+Riktlinjer för intern styrning enligt direktiv (EU) 2019/2034 (EBA/GL/2021/14)
---+1. Efterlevnads- och rapporteringsskyldigheter
------+Riktlinjernas status
---------+1. Dessa riktlinjer utfärdas i enlighet med artikel 16 i förordning (EU) nr 1093/2010 . Enligt …
---------+2. I riktlinjerna ger Europeiska bankmyndigheten (EBA) sin syn på vad som är lämplig tillsynspraxis …
------+Rapporteringskrav
---------+3. Enligt artikel 16.3 i förordning (EU) nr 1093/2010 måste en behörig myndighet meddela EBA att …
---------+4. Anmälningarna kommer att publiceras på EBA:s webbplats i enlighet med artikel 16.3 i förordning …
---+2. Syfte, tillämpningsområde och definitioner
------+Syfte
---------+5. I dessa riktlinjer anges, i enlighet med artikel 26.4 i direktiv (EU) 2019/2034 , de former …
---------+6. Riktlinjerna gäller utan att det påverkar tillämpningen av de bestämmelser som anges i …
------+Adressater
---------+7. Dessa riktlinjer riktar sig till de behöriga myndigheter som avses i artikel 4.2 viii i …
------+Tillämpningsområde
---------+8. Dessa riktlinjer är tillämpliga på värdepappersföretags styrningsformer enligt kraven i direktiv …
---------+9. Riktlinjerna tillämpas på individuell nivå och gruppnivå enligt det tillämpningsområde som anges …
---------+10. Riktlinjerna är avsedda att omfatta alla befintliga ledningsstrukturer, och ingen särskild …
---------+11. Begreppen ”ledningsorgan i dess ledningsfunktion” och ”ledningsorgan i dess tillsynsfunktion” …
---------+12. I medlemsstater där ledningsorganet helt eller delvis delegerar den verkställande funktionen …
---------+13. I medlemsstater där vissa ansvarsområden utövas direkt av värdepappersföretagets aktieägare …
---------+14. De definitioner av verkställande direktör, finansdirektör och person som innehar nyckelfunktion …
------+Definitioner
---------+15. Om inte annat anges har de termer som används och definieras i direktiv (EU) 2019/2034 och …
---+3. Genomförande
------+Datum för ikraftträdande
---------+16. Dessa riktlinjer gäller från och med den 30 april 2022.
---+4. Riktlinjer
------+Avdelning I – proportionalitet
---------+17. Vid tillämpningen av dessa riktlinjer ska de behöriga myndigheterna och värdepappersföretagen …
---------+18. Inom ramen för föregående punkt ska hänsyn tas till de olika affärsmodeller som …
---------+19. När de behöriga myndigheterna och värdepappersföretagen tillämpar den proportionalitetsprincip …
---------+20. Vid tillämpningen av proportionalitetsprincipen och för att säkerställa ett korrekt …
---------+21. Värdepappersföretag som är juridiska personer som leds av en enda fysisk person ska ha …
------+Avdelning II – ledningsorganets och kommittéernas roll och sammansättning
------+1 Ledningsorganets roll och ansvarsområden
---------+22. Ledningsorganet måste ha det yttersta och övergripande ansvaret för värdepappersföretaget och …
---------+23. Ledningsorganets uppgifter ska vara tydligt definierade och åtskillnad ska göras mellan de …
---------+24. Ledningsorganet i dess tillsynsfunktion och i dess ledningsfunktion ska samverka på ett …
---------+25. Utan att det påverkar de uppgifter och ansvarsområden som åläggs ledningsorganet enligt …
---------+26. När ledningsorganet inrättar, godkänner och övervakar genomförandet av de aspekter som anges i …
---------+27. Ledningsorganet ska övervaka processerna för informationsgivning och kommunikation med externa …
---------+28. Alla ledamöter i ledningsorganet ska ha kännedom om värdepappersföretagets övergripande …
---------+29. En ledamot i ledningsorganet får ansvara för en intern kontrollfunktion enligt vad som anges i …
---------+30. Ledningsorganet ska övervaka, regelbundet se över och åtgärda eventuella konstaterade brister i …
---------+31. I de fall värdepappersföretaget är en juridisk person som leds av en enda fysisk person i …
------+2 Ledningsorganets ledningsfunktion
---------+32. Inom ramen för dess ledningsfunktion ska ledningsorganet aktivt arbeta med …
---------+33. Ledningsorganet i dess ledningsfunktion ska ansvara för genomförandet av de strategier som …
---------+34. Ledningsorganet i dess ledningsfunktion ska på ett konstruktivt sätt ifrågasätta och kritiskt …
