8 Riskkultur

En sund, omsorgsfull och konsekvent riskkultur ska vara ett väsentligt inslag i värdepappersföretagens effektiva riskhantering och ska göra det möjligt för värdepappersföretagen att fatta sunda och välgrundade beslut.

Värdepappersföretag ska utarbeta en integrerad och företagsövergripande riskkultur som bygger på fullständig kännedom om och en helhetssyn på de risker de ställs inför, inbegripet risker för kunder och för marknader, risker för värdepappersföretaget självt och likviditetsrisker, särskilt sådana som kan ha en väsentlig inverkan på eller uttömma de tillgängliga kapitalbaserna och hur de hanteras, med beaktande av värdepappersföretagets riskkapacitet och riskaptit.

Värdepappersföretag ska utarbeta en riskkultur genom policyer, kommunikation och personalutbildning som rör värdepappersföretagets verksamhet, strategi och riskprofil, och ska anpassa kommunikationen och personalutbildningen utifrån personalens skyldigheter när det gäller risktagande och riskhantering.

Personalen ska ha full kännedom om sina ansvarsområden och skyldigheter avseende riskhantering. Riskhanteringen ska inte skötas av enbart riskspecialister eller interna kontrollfunktioner. Affärsenheter ska, under överinseende av ledningsorganet, ha huvudansvaret för den dagliga hanteringen av risker i enlighet med värdepappersföretagets policyer, förfaranden och kontroller, och hänsyn ska tas till värdepappersföretagets riskaptit och riskkapacitet.

En stark riskkultur ska innefatta, men är inte nödvändigtvis begränsad till, följande:

• a. Ledningens exempel: ledningsorganet ska ansvara för att fastställa och förmedla värdepappersföretagets kärnvärden och förväntningar. Ledningsorganets ledamöter ska uppföra sig på ett sätt som återspeglar dessa värden. Värdepappersföretagets ledning, inbegripet personer som innehar nyckelfunktioner, ska bidra till att företagets kärnvärden och förväntningar förmedlas internt till personalen. Personalen ska agera i enlighet med alla tillämpliga lagar och bestämmelser och omgående vidarebefordra information om bristande efterlevnad som konstateras inom eller utanför värdepappersföretaget (t.ex. till den behöriga myndigheten genom ett förfarande för rapportering av överträdelser, så kallad visselblåsning). Ledningsorganet ska fortlöpande främja, övervaka och bedöma värdepappersföretagets riskkultur och beakta riskkulturens inverkan på företagets finansiella stabilitet, riskprofil och robusta styrning samt göra anpassningar när så är nödvändigt.
• b. Ansvarighet: berörd personal på alla nivåer ska känna till och förstå värdepappersföretagets kärnvärden och, i den mån deras roll kräver det, dess riskaptit och riskkapacitet. De ska kunna fullgöra sina uppgifter och vara medvetna om att de kommer att hållas ansvariga för sina handlingar i förhållande till värdepappersföretagets risktagande och riskbeteende.
• c. Effektiv kommunikation och ifrågasättande: en sund riskkultur ska främja ett klimat med öppen kommunikation och effektivt ifrågasättande där beslutsprocesserna gynnar ett brett spektrum av åsikter, ger möjlighet att utmana gällande praxis, uppmuntrar ett konstruktivt och kritiskt förhållningssätt hos personalen och främjar ett klimat präglat av öppet och konstruktivt engagemang i hela organisationen.
• d. Incitament: lämpliga incitament ska vara en central del i arbetet med att anpassa risktagande och riskbeteende så att de överensstämmer med värdepappersföretagets riskprofil och dess långsiktiga intressen¹⁹ .

¹⁹ Se även EBA:s riktlinjer för en sund ersättningspolicy enligt direktiv (EU) 2019/2034.