6.3 Bedömning av kundrisk

De behöriga myndigheterna bör bedöma kundrisk för alla typer av exponeringar, inbegripet exponeringar utanför balansräkningen: förvaltade tillgångar, innehav av kundmedel, tillgångar under förvaring och administration samt hantering av kundorder. De bör också betrakta den nationella lagstiftning som reglerar separering av kundmedel och värdepappersföretagets tillgång till en ansvarsförsäkring som ett effektivt verktyg för riskhantering, i enlighet med artikel 29.1 i direktiv (EU) 2019/2034.

Vid bedömningen av kundrisk bör de behöriga myndigheterna ta hänsyn till olika typer av kunder och arten och komplexiteten i värdepappersföretagets verksamhet avseende dessa kunder.

6.3.2 Bedömning av inneboende kundrisk

Genom bedömningen av inneboende kundrisk bör de behöriga myndigheterna fastställa de viktigaste drivkrafterna för värdepappersföretagets K-faktorbelopp avseende kundrisk och utvärdera betydelsen av den tillsynsrelaterade inverkan som denna risk har för värdepappersföretaget. Bedömningen av den inneboende kundrisken bör därför struktureras kring följande huvudsteg:

• a. Preliminär bedömning.
• b. Bedömning av arten och omfattningen av tjänster och verksamheter för förvaltning av kunders tillgångar, innehav av kundmedel, skydd av kundtillgångar och hantering av kundorder.
• c. Bedömning av system och processer för dessa verksamheter.

De behöriga myndigheterna bör bedöma kundrisk i både nuvarande och framåtblickande termer.

När det är relevant bör de behöriga myndigheterna också göra en mer detaljerad bedömning, eventuellt på enskild kundnivå.

Preliminär bedömning

För att fastställa omfattningen av bedömningen av kundrisk bör de behöriga myndigheterna först identifiera källorna till den kundrisk som värdepappersföretaget är eller kan bli exponerat för.

De behöriga myndigheterna bör åtminstone beakta följande:

• a. Riskaptiten med avseende på kundrisk, med beaktande av värdepappersföretagets affärsmodell.
• b. Vikten av K-faktorbeloppet för kundrisk jämfört med det totala K-faktorbeloppet.

55

• c. Prognoser för K-faktorbeloppet för kundrisk, om tillgängligt.
• d. Arten, storleken och sammansättningen av värdepappersföretagets kundrelaterade poster inom och utanför balansräkningen.
• e. Om tillgängligt, kostnaden för rörelseförluster på kundkonton kontra avgifter.

De behöriga myndigheterna bör göra den preliminära analysen med beaktande av ändringen av ovanstående indikatorer över tid för att bilda en välgrundad bild av de viktigaste drivkrafterna bakom värdepappersföretagets kundrisk.

Förvaltade tillgångar

De behöriga myndigheterna bör bedöma risken för förluster för kunder på grund av bristfällig förvaltning av förvaltade kundtillgångar. Tillgångar under förvaltning omfattar både tillgångar under diskretionär portföljförvaltning och icke-diskretionära rådgivningsarrangemang av fortlöpande karaktär. Denna risk kan bland annat uppstå till följd av brott mot mandatets villkor, alltför hög bruttosoliditet, alltför hög koncentration, tillgångar som är föremål för likviditetsnöd eller otillräcklig produktkomplexitet i förhållande till mandatet.

De behöriga myndigheterna bör i förekommande fall inrikta sig på dessa inneboende riskkällor:

• a. Komplexiteten i mandat , investeringspolicyförklaring (IPS) eller genomförda strategier.
• b. Kundprofiler (nationell placeringsfond, institutionella investerare, företag eller privatpersoner) och risktolerans.
• c. Tillgångsklasser i underliggande portfölj.
• d. Värdet av förvaltade tillgångar.

Innehav av kundmedel

De behöriga myndigheterna bör bedöma risken för att förlora kundmedel och behöva kompensera kunder på grund av värdepappersföretagets bristfälliga förvaltning av kundkonton.

De behöriga myndigheterna bör bedöma om kundmedel innehas i enlighet med nationell lagstiftning om skydd av kunders pengar och om de tydligt kan särskiljas från värdepappersföretagets egna kontanter.