---------+35. Utan att det påverkar det nationella införlivandet av direktiv (EU) 2015/849 om bekämpning av …
------+3 Ledningsorganets tillsynsfunktion
---------+36. Ledamöternas roll i ledningsorganet i dess tillsynsfunktion ska innefatta övervakning och …
---------+37. Utan att det påverkar tillämpningen av nationell rätt ska ledningsorganet i dess …
---------+38. Utan att det påverkar de ansvarsområden som föreskrivs i tillämplig nationell bolagsrätt ska …
------+4 Rollen för ordföranden i ledningsorganet
---------+39. Ordföranden för ledningsorganet ska leda ledningsorganet, bidra till ett effektivt …
---------+40. Ordföranden ska uppmuntra och främja öppen och kritisk diskussion och se till att avvikande …
---------+41. Inom företag vari ordföranden får åta sig verkställande uppgifter ska värdepappersföretaget ha …
---------+42. Ordföranden ska fastställa dagordningar för möten och se till att diskussioner som rör …
---------+43. Ledningsorganets ordförande ska säkerställa en tydlig ansvarsfördelning mellan ledamöterna i …
------+5 Kommittéer inom ledningsorganet i dess tillsynsfunktion
------+5.1 Inrättande av kommittéer
---------+44. Enligt artikel 28 i direktivet om tillsyn av värdepappersföretag, och om inte annat anges i …
---------+45. Om ingen riskkommitté har inrättats ska hänvisningarna i dessa riktlinjer till denna kommitté …
---------+46. Värdepappersföretag får, med beaktande av de kriterier som anges i avdelning I i dessa …
---------+47. Värdepappersföretag ska säkerställa en tydlig ansvars- och uppgiftsfördelning mellan de …
---------+48. Kommittéerna ska stödja tillsynsfunktionen på specifika områden och bidra till utformningen och …
------+5.2 Kommittéernas sammansättning
---------+49. Alla kommittéer ska ledas av en icke verkställande ledamot i ledningsorganet som kan göra …
---------+50. Oberoende ledamöter i ledningsorganet i dess tillsynsfunktion ska vara aktivt delaktiga i …
---------+51. I de fall kommittéer måste inrättas i enlighet med direktiv (EU) 2019/2034 eller nationell rätt …
---------+52. Riskkommittén ska bestå av icke verkställande ledamöter i ledningsorganet i dess …
---------+53. Riskkommittén ska om möjligt ledas av en oberoende ledamot. Riskkommitténs ledamöter ska både …
------+5.3 Kommittéernas förfaranden
---------+54. Kommittéerna ska regelbundet rapportera till ledningsorganet i dess tillsynsfunktion.
---------+55. Kommittéerna ska samverka med varandra när så är lämpligt. Utan att det påverkar tillämpningen …
---------+56. Kommittéledamöterna ska föra öppna och kritiska diskussioner, och avvikande åsikter ska …
---------+57. Kommittéerna ska dokumentera dagordningarna för kommittémöten samt mötenas huvudsakliga …
---------+58. Riskkommittén ska som minst a. ha tillgång till all relevant information och alla relevanta …
------+5.4 Riskkommitténs roll
---------+59. I de fall en riskkommitté inrättats ska den som minst a. ge råd och stöd till ledningsorganet i …
---------+60. Riskkommittén ska samarbeta med andra kommittéer vars verksamhet kan ha en inverkan på …
------+Avdelning III – styrningsram
------+6 Organisatorisk ram och struktur
------+6.1 Organisatorisk ram
---------+61. Ledningsorganet i ett värdepappersföretag ska säkerställa en lämplig och transparent …
---------+62. Ledningsorganet ska se till att de interna kontrollfunktionerna har de lämpliga ekonomiska …
---------+63. Värdepappersföretagets struktur ska inte utgöra ett hinder för ledningsorganets förmåga att …
---------+64. Ledningsorganet ska bedöma om och hur väsentliga förändringar av koncernens struktur (t.ex. …
------+6.2 Känna till strukturen
---------+65. Ledningsorganet ska ha full kännedom om och förstå värdepappersföretagets juridiska …
---------+66. Ledningsorganet ska vara ansvarigt för att godkänna sunda strategier och policyer för …
---------+67. Ledningsorganet ska vägleda värdepappersföretagets struktur, utveckling och begränsningar samt …
---------+68. Ledningsorganet i ett moderföretag inom unionen ska inte bara förstå koncernens juridiska …
---------+69. Ledningsorganet i ett moderföretag inom unionen ska säkerställa att de olika koncernenheterna …
------+6.3 Komplexa strukturer och icke-standardiserade eller icke-transparenta verksamheter
