Kraven på individuell nivå

Förslag: Bestämmelserna i 8 kap. 4 § första och tredje styckena

lagen om värdepappersmarknaden kompletteras så att även de risker som bolagets verksamhet innebär för andra ska identifieras, mätas, styras, rapporteras, kontrolleras och täckas. I tredje stycket byts även orden kreditrisker och operativa risker ut mot kund- risker respektive företagsrisker. Bestämmelsen i 8 kap. 5 § samma lag kompletteras så att även ansvarskedjorna inom bolaget ska vara överblickbara.

En ny paragraf som undantar små och icke-sammanlänkade bolag från tillämpningen av 8 kap. 3 §, 4 § första och tredje styckena och 5–8 §§ förs in i 8 kap. lagen om värdepappersmark- naden. I paragrafen ges Finansinspektionen rätt att besluta att 8 kap. 3 § och 4 § tredje stycket ska tillämpas på ett litet och icke- sammanlänkat bolag, om det är lämpligt. I samma paragraf tas också bestämmelser in om förfarandet när ett bolag blir respek- tive upphör att vara litet och icke-sammanlänkat.

Styrning och riskhantering

Inledningsvis kan konstateras att övergången till ett nytt kapital- täckningsregelverk för värdepappersbolag endast kan komma att på- verka 8 kap. 3, 4 och 5–8 §§ lagen om värdepappersmarknaden. Övriga bestämmelser i kapitlet härrör inte från kapitaltäckningsreglerna, utan framför allt från MiFID och dessa bestämmelser påverkas inte.

Kraven i artikel 24.1 i värdepappersbolagsdirektivet på att dels upprätthålla ett internt kapital och likvida tillgångar som täcker ris- kerna, dels ha en intern process för bedömning av kapitalbehovet är i sak i stort sett desamma som de krav som i svensk rätt ställs i 8 kap. 3 § och 4 § tredje stycket lagen om värdepappersmarknaden. En skillnad är att direktivet kräver att de risker som ska täckas är både de risker som företaget självt är eller kan bli exponerat för och de risker företaget kan innebära för andra. I 8 kap. 4 § nämns enbart riskerna för företaget självt. Bestämmelsen bör utvidgas till att även avse riskerna för andra. I 8 kap. 4 § tredje stycket anges i dag att

bolaget särskilt ska se till att dess kreditrisker, marknadsrisker och operativa risker inte medför att bolagets förmåga att fullgöra sina förpliktelser äventyras. De uppräknade risktyperna härrör från kapi- taltäckningsreglerna för kreditinstitut och de risker som är aktuella i kapitaltäckningsreglerna för värdepappersbolag är kundrisker, mark- nadsrisker och företagsrisker. Orden kreditrisker och operativa risker bör därför ersättas med kundrisker och företagsrisker. Bestämmelser motsvarande artikel 24.2, om att de processer m.m. som företaget använder för att värdera risker och kapital ska vara proportionerliga och regelbundet ses över, finns redan i svensk rätt i 8 kap. 6 § och 4 § fjärde stycket.

