10.5 Tillämpning av andra tillsynsåtgärder

För att hantera särskilda brister som identifieras i bedömningen av ÖUP-delar kan de behöriga myndigheterna överväga att vidta åtgärder som inte är direkt kopplade till kvantitativa kapital- eller likviditetskrav. Detta avsnitt innehåller en icke uttömmande förteckning över möjliga tillsynsåtgärder som kan tillämpas på grundval av artikel 39 i direktiv (EU) 2019/2034. De behöriga myndigheterna kan tillämpa andra tillsynsåtgärder enligt den artikeln om dessa är lämpligare för att åtgärda de identifierade brister som beskrivs i detta avsnitt. Vid valet av åtgärder bör hänsyn tas till resultaten av den bedömning som gjorts i enlighet med avdelningarna 4, 5, 6 och 8 i dessa riktlinjer.

Analys av affärsmodellen

Det är sannolikt att tillsynsåtgärderna för att hantera brister som identifieras vid affärsmodellsanalysen omfattar krav på att värdepappersföretaget ska anpassa styrning och kontrollåtgärder för att underlätta genomförandet av affärsmodellen och strategin eller begränsa vissa affärsverksamheter.

I enlighet med artikel 39.2 b i direktiv (EU) 2019/2034 får de behöriga myndigheterna kräva att värdepappersföretaget anpassar riskhanterings- och kontrollsystemen, eller styrningssystemen, för att matcha den önskade affärsmodellen eller affärsstrategin, genom att bland annat

• a. anpassa finansplanen som antagits i strategin, om den inte understödjs av intern kapitalplanering eller trovärdiga antaganden,
• b. kräva att organisationsstrukturen ändras, att riskhanterings- och kontrollfunktionerna förstärks samt åtgärder till stöd för genomförandet av affärsmodellen eller strategin vidtas, och/eller
• c. kräva att it-systemen ändras och förstärks för att understödja genomförandet av affärsmodellen eller strategin.

I enlighet med artikel 39.2 e i direktiv (EU) 2019/2034 kan de behöriga myndigheterna kräva att värdepappersföretaget ändrar affärsmodellen eller affärsstrategin om

• a. dessa inte understöds av lämpliga arrangemang för organisation, styrning eller kontroll och hantering av risker,
• b. dessa inte understöds av kapitalplaner och operativa planer, bland annat allokering av lämpliga finansiella, mänskliga och tekniska (it-)resurser, och/eller
• c. det finns betydande farhågor om affärsmodellens hållbarhet.

I enlighet med artikel 39.2 f i direktiv (EU) 2019/2034 kan de behöriga myndigheterna

• b. kräva att värdepappersföretaget minskar den inneboende risken i sina system genom att bland annat

• c. kräva att värdepappersföretagen minskar den inneboende risken i sin verksamhet, inbegripet utkontrakterad verksamhet, genom att bland annat

Intern styrning och företagsomfattande kontroller

Tillsynsåtgärder för att hantera brister som identifieras vid bedömningen av intern styrning och företagsomfattande kontroller kan omfatta krav på att värdepappersföretaget stärker styrnings- och kontrollarrangemangen, eller reducerar den inneboende risken i sina produkter, system och transaktioner. När de behöriga myndigheterna tillämpar tillsynsåtgärder för att åtgärda brister som konstaterats vid bedömningen av den interna styrningen bör de samarbeta med behöriga myndigheter i enlighet med direktiv 2014/65/EU, så att de underliggande bristerna/sårbarheterna åtgärdas på ett konsekvent sätt.

I enlighet med artikel 39.2 b i direktiv (EU) 2019/2034 kan de behöriga myndigheterna

• a. kräva att värdepappersföretaget ändrar övergripande styrningssystem och organisation, genom att bland annat kräva

sammansättning eller arbetsordning,

• c. kräva att värdepappersföretaget stärker sin övergripande riskhantering, bland annat genom att kräva

• d. kräva att värdepappersföretaget stärker interna kontrollåtgärder och funktioner, genom att bland annat kräva

I enlighet med artikel 39.2 g i direktiv (EU) 2019/2034 kan de behöriga myndigheterna kräva att värdepappersföretaget

• a. ändrar ersättningspolicyn, och/eller
• b. begränsar rörlig ersättning som en procentandel av nettointäkterna.

Baserat på resultaten av den kvalitativa granskningen av stresstestprogram och om brister upptäcks, bör de behöriga myndigheterna kräva att värdepappersföretaget gör följande:

• a. Utarbetar en plan för korrigerande åtgärder som syftar till att förbättra program och metoder för stresstester.