---------+70. Värdepappersföretag ska undvika att inrätta komplexa strukturer som kan försvåra insynen. …
---------+71. Under alla omständigheter ska värdepappersföretag inte inrätta svåröverblickbara eller onödigt …
---------+72. När sådana strukturer inrättas ska ledningsorganet förstå dem och deras syfte samt de särskilda …
---------+73. Värdepappersföretag ska dokumentera sina beslut och ska kunna motivera besluten för de behöriga …
---------+74. Ledningsorganet ska se till att lämpliga åtgärder vidtas för att undvika eller minska de risker …
---------+75. Dessa strukturer och verksamheter, inbegripet deras efterlevnad av lagstiftning och …
---------+76. Värdepappersföretag ska vidta effektiva riskhanteringsåtgärder när de utför …
------+7 Organisatorisk ram i ett koncernsammanhang
---------+77. I enlighet med artikel 25 i direktiv (EU) 2019/2034 och artikel 7 i förordning (EU) 2019/2033 …
---------+78. Ledningsorganet i ett dotterföretag som omfattas av direktiv (EU) 2019/2034 ska på enskild nivå …
---------+79. På gruppnivå ska moderföretaget inom unionen säkerställa att alla värdepappersföretag och andra …
---------+80. Ett moderföretag inom unionen ska beakta alla dess dotterföretags intressen och hur strategier …
---------+81. Ett moderföretag inom unionen och dess dotterföretag ska säkerställa att de värdepappersföretag …
---------+82. Moderföretaget inom unionen ska säkerställa att de dotterföretag som är etablerade i …
---------+83. Styrningskraven i direktiv (EU) 2019/2034 och bestämmelserna i dessa riktlinjer gäller för …
---------+84. När värdepappersföretag fastställer policyer och dokumenterar styrningsformer ska de ta hänsyn …
------+Avdelning IV – riskkultur och företagande
------+8 Riskkultur
---------+85. En sund, omsorgsfull och konsekvent riskkultur ska vara ett väsentligt inslag i …
---------+86. Värdepappersföretag ska utarbeta en integrerad och företagsövergripande riskkultur som bygger …
---------+87. Värdepappersföretag ska utarbeta en riskkultur genom policyer, kommunikation och …
---------+88. Personalen ska ha full kännedom om sina ansvarsområden och skyldigheter avseende riskhantering. …
---------+89. En stark riskkultur ska innefatta, men är inte nödvändigtvis begränsad till, följande: a. …
------+9 Företagsvärden och uppförandekod
---------+90. Ledningsorganet ska utveckla, anta, följa och främja höga etiska och yrkesmässiga standarder …
---------+91. Värdepappersföretag ska säkerställa att det inte förekommer någon diskriminering av personal på …
---------+92. Värdepappersföretagens policyer ska vara könsneutrala. Detta inkluderar men är inte begränsat …
---------+93. De standarder som införlivas ska syfta till att förbättra värdepappersföretagets robusta …
---------+94. Ledningsorganet ska ha tydliga och dokumenterade policyer för hur dessa standarder ska …
---------+95. Värdepappersföretag ska övervaka efterlevnaden av sådana standarder och se till att personalen …
------+10 Policy om intressekonflikter på företagsnivå
---------+96. Ledningsorganet ska vara ansvarigt för att fastställa, godkänna och övervaka genomförandet och …
---------+97. Värdepappersföretagens åtgärder för att hantera eller, i tillämpliga fall, mildra …
------+11 Policy om intressekonflikter för personal
---------+98. Utan att det påverkar tillämpningen av artikel 23 i direktiv 2014/65/EU och avsnitt 3 i kapitel …
---------+99. Syftet med policyn ska vara att identifiera intressekonflikter hos personal, inbegripet …
---------+100. När det gäller intressekonflikter som kan uppstå till följd av tidigare relationer ska …
---------+101. Policyn ska som minst omfatta följande situationer eller relationer där intressekonflikter kan …
---------+102. Oaktat det som anges ovan, om en anställd är aktieägare i ett värdepappersföretag eller …
---------+103. Policyn ska beskriva förfarandena för rapportering och kommunikation till den funktion som …
---------+104. Policyn ska skilja mellan bestående intressekonflikter som måste hanteras permanent och …
---------+105. Policyn ska innehålla förfaranden, åtgärder, dokumentationskrav och skyldigheter beträffande …
---------+106. Policyn ska särskilt behandla risken för intressekonflikter på ledningsorganets nivå och ge …
