5.2 Övergripande ram för intern styrning

De behöriga myndigheterna bör bedöma om värdepappersföretaget inrättar robusta ramar och former för intern styrning i enlighet med bestämmelserna i artikel 26 i direktiv (EU) 2019/2034, EBA:s riktlinjer för intern styrning, EBA:s riktlinjer för en sund ersättningspolicy¹⁴ ,

14 EBA:s riktlinjer för en sund ersättningspolicy enligt direktiv (EU) 2019/2034 (EBA/GL/2021/13).

nyckelfunktioner¹⁷ . De behöriga myndigheterna bör bedöma om värdepappersföretaget åtminstone kan uppvisa följande:

• a. Att ledningsorganet har fastställt, godkänt och övervakar en lämplig och effektiv ram för intern styrning och intern kontroll som omfattar en lämplig och transparent organisatorisk och operativ struktur och en välfungerande ram för intern kontroll, inbegripet sunda administrations- och redovisningsförfaranden och en permanent och effektiv funktion för regelefterlevnad och, när så är lämpligt och proportionellt, interna riskhanterings- och internrevisionsfunktioner som har tillräcklig auktoritet och ställning samt tillräckliga resurser för att kunna utföra sina uppgifter på ett oberoende sätt. Om värdepappersföretagen inte inrättar och upprätthåller en riskhanteringsfunktion och en internrevisionsfunktion bör de behöriga myndigheterna bedöma om de riktlinjer och förfaranden som antagits och genomförts för en ram för intern kontroll uppnår samma resultat och det slutliga ansvaret ligger kvar hos ledningsorganet.
• b. Att ledningsorganet säkerställer och regelbundet utvärderar effektiviteten i värdepappersföretagets interna styrningssystem och vidtar lämpliga åtgärder för att åtgärda eventuella konstaterade brister.
• c. Att ledningsorganet har fastställt, godkänt och övervakar den övergripande affärs- och riskstrategin, inbegripet fastställandet av värdepappersföretagets riskaptit och dess ram för riskhantering, inbegripet lämpliga riktlinjer och förfaranden.
• d. Att ledningsorganet känner till och förstår värdepappersföretagets juridiska, organisatoriska och operativa struktur (”känn till din struktur”), särskilt om värdepappersföretaget har komplexa strukturer, och ser till att den är förenlig med dess godkända affärs- och riskstrategier samt riskaptit.
• e. Att värdepappersföretaget har en lämplig och transparent företagsstruktur som är ändamålsenlig och som inte ger upphov till farhågor om att värdepappersföretaget kan användas för ändamål som är kopplade till ekonomisk brottslighet och en sund företags- och riskkultur som är heltäckande och står i proportion till arten, omfattningen och komplexiteten hos de inneboende riskerna i affärsmodellen och

15 Kommissionens delegerade förordning (EU) 2017/565 av den 25 april 2016 om komplettering av Europaparlamentets och rådets direktiv 2014/65/EU vad gäller organisatoriska krav och villkor för verksamheten i värdepappersföretag, och definitioner för tillämpning av det direktivet (EUT L 87, 31.3.2017, s. 1). 16 Esmas riktlinjer för produktstyrningskraven i Mifid II (ESMA35-43-620).

17 Esmas och EBA:s gemensamma riktlinjer för lämplighetsbedömningar av ledamöter i ledningsorgan och ledande befattningshavare (EBA/GL/2017/12).

värdepappersföretagets verksamhet och som är förenliga med värdepappersföretagets riskaptit.

• f. Att värdepappersföretaget främjar och säkerställer en riskkultur och höga etiska professionella normer, genom en uppförandekod, och genomför lämpliga interna riktlinjer och förfaranden för varning.
• g. Att det finns en tydlig, stark och effektiv kommunikation av strategier, företagsvärden, etiska regler, risker och andra riktlinjer för all relevant personal.
• h. Att ledningsorganet har inrättat, godkänt och övervakar genomförandet och upprätthållandet av effektiva riktlinjer och processer för att identifiera, bedöma, hantera och begränsa eller förebygga faktiska och potentiella intressekonflikter på företagsnivå samt mellan värdepappersföretaget och personalens privata intressen, inbegripet medlemmar av ledningsorganet, som skulle kunna inverka negativt på utförandet av deras uppgifter och ansvar.
• i. Att ledningsorganet har fastställt och säkerställer genomförandet av en ram för ingående av lån och andra transaktioner med medlemmar i ledningsorganet och deras närstående parter.
• j. Att värdepappersföretag har infört och upprätthåller lämpliga interna riktlinjer och förfaranden för att personalen ska kunna rapportera potentiella eller faktiska överträdelser av förordning (EU) 2019/2033 och nationella bestämmelser som införlivar direktiv (EU) 2019/2034 genom en särskild, oberoende och autonom kanal.
• k. Att ett urvals- och lämplighetsbedömningsförfarande för medlemmarna i ledningsorganet och innehavarna av nyckelfunktioner har genomförts.
• l. Att åtgärder har vidtagits för att säkerställa integriteten i systemen för redovisning och finansiell rapportering, inbegripet finansiell och operativ kontroll samt efterlevnad av lagstiftningen och relevanta standarder.
• m. Att ramen för intern styrning fastställs, övervakas och regelbundet utvärderas av ledningsorganet.

värdepappersföretag och värdepappersföretagets strukturer samt att de är tydliga, effektiva och transparenta för värdepappersföretagets personal, aktieägare och andra intressenter samt för den behöriga myndigheten.

De behöriga myndigheterna bör bedöma om värdepappersföretagets övergripande styrningsram även omfattar förvaltningen av förfarandet för godkännande av nya produkter och utkontraktering. När de behöriga myndigheterna analyserar ramen för intern styrning och företagsomfattande kontroller bör de också ta hänsyn till de bedömningar som görs av marknadstillsynsmyndigheterna och utvärdera om dessa ger upphov till tillsynsfarhågor. Detta kan särskilt vara fallet när resultaten pekar på väsentliga brister i ett värdepappersföretags

35 system och kontroller när det gäller förfarandet för godkännande av nya produkter och utkontraktering. Omvänt gäller att om den behöriga myndighetens bedömning tyder på brister i ett värdepappersföretags interna kontroll- och styrningsram och företagsomfattande kontroller ger upphov till tillsynsfarhågor i samband med förfarandet för godkännande av nya produkter och utkontraktering, bör de behöriga myndigheterna dela resultatet av denna bedömning med marknadstillsynsmyndigheterna.

Värdepappersföretag i kategori 3

Av proportionalitetsskäl och när det gäller värdepappersföretag i kategori 3 bör de behöriga myndigheterna åtminstone bedöma om led a i punkt 107 efterlevs.