18 Nya produkter och väsentliga förändringar

En effektiv spridning av riskinformation och en stark riskmedvetenhet är avgörande för hela riskhanteringen, inbegripet granskningen och beslutsfattandet, och bidrar till att förhindra beslut som omedvetet kan öka riskerna. En effektiv riskrapportering inbegriper en sund intern behandling och kommunikation av riskstrategin och relevanta riskuppgifter (till exempel exponeringar och viktiga riskindikatorer) både horisontellt inom institutet och uppåt och nedåt i ledningskedjan.

Institutet bör ha en väldokumenterad policy för godkännande av nya produkter som är godkänd av ledningsorganet och som behandlar utvecklingen av nya marknader, produkter och tjänster, väsentliga förändringar av befintliga marknader, produkter och tjänster samt exceptionella transaktioner. Denna policy bör även omfatta väsentliga förändringar av tillhörande processer (t.ex. nya utkontrakteringsavtal) och system (t.ex. it-förändringsprocesser). Policyn för godkännande av nya produkter bör säkerställa att de EBA Regular Use

produkter och förändringar som godkänns är förenliga med institutets riskstrategi och riskaptit och med de motsvarande riskgränserna, eller att nödvändiga ändringar görs.

Väsentliga förändringar eller exceptionella transaktioner kan innefatta fusioner och förvärv, bland annat de möjliga konsekvenserna av en otillräcklig granskning (due diligence) där risker och kostnader i samband med fusionen inte har identifierats korrekt, upprättande av strukturer (t.ex. nya dotterföretag eller bolag som bildats för ett specifikt ändamål), nya produkter, förändringar i systemen eller ramverket eller förfarandena för riskhantering eller förändringar i institutets organisation.

Institutet bör ha specifika förfaranden för att bedöma efterlevnaden av dessa policyer där synpunkter från riskhanteringsfunktionen vägs in. Dessa förfaranden bör innefatta en systematisk förhandsbedömning och dokumenterade utlåtanden från efterlevnadsfunktionen om nya produkter eller betydande ändringar av befintliga produkter.

Institutets policy för godkännande av nya produkter bör omfatta allt som ska tas med i beräkningen innan ett beslut fattas om att gå in på nya marknader, erbjuda nya produkter, lansera nya tjänster eller göra väsentliga förändringar av befintliga produkter eller tjänster. Policyn för godkännande av nya produkter bör även omfatta de definitioner av ”ny produkt/marknad/verksamhet” och ”väsentliga förändringar” som ska användas i organisationen och vilka interna funktioner som ska vara delaktiga i beslutsprocessen.

Policyn för godkännande av nya produkter bör ange de viktigaste frågorna som bör beaktas innan ett beslut fattas. Exempel på sådana frågor är regelefterlevnad, redovisning, prissättningsmodeller, påverkan på riskprofil, kapitalkrav och lönsamhet, tillgång till tillräckliga front-, back- och middle office-resurser samt till interna verktyg och sakkunskaper som gör att man kan förstå och övervaka de medföljande riskerna. För att fullgöra sina skyldigheter enligt direktiv (EU) 2015/849 bör instituten vidare identifiera och bedöma den risk för penningtvätt och finansiering av terrorism som förknippas med den nya produkten eller affärsmetoden samt fastställa de åtgärder som bör vidtas för att minska dessa risker. Vilken affärsenhet och vilka personer som ansvarar för att lansera en ny verksamhet bör framgå tydligt av lanseringsbeslutet. Ingen ny verksamhet bör inledas förrän det finns tillräckliga resurser för att förstå och hantera de risker den medför.