9.1 Allmänna kriterier

De behöriga myndigheterna bör göra en noggrann och omfattande översyn av de styrformer, processer och mekanismer som rör det ansökande kreditinstitutets interna styrning, och om institutet inte kan påvisa en sund och effektiv riskhantering ska de behöriga myndigheterna, enligt artikel 14.2 i kapitalkravsdirektivet, neka auktorisation.

Syftet med den gemensamma bedömningsmetoden som fastställs här är att vägleda de behöriga myndigheternas bedömning av ansökningshandlingarna avseende interna styrformer, operativa strukturer, policyer och processer. Den gemensamma bedömningsmetoden ger vägledning om de viktigaste faktorerna och aspekterna som ska bedömas av de behöriga myndigheterna i syfte att bevilja auktorisation och påverkar inte tillämpningen av andra delar av EBA:s riktlinjer för intern styrning (andra revideringen)²⁷ , EBA:s och Esmas riktlinjer för lämplighetsbedömningar av ledamöter i ledningsorgan och ledande befattningshavare (reviderade)²⁸ , EBA:s riktlinjer för en sund ersättningspolicy (reviderade)²⁹ , EBA:s riktlinjer för utkontraktering³⁰ och EBA:s riktlinjer för hantering av IKT-risker och säkerhetsrisker³¹ . De behöriga myndigheternas bedömning bör syfta till att säkerställa att kreditinstitutet följer de riktlinjer från EBA som anges.

²⁷ EBA/GL/2021/05 av den 2 juli 2021 – finns på https://www.eba.europa.eu/guidelines-internal-governance-second-revision

²⁸ EBA/GL/2021/06 av den 2 juli 2021 – finns på https://www.eba.europa.eu/joint-esma-and-eba-guidelines-assessment-suitability-members-management-body-revised

²⁹ EBA/GL/2021/04 av den 2 juli 2021 – finns på https://www.eba.europa.eu/regulation-and-policy/remuneration/guidelines-on-sound-remuneration-policies-second-revision

³⁰ EBA GL/2019/02 av den 25 februari 2019 – finns på https://eba.europa.eu/regulation-and-policy/internal-governance/guidelines-on-outsourcing-arrangements

³¹ EBA/GL/2019/04 av den 29 november 2019 – finns på https://eba.europa.eu/regulation-and-policy/internal-governance/guidelines-on-ict-and-security-risk-management

För tillämpningen av detta avsnitt, och enligt punkt 13, omfattar styrningsramen – i synnerhet ramen för intern kontroll, inbegripet ramen för riskhantering – även risken för penningtvätt och finansiering av terrorism som omfattas av EBA:s riktlinjer för riskfaktorer avseende penningtvätt och finansiering av terrorism³² . Dessa riktlinjer ska följas vid bedömningen av huruvida de ansökande kreditinstitutens riktlinjer och förfaranden för bekämpning av penningtvätt och finansiering av terrorism är tillräckliga.

³² EBA/GL/2021/02 av den 1 mars 2021 – finns på https://www.eba.europa.eu/regulation-and-policy/anti-money-laundering-and-e-money/revised-guidelines-on-ml-tf-risk-factors

De behöriga myndigheterna bör uppnå en heltäckande förståelse av hur kreditinstitutet är organiserat och få en tydlig bild av dess styrning och operativa struktur samt av andra styrformer, processer och mekanismer som bör vara väl utformade. Sökanden bör vara tillräckligt utrustad för att anses vara tillräckligt kapabel att utföra den riktade verksamheten på ett sunt och ansvarsfullt sätt.

De behöriga myndigheterna bör försäkra sig om att ansökningshandlingarna innehåller arrangemang, processer och mekanismer som på ett tillfredsställande sätt visar att det finns en tydlig, transparent och stabil styrningsstruktur som säkerställer ett effektivt beslutsfattande och en god förvaltning, och att befogenheterna och ansvarsområdena är tydligt fördelade på alla nivåer i organisationen och mellan de styrande organen.

Intensiteten i de behöriga myndigheternas bedömning av kraven på intern styrning bör ta hänsyn till de proportionalitetskriterier som anges i punkterna 17–21 i dessa riktlinjer och sökandens individuella riskprofil.

Bedömningen bör grundas på de handlingar och den information som lämnats av det sökande kreditinstitutet enligt, i synnerhet, artikel 1 l, artikel 4 g och h och artikel 5.1 b–f i de tekniska tillsynsstandarderna om information för auktorisation, samt eventuella ytterligare handlingar som den behöriga myndigheten begär enligt artikel 10.1 i de tekniska tillsynsstandarderna.