+5.11 Samenvatting van bevindingen en toekenning van scores
---+144. Na de eerder vermelde beoordelingen dienen bevoegde autoriteiten zich een beeld te vormen van …
---+Score Supervisory view Considerations

5.11 Samenvatting van bevindingen en toekenning van scores

1. Overzicht

144. Na de eerder vermelde beoordelingen dienen bevoegde autoriteiten zich een beeld te vormen van …

Na de eerder vermelde beoordelingen dienen bevoegde autoriteiten zich een beeld te vormen van de toereikendheid van de regelingen van de beleggingsonderneming voor interne governance en van de ondernemingsbrede risicobeheersing. Dit beeld wordt verwoord in een samenvatting van bevindingen die vergezeld gaat van een levensvatbaarheidsscore op basis van de in tabel 4 genoemde overwegingen.

Tabel 4. Overwegingen van de toezichthouder voor de toewijzing van een score voor interne governance en ondernemingsbrede risicobeheersing

Standpunt van de

Score toezichthouder	Overwegingen • •	De beleggingsonderneming heeft een robuuste en transparante organisatiestructuur met duidelijke verantwoordelijkheden, waarin het nemen van risico gescheiden is van de risicobeheers- en risicobeheersingsfuncties. De beleggingsonderneming beschikt over een gezonde bedrijfscultuur, een beheer van belangenconflicten en
Tekortkomingen in de regelingen voor interne governance en 1 ondernemingsbrede risicobeheersing leveren	• •	processen voor klokkenluiders. De samenstelling en de werking van het leidinggevend orgaan zijn passend. Het beloningsbeleid is in overeenstemming met de
een laag risico op voor de levensvatbaarheid van de beleggingsonderneming.	• • • • • • •	risicostrategie en de langetermijnbelangen van de beleggingsonderneming. Het kader voor risicobeheer en de risicobeheersprocessen zijn adequaat. Het kader voor interne risicobeheersing en de interne risicobeheersing zelf zijn passend. De functies voor intern risicobeheer, naleving en audit zijn onafhankelijk en beschikken over voldoende middelen, en de interne auditfunctie werkt doeltreffend overeenkomstig algemeen aanvaarde internationale normen en vereisten. De informatie- en communicatietechnologie (ICT) geschikt. De regelingen inzake de bedrijfscontinuïteits- en noodplanning zijn adequaat. De beleggingsonderneming heeft een grotendeels robuuste en transparante organisatiestructuur met duidelijke verantwoordelijkheden, waarin het nemen van risico gescheiden is van de risicobeheers- en risicobeheersingsfuncties. De beleggingsonderneming beschikt over een grotendeels gezonde bedrijfscultuur, beheer van belangenconflicten en processen voor klokkenluiders.	51 is
Tekortkomingen in de regelingen voor interne governance en ondernemingsbrede risicobeheersing leveren 2 een gemiddeld tot laag	• •	De samenstelling en de werking van het leidinggevend orgaan zijn voor het grootste deel passend. Het beloningsbeleid is grotendeels in overeenstemming met de risicostrategie en de langetermijnbelangen van de beleggingsonderneming.
risico op voor de levensvatbaarheid van de beleggingsonderneming.	• • • • • •	Het kader voor risicobeheer en de risicobeheersprocessen zijn grotendeels adequaat. Het kader voor interne risicobeheersing en de interne risicobeheersing zelf zijn grotendeels passend. De functies voor intern risicobeheer, naleving en audit zijn onafhankelijk en hun activiteiten zijn in grote mate doeltreffend. De informatie- en communicatietechnologie (ICT) grotendeels geschikt. De regelingen inzake de bedrijfscontinuïteits- en noodplanning zijn grotendeels adequaat. De organisatiestructuur van de beleggingsonderneming en de verantwoordelijkheden zijn niet volledig	is
Tekortkomingen in de regelingen voor interne governance en ondernemingsbrede risicobeheersing leveren 3 een gemiddeld tot hoog risico op voor de levensvatbaarheid van de beleggingsonderneming.	• • • • • • • • • • •	transparant en het nemen van risico’s is niet volledig gescheiden van de risicobeheer- en risicobeheersingsfuncties. Er zijn twijfels over de geschiktheid van de bedrijfscultuur, het beheer van belangenconflicten en/of processen voor klokkenluiders. Er zijn twijfels over de geschiktheid van de samenstelling en het functioneren van het leidinggevend orgaan. Er wordt gevreesd dat het beloningsbeleid mogelijk strijd is met de risicostrategie en de langetermijnbelangen van de beleggingsonderneming. Er zijn twijfels over de geschiktheid van het risicobeheersingskader en de risicobeheersprocessen. Er zijn twijfels over de geschiktheid van het kader voor interne risicobeheersing en de interne risicobeheersing zelf. Er zijn twijfels over de onafhankelijkheid en de doeltreffende werking van de functies voor intern risicobeheer, naleving en audit. Er zijn twijfels over de geschiktheid van informatie- en communicatietechnologieën. Er zijn twijfels over de geschiktheid van de regelingen voor de bedrijfscontinuïteits- en noodplanning. De organisatorische structuur en de verantwoordelijkheden van de beleggingsonderneming zijn niet transparant, en het nemen van risico’s is niet gescheiden van de risicobeheers- en risicobeheersingsfuncties. De bedrijfscultuur, het beheer van belangenconflicten en/of de processen voor klokkenluiders zijn niet passend. De samenstelling en het functioneren van het	in 52
Tekortkomingen in de regelingen voor interne governance en ondernemingsbrede 4 risicobeheersing een hoog risico op leveren voor	• •	leidinggevend orgaan zijn niet passend. Het beloningsbeleid is in strijd met de risicostrategie en de langetermijnbelangen van de beleggingsonderneming. Het kader voor risicobeheer en de
de levensvatbaarheid van de beleggingsonderneming.	• • • •	risicobeheersprocessen zijn niet adequaat. De functies voor intern risicobeheer, naleving en/of audit zijn niet onafhankelijk en/of de interne auditfunctie werkt niet overeenkomstig vastgestelde internationale normen en vereisten; de activiteiten zijn niet doeltreffend. Het kader voor interne risicobeheersing en de interne risicobeheersing zelf zijn niet passend. De informatie- en communicatietechnologie (ICT) is niet geschikt. De regelingen inzake de bedrijfscontinuïteits- en noodplanning zijn niet adequaat.	53