---------+107. När värdepappersföretag mildrar konstaterade intressekonflikter hos ledamöter i …
---------+108. Faktiska eller potentiella intressekonflikter som har rapporterats till den ansvariga …
---------+109. Alla faktiska och potentiella intressekonflikter på ledningsorganets nivå, både enskilda och …
------+11.1 Policy om intressekonflikter i samband med lån och andra transaktioner med ledamöter i ledningsorganet och deras närstående parter
---------+110. Som en del av policyn om intressekonflikter för personal (avsnitt 11) och hanteringen av …
---------+111. Värdepappersföretag ska överväga ytterligare kategorier av närstående parter som helt eller …
---------+112. Ramen för intressekonflikter ska säkerställa att beslut som rör lån och genomförandet av andra …
---------+113. Ledningsorganet ska inrätta tillämpliga beslutsprocesser för beviljandet av lån och …
---------+114. I ramen för intressekonflikter ska ledningsorganet fastställa lämpliga gränsvärden (t.ex. per …
---------+115. Den ledamot i ledningsorganet som gynnas av ett sådant väsentligt lån eller annan väsentlig …
---------+116. När beslut ska fattas om ett lån eller annan transaktion med en ledamot i ledningsorganet …
---------+117. För att säkerställa efterlevnad av policyerna om intressekonflikter ska värdepappersföretaget …
------+11.2 Dokumentation av lån till ledamöter i ledningsorganet och deras närstående parter samt ytterligare information
---------+118. Vid tillämpningen av artikel 26 i direktiv (EU) 2019/2034 ska värdepappersföretag dokumentera …
---------+119. Värdepappersföretag ska se till att dokumentationen av alla lån till ledamöter i …
------+12 Interna förfaranden för uppgiftslämning
---------+120. Värdepappersföretag ska införa och upprätthålla lämpliga interna policyer och förfaranden för …
---------+121. För att undvika intressekonflikter ska det vara möjligt för personalen att rapportera …
---------+122. Förfarandena för uppgiftslämning ska göras tillgängliga för all personal i ett …
---------+123. Information som lämnas av personalen genom förfarandena för uppgiftslämning ska, om så är …
---------+124. Värdepappersföretag ska se till att den person som rapporterar överträdelsen skyddas på …
---------+125. Värdepappersföretag ska också skydda personer som har rapporterats från eventuella negativa …
---------+126. I synnerhet ska interna förfaranden för uppgiftslämning a. dokumenteras (t.ex. i form av …
------+13 Rapportering av överträdelser till behöriga myndigheter
---------+127. I enlighet med artikel 22 i direktiv (EU) 2019/2034 ska de behöriga myndigheterna inrätta …
---------+128. Utan att det påverkar möjligheten att rapportera överträdelser genom de behöriga …
------+Avdelning V – ram och mekanismer för intern kontroll
------+14 Ram för intern kontroll
---------+129. Värdepappersföretag ska utveckla och bibehålla en kultur som uppmuntrar en positiv inställning …
---------+130. Ramen för intern kontroll hos det berörda värdepappersföretaget ska anpassas i varje enskilt …
---------+131. Värdepappersföretag ska införa lämpliga processer och förfaranden för att säkerställa att de …
---------+132. Ramen för intern kontroll ska omfatta hela organisationen, inklusive ledningsorganets …
---------+133. Ett värdepappersföretags ram för intern kontroll ska säkerställa a. ändamålsenlig och effektiv …
------+15 Genomförande av en ram för intern kontroll
---------+134. Ledningsorganet ska ansvara för att upprätta och övervaka att ramen, processerna och …
---------+135. Värdepappersföretaget ska ha en tydlig, transparent och dokumenterad beslutsprocess och en …
---------+136. Värdepappersföretag ska förmedla dessa policyer, mekanismer och förfaranden till all personal …
---------+137. De interna kontrollfunktionerna ska kontrollera att de policyer, mekanismer och förfaranden …
---------+138. De interna kontrollfunktionerna ska regelbundet lämna skriftliga rapporter till …
------+16 Ram för riskhantering
---------+139. Som ett led i den övergripande ramen för intern kontroll ska värdepappersföretag ha en …
---------+140. Ett värdepappersföretags riskhanteringsram ska omfatta policyer, förfaranden, riskgränser och …
---------+141. Ett värdepappersföretags riskhanteringsram ska ge specifik vägledning om genomförandet av …
