6.3 Komplexa strukturer och icke-standardiserade eller icke-transparenta verksamheter

Värdepappersföretag ska undvika att inrätta komplexa strukturer som kan försvåra insynen. Värdepappersföretag ska i sitt beslutsfattande ta hänsyn till resultaten av en riskanalys som utförts för att undersöka huruvida de aktuella strukturerna skulle kunna utnyttjas i samband med penningtvätt, finansiering av terrorism eller annan ekonomisk brottslighet samt till de kontroller och den lagstiftning som finns på området¹⁷ . I detta avseende ska värdepappersföretagen som minst beakta följande:

• a. I vilken utsträckning den jurisdiktion där strukturen ska inrättas effektivt efterlever EU-standarder och internationella standarder för skatteinsyn samt bekämpning av penningtvätt och finansiering av terrorism¹⁸ .
• b. I vilken utsträckning strukturen har ett tydligt ekonomiskt och lagligt syfte.
• c. I vilken utsträckning strukturen skulle kunna användas för att dölja identiteten på den verkliga huvudmannen.
• d. I vilken utsträckning den av kundens begäran som leder till ett eventuellt inrättande av en struktur ger upphov till betänkligheter.
• e. Huruvida strukturen kan hindra värdepappersföretagets ledningsorgan från att få vederbörlig översyn eller begränsa värdepappersföretagets förmåga att hantera den relaterade risken.
• f. Huruvida strukturen utgör ett hinder för de behöriga myndigheternas effektiva tillsyn.

¹⁷ För närmare uppgifter om bedömningen av landspecifik risk och den risk som är förknippad med enskilda produkter och kunder ska värdepappersföretagen även läsa de gemensamma riktlinjerna för riskfaktorer för penningtvätt och finansiering av terrorism (EBA GL JC/2017/37) som för närvarande ses över.

¹⁸ Se även kommissionens delegerade förordning (EU) 2019/758 av den 31 januari 2019 om komplettering av Europaparlamentets och rådets direktiv (EU) 2015/849 med avseende på tekniska tillsynsstandarder som fastställer minimiåtgärder och ytterligare åtgärder som kreditinstitut och finansiella institut ska vidta för att minska risken för penningtvätt och finansiering av terrorism i vissa tredjeländer: https://eba.europa.eu/regulation-and-policy/anti-money-laundering-and-e-money/rts-on-the-implementation-of-group-wide-aml/cft-policies-in-third-countries.

Under alla omständigheter ska värdepappersföretag inte inrätta svåröverblickbara eller onödigt komplexa strukturer som saknar tydlig ekonomisk grund eller juridiskt syfte, eller strukturer som kan ge upphov till misstanke om att de inrättas för ändamål som är kopplade till ekonomisk brottslighet.

När sådana strukturer inrättas ska ledningsorganet förstå dem och deras syfte samt de särskilda risker som är förknippade med dem, och se till att de interna kontrollfunktionerna är delaktiga på lämpligt sätt. Dessa strukturer ska godkännas och upprätthållas endast när deras syfte har definierats tydligt och förståtts och när ledningsorganet är förvissat om att alla väsentliga risker, inbegripet anseenderisker, har identifierats, att alla risker kan hanteras effektivt och rapporteras korrekt samt att en effektiv tillsyn har säkerställts. Ju mer komplex och svåröverblickbar den organisatoriska och operativa strukturen är, och ju större riskerna är, desto mer ingående ska tillsynen av strukturen vara.

Värdepappersföretag ska dokumentera sina beslut och ska kunna motivera besluten för de behöriga myndigheterna.

Ledningsorganet ska se till att lämpliga åtgärder vidtas för att undvika eller minska de risker som verksamheten inom sådana strukturer medför. I detta ingår att säkerställa följande:

• a. Att värdepappersföretaget har fastställda policyer och förfaranden samt dokumenterade processer (t.ex. tillämpliga gränser och informationsflöden) för beaktandet, regelefterlevnaden, godkännandet och riskhanteringen av sådan verksamhet, och att hänsyn tas till konsekvenserna för koncernens organisatoriska och operativa struktur, riskprofil och anseenderisk.
• b. Att information om denna verksamhet och dess risker är tillgänglig för moderföretaget i unionen samt för interna och externa revisorer och att den rapporteras till ledningsorganet i dess tillsynsfunktion samt till den behöriga myndighet som beviljat auktorisation.
• c. Att värdepappersföretaget regelbundet utvärderar det fortsatta behovet av att upprätthålla sådana strukturer.

Dessa strukturer och verksamheter, inbegripet deras efterlevnad av lagstiftning och yrkesstandarder, ska ses över regelbundet. Om en internrevisionsfunktion har inrättats ska den genomföra översynen utifrån en riskbaserad metod.

Värdepappersföretag ska vidta effektiva riskhanteringsåtgärder när de utför icke-standardiserade eller icke-transparenta uppgifter åt kunder (t.ex. hjälpa kunder att inrätta instrument i offshore-jurisdiktioner, utveckla komplexa strukturer, underlätta transaktioner eller tillhandahålla förvaltartjänster) som medför snarlika interna styrningsutmaningar och innebär betydande operativa risker och anseenderisker. I synnerhet ska värdepappersföretag analysera varför en kund vill inrätta en viss struktur.