5.1 Allmänna överväganden

De behöriga myndigheterna bör bedöma om ett värdepappersföretags interna styrningssystem är tillräckliga och står i proportion till värdepappersföretagets riskprofil, affärsmodell, art, storlek och komplexitet. De bör identifiera i vilken utsträckning värdepappersföretaget uppfyller tillämpliga EU-krav och nationella krav i fråga om sunda interna styrningssystem och identifiera eventuella brister. De behöriga myndigheterna bör särskilt utvärdera om de interna styrningssystemen säkerställer en sund riskhantering och inkluderar lämpliga interna kontroller och tillsyn. De behöriga myndigheterna bör fastställa om det finns väsentliga risker förknippade med dåliga interna styrningssystem och deras potentiella inverkan på hållbarheten av värdepappersföretagets riskprofil.

När det gäller ÖUP bör bedömningen av värdepappersföretagets interna styrning och kontroller, med beaktande av tillämpningen av proportionalitetsprincipen, omfatta en bedömning av

• a. den övergripande ramen för intern styrning, som bör inbegripa en tydlig organisationsstruktur och lämplig företagsriskkultur,
• b. ledningsorganet och, i förekommande fall, dess kommittéers, sammansättning, organisation och funktion,
• c. ersättningspolicy och ersättningspraxis,
• d. ramen för intern kontroll, som bör omfatta oberoende regelefterlevnad och, i tillämpliga fall, interna funktioner för riskhantering och internrevision,
• e. ram för riskhantering, inbegripet intern process för bedömning av kapitalbehov och intern process för riskbedömning (ICARAP),
• f. informations- och kommunikationsteknik,
• g. planering av driftskontinuitet.

Bedömningen av intern styrning bör ligga till grund för den särskilda bedömningen av riskhantering och kontroller enligt avdelningarna 6 och 8 samt ÖUP-kapitalbedömningen i avdelning 7 och ÖUP-likviditetsbedömningen i avdelning 9. På samma sätt bör en riskanalys per enskild risk av internt kapitalbehov och intern riskbedömning som granskas enligt avdelning 7, och eventuella brister som konstateras i samband med detta, ligga till grund för bedömningen av den övergripande ram för riskhantering som bedöms enligt denna avdelning.

31

I linje med EBA:s riktlinjer för intern styrning¹³ bör bedömningen av ramen för intern styrning omfatta en kontroll av förekomsten av styrningssystem och mekanismer för att säkerställa att värdepappersföretaget uppfyller tillämpliga krav för bekämpning av penningtvätt och finansiering av terrorism. Bedömningen bör dessutom beakta eventuell kompletterande information som erhållits från tillsynsmyndigheten för bekämpning av penningtvätt och finansiering av terrorism om bedömningen av dessa arrangemang och mekanismer.

För att säkerställa ett enhetligt investerarskydd för alla finansiella tjänster bör de behöriga myndigheterna samordna med marknadsmyndigheterna och beakta relevant information från sådana myndigheter för bedömningen av styrningssystem och företagsomfattande kontroller.

Proportionalitetsprincipen

De behöriga myndigheterna bör beakta proportionalitetsprincipen i syfte att säkerställa att de interna styrningssystem som värdepappersföretagen inrättat, inbegripet inom ramen för värdepappersföretagskoncerner, är förenliga med företagets och koncernens individuella riskprofil, i proportion till deras storlek och interna organisation, relevanta för deras affärsmodell, lämpliga för deras verksamhets art, omfattning och komplexitet samt tillräckliga för att effektivt uppnå målen för de relevanta regleringskraven.

Vid tillämpningen av ovanstående punkt och med beaktande av de olika affärsmodeller inom vilka värdepappersföretag och värdepappersföretagskoncerner verkar bör det bedömas om värdepappersföretag som har en mer komplex organisation eller verkar i större skala bör ha mer sofistikerade styrningssystem, medan värdepappersföretag som har en enklare organisation eller en mindre komplex verksamhet eller verkar i en mindre skala kan införa enklare styrningssystem.

Kriterier som ska beaktas vid tillämpningen av proportionalitetsprincipen, såsom följande kriterier, bör beaktas vid bedömningen av den interna styrningen, i enlighet med EBA:s riktlinjer för intern styrning:

• a. Storleken på balansräkningarna hos det värdepappersföretag och dess dotterbolag som omfattas av konsolidering under tillsyn.
• b. Förvaltade tillgångar.
• c. Huruvida värdepappersföretaget har auktorisation att inneha kundmedel eller kundtillgångar.
• d. Tillgångar under förvaring och administration.
• e. Volymen kundorder som hanteras.
• f. Volymen av den dagliga handelsaktiviteten.

13 EBA:s riktlinjer för intern styrning enligt direktiv (EU) 2019/2034 (EBA/GL/2021/14). 32

• g. Värdepappersföretagens geografiska närvaro och verksamhetens storlek i varje jurisdiktion, inbegripet i tredjeländer.
• h. Värdepappersföretagets juridiska form, inbegripet huruvida värdepappersföretaget ingår i en koncern och, om så är fallet, koncernens proportionalitetsbedömning.
• i. Huruvida värdepappersföretaget är auktoriserat att använda interna modeller för mätning av kapitalkrav i enlighet med artikel 22 i förordning (EU) 2019/2033.
• j. Den typ av auktoriserad verksamhet och de tjänster som värdepappersföretaget utför enligt definitionen i avsnitten A och B i bilaga I till direktiv 2014/65/EU och andra tjänster som värdepappersföretaget utför.
• k. Den underliggande affärsmodellen och affärsstrategin, affärsverksamhetens art och komplexitet samt värdepappersföretagets organisationsstruktur.
• l. Värdepappersföretagets riskstrategi, riskaptit och faktiska riskprofil, också med beaktande av resultaten av ÖUP-kapitalbedömning och ÖUP-likviditetsbedömning.
• m. Värdepappersföretagets ägar- och finansieringsstruktur.
• n. Typen av kunder.
• o. De finansiella instrumentens eller kontraktens komplexitet.
• p. De funktioner och distributionskanaler som utkontrakterats.
• q. Befintliga informations- och kommunikationssystem och befintlig informations- och kommunikationsteknik (IKT), inbegripet kontinuitetssystem och utkontrakteringsfunktioner på detta område.

För en korrekt tillämpning av ÖUP när det gäller värdepappersföretag som i enlighet med avdelning 2 klassificeras i kategori 3 anges justerade minimikrav i respektive avsnitt i denna avdelning.

För värdepappersföretag som uppfyller villkoren för att betraktas som små och icke-sammanlänkade värdepappersföretag enligt artikel 12.1 i förordning (EU) 2019/2033 (klass 3-företag) bör de behöriga myndigheterna se över deras organisatoriska arrangemang på det sätt de finner lämpligt, med beaktande av tillämpliga regleringskrav.