---------+142. Riskhanteringsramen ska vara föremål för oberoende intern översyn utförd av exempelvis …
---------+143. När ett värdepappersföretag identifierar och mäter eller bedömer risker ska det utarbeta …
---------+144. Värdepappersföretag ska ta hänsyn till att resultaten av kvantitativa bedömningsmetoder …
---------+145. Det yttersta ansvaret för riskbedömning ligger helt och hållet hos värdepappersföretaget, som …
---------+146. Värdepappersföretag ska vara fullt medvetna om modellernas och mätmetodernas begränsningar och …
---------+147. Utöver de egna bedömningarna får värdepappersföretag även använda sig av externa …
---------+148. Mekanismer för regelbunden och öppen rapportering ska inrättas så att ledningsorganet, dess …
---------+149. Effektiv kommunikation och medvetenhet om risker och riskstrategin är avgörande för hela …
------+17 Interna kontrollfunktioner
---------+150. De interna kontrollfunktionerna ska inbegripa en ändamålsenlig och permanent intern funktion …
---------+151. Om värdepappersföretaget inte inrättar en intern riskhanteringsfunktion eller en …
---------+152. Utan att det påverkar tillämpningen av den nationella lagstiftning som införlivar direktiv …
------+17.1 Chefer för de interna kontrollfunktionerna
---------+153. Chefer för interna kontrollfunktioner ska tillsättas på en nivå i hierarkin som är tillräcklig …
---------+154. Cheferna för interna kontrollfunktioner ska i tillämpliga fall ha tillgång till, samt …
---------+155. Värdepappersföretag ska ha dokumenterade förfaranden för att tillsätta chefer för interna …
------+17.2 De interna kontrollfunktionernas oberoende ställning
---------+156. För att de interna kontrollfunktionerna ska anses vara oberoende ska följande villkor vara …
------+17.3 De interna kontrollfunktionernas resurser
---------+157. De interna kontrollfunktionerna ska ha tillräckliga resurser. Med beaktande av tillämpningen …
---------+158. Interna kontrollfunktioner ska ha lämpliga it-system och stöd till sitt förfogande samt ha …
------+18 Riskhanteringsfunktion
---------+159. Riskhanteringsfunktionen ska omfatta hela värdepappersföretaget. Riskhanteringsfunktionen ska …
---------+160. Riskhanteringsfunktionen ska, när så krävs, ha direkt tillgång till ledningsorganet i dess …
---------+161. Riskhanteringsfunktionen ska ha tillgång till alla affärsområden och andra interna enheter som …
---------+162. Personalen vid riskhanteringsfunktionen ska ha tillräckliga kunskaper, färdigheter och …
---------+163. Riskhanteringsfunktionen ska vara ett centralt organisatoriskt inslag i värdepappersföretaget …
---------+164. I en koncern ska riskhanteringsfunktionen i moderföretaget inom unionen kunna ge en …
---------+165. Riskhanteringsfunktionen ska tillhandahålla relevanta och oberoende uppgifter, analyser och …
------+18.1 Riskhanteringsfunktionens roll i riskstrategi och riskbeslut
---------+166. Riskhanteringsfunktionen ska på ett tidigt stadium vara delaktig i utarbetandet av …
---------+167. Riskhanteringsfunktionens involvering i beslutsprocesser ska säkerställa att risköverväganden …
------+18.2 Riskhanteringsfunktionens roll vid väsentliga förändringar
---------+168. Innan beslut om väsentliga förändringar av processer eller system, eller exceptionella …
---------+169. Riskhanteringsfunktionen ska utvärdera på vilka sätt de risker som identifierats kan påverka …
------+18.3 Riskhanteringsfunktionens roll när det gäller att identifiera, mäta, bedöma, hantera, reducera, övervaka och rapportera risker
---------+170. Riskhanteringsfunktionen ska säkerställa att det finns en lämplig riskhanteringsram och att …
---------+171. Riskhanteringsfunktionen ska säkerställa att identifieringen och bedömningen av risker inte …
---------+172. Riskhanteringsfunktionen ska säkerställa att transaktioner med närstående parter ses över och …
---------+173. Riskhanteringsfunktionen ska se till att alla identifierade risker övervakas på ett effektivt …
---------+174. Riskhanteringsfunktionen ska regelbundet övervaka värdepappersföretagets faktiska riskprofil …
---------+175. Riskhanteringsfunktionen ska analysera tendenser och erkänna nya eller framväxande risker och …
