5.1 Splošni premisleki

Pristojni organi bi morali oceniti, ali so ureditve notranjega upravljanja investicijskega podjetja primerne za profil tveganosti, poslovni model, naravo, velikost in zapletenost investicijskega podjetja ter sorazmerne z njimi ali ne. Opredeliti bi morali, v kakšnem obsegu investicijsko podjetje izpolnjuje veljavne zahteve EU in nacionalne zahteve glede dobrih ureditev notranjega upravljanja, ter opredeliti morebitne pomanjkljivosti. Pristojni organi bi morali zlasti oceniti, ali ureditve notranjega upravljanja zagotavljajo dobro upravljanje tveganja ter vključujejo ustrezne notranje kontrole in nadzor. Pristojni organi bi morali ugotoviti, ali obstajajo pomembna tveganja, ki so posledica slabih ureditev notranjega upravljanja in njihovega morebitnega učinka na vzdržnost profila tveganosti investicijskega podjetja.

Za namene SREP bi morala ocena notranjega upravljanja in kontrol investicijskega podjetja ob upoštevanju uporabe načela sorazmernosti zajemati naslednja področja:

• a. splošen okvir notranjega upravljanja, ki bi moral vključevati jasno organizacijsko strukturo in primerno podjetniško kulturo tveganja;
• b. sestavo, organizacijo in delovanje upravljalnega organa ter njegovih odborov, če so ustanovljeni;
• c. politike in prakse prejemkov;
• d. okvir notranjih kontrol, ki bi moral vključevati neodvisne funkcije zagotavljanja skladnosti ter po potrebi notranjega upravljanja tveganj in notranje revizije;
• e. okvir upravljanja tveganj, vključno z ICARAP;
• f. informacijske in komunikacijske tehnologije ter
• g. načrtovanje neprekinjenega poslovanja.

Oceno notranjega upravljanja bi bilo treba upoštevati pri konkretni oceni upravljanja in kontrole tveganj iz naslovov 6 in 8 ter pri oceni kapitalske ustreznosti SREP iz naslova 7 in oceni likvidnostne ustreznosti SREP iz naslova 9. Podobno bi morale biti analiza notranje kapitalske ustreznosti in postopek ocenjevanja notranjega tveganja za vsako tveganje posebej iz naslova 7 in vse tam ugotovljene pomanjkljivosti upoštevane pri oceni splošnega okvira upravljanja tveganj, ki se ocenjuje v skladu s tem naslovom.

29

V skladu s smernicami organa EBA o notranjem upravljanju¹³ bi morala ocena okvira notranjega upravljanja vključevati preverjanje obstoja ureditev in mehanizmov upravljanja, s čimer se zagotovi, da investicijsko podjetje izpolnjuje veljavne zahteve glede PPDFT ter da se upoštevajo vse dodatne informacije o oceni teh ureditev in mehanizmov, ki jih predložijo nadzorniki za PPDFT.

Da bi pristojni organi zagotovili dosledno zaščito vlagateljev pri vseh finančnih storitvah, bi se morali usklajevati z organi za trge, ustrezne informacije, ki jih prejmejo od teh organov, pa upoštevati pri oceni ureditev upravljanja in kontrol na ravni podjetja.

Načelo sorazmernosti

Pristojni organi morajo upoštevati načelo sorazmernosti, da zagotovijo, da so ureditve notranjega upravljanja, ki jih vzpostavijo investicijska podjetja, tudi v okviru skupin investicijskih podjetij, usklajene s posameznim profilom tveganosti podjetja in skupine, s orazmerne z njihovo velikostjo in notranjo organizacijo, ustrezne za njihov poslovni model, primerne za naravo, obseg in zapletenost njihovih dejavnosti ter zadostne za učinkovito izpolnitev ciljev ustreznih regulativnih zahtev.

Za namene prejšnjega odstav ka in ob upoštevanju raznolikosti poslovnih modelov, s katerimi investicijska podjetja ali njihove skupine poslujejo, je treba oceniti, ali morajo imeti investicijska podjetja z bolj zapleteno organizacijo ali večjim obsegom delovanja naprednejše ureditve upravljanja, investicijska podjetja s preprostejšo organizacijo ali manjšim obsegom delovanja ali manj zapletenimi dejavnostmi pa lahko izvajajo preprostejše ureditve upravljanja.

Pri ocenjevanju notranjega upravljanja je treba v skladu s smernicami organa EBA o notranjem upravljanju upoštevati merila, ki veljajo za uporabo načela sorazmernosti, kot so naslednja:

• a. velikost v smislu bilance stanja investicijskega podjetja in njegovih podrejenih družb v okviru bonitetne konsolidacije;
• b. upravlja na sredstva;
• c. ali ima investicijsko podjetje dovoljenje za upravljanje denarja ali sredstev strank;
• d. zaščitena in upravljana sredstva;
• e. obseg obravnavanih naročil strank;
• f. obseg dnevnega toka trgovanja;
• g. geografska prisotnost investicijskih podjetij in obseg dejavnosti v posamezni državi, vključno v tretjih državah;
• h. pravna oblika investicijskega podjetja, vključno s tem, ali je investicijsko podjetje del skupine, in če je, oceno sorazmernosti za skupino;

13 Smernice organa EBA o notranjem upravljanju v skladu z Direktivo (EU) 2019/2034 (EBA/GL/2021/14). 30

• i. ali ima investicijsko podjetje dovoljenje za uporabo notr anjih modelov za merjenje kapitalskih zahtev iz člena 22 Uredbe (EU) 2019/2033;
• j. vrsta dejavnosti na podlagi prejetega dovoljenja, storitve, ki jih izvaja investicijsko podjetje, kot je opredeljeno v oddelkih A in B Priloge I k Direktivi 2014/65/EU, in druge storitve, ki jih izvaja investicijsko podjetje;
• k. osnovni poslovni model, strategija, narava in zapletenost poslovnih dejavnosti ter organizacijska struktura investicijskega podjetja;
• l. strategija upravljanja tveganj, nagnjenost k prevzemanju tveganj in dejanski profil tveganosti investicijskega podjetja, tudi ob upoštevanju rezultatov ocene kapitala in likvidnosti na podlagi SREP ;
• m. struktura lastništva in financiranja investicijskega podjetja;
• n. vrsta strank;
• o. zapletenost finančnih instrumentov ali pogodb;
• p. funkcije, oddane v zunanje izvajanje, in distribucijske poti;
• q. obstoječi informacijski in komunikacijski sistemi in tehnologije (IKT), vključno s sistemi za zagotavljanje neprekinjenosti poslovanja in oddajanjem funkcij v zunanje izv ajanje na tem področju.

Za ustrezno uporabo SREP v primeru investicijskih podjetij, ki so v skladu z naslovom 2 razvrščena v kategorijo 3, so v ustreznih oddelkih tega naslova določene prilagojene minimalne zahteve.

Pristojni organi bi morali za investicijska podjetja, ki izpolnjujejo pogoje za uvrstitev med mala in nepovezana investicijska podjetja iz člena 12(1) Uredbe (EU) 2019/2033 (podjetja kategorije 3), ob upoštevanju veljavnih regulativnih zahtev pregledati njihove organizacijske ureditve, kot se ji m zdi primerno.