Score Supervisory view Considerations

Deficiencies in internal governance and investment firm-1 wide arrangements control	• • • • •	The investment firm has a robust and transparent organisational structure with clear responsibilities and separation of risk taking from risk management and control functions. There is a sound corporate culture, management of conflicts of interest and whistleblowing processes. The composition and functioning of the management body are appropriate. The remuneration policy is in line with the investment firm’s risk strategy and long-term interests. The risk management framework and risk management
pose a low level of risk to the viability of the investment firm.	• • • • • •	processes are appropriate. The internal control framework and internal controls are appropriate. The internal risk management, compliance and audit functions are independent and have sufficient resources and the internal audit function operates effectively in accordance with established international standards and requirements. Information and communication technologies are appropriate. The business continuity and contingency planning arrangements are appropriate. The investment firm has a largely robust and transparent organisational structure with clear responsibilities and separation of risk taking from risk management and control functions. There is a largely sound corporate culture, management of
Deficiencies in internal governance and investment firm-wide control arrangements 2 pose a medium-	• • •	conflicts of interest and whistleblowing processes. The composition and functioning of the management body are largely appropriate. The remuneration policy is largely in line with the investment firm’s risk strategy and long-term interests. The risk management framework and risk management
low level of risk to the viability of the investment firm.	• • • • • •	processes are largely appropriate. The internal control framework and internal controls are largely appropriate. The internal risk management, compliance and audit functions are independent and their operations are largely effective. Information and communication technologies are largely appropriate. The business continuity and contingency planning arrangements are largely appropriate. The investment firm’s organisational structure and responsibilities are not fully transparent and risk taking is not fully separated from risk management and control functions. There are doubts about the appropriateness of the corporate culture, management of conflicts of interest and/or whistleblowing processes.
Deficiencies in internal governance and investment firm-wide control 3 arrangements pose a medium-	• • •	There are doubts about the appropriateness of the composition and functioning of the management body. There are concerns that the remuneration policy may conflict with the investment firm’s risk strategy and long-term interests. There management are doubts framework about and the risk appropriateness management processes. of the risk
high level of risk to the viability of the investment firm.	• • • • • •	There are doubts about the appropriateness of the internal control framework and internal controls. There are doubts about the independence and effective operation of the internal risk management, compliance and audit functions. There are doubts about the appropriateness of information and communication technologies. There are doubts about the appropriateness of the arrangements for business continuity and contingency planning. The investment firm’s organisational structure and responsibilities are not transparent and risk-taking is not separated from risk management and control functions. The corporate culture, management of conflicts of interest and/ or whistleblowing processes are inappropriate.
Deficiencies in internal governance and investment firm-wide control 4 arrangements pose a high level of risk to the viability of the investment firm.	• • • • • • •	The composition and functioning of the management body are inappropriate. The remuneration policy conflicts with the investment firm’s risk strategy and long-term interests. The risk management framework and the risk management processes are inappropriate. The internal risk management, compliance and/or audit function is not independent and/or the internal audit functions are not operating in accordance with established international standards and requirements; operations are not effective. The internal control framework and internal controls are inappropriate. The information and communication technologies are inappropriate. The business continuity and contingency planning arrangements are inappropriate.

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

Eisen
Bron	Eis

3. Gerelateerde standaarden

Standaarden
Bron	Eis

EBA - Published by the European Banking Authority at https://www.eba.europa.eu/