| Betyg uppfattning | Överväganden • • • • | Värdepappersföretaget har en robust och transparent organisationsstruktur med tydligt ansvar och åtskillnad av risktagande från riskhanterings- och kontrollfunktioner. Det finns en sund företagskultur, hantering av intressekonflikter och förfaranden för att slå larm om missförhållanden. Ledningsorganet har lämplig sammansättning och lämpligt funktionssätt. Ersättningspolicyn överensstämmer med värdepappersföretagets riskstrategi och | |
| Brister i den interna styrningen 1 och värdepappersföretagsomfattande | • | långsiktiga intressen. Ramen och processerna för riskhantering är | |
| kontroller utgör en låg risknivå för värdepappersföretagets bärkraft. | • • • • • | lämpliga. Ramen för intern kontroll och de interna kontrollerna är lämpliga. De interna funktionerna för riskhantering, efterlevnad och revision är oberoende och har tillräckliga resurser, och den interna revisionsfunktionen fungerar effektivt enlighet med fastställda internationella standarder och krav. Informations- och kommunikationstekniken är lämplig. Arrangemangen för beredskaps- och driftskontinuitetsplanering är lämpliga. Värdepappersföretaget har en i stort sett robust och transparent organisationsstruktur med tydligt ansvar och åtskillnad av risktagande | i |
| Brister i den interna styrningen och värdepappersföretagsomfattande 2 kontroller innebär en låg till | • | från riskhanterings- och riskkontrollfunktioner. Företagskultur, hantering av intressekonflikter och förfaranden för att slå larm om missförhållanden är i stort sett sunda. | |
| medelhög risknivå för värdepappersföretagets bärkraft. | • • • • • • • • • • | Ledningsorganets sammansättning och dess funktionssätt är i stort sett lämpliga. Ersättningspolicyn ligger i stort sett i linje med värdepappersföretagets riskstrategi och långsiktiga intressen. Ramen och processerna för riskhantering är stora drag lämpliga. Ramen för intern kontroll och de interna kontrollerna är i stora drag lämpliga. Funktionerna för intern riskhantering, efterlevnad och revision är oberoende och deras verksamhet är i stora drag effektiva. Informations- och kommunikationstekniken är stora drag lämplig. Arrangemangen för driftskontinuitets- och beredskapsplanering är i stora drag lämpliga. Värdepappersföretagets organisationsstruktur och ansvarsområden är inte helt transparenta, och risktagandet är inte helt åtskilt från riskhanterings- och kontrollfunktionerna. Det råder tvivel om huruvida företagskulturen, hanteringen av intressekonflikter och/eller förfarandena för att slå larm om missförhållanden är lämpliga. Det råder tvivel om huruvida ledningsorganets sammansättning och funktionssätt är lämpliga. | 47 i i |
| Brister i den interna styrningen och värdepappersföretagsomfattande 3 kontroller hög utgör risk en medelhög för till | • • | Det finns farhågor om att ersättningspolicyn kan strida mot värdepappersföretagets riskstrategi och långsiktiga intressen. Det råder tvivel om lämpligheten hos ramen | |
| värdepappersföretagets bärkraft. | • • • • | och processerna för riskhantering. Det råder tvivel om huruvida ramen för intern kontroll och de interna kontrollerna är lämpliga. Det råder tvivel om de interna funktionerna för riskhantering, efterlevnad och revision är oberoende och effektiva. Det råder tvivel om informations- och kommunikationstekniken är lämplig. Det råder tvivel om huruvida arrangemangen för driftskontinuitets- och beredskapsplanering är lämpliga. | |