffend risicobeheer voert.

De hierin vastgelegde GBM is bedoeld als leidraad bij de beoordeling door de bevoegde autoriteiten van de aanvraagdocumenten over interne governanceregelingen, operationele structuur, maatregelen en processen. De GBM geeft een leidraad voor de belangrijkste elementen en aspecten die door de bevoegde autoriteiten moeten worden beoordeeld ten behoeve van het toekennen van de vergunning en laat de toepassing onverlet van aanvullende delen van de EBA-richtsnoeren inzake interne governance (tweede herziening)²⁷ , de EBA- en ESMA-richtsnoeren voor het beoordelen van de geschiktheid van leden van het leidinggevend orgaan en medewerkers met een sleutelfunctie (herzien)²⁸ , de EBA-richtsnoeren inzake beloningen (herzien)²⁹ , de EBA-richtsnoeren inzake uitbesteding³⁰ en de EBA-richtsnoeren inzake ICT risicobeheer op het gebied van veiligheid³¹ . De beoordeling door de bevoegde autoriteiten moet erop gericht zijn te waarborgen dat de kredietinstelling voldoet aan de genoemde EBA-richtsnoeren.

²⁷ EBA/GL/2021/05 van 2 juli 2021, beschikbaar op https://www.eba.europa.eu/guidelines-internal-governance-second-revision.

²⁸ EBA/GL/2021/06 van 2 juli 2021, beschikbaar op https://www.eba.europa.eu/joint-esma-and-eba-guidelines-assessment-suitability-members-management-body-revised.

²⁹ EBA/GL/2021/04 van 2 juli 2021, beschikbaar op https://www.eba.europa.eu/regulation-and-policy/remuneration/guidelines-on-sound-remuneration-policies-second-revision.

³⁰ EBA/GL/2019/02 van 25 februari 2019, beschikbaar op https://eba.europa.eu/regulation-and-policy/internal-governance/guidelines-on-outsourcing-arrangements.

³¹ EBA/GL/2019/04 van 29 november 2019, beschikbaar op https://eba.europa.eu/regulation-and-policy/internal-governance/guidelines-on-ict-and-security-risk-management.

Voor de toepassing van deze afdeling, en in overeenstemming met paragraaf 13, bestrijkt het governancekader, met name het interne controlekader, dat ook het risicobeheersingskader omvat, ook het risico op het witwassen van geld en de financiering van terrorisme, en dit governancekader moet worden beoordeeld overeenkomstig de EBA-richtsnoeren voor risicofactoren inzake het witwassen van geld of de financiering van terrorisme³² bij de beoordeling van de toereikendheid van de AML/CFT-beleid en -procedures van de aanvragende kredietinstellingen.

³² EBA/GL/2021/02 van 1 maart 2021, beschikbaar op https://www.eba.europa.eu/regulation-and-policy/anti-money-laundering-and-e-money/revised-guidelines-on-ml-tf-risk-factors.

De bevoegde autoriteiten moeten volledig inzicht verwerven in de wijze waarop de kredietinstelling is georganiseerd en een duidelijk beeld krijgen van haar governance- en operationele structuur, alsmede van andere regelingen, processen en mechanismen, die goed moeten zijn opgezet. De aanvrager moet voldoende zijn toegerust om in staat te worden geacht de beoogde activiteiten op een degelijke en prudente wijze uit te voeren.

De bevoegde autoriteiten moeten kunnen vaststellen dat in de aanvraagdocumenten melding wordt gemaakt van regelingen, processen en mechanismen die op adequate wijze aantonen dat er sprake is van een duidelijke, transparante en solide governancestructuur waarmee een doeltreffende besluitvorming en een goed bestuur worden gewaarborgd, en dat de verdeling van de bevoegdheden en verantwoordelijkheden op alle niveaus van de organisatie en tussen de bestuursorganen duidelijk is.

Voor de grondigheid van de beoordeling van de interne governancevereisten door de bevoegde autoriteiten moet rekening worden gehouden met de in de paragrafen 17 tot en met 21 van deze richtsnoeren vermelde evenredigheidscriteria en met het individuele risicoprofiel van de aanvrager.

De beoordeling moet gebaseerd zijn op de documenten en informatie die de aanvragende kredietinstelling heeft verstrekt overeenkomstig met name artikel 1, punt l), artikel 4, punt g) en h), en artikel 5, lid 1, punten b) tot en met f), van de RTS on information for authorisation en eventuele aanvullende documenten waar de bevoegde autoriteit overeenkomstig artikel 10, lid 1, van die RTS om verzoekt.