10.5 Toepassing van andere toezichtmaatregelen

Om specifieke tekortkomingen aan te pakken die tijdens de beoordeling van SREP-onderdelen aan het licht zijn gekomen, kunnen bevoegde autoriteiten andere maatregelen overwegen die geen rechtstreeks verband houden met kwantitatieve kapitaal- of liquiditeitsvereisten. In deze hoofdstuk wordt een niet-volledig overzicht gegeven van mogelijke toezichtmaatregelen die op grond van de artikel 39 van Richtlijn (EU) 2019/2034 kunnen worden getroffen. Bovendien kunnen bevoegde autoriteiten andere toezichtmaatregelen toepassen zoals vermeld in voormeld artikel indien deze geschikter zijn om de vastgestelde tekortkomingen zoals beschreven in dit hoofdstuk aan te pakken. Bij de keuze voor bepaalde maatregelen dient rekening te worden gehouden met de resultaten van de beoordeling die is verricht in overeenstemming met de titels 4, 5, 6 en 8 van deze richtsnoeren.

Analyse van het bedrijfsmodel

Toezichtmaatregelen om tekortkomingen aan te pakken die tijdens de BMA aan het licht zijn gekomen, kunnen maatregelen omvatten waarbij de beleggingsonderneming

124 verplicht is de regelingen voor governance en risicobeheersing dusdanig aan te passen dat deze de uitvoering van het bedrijfsmodel en -beleid ondersteunen, of maatregelen om bepaalde bedrijfsactiviteiten te beperken.

In overeenstemming met artikel 39, lid 2, punt b), van Richtlijn (EU) 2019/2034 kunnen bevoegde autoriteiten de beleggingsonderneming verplichten de regelingen voor risicobeheer en risicobeheersing of de governanceregelingen dusdanig aan te passen dat zij stroken met het gewenste bedrijfsmodel of -beleid, onder andere door:

• a. het in het beleid veronderstelde financiële plan aan te passen, indien dit niet wordt ondersteund door interne kapitaalplanning of geloofwaardige aannames;
• b. wijzigingen in organisatiestructuren, de versterking van functies voor risicobeheer en -beheersing en regelingen te verlangen om te helpen bij de uitvoering van het bedrijfsmodel of -beleid; en/of
• c. wijzigingen in en versterking van IT-systemen te verlangen om te helpen bij de uitvoering van het bedrijfsmodel of de bedrijfsstrategie.

In overeenstemming met artikel 39, lid 2, punt e), van Richtlijn (EU) 2019/2034 kunnen bevoegde autoriteiten de beleggingsonderneming verplichten wijzigingen aan te brengen in het bedrijfsmodel of de bedrijfsstrategie wanneer:

• a. deze niet worden ondersteund door passende organisatorische regelingen of regelingen voor governance of risicobeheer en -beheersing;
• b. deze niet worden ondersteund door kapitaal- en operationele plannen, waaronder de toekenning van de benodigde financiële, personele en technologische (IT) middelen; en/of
• c. er ernstige bezorgdheid is over de houdbaarheid van het bedrijfsmodel.

In overeenstemming met artikel 39, lid 2, punt f), van Richtlijn (EU) 2019/2034 kunnen bevoegde autoriteiten:

• a. de beleggingsondernemingen verplichten te risico’s te beperken die verbonden zijn aan de door hen ontwikkelde/verhandelde producten, onder andere door:

• b. de beleggingsonderneming te verplichten het risico te beperken dat inherent is aan haar systemen te beperken, bijvoorbeeld door:

• c. beleggingsondernemingen te verplichten het risico te beperken dat inherent is aan hun activiteiten, waaronder uitbestede activiteiten, bijvoorbeeld door:

Interne governance en ondernemingsbrede risicobeheersing

Toezichtmaatregelen om tekortkomingen aan te pakken die tijdens de beoordeling van interne governance en ondernemingsbrede risicobeheersing aan het licht zijn gekomen, kunnen erop gericht zijn de beleggingsondernemingen te verplichten de governance- en risicobeheersingsregelingen te versterken of het aan haar producten, systemen en werkzaamheden verbonden risico te beperken. Bij het toepassen van toezichtmaatregelen om bij de beoordeling van de interne governance vastgestelde tekortkomingen aan te pakken, dienen bevoegde autoriteiten voor de toepassing van Richtlijn 2014/65/EU samen te werken met bevoegde autoriteiten, zodat de onderliggende tekortkomingen/kwetsbaarheden op consistente wijze worden aangepakt.

