6.1. Allmänna överväganden

De behöriga myndigheterna får vidta ytterligare tillsynsåtgärder (inklusive kvantitativa åtgärder i enlighet med artikel 104.1 a i direktiv 2013/36/EU) eller en kombination av dem om dessa anses vara lämpligare för att åtgärda de konstaterade bristerna.

Tabell 3. Potentiell och icke uttömmande förteckning över tillsynsåtgärder som härrör från affärsmodellsanalysen

Potentiella tillsynsåtgärder för behöriga myndigheter i enlighet med artikel 104.1 b, d, e, f, m och n i direktiv 2013/36/EU, de behöriga myndigheterna kan kräva att institutet

• a) anpassar finansieringsplanen som antagits i strategin, om den inte understödjs av intern kapitalplanering eller trovärdiga antaganden.
• b) gör ändringar i organisationsstrukturen, förstärker riskhanterings- och kontrollfunktionerna samt vidtar åtgärder för att stödja genomförandet av affärsmodellen eller strategin.
• c) gör ändringar i och förstärker it-systemen för att understödja genomförandet av affärsmodellen eller strategin.
• d) gör ändringar i affärsmodellen eller affärsstrategin.
• e) minskar den inneboende risken i de produkter de framställer eller distribuerar, genom att bland annat kräva förändringar av de inneboende riskerna i vissa produkterbjudanden, och/eller kräva förbättringar av styrnings- och kontrollarrangemangen för produktutveckling och produktunderhåll.
• f) minskar den inneboende risken i sin verksamhet genom att kräva förbättringar av systemen, ökning av investeringsnivån eller påskynda genomförandet av nya system och/eller kräva förbättringar i styrnings- och kontrollarrangemangen för systemutveckling och -underhåll.
• g) minskar den inneboende risken i sin verksamhet, inbegripet utkontrakterad verksamhet och kräva förändring eller begränsning av vissa verksamheter i syfte att minska deras inneboende risk och/eller kräva förbättringar av styrnings- och kontrollarrangemangen och tillsynen över utkontrakterad verksamhet.
• h) minskar de miljömässiga, sociala och styrningsrelaterade riskerna, särskilt miljöriskerna, genom att anpassa sin affärsstrategi för vilken en förstärkning av de mål, åtgärder och insatser som ingår i den plan för institutet som ska utarbetas i enlighet med artikel 76.2 i direktiv 2013/36/EU skulle kunna begäras.

De behöriga myndigheterna bör bedöma om institutets interna styrningssystem är tillräckliga, med beaktande av arten, omfattningen och komplexiteten hos de inneboende riskerna i affärsmodellen och institutets verksamhet. De behöriga myndigheterna bör fastställa i vilken utsträckning institutet uppfyller tillämpliga rättsliga och tillsynsmässiga krav avseende sunda interna styrningssystem, inbegripet de som anges i föregående punkt, och identifiera eventuella brister. De behöriga myndigheterna bör bedöma om väsentliga risker uppstår på grund av bristfälliga interna styrningssystem och deras potentiella inverkan på institutets riskprofil, verksamhetens bärkraft och hållbarhet. Följande områden bör i detta sammanhang bedömas i enlighet med proportionalitetsprincipen och tillsynsengagemanget som beskrivs i avdelning 2:

• a. organisationsstruktur, ledningsorgan och dess kommittéer,
• b. riskkultur och uppförande,
• c. ersättningspolicy och ersättningspraxis,
• d. interna kontrollfunktioner,
• e. ramverk för riskhantering,
• f. IKT-system, aggregering av riskdata och riskrapportering,
• g. risker för penningtvätt och finansiering av terrorism samt farhågor ur tillsynsperspektiv,
• h. styrning av återhämtningsplanering.

De behöriga myndigheterna bör ta hänsyn till miljömässiga, sociala och styrningsrelaterade risker och prioritera miljörelaterade omställningsrisker och fysiska risker vid bedömningen av de områden som omfattas av leden a–f i föregående punkt.

Bedömningen av intern styrning bör ge underlag för bedömningen av den riskhantering och de riskkontroller som anges i avdelningarna 6 och 8 samt bedömningen av den interna processen för bedömning av ICAAP och ILAAP i ÖUP-bedömningen av kapitalbalansen (avdelning 7) samt ÖUP-bedömningen av likviditet och finansiering (avdelning 8). På samma sätt bör en riskbaserad analys av ICAAP-beräkningar/kapitaluppskattningar som granskats enligt avdelning 7, och eventuella brister som konstaterats i den analysen, ligga till grund för bedömningen av den övergripande ram för ICAAP som bedöms enligt denna avdelning.

Som en del av den övergripande bedömningen av intern styrning och institutomfattande kontroller bör de behöriga myndigheterna utvärdera institutets förmåga att effektivt och snabbt åtgärda de brister som identifierats och/eller de tillsynsmässiga farhågor som väckts av de behöriga myndigheterna. Vid denna utvärdering bör de behöriga myndigheterna överväga om institutets resultat visar dess förmåga och avsikt att hantera tillsynsfrågor och/eller konstaterade brister på ett effektivt sätt och i rätt tid, och om detta redan har beaktats vid bedömningen av andra ÖUP-områden. I detta syfte bör de behöriga myndigheterna utnyttja bedömningen av följande delar:

• a. ledningsorganets roll i) vid bedömning av effektiviteten i institutets styrningssystem, särskilt i fråga om korrigerande åtgärder, och ii) i att vidta lämpliga åtgärder för att hantera tillsynsfrågor och/eller brister (effektiv reaktion på tillsynsfrågor),
• b. institutets riskkultur,
• c. lämpligheten och aktualiteten hos den information som tillhandahålls och utbyts med den behöriga myndigheten,
• d. kvaliteten på den interna rapporteringen till ledningsorganet, den verkställande ledningen och de interna kontrollfunktionerna om korrigerande åtgärder,
• e. den roll som interna kontrollfunktioner spelar när det gäller att kontrollera om de vidtagna korrigerande åtgärderna är lämpliga och effektiva.

Vid bedömningen av den interna styrningen och institutomfattande kontroller på dotterföretagsnivå bör de behöriga myndigheterna, utöver de inslag som anges i denna avdelning, bedöma om koncerngemensamma riktlinjer och förfaranden genomförs på ett konsekvent sätt på dotterföretagsnivå och huruvida koncernenheter har vidtagit lämpliga åtgärder för att säkerställa att deras verksamhet är förenlig med alla tillämpliga lagar och förordningar.