116

• b. Göra ändringar i värdepappersföretagets kapitalplan.
• c. Vid behov använder specifika föreskrivna scenarier (eller delar av sådana) eller använda särskilda antaganden.

Kundrisk

Det är sannolikt att tillsynsåtgärder för att hantera brister som identifieras i bedömningen av kundrisk och därmed sammanhängande hanterings- och kontrollåtgärder omfattar krav på att värdepappersföretaget minskar den inneboende risknivån eller stärker hanterings- och kontrollåtgärderna.

I enlighet med artikel 39.2 b i direktiv (EU) 2019/2034 får de behöriga myndigheterna kräva att värdepappersföretaget

• a. mer aktivt involverar ledningsorganet eller dess kommittéer i hanteringen av kundrisk,
• b. förbättrar den organisatoriska ramen för att säkerställa ett effektivt tillhandahållande av tjänster till kunder med tillräckliga (både kvalitativa och kvantitativa) mänskliga och tekniska resurser (inbegripet front- och back office, informationssystem),
• c. förbättrar kontrollramen (kontrollfunktionernas effektivitet och oberoende) för att minska riskerna för kunderna,
• d. förbättrar kvaliteten på och frekvensen av rapporteringen om kundrisker till ledningsorganet och den verkställande ledningen.

I enlighet med artikel 39.2 d i direktiv (EU) 2019/2034 kan de behöriga myndigheterna kräva att värdepappersföretaget

• a. tillämpar en särskild avsättningsstrategi,
• b. justerar de interna skattningarna av K-faktorbeloppet för kundrisk och beräknar krav på ytterligare kapitalbas.

I enlighet med artikel 39.2 e och f i direktiv (EU) 2019/2034 kan de behöriga myndigheterna kräva att värdepappersföretaget

• a. begränsar eller inskränker verksamheten, aktiviteterna eller nätverket,
• b. begär avyttring av verksamhet som utgör en alltför stor risk för värdepappersföretagets finansiella sundhet,

117

• c. minskar den inneboende risken i verksamheter, produkter (inbegripet exponering för komplexa produkter och transaktioner, koncentrationsrisk) och system, inklusive utkontrakterad verksamhet.

Marknadsrisk

Det är sannolikt att tillsynsåtgärder för att hantera brister som identifieras i bedömningen av marknadsrisk och därmed sammanhängande hanterings- och kontrollåtgärder, omfattar krav på att värdepappersföretaget minskar den inneboende risknivån eller stärker hanterings- och kontrollåtgärderna.

I enlighet med artikel 39.2 b i direktiv (EU) 2019/2034 kan de behöriga myndigheterna kräva att värdepappersföretaget åtgärdar de brister som konstaterats när det gäller värdepappersföretagets förmåga att identifiera, mäta, övervaka och kontrollera marknadsrisk, genom att bland annat

• a. säkerställa att värdepappersföretagets marknadsrisk på ett korrekt sätt återspeglar värdepappersföretagets marknadsriskaptit och är förenlig med den övergripande riskaptiten,
• b. kräva en lämplig organisatorisk ram med tillräckliga (både kvalitativa och kvantitativa) mänskliga och tekniska resurser,
• c. förbättra resultatet av värdepappersföretagets interna metoder, utfallstester eller stresstester,
• d. förbättra kvaliteten på och frekvensen för rapporteringen till värdepappersföretagets ledningsorgan och verkställande ledning,
• e. kräva mer frekventa och djupgående internrevisioner med avseende på marknadsrisk och beräkna krav på ytterligare kapitalbas.

I enlighet med artikel 39.2 e i direktiv (EU) 2019/2034 kan de behöriga myndigheterna

• a. begränsa investeringarna i vissa produkter när värdepappersföretagets policy och rutiner inte i tillräcklig utsträckning ser till att risken i samband med de produkterna täcks och kontrolleras,
• b. kräva att värdepappersföretaget lägger fram en plan för att gradvis minska sina exponeringar mot osäkra tillgångar och/eller illikvida positioner, och/eller
• c. kräva avyttring av finansiella produkter, inklusive när värdepappersföretagets värderingsprocesser inte ger försiktiga värderingar.

I enlighet med artikel 39.2 f i direktiv (EU) 2019/2034 kan de behöriga myndigheterna

118

• a. kräva att värdepappersföretaget minskar den inneboende marknadsrisken (genom risksäkring eller försäljning av tillgångar),
• b. kräva att värdepappersföretaget ökar mängden derivat som avvecklas genom centrala motparter.

Företagsrisk

Det är sannolikt att tillsynsåtgärder för att hantera brister som identifieras i bedömningen av företagsrisk därmed sammanhängande hanterings- och kontrollåtgärder omfattar krav på att värdepappersföretaget minskar den inneboende risknivån eller stärker hanterings- och kontrollåtgärderna.