In overeenstemming met artikel 39, lid 2, punt b), van Richtlijn (EU) 2019/2034 kunnen bevoegde autoriteiten:

• a. de beleggingsonderneming verplichten wijzigingen aan te brengen in haar regelingen voor algehele governance en haar organisatie, onder meer door:

• b. de beleggingsonderneming te verplichten wijzigingen aan te brengen in de organisatie, samenstelling of werkafspraken van het leidinggevend orgaan;
• c. de beleggingsonderneming verplichten haar regelingen voor algeheel risicobeheer te versterken, onder andere door:

• d. de beleggingsonderneming verplichten de interne risicobeheersingsregelingen en - functies te versterken, onder andere door:

• e. de beleggingsonderneming verplichten informatiesystemen of regelingen voor bedrijfscontinuïteit te versterken, onder andere door:

In overeenstemming met artikel 39, lid 2, punt g), van Richtlijn (EU) 2019/2034 kunnen bevoegde autoriteiten de beleggingsonderneming verplichten:

• a. wijzigingen aan te brengen in het beloningsbeleid; en/of
• b. de variabele beloning tot een bepaald percentage van haar netto-inkomsten te beperken.

Op basis van de uitkomsten van de kwalitatieve toetsing van stresstestprogramma’s en indien tekortkomingen werden geïdentificeerd, kunnen bevoegde autoriteiten eisen dat de beleggingsonderneming:

• a. een plan met corrigerende maatregelen ontwikkelt met het oog op de verbetering van de stresstestprogramma’s en -praktijken.
• b. wijzigingen aan te brengen in het kapitaalplan van de beleggingsonderneming;
• c. indien gepast, specifieke voorgeschreven scenario’s (of onderdelen daarvan) toepast of specifieke aannames gebruikt.

127 Risico voor de cliënt

Toezichtmaatregelen om tekortkomingen aan te pakken die tijdens de beoordeling van het risico voor de cliënt aan het licht zijn gekomen, zijn er doorgaans op gericht de beleggingsonderneming te verplichten het niveau van het daaraan verbonden risico te verlagen of de regelingen voor risicobeheer en -beheersing te versterken.

In overeenstemming met artikel 39, lid 2, punt b), van Richtlijn (EU) 2019/2034 kunnen bevoegde autoriteiten de beleggingsonderneming verplichten:

• a. het leidinggevend orgaan of diens comités actiever bij relevante besluiten omtrent het beheer risico voor de cliënt te betrekken;
• b. het organisatorisch kader te verbeteren om een effectieve dienstverlening aan cliënten te waarborgen, met voldoende (zowel kwalitatieve als kwantitatieve) personele en technische middelen (met inbegrip van front- en backoffice, informatiesystemen);
• c. het controlekader te verbeteren (doeltreffendheid en onafhankelijkheid van de controlefuncties) om de risico’s voor de cliënten te beperken;
• d. de kwaliteit en frequentie van rapportage over het risico voor de cliënt aan het leidinggevend orgaan en de directie te verhogen.

In overeenstemming met artikel 39, lid 2, punt d), van Richtlijn (EU) 2019/2034 kunnen bevoegde autoriteiten de beleggingsonderneming verplichten:

• a. een specifiek voorzieningenbeleid toe te passen;
• b. de interne ramingen van het K-factorbedrag voor het risico voor de cliënt aan te passen en het aanvullend-eigenvermogensvereiste te berekenen.

In overeenstemming met artikel 39, lid 2, punten e) en f), van Richtlijn (EU) 2019/2034 kunnen bevoegde autoriteiten de beleggingsonderneming verplichten:

• a. het bedrijf, de activiteiten of het netwerk te beperken;
• b. te verzoeken om afstoting van activiteiten die een buitensporig risico vormen voor de financiële soliditeit van de beleggingsonderneming;
• c. het risico te verminderen dat inherent is aan de activiteiten, producten (waaronder de blootstelling aan complexe producten en transacties, het concentratierisico) en systemen, met inbegrip van uitbestede activiteiten.

