10 Företagens värderingar och uppförandekod

En stark riskkultur bör omfatta, men behöver inte vara begränsad till, följande:

• a. Ledningens exempel: Ledningsorganet bör ansvara för att fastställa och förmedla institutets kärnvärden och förväntningar. Ledamöterna bör uppföra sig på ett sätt som speglar de värderingar som institutet står för. Institutets ledning, inbegripet personer som innehar nyckelpositioner, bör bidra till att kärnvärden och förväntningar förmedlas internt. Personalen bör agera i enlighet med alla gällande lagar och regler och skyndsamt anmäla överträdelser som observeras inom eller utanför institutet (exempelvis till den behöriga myndigheten via ett förfarande för visselblåsning). Ledningsorganet bör kontinuerligt främja, övervaka och utvärdera institutets riskkultur, bedöma riskkulturens påverkan på institutets finansiella stabilitet, riskprofil och robusta styrning samt införa ändringar vid behov.
• b. Ansvarsskyldighet: Berörd personal på alla nivåer bör känna till och förstå institutets kärnvärden och, i den mån deras roll kräver det, institutets riskaptit och riskkapacitet. De bör ha förmåga att utöva sina roller och vara medvetna om att de kommer att hållas ansvariga för sina handlingar när det gäller institutets risktagande.
• c. Effektiv kommunikation och ifrågasättande: En sund riskkultur bör främja en miljö med öppen kommunikation och ett effektivt ifrågasättande där beslutsprocesserna gynnar ett brett spektrum av åsikter, ger möjlighet att pröva gällande praxis, stimulerar till en konstruktivt kritisk inställning hos personalen och främjar en miljö präglad av öppet och konstruktivt engagemang i hela organisationen.
• d. Incitament: Lämpliga incitament bör spela en nyckelroll när det gäller att få riskbeteendet att ligga i linje med institutets riskprofil och dess långsiktiga intressen²⁷ .

²⁷ Se även EBA:s riktlinjer för en sund ersättningspolicy enligt artiklarna 74.3 och 75.2 i direktiv 2013/36/EU och upplysningar enligt artikel 450 i förordning (EU) nr 575/2013 (EBA/GL/2015/22), som finns tillgängliga på https://www.eba.europa.eu/regulation-and-policy/remuneration.

Ledningsorganet bör utveckla, anta, följa och främja höga etiska och yrkesmässiga normer, med beaktande av institutets specifika behov och egenskaper, och säkerställa att sådana normer genomförs (med hjälp av en uppförandekod eller ett liknande instrument). Ledningsorganet bör även hålla uppsikt över personalens efterlevnad av normerna. I förekommande fall får ledningsorganet anta och genomföra institutets koncerngemensamma normer eller allmänna normer utfärdade av sammanslutningar eller andra relevanta organisationer.

Instituten bör säkerställa att personal inte diskrimineras på grund av kön, ras, hudfärg, etniskt eller socialt ursprung, genetiska särdrag, språk, religion eller övertygelse, politisk eller EBA Regular Use

annan åskådning, tillhörighet till nationell minoritet, förmögenhet, börd, funktionsnedsättning, ålder eller sexuell läggning.

Institutens policyer bör vara könsneutrala. Detta inkluderar men är inte begränsat till ersättning, rekryteringspolicyer, karriärutveckling och efterträdarplanering, tillgång till utbildning och möjligheter att söka interna lediga jobb. Instituten bör säkerställa lika möjligheter²⁸ för all personal oavsett kön, bland annat när det gäller karriärmöjligheter, och sträva efter att förbättra representationen av det underrepresenterade könet på befattningar inom ledningsorganet och gruppen av anställda med ledningsansvar enligt definitionen i kommissionens delegerade förordning (tekniska standarder om identifierad personal).²⁹ Instituten bör övervaka utvecklingen av löneskillnaderna mellan könen separat hos identifierad personal (utom ledningsorganets ledamöter), ledamöterna i ledningsorganets i dess ledningsfunktion, ledamöterna i ledningsorganet i dess tillsynsfunktion och övrig personal. Instituten bör ha policyer som underlättar återintegrering av anställda efter föräldraledighet.

²⁸ Europaparlamentets och rådets direktiv 2006/54/EG av den 5 juli 2006 om genomförandet av principen om lika möjligheter och likabehandling av kvinnor och män i arbetslivet

²⁹ Se även EBA:s riktlinjer för en könsneutral ersättningspolicy

De genomförda normerna bör syfta till att minska de risker som institutet exponeras för, i synnerhet operativa risker och anseenderisker, som kan få avsevärda negativa konsekvenser för ett instituts lönsamhet och hållbarhet till följd av böter, rättegångskostnader, begränsningar som införs av behöriga myndigheter, andra ekonomiska och straffrättsliga påföljder och förluster när det gäller varumärkets värde och konsumenternas förtroende.

Ledningsorganet bör ha en tydlig, dokumenterad policy för hur dessa normer ska upprätthållas. Denna policy bör

• a. påminna läsarna om att alla delar av institutets verksamhet bör bedrivas i enlighet med tillämplig lagstiftning och med institutets värderingar som företag,
• b. främja riskmedvetenhet genom en stark riskkultur som ligger i linje med avsnitt 9 i riktlinjerna, och som signalerar att ledningsorganet förväntar sig att ingen del av verksamheten överskrider den fastställda riskaptiten och de gränser som anges av institutet eller indikeras i personalens respektive ansvarsområden,
• c. ange principer för och ge exempel på acceptabelt och oacceptabelt beteende, i synnerhet när det gäller felaktig finansiell rapportering och misskötsamhet samt ekonomisk och finansiell brottslighet, som inbegriper men inte är begränsad till bedrägeri, penningtvätt och finansiering av terrorism, åtgärder mot konkurrensbegränsande samverkan, finansiella sanktioner, mutbrott och korruption, otillbörlig marknadspåverkan, vilseledande försäljning och andra överträdelser av konsumentskyddslagstiftningen, skattebrott, oavsett om dessa är direkta eller indirekta, inbegripet olagliga eller förbjudna system för utdelningsarbitrage, EBA Regular Use
• d. klargöra att personalen utöver att uppfylla de krav som ställs i lagar, förordningar och interna policyer också förväntas uppföra sig med ärlighet och integritet och utföra sina uppgifter med vederbörlig skicklighet, omsorg och aktsamhet, och
• e. säkerställa att personalen känner till de interna och externa disciplinåtgärder, rättsliga åtgärder och påföljder som kan bli följden av misskötsamhet eller icke godtagbara beteenden.