I enlighet med artikel 39.2 b i direktiv 2013/2034/EU kan de behöriga myndigheterna

• a. säkerställa att värdepappersföretagets riskstrategi på ett korrekt sätt återspeglar värdepappersföretagets företagsriskaptit, inbegripet det dagliga handelsflödet, koncentrationen och motpartsfallissemang, och är förenlig med den övergripande riskaptiten,
• b. kräva en lämplig organisatorisk ram med tillräckliga (både kvalitativa och kvantitativa) mänskliga och tekniska resurser,
• c. kräva att värdepappersföretaget mer aktivt involverar ledningsorganet eller dess kommittéer i företagsledningen,
• d. kräva att värdepappersföretaget beaktar inneboende risk för företag när det godkänner nya produkter och system,
• e. kräva att värdepappersföretaget förbättrar identifieringen av operativa risker (avseende det dagliga handelsflödet) och mätsystemen,
• f. justera de interna skattningarna av k-faktorbeloppet för företagsrisk och beräkna krav på ytterligare kapitalbas.

I enlighet med artikel 39.2 e och f i direktiv (EU) 2019/2034 kan de behöriga myndigheterna

• a. kräva att värdepappersföretaget begränsar eller inskränker värdepappersföretagens verksamhet, aktiviteter eller nätverk (för att minska koncentrationsrisken eller exponeringen för motpartsrisk),
• b. kräva avyttring av verksamhet som medför alltför stora risker för värdepappersföretagets sundhet,

119

• c. kräva att värdepappersföretaget minskar omfattningen och/eller omfattningen av utkontraktering, inbegripet omstrukturering eller utträde från utkontrakteringsarrangemang och byte till en annan tjänsteleverantör,
• d. kräva att värdepappersföretaget minskar risken för företagsriskexponeringar,
• e. begränsa eller inskränka värdepappersföretags verksamhet, transaktioner eller nätverk eller kräva avyttring av verksamheter som innebär överdrivna risker för värdepappersföretagets sundhet,
• f. kräva en minskning av den inneboende risken i värdepappersföretagens verksamheter, produkter och system, inbegripet risker för penningtvätt och finansiering av terrorism med tillsynsmässiga konsekvenser.

Andra kapitalrisker

Oberoende av kravet på ytterligare kapitalbas enligt artikel 39.1 a i direktiv (EU) 2019/2034 bör de behöriga myndigheterna överväga att tillämpa tillsynsåtgärder om resultaten av ÖUP eller annan tillsynsverksamhet visar på brister i värdepappersföretagets mätning, hantering, övervakning och kontroll av operativa risker, särskilt IKT-risker, ränterisk som härrör från verksamhet utanför handelslagret eller någon annan risk som är relevant för värdepappersföretaget.

Likviditetsrisk

I enlighet med artikel 39.2 k i direktiv (EU) 2019/2034 kan de behöriga myndigheterna

• a. kräva diversifiering av likviditetsbufferten och valutakonsekvens mellan likvida tillgångar och nettoutflöden,
• b. ställa krav på koncentration av likvida tillgångar, bland annat

• c. införa restriktioner för kortsiktiga avtalsmässiga eller beteendemässiga löptidsobalanser, såsom

I enlighet med artikel 39.2 b i direktiv (EU) 2019/2034 kan de behöriga myndigheterna kräva att åtgärder vidtas för att avhjälpa de brister som konstaterats när det gäller värdepappersföretagets förmåga att identifiera, mäta, övervaka och kontrollera likviditetsrisker, genom att bland annat

• a. förbättra dess förmåga att genomföra stresstester samt identifiera och kvantifiera väsentliga källor till likviditetsrisk för värdepappersföretaget,
• b. öka dess förmåga att omsätta sina likvida tillgångar,
• c. förbättra dess plan för likviditetsberedskap och dess system med indikatorer för tidig varning,
• d. förbättra rapporteringen av likviditetsförvaltningsinformation till värdepappersföretagets ledningsorgan.

I enlighet med artikel 39.2 k i direktiv (EU) 2019/2034 kan behöriga myndigheter kräva att åtgärder vidtas för att ändra värdepappersföretagets finansieringsprofil, inbegripet att

• a. minska dess beroende av vissa (potentiellt volatila) finansieringsmarknader, t.ex. marknadsfinansiering,
• b. minska finansieringsprofilens koncentration av motparter, toppar i långfristig löptidsprofil, (obalanser i) valutor, och/eller
• c. minska beloppet för intecknade tillgångar, eventuellt med åtskillnad mellan total inteckning och övervärde i säkerhetsmassan.