128 Risico voor de markt

Toezichtmaatregelen om tekortkomingen aan te pakken die tijdens de beoordeling van het risico voor de markt aan het licht zijn gekomen, kunnen erop gericht zijn de beleggingsonderneming te verplichten het niveau van het inherente risico te verlagen of de regelingen voor risicobeheer en risicobeheersing te versterken.

In overeenstemming met artikel 39, lid 2, punt b), van Richtlijn (EU) 2019/2034 kunnen bevoegde autoriteiten de beleggingsonderneming verplichten de geconstateerde tekortkomingen aan te pakken met betrekking tot het vermogen van de beleggingsonderneming om het risico voor de markt te herkennen, te meten, te monitoren en te beheersen, onder andere door:

• a. ervoor te zorgen dat het marktrisico van de beleggingsonderneming een goede weerspiegeling is van de bereidheid van de beleggingsonderneming tot het aangaan van marktrisico en in overeenstemming is met de totale risicobereidheid;
• b. een passend organisatorisch kader te vereisen met voldoende (zowel kwalitatieve als kwantitatieve) personele en technische middelen;
• c. de prestatie van de interne werkwijzen van de beleggingsonderneming of van haar backtesting- of stresstestcapaciteit te verbeteren;
• d. de kwaliteit en frequentie van de rapportage aan het leidinggevend orgaan en de directie van de beleggingsonderneming te vergroten; en/of
• e. frequentere en diepgaandere interne audits te vereisen met betrekking tot het risico voor de markt en het berekenen van het vereiste aanvullend eigen vermogen.

In overeenstemming met artikel 39, lid 2, punt e), van Richtlijn (EU) 2019/2034 kunnen bevoegde autoriteiten:

• a. de investeringen in bepaalde producten beperken wanneer het beleid en de procedures van de beleggingsonderneming niet waarborgen dat het risico dat uit deze producten voortvloeit, adequaat wordt gedekt en beheerst;
• b. de beleggingsonderneming verplichten een plan te presenteren om haar blootstelling aan noodlijdende activa en/of illiquide posities geleidelijk te verminderen; en/of
• c. de afstoting van financiële producten eisen, ook wanneer de waarderingsprocessen van de beleggingsonderneming geen conservatieve waarderingen opleveren.

In overeenstemming met artikel 39, lid 2, punt f), van Richtlijn (EU) 2019/2034 kunnen bevoegde autoriteiten:

129

• a. de beleggingsonderneming verplichten het niveau van het inherente marktrisico te verlagen (door hedging of verkoop van activa); en/of
• b. de beleggingsonderneming verplichten het bedrag aan derivaten die via centrale wederpartijen worden afgewikkeld, te verhogen.

Risico voor de onderneming

Toezichtmaatregelen om tekortkomingen aan te pakken die tijdens de beoordeling van operationeel risico voor de onderneming aan het licht zijn gekomen, zijn er doorgaans op gericht de beleggingsonderneming te verplichten het niveau van het daaraan verbonden risico te verlagen of de regelingen voor risicobeheer en -beheersing te versterken.

In overeenstemming met artikel 39, lid 2, punt b), van Richtlijn (EU) 2019/2034 kunnen bevoegde autoriteiten:

• a. ervoor zorgen dat de risicostrategie van de beleggingsonderneming naar behoren de risicobereidheid van de beleggingsonderneming weerspiegelt, met inbegrip van de dagelijkse handelsstroom, de concentratie en het in gebreke blijven van de tegenpartij) en in overeenstemming is met de algemene risicobereidheid;
• b. een passend organisatorisch kader vereisen met voldoende (zowel kwalitatieve als kwantitatieve) personele en technische middelen;
• c. de beleggingsonderneming verplichten het leidinggevend orgaan of diens comités actiever bij besluiten omtrent het beheer van het risico voor de onderneming te betrekken;
• d. vereisen dat de beleggingsonderneming bij de goedkeuring van nieuwe producten en systemen rekening houdt met het inherente risico voor de onderneming;
• e. de beleggingsonderneming verplichten de systemen voor de identificatie en meting van het operationele risico (met betrekking tot de dagelijkse handelsstroom) te verbeteren; en/of
• f. de interne ramingen van het K-factorbedrag voor het risico voor de onderneming aan te passen en het vereiste aanvullend eigenvermogen te berekenen.