---------+176. Riskhanteringsfunktionen ska utvärdera tänkbara sätt att minska risker. Rapporteringen till …
------+18.4 Riskhanteringsfunktionens roll när det gäller gränser
---------+177. Riskhanteringsfunktionen ska göra oberoende bedömningar av överträdelser av riskaptit eller …
---------+178. Riskhanteringsfunktionen ska ha en central roll i att säkerställa att ett beslut beträffande …
------+18.5 Chef för riskhanteringsfunktionen
---------+179. I de fall en chef för riskhanteringsfunktionen har tillsatts ska denne ansvara för att förse …
---------+180. Chefen för riskhanteringsfunktionen ska ha den sakkunskap och den oberoende och ledande …
---------+181. Chefen för riskhanteringsfunktionen ska kunna invända mot beslut som fattats av …
---------+182. Värdepappersföretag ska inrätta skärpta förfaranden för godkännandet av beslut om vilka chefen …
------+19 Funktion för regelefterlevnad
---------+183. Värdepappersföretag ska inrätta en permanent och ändamålsenlig funktion för regelefterlevnad …
---------+184. Den regelefterlevnadsansvariges roll kan, med beaktande av proportionalitetsprincipen i …
---------+185. Personalen vid funktionen för regelefterlevnad ska ha tillräckliga kunskaper, färdigheter och …
---------+186. Ledningsorganet i dess tillsynsfunktion ska övervaka genomförandet av en väldokumenterad …
---------+187. Funktionen för regelefterlevnad ska ge ledningsorganet råd om åtgärder som ska vidtas för att …
---------+188. Funktionen för regelefterlevnad ska se till att övervakning av regelefterlevnad utförs genom …
---------+189. Värdepappersföretag ska vidta lämpliga åtgärder mot interna eller externa beteenden som skulle …
---------+190. Värdepappersföretag ska se till att deras dotterföretag och filialer vidtar åtgärder för att …
------+20 Internrevisionsfunktion
---------+191. I de fall en internrevisionsfunktion har inrättats ska den vara oberoende och ha tillräcklig …
---------+192. Internrevisionsfunktionen ska vara oberoende av den verksamhet som den granskar. Den ska …
---------+193. Internrevisionsfunktionen ska, utifrån en riskbaserad metod, oberoende granska och objektivt …
---------+194. Internrevisionsfunktionen ska inte vara delaktig i utformningen, urvalet, fastställandet eller …
---------+195. Internrevisionsfunktionen ska bedöma om värdepappersföretagets ram för intern kontroll, som …
---------+196. Internrevisionsfunktionen ska i synnerhet kontrollera integriteten hos de processer som …
---------+197. Internrevisionsfunktionen ska ha obegränsad tillgång till värdepappersföretagens samtliga …
---------+198. Internrevisionsfunktionen ska följa nationella och internationella yrkesstandarder. Ett …
---------+199. Internrevisionsarbetet ska utföras enligt en revisionsplan och ett detaljerat revisionsprogram …
---------+200. En internrevisionsplan ska utarbetas minst en gång per år på grundval av de årliga målen för …
---------+201. Alla revisionsrekommendationer ska vara föremål för ett formellt uppföljningsförfarande på …
------+Avdelning VI – hantering av driftskontinuitet
---------+202. Värdepappersföretag ska upprätta en sund hanterings- och återhämtningsplan för …
---------+203. Värdepappersföretag får inrätta en särskild och oberoende driftskontinuitetsfunktion.
---------+204. Ett värdepappersföretags verksamhet är beroende av flera kritiska resurser (däribland …
---------+205. För att upprätta en sund plan för driftskontinuitetshantering ska värdepappersföretaget …
---------+206. På grundval av ovannämnda analyser ska värdepappersföretaget inrätta följande: a. Beredskaps- …
---------+207. Beredskapsplaner, driftskontinuitetsplaner och återhämtningsplaner ska dokumenteras och …
------+Avdelning VII – transparens
---------+208. Strategier, policyer och förfaranden ska förmedlas till all relevant personal i hela …
---------+209. Ledningsorganet ska således på ett tydligt och konsekvent sätt informera och uppdatera den …
---------+210. I de fall de behöriga myndigheterna, i enlighet med artikel 44 i direktiv (EU) 2019/2034 …
---------+211. Offentliggörandet ska som minst innehålla a. en översikt över värdepappersföretagets och …
---+Bilaga I – aspekter som ska beaktas vid utarbetandet av en intern styrningspolicy
English - European Union - Financial Industry -

