185. För att uppnå en heltäckande förståelse av värdepappersföretagets riskprofil bör de behöriga …

För att uppnå en heltäckande förståelse av värdepappersföretagets riskprofil bör de behöriga myndigheterna också se över den riskhanteringsram som ligger till grund för dess verksamhet. I detta syfte bör de behöriga myndigheterna i förekommande fall bedöma följande faktorer:

• a. Att värdepappersföretaget har en sund, tydligt formulerad och dokumenterad riskstrategi som vederbörligen validerats av styrelsen och som omfattar kapitalförvaltning, likviditetsförvaltning inom företaget och förvaltning av tillgångar som förvaras och administreras.
• b. Att värdepappersföretaget har en lämplig organisatorisk ram för att säkerställa ett effektivt tillhandahållande av tjänster till kunder, med tillräckliga (både kvalitativa och kvantitativa) mänskliga och tekniska resurser (front- och backoffice, informationssystem).
• c. Att värdepappersföretaget har en stark och omfattande kontrollram (kontrollfunktionernas effektivitet och oberoende) och sunda skyddsåtgärder för att minska riskerna för kunderna i linje med förvaltningsstrategin och riskaptiten.
• d. Att värdepappersföretaget har tydligt definierade riktlinjer och förfaranden för identifiering, hantering, mätning och kontroll av operativa kundrisker.
• e. Att företagets tillträdesrätt till kundkonton är förenlig med tillämpliga bestämmelser.

6.3.4 Sammanfattning av slutsatser och betygsättning

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/