Art. 9 Richtlijn 2002/87/EG, Internecontrole- en risicobeheerprocedures
1. De lidstaten schrijven voor dat de gereglementeerde entiteiten op het niveau van het financiële conglomeraat beschikken over adequate risicobeheer- en internecontroleprocedures met inbegrip van gedegen administratieve procedures en jaarrekeningsprocedures.
2. De risicobeheerprocedures omvatten:
a) gedegen bestuur en beheer, met goedkeuring en periodieke evaluatie van de strategieën en het beleid door de passende bestuurslichamen op het niveau van het financiële conglomeraat met betrekking tot alle risico's die zij aangaan;
b) een adequaat kapitaaltoereikendheidsbeleid om te anticiperen op de gevolgen van hun bedrijfsstrategie voor het risicoprofiel en de kapitaalvereisten als bepaald overeenkomstig artikel 6 en bijlage I;
c) adequate procedures om te waarborgen dat hun risicobewakingssystemen goed geïntegreerd zijn in hun organisatie en dat alle maatregelen zijn genomen om te waarborgen dat de systemen die worden toegepast in alle ondernemingen die onder het aanvullende toezicht vallen, met elkaar in overeenstemming zijn, zodat de risico's op het niveau van het financiële conglomeraat kunnen worden gemeten, bewaakt en beheerst.
3. De internecontroleprocedures omvatten:
a) adequate procedures met betrekking tot de kapitaaltoereikendheid om alle bestaande materiële risico's te bepalen en te meten en het eigen vermogen naar behoren af te stemmen op de risico's;
b) gedegen rapportage- en jaarrekeningsystemen, met het oog op de bepaling, meting, bewaking en beheersing van de intragroeptransacties en de risicoconcentratie.
4. De lidstaten zorgen ervoor dat er in alle ondernemingen die onder het aanvullende toezicht ingevolge artikel 5 vallen, adequate internecontroleprocedures bestaan voor de productie van alle gegevens en inlichtingen die relevant zijn voor het aanvullende toezicht.
5. De in de leden 1 tot en met 4 bedoelde procedures en mechanismen staan onder de superviserende controle van de coördinator.