6.6 Evaluarea altor riscuri

Autoritățile competente trebuie să evalueze importanța altor riscuri pentru capitalul firmei de investiții, care nu sunt acoperite de cerințele de fonduri proprii din pilonul 1, în conformitate cu articolul 36 și 40 din Directiva (UE) 2019/2034. La evaluarea acestor alte riscuri, autoritățile competente trebuie să țină cont de natura și complexitatea activităților firmei de investiții, care au un impact asupra importanței acestor riscuri.

6.6.2 Evaluarea riscurilor inerente

Prin evaluarea riscurilor inerente care nu sunt acoperite de cerințele de fonduri proprii din pilonul 1, autoritățile competente trebuie să determine principalii factori determinanți ai riscurilor firmei de investiții și să evalueze importanța impactului acestor riscuri pentru firma de investiții. Evaluarea acestor riscuri trebuie structurată în jurul următoarelor etape principale:

• a. evaluarea preliminară;
• b. evaluarea naturii și a amplorii activităților de investiții care prezintă un risc pentru firma de investiții care nu este acoperit de cerințele de fonduri proprii din pilonul 1;
• c. evaluarea sistemelor și a proceselor legate de aceste activități.

Autoritățile competente trebuie să evalueze riscurile care nu sunt acoperite de cerințele de fonduri proprii din cadrul pilonului 1, atât în termeni actuali, cât și în termeni prospectivi.

După caz, autoritățile competente trebuie, de asemenea, să efectueze o evaluare a altor riscuri decât cele enumerate în prezentul capitol. 74 Evaluare preliminară

Pentru a stabili domeniul de aplicare al evaluării riscurilor care nu sunt acoperite de cerințele de fonduri proprii din pilonul 1, autoritățile competente trebuie să identifice mai întâi sursele riscurilor la care firma de investiții este sau poate fi expusă.

Ca o condiție minimă, autoritățile competente trebuie să ia în considerare următoarele:

• a. modelul de afaceri și apetitul pentru risc;
• b. dezvoltarea internă sau externalizarea de soluții informatice;
• c. funcții - suport, cum ar fi cele de conformitate, juridică, fiscală (inclusiv în cazul externalizării);
• d. costul proceselor și al litigiilor;
• e. pierderile operaționale totale, inclusiv costul fraudei interne și externe;
• f. domeniul de aplicare al activităților din afara portofoliului de tranzacționare.

Autoritățile competente trebuie să efectueze analiza preliminară având în vedere schimbarea în timp a celor de mai sus pentru a forma o imagine în cunoștință de cauză a principalilor factori determinanți ai celorlalte riscuri ale firmei de investiții.

Riscul de rată a dobânzii care decurge din activitățile din afara portofoliului de tranzacționare

Autoritățile competente trebuie să evalueze riscul de rată a dobânzii care decurge din activitățile din afara portofoliului de tranzacționare la care este expusă firma de investiții.

Autoritățile competente trebuie să evalueze modul în care modificările ratelor dobânzii pot avea un impact negativ asupra activelor, pasivelor și expunerilor extrabilanțiere ale firmei de investiții. Pentru a determina mai bine complexitatea și profilul de risc de rată a dobânzii al firmei de investiții, autoritățile competente trebuie să înțeleagă, de asemenea, principalele caracteristici ale activelor, pasivelor și expunerilor extrabilanțiere ale firmei de investiții.

În evaluarea lor cantitativă, autoritățile competente trebuie să ia în considerare rezultatele metodologiilor interne ale firmei de investiții pentru măsurarea riscului de rată a dobânzii care decurge din activitățile din afara portofoliului de tranzacționare. În plus, autoritățile competente trebuie să ia în considerare scenarii de șoc adecvate, având în vedere natura expunerii la riscul de rată a dobânzii care decurge din activitățile din afara portofoliului de tranzacționare ale firmei de investiții.