Riktlinjer för intern styrning enligt direktiv (EU) 2019/2034 (EBA/GL/2021/14)

Riktlinjer för intern styrning enligt direktiv (EU) 2019/2034 (EBA/GL/2021/14)

https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/internal-governance/guidelines-internal-governance-investment-firms – PDF

1. Översikt

,
Rubrik Reglering
1. Efterlevnads- och rapporteringsskyldigheter

1. Efterlevnads- och rapporteringsskyldigheter

2. Syfte, tillämpningsområde och definitioner

2. Syfte, tillämpningsområde och definitioner

3. Genomförande

3. Genomförande

4. Riktlinjer

4. Riktlinjer

Bilaga I – aspekter som ska beaktas vid utarbetandet av en intern styrningspolicy

I enlighet med avdelning III ska värdepappersföretag beakta följande aspekter vid dokumentationen av interna styrningspolicyer och styrningsformer:

1. Aktieägarstruktur

2. Koncernstruktur, i tillämpliga fall (rättslig och funktionell struktur)

3. Ledningsorganets sammansättning och funktionssätt

  • a) urvalskriterier, inklusive på vilka sätt mångfald beaktas
  • b) antal, uppdragsperiod, rotation, ålder
  • c) oberoende ledamöter i ledningsorganet
  • d) verkställande ledamöter i ledningsorganet
  • e) icke verkställande ledamöter i ledningsorganet
  • f) intern ansvarsfördelning, i tillämpliga fall

4. Styrningsstruktur och organisationsplan (med inverkan på koncernen, i tillämpliga fall)

  • a) specialiserade kommittéer
  • i. sammansättning
  • ii. funktion
  • b) verkställande kommitté, i förekommande fall
  • i. sammansättning
  • ii. funktion

5. Personer som innehar nyckelfunktioner

  • a) chef för riskhanteringsfunktionen
  • b) chef för funktionen för regelefterlevnad
  • c) chef för internrevisionsfunktionen
  • d) finansdirektör
  • e) andra personer som innehar nyckelfunktioner

6. Ram för intern kontroll

  • a) beskrivning av varje funktion, inklusive dess organisation, resurser, ställning och befogenheter

7. Beskrivning av riskstrategin och ramen för riskhantering 8. Organisationsstruktur (med inverkan på koncernen, i tillämpliga fall)

  • a) operativ struktur, affärsområden och fördelning av befogenheter och ansvarsområden
  • b) utkontraktering
  • c) produkt- och tjänsteutbud
  • d) verksamhetens geografiska omfattning
  • e) tillhandahållande av tjänster enligt principen om fritt tillhandahållande av tjänster
  • f) filialer
  • g) dotterföretag, samriskföretag osv.
  • h) användning av offshore-centrum

9. Uppförandekod (med inverkan på koncernen, i tillämpliga fall)

  • a) strategiska mål och företagsvärden
  • b) interna koder och föreskrifter, inbegripet riktlinjer för bekämpning av penningtvätt och finansiering av terrorism
  • c) policy om intressekonflikter
  • d) uppgiftslämning (visselblåsning)

10. Den interna styrningspolicyns status, med datum

  • a) utarbetande
  • b) senaste ändring
  • c) senaste bedömning
  • d) godkännande av ledningsorganet.

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav
Källa Krav

3. Relaterade standarder

Standarder
Källa Krav

Länkade ärenden

  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/