6.3 Komplexa strukturer och verksamheter som inte är standardmässiga eller som inte medger insyn

Dessa strukturer och verksamheter, inbegripet deras förenlighet med gällande lagstiftning och branschstandarder, bör regelbundet ses över av internrevisionsfunktionen i enlighet med en riskbaserad metod.

Ett institut bör vidta samma riskhanteringsåtgärder som för sin egen affärsverksamhet när det på uppdrag av kunder bedriver verksamhet som inte är standardmässig eller som inte medger insyn (t.ex. om institutet hjälper kunder att starta mellanhandsföretag i offshore-jurisdiktioner, utvecklar komplexa strukturer, finansierar transaktioner för kunderna eller tillhandahåller förvaltningstjänster) och som innebär liknande utmaningar när det gäller den interna styrningen och medför avsevärda operativa risker och anseenderisker. I synnerhet bör instituten analysera anledningen till att en kund vill inrätta en viss struktur.

I enlighet med artikel 109.2 i direktiv 2013/36/EU bör moder- och dotterföretag som omfattas av detta direktiv säkerställa att deras styrformer, processer och rutiner är enhetliga och väl integrerade på gruppnivå och undergruppsnivå. I detta syfte bör moder- och dotterföretag som omfattas av konsolidering under tillsyn genomföra sådana styrformer, processer och rutiner i sina dotterföretag som inte omfattas av direktiv 2013/36/EU, inbegripet sådana som har etablerats i tredjeländer, inbegripet sådana som är belägna i offshore-finanscentrum, för att säkerställa robusta styrformer på gruppnivå och undergruppsnivå. I frågor om ersättningskrav gäller vissa undantag i enlighet med artikel 109.4 och 109.5²⁵ . Behöriga funktioner inom det konsoliderande institutet och dess dotterföretag bör samverka och utbyta uppgifter och EBA Regular Use

information på lämpligt sätt. Styrformerna, processerna och rutinerna bör säkerställa att det konsoliderande institutet har tillräcklig tillgång till uppgifter och information och kan bedöma hela koncernens riskprofil, i enlighet med vad som anges i avsnitt 6.2.

²⁵ Se även EBA:s riktlinjer för en sund ersättningspolicy

Ledningsorganet för ett dotterföretag som omfattas av direktiv 2013/36/EU bör på individuell nivå anta och genomföra de koncerngemensamma policyer för styrning som fastställts på grupp- eller undergruppsnivå, på ett sätt som uppfyller alla specifika krav i EU:s lagstiftning och den nationella lagstiftningen.

På grupp- och undergruppsnivå bör det konsoliderande institutet se till att de koncerngemensamma policyerna för styrning och ramverket för internkontroll följs av alla institut och andra enheter som omfattas av konsolidering under tillsyn, inbegripet dotterföretag till dessa som inte själva omfattas av direktiv 2013/36/EU. Vid genomförande av policyer för styrning bör det konsoliderande institutet se till att det finns robusta styrformer på plats för varje dotterföretag samt överväga specifika former, processer och rutiner där affärsverksamheten inte delas in i separata juridiska personer utan organiseras i en matris över olika affärsområden som vart och ett innefattar flera juridiska personer.

Ett konsoliderande institut bör ta hänsyn till alla sina dotterföretags intressen och bedöma hur strategier och policyer bidrar till varje dotterföretags intressen och hela koncernens intressen på lång sikt.

Moderföretag och deras dotterföretag bör se till att instituten och företagen i koncernen uppfyller alla specifika krav i alla relevanta jurisdiktioner.