Riscuri operaționale care nu sunt acoperite de pilonul 1

Autoritățile competente trebuie să evalueze riscurile operaționale care nu sunt acoperite de cerințele minime de fonduri proprii în conformitate cu Regulamentul (UE) 2019/2033. Aceste riscuri ar putea duce la pierderi operaționale directe și la pierderi

75 indirecte ca urmare a plângerilor și a litigiilor. Riscurile operaționale mari pot duce, de asemenea, la un deficit de personal în funcții - cheie. Evaluarea trebuie să ia în considerare nu numai pierderile operaționale, ci și incidentele evitate la limită și evenimentele de risc operațional care au dus la un câștig.

Autoritățile competente trebuie să ia în considerare următoarele surse de risc inerent și, după caz, să concentreze evaluarea asupra acelor aspecte care sunt considerate cele mai semnificative pentru firma de investiții:

• a. siguranța la locul de muncă;
• b. daune aduse activelor fizice;
• c. frauda internă;
• d. frauda externă;
• e. r iscurile TIC;
• f. r iscul de conduită;
• g. riscurile de reglementare, juridice și fiscale;
• h. riscul de model, în raport cu modelele utilizate în scopuri comerciale;
• i. insuficiența resurselor umane și tehnice (atât calitative, cât și cantitative) în pozițiile - cheie;
• j. riscul reputaționa l.

Ca parte a tuturor evaluărilor SREP, autoritățile competente trebuie să - și formeze o opinie cu privire la gradul de risc TIC și la coerența operațiunilor TIC cu strategia de afaceri. Autoritățile competente trebuie să includă în evaluarea lor toate aspectele relevante ale riscului TIC, cum ar fi riscul de securitate, riscul proiectelor informatice și riscul de gestionare a TIC, în măsura în care acest lucru nu este deja acoperit de alte părți ale prezentului ghid și având în vedere Ghidul ABE privind riscurile TIC și de securitate¹⁹ și Ghidul ESMA privind externalizarea către furnizorii de servicii cloud²⁰ ;

Autoritățile competente trebuie să - și formeze o opinie cu privire la gradul de risc de conduită legat de activitățile de investiții și de piață ale firmei de investiții, în măsura în care acesta nu este reflectat de cerințele de fonduri proprii din pilonul 1. Prin risc de conduită trebuie să se înțeleagă riscul actual sau potențial la care sunt expuși clienții, piețele sau firma însăși din cauza unui comportament necorespunzător al firmei sau al personalului acesteia. Acest risc poate apărea în cazuri de abatere intenționată sau din neglijență (inclusiv furnizarea necorespunzătoare de servicii financiare), în măsura în care acestea ar putea duce la efecte financiare sau asupra reputației negative. Acest risc reputațional poate

19 Ghidul ABE privind gestionarea riscurilor TIC și de securitate (EBA/GL/2019/04).

20 Ghidul ESMA privind externalizarea către furnizorii de servic ii cloud (ESMA50-164-4285). 76 cauza, la rândul său, o pierdere a cotelor de piață sau a clienților principali și o creștere a reclamațiilor clienților.

Autoritățile competente trebuie să se concentreze asupra următoarelor surse de risc inerent de conduită, după caz:

• a. închiderea sau suspendarea unui fond;
• b. numărul de incidente în caz de abatere profesională: vânzare înșelătoare, manipularea pieței:
• c. sancțiunile de reglementare aplicate.

Autoritățile competente trebuie să - și formeze o opinie cu privire la riscurile de reglementare, juridice și fiscale care decurg din nerespectarea actelor cu putere de lege sau a normelor administrative. Aceste riscuri ar putea duce la litigii și sancțiuni pentru firma de investiții. Programele de remediere pot implica, de asemenea, cheltuieli mari pentru a se conforma actelor cu putere de lege și normelor administrative.

Autoritățile competente trebuie să se concentreze asupra acestor surse de riscuri inerente de reglementare, juridice și fiscale, după caz:

• a. costurile pentru asigurarea conformității cu reglementările aplicabile;
• b. plata unor amenzi sau a altor sancțiuni în caz de nerespectare;
• c. reevaluarea fiscală sau plata cu întârziere a taxelor, amenzilor și penalităților;
• d. anticiparea modificărilor de reglementare relevante pentru firma de investiții.