In overeenstemming met artikel 39, lid 2, punten e) en f), van Richtlijn (EU) 2019/2034 kunnen bevoegde autoriteiten:

• a. de beleggingsonderneming verplichten om de zaken, de activiteiten of het netwerk van beleggingsondernemingen te beperken of te limiteren (waardoor de omvang van het concentratierisico of de blootstelling aan het tegenpartijrisico wordt verminderd);

130

• b. verzoeken om afstoting van activiteiten die buitensporige risico’s vormen voor de soliditeit van de beleggingsonderneming;
• c. de beleggingsonderneming verplichten de reikwijdte en/of mate van uitbesteding van activiteiten terug te brengen, waaronder het reorganiseren van of terughalen van uitbestede activiteiten en het overstappen naar een andere dienstverlener;
• d. vereisen dat de beleggingsonderneming het risico voor de onderneming beperkt;
• e. restricties of beperkingen op te leggen ten aanzien van de bedrijfsactiviteiten, de transacties of het netwerk van beleggingsondernemingen dan wel de afstoting te verlangen van activiteiten die buitensporige risico’s voor de soliditeit van een beleggingsonderneming opleveren;
• f. verlangen dat het aan de werkzaamheden, producten en systemen van beleggingsondernemingen verbonden risico, waaronder het ML/TF-risico met prudentiële implicaties wordt beperkt.

Andere risico’s voor het kapitaal

Ongeacht het vereiste om overeenkomstig artikel 39, lid 1, punt a), van Richtlijn (EU) 2019/2034 aanvullend eigen vermogen aan te houden, dienen bevoegde autoriteiten de toepassing van toezichtmaatregelen te overwegen wanneer de uitkomsten van SREP- of andere toezichtactiviteiten tekortkomingen aan het licht brengen in de meting, het beheer, het toezicht en de beheersing door de beleggingsonderneming van het operationele risico, waaronder met name het ICT-risico, het renterisico dat voortvloeit uit activiteiten buiten de handelsportefeuille, of enig ander risico dat relevant is voor de beleggingsonderneming.

Liquiditeitsrisico

In overeenstemming met artikel 39, lid 2, punt k), van Richtlijn (EU) 2019/2034 kunnen bevoegde autoriteiten:

• a. diversificatie vereisen van de liquiditeitsbuffer en valutaconsistentie tussen liquide activa en netto-uitstroom;
• b. eisen stellen aan de concentratie van de aangehouden liquide activa, waaronder:

• c. beperkingen opleggen aan contractuele of gedragsmatige looptijdverschillen op korte termijn:

In overeenstemming met artikel 39, lid 2, punt b), van Richtlijn (EU) 2019/2034 kunnen bevoegde autoriteiten de beleggingsonderneming verplichten actie te ondernemen om de geconstateerde tekortkomingen aan te pakken met betrekking tot het vermogen van de beleggingsonderneming om het liquiditeitsrisico te herkennen, te meten, te monitoren en te beheersen, onder andere door:

• a. haar stresstestcapaciteit te vergroten, zodat zij de oorzaken die een wezenlijke rol spelen in het liquiditeitsrisico voor de beleggingsonderneming, beter kan herkennen en kwantificeren;
• b. haar vermogen om haar liquide activa te gelde te maken, te versterken;
• c. haar noodplan en haar kader voor indicatoren voor vroegtijdige waarschuwing in verband met liquiditeit te versterken; en/of
• d. vaker informatie over het liquiditeitenbeheer aan het leidinggevend orgaan en de directie van de beleggingsonderneming te verstrekken.

In overeenstemming met artikel 39, lid 2, punt k), van (EU) 2019/2034 kunnen bevoegde autoriteiten eisen dat er actie wordt ondernomen om het financieringsprofiel van de beleggingsonderneming te wijzigen, waaronder:

• a. het verminderen van de afhankelijkheid van bepaalde (potentieel vluchtige) financieringsmarkten, zoals wholesalefinanciering;
• b. beperking van de concentratie van haar financieringsprofiel met betrekking tot wederpartijen, pieken in het looptijdprofiel voor de lange termijn, (mismatches in) valuta’s; en/of
• c. het bedrag van haar bezwaarde activa verminderen, waarbij mogelijk een onderscheid wordt gemaakt tussen totale bezwaring en overcollateralisatie.