| Score toezichthouder | Overwegingen • • | De beleggingsonderneming heeft een robuuste en transparante organisatiestructuur met duidelijke verantwoordelijkheden, waarin het nemen van risico gescheiden is van de risicobeheers- en risicobeheersingsfuncties. De beleggingsonderneming beschikt over een gezonde bedrijfscultuur, een beheer van belangenconflicten en | |
| Tekortkomingen in de regelingen voor interne governance en 1 ondernemingsbrede risicobeheersing leveren | • • | processen voor klokkenluiders. De samenstelling en de werking van het leidinggevend orgaan zijn passend. Het beloningsbeleid is in overeenstemming met de | |
| een laag risico op voor de levensvatbaarheid van de beleggingsonderneming. | • • • • • • • | risicostrategie en de langetermijnbelangen van de beleggingsonderneming. Het kader voor risicobeheer en de risicobeheersprocessen zijn adequaat. Het kader voor interne risicobeheersing en de interne risicobeheersing zelf zijn passend. De functies voor intern risicobeheer, naleving en audit zijn onafhankelijk en beschikken over voldoende middelen, en de interne auditfunctie werkt doeltreffend overeenkomstig algemeen aanvaarde internationale normen en vereisten. De informatie- en communicatietechnologie (ICT) geschikt. De regelingen inzake de bedrijfscontinuïteits- en noodplanning zijn adequaat. De beleggingsonderneming heeft een grotendeels robuuste en transparante organisatiestructuur met duidelijke verantwoordelijkheden, waarin het nemen van risico gescheiden is van de risicobeheers- en risicobeheersingsfuncties. De beleggingsonderneming beschikt over een grotendeels gezonde bedrijfscultuur, beheer van belangenconflicten en processen voor klokkenluiders. | 51 is |
| Tekortkomingen in de regelingen voor interne governance en ondernemingsbrede risicobeheersing leveren 2 een gemiddeld tot laag | • • | De samenstelling en de werking van het leidinggevend orgaan zijn voor het grootste deel passend. Het beloningsbeleid is grotendeels in overeenstemming met de risicostrategie en de langetermijnbelangen van de beleggingsonderneming. | |
| risico op voor de levensvatbaarheid van de beleggingsonderneming. | • • • • • • | Het kader voor risicobeheer en de risicobeheersprocessen zijn grotendeels adequaat. Het kader voor interne risicobeheersing en de interne risicobeheersing zelf zijn grotendeels passend. De functies voor intern risicobeheer, naleving en audit zijn onafhankelijk en hun activiteiten zijn in grote mate doeltreffend. De informatie- en communicatietechnologie (ICT) grotendeels geschikt. De regelingen inzake de bedrijfscontinuïteits- en noodplanning zijn grotendeels adequaat. De organisatiestructuur van de beleggingsonderneming en de verantwoordelijkheden zijn niet volledig | is |
| Tekortkomingen in de regelingen voor interne governance en ondernemingsbrede risicobeheersing leveren 3 een gemiddeld tot hoog risico op voor de levensvatbaarheid van de beleggingsonderneming. | • • • • • • • • • • • | transparant en het nemen van risico’s is niet volledig gescheiden van de risicobeheer- en risicobeheersingsfuncties. Er zijn twijfels over de geschiktheid van de bedrijfscultuur, het beheer van belangenconflicten en/of processen voor klokkenluiders. Er zijn twijfels over de geschiktheid van de samenstelling en het functioneren van het leidinggevend orgaan. Er wordt gevreesd dat het beloningsbeleid mogelijk strijd is met de risicostrategie en de langetermijnbelangen van de beleggingsonderneming. Er zijn twijfels over de geschiktheid van het risicobeheersingskader en de risicobeheersprocessen. Er zijn twijfels over de geschiktheid van het kader voor interne risicobeheersing en de interne risicobeheersing zelf. Er zijn twijfels over de onafhankelijkheid en de doeltreffende werking van de functies voor intern risicobeheer, naleving en audit. Er zijn twijfels over de geschiktheid van informatie- en communicatietechnologieën. Er zijn twijfels over de geschiktheid van de regelingen voor de bedrijfscontinuïteits- en noodplanning. De organisatorische structuur en de verantwoordelijkheden van de beleggingsonderneming zijn niet transparant, en het nemen van risico’s is niet gescheiden van de risicobeheers- en risicobeheersingsfuncties. De bedrijfscultuur, het beheer van belangenconflicten en/of de processen voor klokkenluiders zijn niet passend. De samenstelling en het functioneren van het | in 52 |
| Tekortkomingen in de regelingen voor interne governance en ondernemingsbrede 4 risicobeheersing een hoog risico op leveren voor | • • | leidinggevend orgaan zijn niet passend. Het beloningsbeleid is in strijd met de risicostrategie en de langetermijnbelangen van de beleggingsonderneming. Het kader voor risicobeheer en de | |
| de levensvatbaarheid van de beleggingsonderneming. | • • • • | risicobeheersprocessen zijn niet adequaat. De functies voor intern risicobeheer, naleving en/of audit zijn niet onafhankelijk en/of de interne auditfunctie werkt niet overeenkomstig vastgestelde internationale normen en vereisten; de activiteiten zijn niet doeltreffend. Het kader voor interne risicobeheersing en de interne risicobeheersing zelf zijn niet passend. De informatie- en communicatietechnologie (ICT) is niet geschikt. De regelingen inzake de bedrijfscontinuïteits- en noodplanning zijn niet adequaat. | 53 |