Autoritățile competente trebuie să evalueze riscul legat de modelele utilizate în scopuri comerciale, inclusiv modelele de evaluare/stabilire a prețurilor, modelele de tranzacționare algoritmică și alte modele care pot avea un impact semnificativ asupra deciziilor comerciale și a activităților firmei de investiții.

Având în vedere particularitățile firmei de investiții, când efectuează evaluarea riscurilor care nu sunt acoperite de cerințele de fonduri proprii din pilonul 1, autoritățile competente pot lua în considerare alte surse de riscuri care nu sunt incluse în categoriile menționate mai sus.

Riscul sistemic

Pe baza unor criterii cantitative și calitative, autoritățile competente trebuie să - și formeze o imagine de ansamblu asupra riscului sistemic al firmei de investiții. Pe baza acestei evaluări, autoritățile competente trebuie să stabilească dacă intrarea în dificultate a firmei de investiții ar putea duce la perturbări majore ale piețelor financiare pe care își desfășoară activitatea firma de investiții.

77

După caz, evaluarea riscului sistemic poate fi efectuată în mod cumulat pentru un grup de firme de investiții cu un model de afaceri și un profil de risc similar. Când efectuează o astfel de evaluare agregată, autoritățile competente trebuie să ia în considerare impactul potențial al falimentului simultan al unui anumit număr/procent al acestor firme de investiții pe piețele financiare pe care își desfășoară activitatea. În acest scop, autoritățile competente pot lua în considerare unul sau mai multe scenarii.

6.6.3 Evaluarea gestionării riscurilor și a controalelor

Pentru a obține o înțelegere cuprinzătoare a profilului de risc al firmei de investiții în ceea ce privește riscurile care nu sunt acoperite de cerințele de fonduri proprii din pilonul 1, autoritățile competente trebuie să revizuiască cadrul de guvernanță și de gestionare a riscurilor care reduce riscul care decurge din alte surse de riscuri. În acest scop, autoritățil e competente trebuie să evalueze următoarele elemente, ținând cont, în același timp, de volumul, natura și complexitatea activităților firmei de investiții:

• a. strategia firmei de investiții reflectă în mod corespunzător apetitul firmei de investiții pentru aceste riscuri și este în concordanță cu apetitul pentru risc general;
• b. firma de investiții dispune de orientări și politici interne pentru a asigura o cultură solidă a riscului;
• c. firma de investiții dispune de un cadru adecvat pentru gestionarea, măsurarea, monitorizarea și controlul riscului de rată a dobânzii care rezultă din activitățile din afara portofoliului de tranzacționare;
• d. firma de investiții dispune de un cadru adecvat pentru gestionarea, măsurarea, monitorizarea și controlul riscurilor informatice, cu resurse umane și tehnice suficiente (atât calitative, cât și cantitative);
• e. firma de investiții dispune de politici și proceduri clar definite pentru controlul riscului operațional.

6.6.4 Sinteza constatărilor și atribuirea punctajului

În urma evaluării de mai sus, autoritățile competente trebuie să - și formeze o opinie cu privire la celelalte riscuri ale firmei de investiții. Această opinie trebuie să se reflecte într - un rezumat al constatărilor, însoțit de un punctaj de risc bazat pe considerațiile specificate în tabelul 8. Dacă, pe baza importanței semnificative a anumitor factori de risc, autoritățile competente decid să îi evalueze și să le acorde un punctaj individual, orientările furnizate în acest tabel trebuie aplicate, în măsura posibilului, prin analogie.

Autoritățile competente trebuie să ia în considerare toți acești factori în paralel și nu în mod izolat și să înțeleagă factorii determinanți ai riscurilor care nu sunt acoperite de cerințele de fonduri proprii din cadrul pilonului 1.