5.4. Ersättningspolicy och ersättningspraxis

I analysen bör de behöriga myndigheterna beakta alla indikationer på att affärsmodellen och affärsverksamheten ger upphov till ökade risker för penningtvätt och finansiering av terrorism, inbegripet verksamhet med kryptotillgångar, inlåning, etablering eller användning av rättsliga enheter i högrisktredjeländer, enligt vad som fastställts i enlighet med artikel 9 i direktiv (EU) 2015/849. I förekommande fall bör dessa indikationer kompletteras med kvantitativa analyser, när så är lämpligt, med särskild inriktning på väsentligheten hos intäkterna och intäkterna från verksamhet som bedrivs i sådana högrisktredjeländer, samt på koncentrationer av exponeringar mot kunder för vilka institutet tillämpar skärpta åtgärder för kundkännedom i enlighet med kapitel II avsnitt 3 i direktiv 2015/849. De behöriga myndigheterna bör utbyta information om dessa indikationer med tillsynsmyndigheten för bekämpning av penningtvätt och finansiering av terrorism, i enlighet med punkt 60.

De behöriga myndigheterna bör bedöma hur motståndskraftig institutets affärsmodell är mot externa chocker och dess förmåga att anpassa sig till strukturella förändringar när det gäller förmåga att absorbera dem och anpassa sig till exogena faktorer som kan hota affärsmål och strategiska mål. Följande områden bör omfattas av de behöriga myndigheternas analys:

• a. Klimatrelaterade och andra miljörisker, genom att bedöma deras inverkan på institutets nuvarande och framtida affärsmiljö och affärsstrategi, institutets exponering för väsentliga omställningsrisker och fysiska risker samt utarbetandet och genomförandet av en plan för att övervaka och hantera de finansiella risker som härrör från miljömässiga, sociala och styrningsrelaterade faktorer inklusive de finansiella risker som uppstår i samband med övergången till regulatoriska mål, särskilt klimatrelaterade mål som är tillämpliga i den eller de jurisdiktioner där institutet är verksamt.
• b. Digitalisering, genom att bedöma användningen och införandet av ny teknik och inverkan på institutets affärsstrategi och affärsplan, genomförandekapacitet och kostnadskontroll samt generering av intäkter.
• c. Operativ motståndskraft, genom att se över institutets strategi för operativ motståndskraft och hur ledningsorganets affärsstrategi tar hänsyn till den.
• d. Geopolitiska risker, genom att bedöma källan till geopolitisk osäkerhet och hur de inkluderas i affärsstrategin, samt deras ekonomiska inverkan på institutets nuvarande och framtida lönsamhet, samtidigt som även institutets kapacitet att motstå sådan osäkerhet beaktas, t.ex. genom diversifiering av geografiska områden och företagsprofiler.
• e. Verksamheter med kryptotillgångar, i tillämpliga fall, genom att bedöma institutets tillhandahållande av kryptotillgångstjänster och all annan verksamhet med anknytning till kryptotillgångar.