De behöriga myndigheterna bör i förekommande fall inrikta sig på dessa inneboende riskkällor:

• a. Typ av konto (inlåning från affärsbank).
• b. Överenskommelse om värdepappersföretags tillgång till kundmedel.
• c. Auktoriserad placeringspolicy för kundmedel.

56

• d. Samlingskonton eller enskilda separerade konton.
• e. Kundmedlens spårbarhet.
• f. Mängden kundmedel som innehas och antalet kunder.
• g. Valutor som används för kundkonton.

Tillgångar under förvaring och administration

De behöriga myndigheterna bör bedöma risken för att orsaka förluster för kunder och behöva kompensera kunder på grund av värdepappersföretagets bristfälliga förvaltning av tillgångar som det förvarar och administrerar.

De behöriga myndigheterna bör i förekommande fall inrikta sig på dessa inneboende riskkällor:

• a. Återanvändning av säkerheter som innehas.
• b. Rätt till likvidation av tillgångar.
• c. Avskrivning av säkerheter.
• d. Delegeringar från och till andra finansiella enheter.
• e. Typer av tillgångar.
• f. Verksamhet eller underlåtenhet att utföra transaktioner avseende händelser med anknytning till tillgångar (omröstning i bolagsstämma, kupongbetalning, rättighetsemissioner).

Hantering av kundorder

De behöriga myndigheterna bör bedöma risken för operativa förluster när de hanterar kundorder. Denna risk kan uppstå till följd av systemfel eller mänskliga fel på grund av komplexiteten i processer, förfaranden och it-system (inbegripet användning av ny teknik), i den mån de kan leda till fel, inbegripet förseningar, felaktig specificering eller säkerhetsöverträdelser.

De behöriga myndigheterna bör i förekommande fall inrikta sig på dessa inneboende riskkällor:

• a. Antal och storlek på kundorder som hanteras.
• b. Typ av underliggande tillgångar (OTC, mer eller mindre likvida osv.).
• c. Ordertyper och orderegenskaper (per block, fast pris osv.).
• d. Överföringsegenskaper eller utförandeegenskaper (elektronisk handel eller rösttelefoni osv.).

57

• e. Överförings- eller verkställandeprocesser och organisation (särskilda handlarbord per tillgångsklass, försäljare/handlare, handel för egen räkning, marknadstillträde osv.).

6.3.3 Bedömning av hantering och kontroll av kundrisk

För att uppnå en heltäckande förståelse av värdepappersföretagets riskprofil bör de behöriga myndigheterna också se över den riskhanteringsram som ligger till grund för dess verksamhet. I detta syfte bör de behöriga myndigheterna i förekommande fall bedöma följande faktorer:

• a. Att värdepappersföretaget har en sund, tydligt formulerad och dokumenterad riskstrategi som vederbörligen validerats av styrelsen och som omfattar kapitalförvaltning, likviditetsförvaltning inom företaget och förvaltning av tillgångar som förvaras och administreras.
• b. Att värdepappersföretaget har en lämplig organisatorisk ram för att säkerställa ett effektivt tillhandahållande av tjänster till kunder, med tillräckliga (både kvalitativa och kvantitativa) mänskliga och tekniska resurser (front- och backoffice, informationssystem).
• c. Att värdepappersföretaget har en stark och omfattande kontrollram (kontrollfunktionernas effektivitet och oberoende) och sunda skyddsåtgärder för att minska riskerna för kunderna i linje med förvaltningsstrategin och riskaptiten.
• d. Att värdepappersföretaget har tydligt definierade riktlinjer och förfaranden för identifiering, hantering, mätning och kontroll av operativa kundrisker.
• e. Att företagets tillträdesrätt till kundkonton är förenlig med tillämpliga bestämmelser.

6.3.4 Sammanfattning av slutsatser och betygsättning

Efter ovanstående bedömning bör de behöriga myndigheterna bilda sig en uppfattning

överväganden som anges i tabell 5. Om de behöriga myndigheterna, på grundval av väsentligheten hos vissa riskfaktorer, beslutar sig för att bedöma och betygsätta dem individuellt, bör den vägledning som ges i denna tabell i möjligaste mån tillämpas på motsvarande sätt.