I artikel 26 i värdepappersbolagsdirektivet ställs krav på vad ett värdepappersbolags styrformer ska omfatta. Enligt artikel 26.1 a ska bolaget ha en tydlig organisationsstruktur med väldefinierade, genom- lysta och konsekventa ansvarskedjor. I svensk rätt ställs i 8 kap. 5 § lagen om värdepappersmarknaden krav på en överblickbar organisa- tionsstruktur. För att genomföra artikel 26.1 a bör bestämmelsen kompletteras med att kravet på överblickbarhet även gäller ansvars- kedjorna i bolaget, dvs. hur ansvar och arbetsuppgifter har delege- rats. Kravet i artikel 26.1 b hänger ihop med kravet i artikel 24.1 på så sätt att värdepappersbolaget enligt artikel 26.1 b ska identifiera, hantera, övervaka och rapportera riskerna som företaget är eller kan bli exponerat för, eller innebär/kan innebära för andra, och enligt artikel 24.1 ska bolaget värdera och upprätthålla ett internt kapital och likvida tillgångar för att täcka dessa risker. En bestämmelse som motsvarar artikel 26.1 b finns i svensk rätt i 8 kap. 4 § första stycket. I paragrafen nämns dock bara de risker bolaget självt är utsatt för och inte de risker bolagets verksamhet innebär eller kan innebära för andra. Den svenska bestämmelsen bör därför kompletteras i detta avseende. Enligt artikel 26.1 c ska bolaget ha tillfredsställande meto- der för intern kontroll, inbegripet sunda administrations- och redo- visningsrutiner. Motsvarande krav ställs i svensk rätt i 8 kap. 11 § 1 och 2 lagen om värdepappersmarknaden och, vad gäller intern kon- troll, även i 8 kap. 4 § första stycket. Någon lagändring för att genom- föra artikel 26.1 c krävs inte. Kravet på ersättningspolicy och ersätt- ningspraxis i artikel 26.1 d behandlas i kapitel 8. Enligt artikel 26.3 ska de styrningsformer som avses i artikel 26.1 vara ändamålsenliga och stå i proportion till karaktären, omfattningen och komplexiteten hos de inneboende riskerna i affärsmodellen och värdepappersföre-

tagets verksamhet. Kravet på ändamålsenlighet får i svensk rätt anses uppfyllt genom utformningen av de paragrafer som genomför arti- kel 26.1, och proportionalitetsregeln återfinns i svensk rätt i 8 kap. 6 § lagen om värdepappersmarknaden. Några ytterligare lagstift- ningsåtgärder för att genomföra artikel 26.3 behövs därför inte.

I artikel 28 i värdepappersbolagsdirektivet ställs relativt detal- jerade krav på värdepappersbolagets riskhantering, t.ex. strategier och riktlinjer för bolagets riskaptit, rapportering av risker och inrättande av en riskkommitté i vissa fall. I artikel 29 anges att värdepappers- bolagens system och processer för riskhantering ska identifiera, mäta, hantera och övervaka väsentliga källor och effekter av olika risktyper, som kundrisk, marknadsrisk, m.m., och hur de påverkar kapitalba- sen. Bestämmelserna i artiklarna 28 och 29 hänger samman med de mer generellt utformade kraven på styrningsformer i artikel 26 på så sätt att artikel 26.2 anger att bl.a. kriterierna i artiklarna 28 och 29 ska beaktas vid utformningen av styrningsformerna. Tidigare har regler av motsvarande karaktär och på motsvarande nivå i kapitaltäck- ningsdirektivet ansetts lämpliga att genomföra i svensk rätt genom föreskrifter, för värdepappersbolagens del inom ramen för det befint- liga bemyndigandet att föreskriva vilka åtgärder ett värdepappers- bolag ska vidta för att uppfylla kraven på soliditet och likviditet, riskhantering och genomlysning m.m. i 8 kap. 35 § 1.18 _{På motsva-}

rande sätt bör artiklarna 28 och 29 i värdepappersbolagsdirektivet genomföras.

Tillämpningsområdet

De nya bestämmelserna om styrning och riskhantering i artiklarna 24 och 26–29 i värdepappersbolagsdirektivet ska enligt artiklarna 24.1 och 25 inte gälla för värdepappersbolag som enligt artikel 12.1 i värde- pappersbolagsförordningen är små och icke-sammanlänkade. En behö- rig myndighet kan dock, enligt artikel 24.2 andra stycket, begära att även ett sådant värdepappersbolag ska uppfylla kraven i artikel 24.1 på processer m.m. för att värdera och upprätthålla ett tillräckligt internt kapital, om myndigheten anser det lämpligt. Artikel 25 inne- håller också bestämmelser om förfarandet när ett värdepappersbolag blir respektive inte längre betraktas som litet och icke-samman-

