| Tabell 5. Tillsynsöverväganden vid betygsättning | av kundrisk Överväganden | när det | 58 gäller |
| Riskbetyg Tillsynsmyndighetens Överväganden uppfattning | i samband med adekvat inneboende risk | riskhantering kontroller | och |
| • | Riskexponeringens art och • sammansättning medför icke- | Det är överensstämmelse mellan | |
| Det finns en låg risk för 1 betydande tillsynsrelaterad inverkan värdepappersföretaget med beaktande på av • • | väsentlig risk/mycket låg risk. Exponeringen produkter är Koncentrationsrisken inte väsentlig/mycket och för transaktioner komplexa är låg. inte | värdepappersföretagets riskhantering kontroller övergripande riskaptit. och strategi | dess och och |
| inneboende risknivå samt riskhantering och • kontroller. | väsentlig eller mycket låg. • Risknivån för processer och system är inte väsentlig/mycket låg. Riskexponeringens art och | Den organisatoriska ramen är stark tydliga ansvarsområden och en tydlig åtskillnad uppgifter risktagare | med av mellan och |
| Det finns en låg till medelhög risk för betydande tillsynsrelaterad 2 inverkan på värdepappersföretaget med beaktande av den inneboende risken samt riskhantering och kontroller. | sammansättning tyder på låg till medelhög risk. Exponeringen för komplexa • produkter och transaktioner är låg till medelhög. Koncentrationsrisken är låg till medelhög. Risknivån för processer och system är låg till medelhög. Riskexponeringens art och • | riskhanterings-kontrollfunktioner. System för mätning, övervakning rapportering är lämpliga. Det finns brister | och och i |
| Det finns en medelhög till hög risk för betydande tillsynsrelaterad 3 inverkan på värdepappersföretaget med beaktande av den inneboende samt kontroller. riskhantering risken och | sammansättning innebär medelhög till hög risk. Exponeringen för komplexa produkter och transaktioner är medelhög till hög. Koncentrationsrisken är • medelhög till hög. Risknivån system är medelhög för processer till hög. och | värdepappersföretagets riskhantering kontroller i förhållande dess övergripande strategi och riskaptit. Den organisatoriska ramen saknar ansvarsområden tydlig uppgifter åtskillnad risktagare | och till tydliga och mellan en av och |
| Det finns en hög risk • 4 för tillsynsrelaterad betydande | Riskexponeringens art och sammansättning risk. medför hög • | riskhanterings-Systemen kontrollfunktioner. för mätning, | och |
| inverkan på värdepappersföretaget | | övervakning och rapportering är inte | 59 |
| med tanke på nivån på • den inneboende risken samt riskhanteringen och kontrollerna. • • | Exponeringen för komplexa produkter och transaktioner är hög. Koncentrationsgraden är hög. Risknivån för processer och system är hög. | tillräckliga eller tillräckligt konsekventa, och vissa risker övervakas eller rapporteras inte ordentligt. | |