Art. 76 Richtlijn 2013/36/EU, Behandeling van risico's
1. De lidstaten zorgen ervoor dat het leidinggevend orgaan zijn goedkeuring hecht aan en periodiek overgaat tot de toetsing van de strategieën en beleidslijnen voor het aangaan, beheren, bewaken en limiteren van de risico's waaraan de instelling blootgesteld is of kan worden, met inbegrip van de risico's die voortvloeien uit de macro-economische context waarin de instelling actief is en die verband houden met de stand van de conjunctuurcyclus.
2. De lidstaten dragen er zorg voor dat het leidinggevend orgaan genoeg tijd aan de bestudering van risicoaangelegenheden besteedt. Het leidinggevend orgaan is actief betrokken bij, en zorgt ervoor dat voldoende middelen worden toegewezen aan, het beheer van alle wezenlijke risico's die in deze richtlijn en Verordening (EU) nr. 575/2013 aan de orde komen, alsmede voor de waardering van activa, het gebruik van externe ratings en interne modellen die met deze risico's verband houden. De instelling voorziet in rapportagelijnen met het leidinggevend orgaan waarlangs alle wezenlijke risico's, het gehele risicobeheerbeleid en de wijzigingen daarin worden gemeld.
3. De lidstaten zorgen ervoor dat instellingen die significant zijn wat hun omvang, interne organisatie en de aard, reikwijdte en complexiteit van hun werkzaamheden betreft, een risicocomité instellen dat is samengesteld uit leden van het leidinggevend orgaan die in de betrokken instelling geen enkele uitvoerende functie uitoefenen. De leden van het risicocomité bezitten passende kennis, vaardigheden en deskundigheid om de risicostrategie en de risicobereidheid van de instelling ten volle te begrijpen en te monitoren.
Het risicocomité dient het leidinggevend orgaan van advies over de algemene huidige en toekomstige risicobereidheid en risicostrategie van de instelling en staat het leidinggevend orgaan bij in de uitoefening van het toezicht op de uitvoering van deze strategie door de directie. Het leidinggevend orgaan draagt de algehele verantwoordelijkheid voor de risico's.
Het risicocomité toetst of de prijzen van aan cliënten aangeboden passiva en activa ten volle rekening houden met het bedrijfsmodel en de risicostrategie van de instelling. Indien de prijzen geen juiste afspiegeling vormen van de risico's in overeenstemming met het bedrijfsmodel en de risicostrategie, presenteert het risicocomité een rechtzettingsplan aan het leidinggevend orgaan.
De bevoegde autoriteiten kunnen een instelling die niet significant wordt geacht als bedoeld in de eerste alinea, toestaan het risicocomité met het auditcomité als bedoeld in artikel 41 van Richtlijn 2006/43/EG te combineren. De leden van een gecombineerd comité beschikken over de kennis, vaardigheden en deskundigheid die voor het risicocomité en voor het auditcomité vereist zijn.
4. De lidstaten zorgen ervoor dat het leidinggevend orgaan in zijn toezichthoudende functie en, indien er een risicocomité is ingesteld, het risicocomité, passende toegang hebben tot informatie over de risicosituatie van de instelling en, indien nodig en wenselijk, tot de risicobeheerfunctie en tot het advies van externe deskundigen.
Het leidinggevend orgaan in zijn toezichthoudende functie en, indien er een risicocomité is ingesteld, het risicocomité bepalen de aard, omvang, vorm en frequentie van de risicogerelateerde informatie die zij zullen ontvangen. Ter ondersteuning van het invoeren van een gedegen beleid en praktijk inzake beloning onderzoekt het risicocomité, onverminderd de taken van de beloningscommissie, of de prikkels die uitgaan van het beloningssysteem rekening houden met risico, kapitaal, liquiditeit en de waarschijnlijkheid en de spreiding in de tijd van winstverwachtingen.
5. Lidstaten zorgen ervoor, in overeenstemming met het vereiste van evenredigheid als vervat in artikel 7, lid 2, van Richtlijn 2006/73/EG (30) van de Commissie, dat de instellingen beschikken over een risicobeheerfunctie die onafhankelijk is van de operationele functies en die voldoende gezag, status, middelen en toegang tot het leidinggevend orgaan heeft.
De lidstaten zien erop toe dat de risicobeheerfunctie ervoor zorgt dat alle wezenlijke risico's worden gedetecteerd en gemeten, en naar behoren worden gerapporteerd. Zij zien erop toe dat de risicobeheerfunctie actief betrokken is bij de uitstippeling van de risicostrategie van de instelling en bij alle beslissingen inzake het beheer van de wezenlijke risico's en dat zij in staat is een volledig beeld te geven van het hele scala van risico's die de instelling loopt.
Indien nodig zorgen de lidstaten ervoor dat de risicobeheerfunctie onafhankelijk van de directie rechtstreeks kan rapporteren aan het leidinggevend orgaan in zijn toezichtfunctie en het over haar bezorgdheid in kan lichten en in voorkomend geval kan waarschuwen indien specifieke risico-ontwikkelingen een negatieve invloed op de instelling hebben of zouden kunnen hebben, onverminderd de verantwoordelijkheden van het leidinggevend orgaan in zijn toezichtfunctie en/of zijn leidinggevende functie overeenkomstig deze richtlijn en Verordening (EU) nr. 575/2013.
Het hoofd van de risicobeheerfunctie is een onafhankelijk directielid met afzonderlijke verantwoordelijkheid voor de risicobeheerfunctie. Indien de aard, schaal en complexiteit van de werkzaamheden van de instelling niet rechtvaardigen dat speciaal daarvoor een persoon wordt aangewezen, kan een ander lid van het hoger personeel binnen de instelling deze functie vervullen, mits er geen belangenconflict bestaat.
Het hoofd van de risicomanagementfunctie wordt niet zonder voorafgaande goedkeuring van het leidinggevend orgaan in diens toezichtfunctie uit zijn functie verwijderd en is in staat rechtstreekse toegang tot het leidinggevend orgaan in zijn toezichtfunctie te krijgen wanneer zulks noodzakelijk is.
De toepassing van deze richtlijn laat de toepassing van Richtlijn 2006/73/EG op beleggingsondernemingen onverlet.