art. 23 — rozporządzenie delegowane 2017/565

Zarządzanie ryzykiem

(art. 16 ust. 5 dyrektywy 2014/65/UE)

1. Firmy inwestycyjne podejmują następujące działania związane z zarządzaniem ryzykiem:

a) ustanawiają, wdrażają i utrzymują odpowiednie strategie i procedury zarządzania ryzykiem służące rozpoznawaniu ryzyka związanego ze stosowanymi przez firmę działaniami, procesami i systemami, a w razie potrzeby określają akceptowany przez firmę poziom ryzyka. W trakcie powyższych działań firmy inwestycyjne uwzględniają ryzyka dla zrównoważonego rozwoju;

b) przyjmują skuteczne uzgodnienia, procesy i mechanizmy w celu zarządzania ryzykiem związanym z działalnością firmy oraz stosowanymi przez nią procesami i systemami w oparciu o akceptowany poziom ryzyka, o którym mowa powyżej;

c) monitorują: (i) adekwatność i skuteczność stosowanych przez firmę inwestycyjną strategii i procedur zarządzania ryzykiem; (ii) stopień, w jakim firma inwestycyjna i osoby zaangażowane stosują się do uzgodnień, procesów i mechanizmów przyjętych zgodnie z lit. b); (iii) adekwatność i skuteczność środków podjętych w celu wyeliminowania wszelkich nieprawidłowości w tych strategiach, procedurach, uzgodnieniach, procesach i mechanizmach, w tym niezastosowania się osób zaangażowanych do takich uzgodnień, procesów i mechanizmów lub nieprzestrzegania takich strategii lub procedur.

2. Firmy inwestycyjne – tam gdzie to właściwe i proporcjonalne w stosunku do charakteru, skali i stopnia złożoności działalności gospodarczej oraz do charakteru i zasięgu usług i działań inwestycyjnych wykonywanych w toku tej działalności – ustanawiają i utrzymują funkcję zarządzania ryzykiem, która działa niezależnie i wykonuje następujące zadania:

a) wdrażanie strategii i procedur, o których mowa w ust. 1;

b) składanie sprawozdań i doradzanie kierownictwu wyższego szczebla zgodnie z art. 25 ust. 2.

Jeśli firma inwestycyjna nie ustanawia i nie utrzymuje funkcji zarządzania ryzykiem, o której mowa w akapicie pierwszym, jest w stanie udowodnić na wniosek, że strategie i procedury, które przyjęła zgodnie z ust. 1, spełniają wymogi tego ustępu.