7 Organisatoriskt ramverk i koncernkontext

Ett institut bör vidta samma riskhanteringsåtgärder som för sin egen affärsverksamhet när det på uppdrag av kunder bedriver verksamhet som inte är standardmässig eller som inte medger insyn (t.ex. om institutet hjälper kunder att starta mellanhandsföretag i offshore-jurisdiktioner, utvecklar komplexa strukturer, finansierar transaktioner för kunderna eller tillhandahåller förvaltningstjänster) och som innebär liknande utmaningar när det gäller den interna styrningen och medför avsevärda operativa risker och anseenderisker. I synnerhet bör instituten analysera anledningen till att en kund vill inrätta en viss struktur.

I enlighet med artikel 109.2 i direktiv 2013/36/EU bör moder- och dotterföretag som omfattas av detta direktiv säkerställa att deras styrformer, processer och rutiner är enhetliga och väl integrerade på gruppnivå och undergruppsnivå. I detta syfte bör moder- och dotterföretag som omfattas av konsolidering under tillsyn genomföra sådana styrformer, processer och rutiner i sina dotterföretag som inte omfattas av direktiv 2013/36/EU, inbegripet sådana som har etablerats i tredjeländer, inbegripet sådana som är belägna i offshore-finanscentrum, för att säkerställa robusta styrformer på gruppnivå och undergruppsnivå. I frågor om ersättningskrav gäller vissa undantag i enlighet med artikel 109.4 och 109.5²⁵ . Behöriga funktioner inom det konsoliderande institutet och dess dotterföretag bör samverka och utbyta uppgifter och EBA Regular Use

information på lämpligt sätt. Styrformerna, processerna och rutinerna bör säkerställa att det konsoliderande institutet har tillräcklig tillgång till uppgifter och information och kan bedöma hela koncernens riskprofil, i enlighet med vad som anges i avsnitt 6.2.

²⁵ Se även EBA:s riktlinjer för en sund ersättningspolicy

Ledningsorganet för ett dotterföretag som omfattas av direktiv 2013/36/EU bör på individuell nivå anta och genomföra de koncerngemensamma policyer för styrning som fastställts på grupp- eller undergruppsnivå, på ett sätt som uppfyller alla specifika krav i EU:s lagstiftning och den nationella lagstiftningen.

På grupp- och undergruppsnivå bör det konsoliderande institutet se till att de koncerngemensamma policyerna för styrning och ramverket för internkontroll följs av alla institut och andra enheter som omfattas av konsolidering under tillsyn, inbegripet dotterföretag till dessa som inte själva omfattas av direktiv 2013/36/EU. Vid genomförande av policyer för styrning bör det konsoliderande institutet se till att det finns robusta styrformer på plats för varje dotterföretag samt överväga specifika former, processer och rutiner där affärsverksamheten inte delas in i separata juridiska personer utan organiseras i en matris över olika affärsområden som vart och ett innefattar flera juridiska personer.

Ett konsoliderande institut bör ta hänsyn till alla sina dotterföretags intressen och bedöma hur strategier och policyer bidrar till varje dotterföretags intressen och hela koncernens intressen på lång sikt.

Moderföretag och deras dotterföretag bör se till att instituten och företagen i koncernen uppfyller alla specifika krav i alla relevanta jurisdiktioner.

Det konsoliderande institutet bör se till att dotterföretag som inrättats i tredjeländer och som omfattas av konsolidering under tillsyn har styrformer, processer och rutiner som överensstämmer med koncerngemensamma policyer för styrning och lever upp till kraven i artiklarna 74–96 i direktiv 2013/36/EU och i dessa riktlinjer, så länge det inte bryter mot lagstiftningen i det aktuella tredjelandet.

De krav angående styrning som anges i direktiv 2013/36/EU och dessa riktlinjer gäller för institut även om de är dotterföretag till ett moderföretag i ett tredjeland. Om ett EU-dotterföretag till ett moderföretag i ett tredjeland är ett konsoliderande institut omfattar konsolideringen under tillsyn inte nivån för det moderföretag som ligger i ett tredjeland eller andra direkta dotterföretag till det moderföretaget. Det konsoliderande institutet bör se till att den koncerngemensamma policyn för styrning för moderföretaget i ett tredjeland beaktas i det konsoliderande institutets egen styrpolicy, så länge detta inte strider mot de krav som anges i gällande EU-lagstiftning, inbegripet direktiv 2013/36/EU och vidare i dessa riktlinjer.