länkat. För ett bolag som blir ett litet och icke-sammanlänkat bolag ska undantaget från reglerna i artiklarna 26–29 gälla efter sex månader, förutsatt att bolaget under hela sexmånadersperioden har uppfyllt kriterierna för att vara ett litet och icke-sammanlänkat bolag (arti- kel 25.2). Ett bolag som upphör att vara ett litet och icke-samman- länkat bolag ska underrätta den behöriga myndigheten om detta och inom 12 månader börja tillämpa reglerna i artiklarna 26–29 (arti- kel 25.3). Det finns i direktivet inga motsvarande regler om processen när ett bolag blir eller upphör att vara litet och icke-sammanlänkat, som knyter an till artikel 24. Det enda rimliga är dock att samma process och tidsfrister som ska gälla för riskhanteringen (artikel 26) också ska gälla för soliditets- och kapitalutvärdering (artikel 24).

För att genomföra direktivets bestämmelser om undantag för små och icke-sammanlänkade värdepappersbolag bör en ny paragraf tas in i lagen om värdepappersmarknaden som anger att de bestäm- melser som genomför artiklarna 24 och 26–29 inte ska tillämpas på dessa bolag. Dock innebär undantaget från artikel 26.1 c ett problem. Enligt den artikeln ska bolaget ha tillfredsställande metoder för intern kontroll, inbegripet sunda administrations- och redovisningsrutiner. Ett motsvarande krav ställs i MiFID genom artikel 9.1 som hänvisar till artikel 88 i kapitaltäckningsdirektivet. Där anges i artikel 88.1 b att ledningsorganet ska säkerställa integriteten hos systemen för redo- visning och finansiell rapportering, inbegripet finansiella och opera- tiva kontroller. Detta krav, som i svensk rätt återfinns i 8 kap. 11 § 1 och 2 lagen om värdepappersmarknaden, ska alltså fortsätta att gälla för samtliga värdepappersbolag, oavsett storlek.

Det bör i sammanhanget noteras att det endast är kraven på soli- ditet, kapitalutvärdering och riskhantering som de små och icke- sam- manlänkade bolagen undantas från. Kraven på en tillfredsställande styrning och interna kontroller för att hantera regelefterlevnad i övrigt beträffande kundskydd, intressekonflikter m.m. följer av 8 kap. 9, 11 och 12 §§ och de organisatoriska kraven i artiklarna 21–43 i kom- missionens delegerade förordning (EU) 2017/565.

I den nya paragrafen bör Finansinspektionens möjlighet att, för ett litet och icke-sammanlänkat bolag, besluta om tillämpningen av de bestämmelser som genomför artikel 24.1 regleras och även för- farandet när ett värdepappersbolag blir respektive upphör att vara ett litet och icke-sammanlänkat bolag.

Förhållandet till förslagen i SOU 2019:60

Även Utredningen om EU:s bankpaket om riskreducerande åtgärder föreslår vissa ändringar i 8 kap. lagen om värdepappersmarknaden. Ändringarna genomför nya artiklar i kapitaltäckningsdirektivet. Den föreslagna ändringen i 8 kap. 4 § genomför delvis den nya arti- keln 104b.1 och den nya 4 a § genomför delvis de nya artiklarna 84.1, 84.3 och 84.4 i kapitaltäckningsdirektivet, se SOU 2019:60 s. 457 f. När värdepappersbolagsdirektivet genomförs ska nämnda artiklar i kapitaltäckningsdirektivet inte längre tillämpas på värdepappersbolag.

Offentliggörande av uppgifter om filialer och dotterföretag

Kravet i artikel 27 i värdepappersbolagsdirektivet på att offentliggöra uppgifter om filialer och dotterföretag i andra länder åvilar värde- pappersbolaget/moderbolaget och inte filialerna/dotterföretagen. Uppgifterna ska offentliggöras som en bilaga till årsredovisningen eller koncernredovisningen. En bestämmelse motsvarande artikel 27 finns i dag i 7 kap. 4 § Finansinspektionens föreskrifter och allmänna råd (FFFS 2008:25) om årsredovisning i kreditinstitut och värdepap- persbolag. Några lagstiftningsåtgärder för att genomföra artikel 27 krävs därför inte.