Artikel 23 [Risicobeheersing]

Een bank, beheerder van een icbe, beleggingsonderneming, betaalinstelling, clearinginstelling, elektronischgeldinstelling, kredietunie, premiepensioeninstelling, verzekeraar met beperkte risico-omvang, wisselinstelling of bijkantoor als bedoeld in de artikelen 3:17, eerste en derde lid, 3:22, 3:23, 3:24a, 3:24b, 3:24c, 3:26 of 3:27 van de wet voert beleid gericht op het beheersen van relevante risico's.

Onder relevante risico's, bedoeld in het eerste lid, worden in het bijzonder verstaan het concentratierisico, krediet- en tegenpartijrisico, liquiditeitsrisico, marktrisico, operationeel risico, renterisico voortvloeiend uit niet-handelsactiviteiten, restrisico, risico van buitensporige hefboomwerking, securitisatierisico, verzekeringsrisico en afkooprisico.

Het beleid wordt vastgelegd in procedures en maatregelen ter beheersing van relevante risico's en geïntegreerd in de bedrijfsprocessen. De procedures en maatregelen die zijn gericht op de beheersing van het liquiditeitsrisico hebben betrekking op het beheer van de actuele en toekomstige netto financiële positie en behoeften.

De procedures en maatregelen, bedoeld in het derde lid, bestaan onder meer uit autorisatieprocedures, limietstellingen, limietbewaking en procedures en maatregelen voor noodsituaties en zijn afgestemd op de aard, de omvang, het risicoprofiel en de complexiteit van de werkzaamheden van de financiële onderneming of bijkantoor.

De procedures en maatregelen, bedoeld in het derde lid, worden vastgelegd en ter kennis gebracht van alle relevante bedrijfsonderdelen van de financiële onderneming of het bijkantoor.

De financiële onderneming, niet zijnde een beleggingsonderneming in de zin van de richtlijn prudentieel toezicht beleggingsondernemingen, heeft een onafhankelijke risicobeheerfunctie die op systematische wijze een onafhankelijk risicobeheer uitvoert dat gericht is op het identificeren, meten en evalueren van de risico's waaraan de financiële onderneming, niet zijnde een beleggingsonderneming in de zin van de richtlijn prudentieel toezicht beleggingsondernemingen, of het bijkantoor is of kan worden blootgesteld. Het risicobeheer wordt zowel uitgevoerd ten aanzien van de financiële onderneming, niet zijnde een beleggingsonderneming in de zin van de richtlijn prudentieel toezicht beleggingsondernemingen, of het bijkantoor als geheel als ten aanzien van de onderscheiden bedrijfsonderdelen.

De risicobeheerfunctie beschikt over de nodige autoriteit en toegang tot alle noodzakelijke informatie om haar taken te kunnen uitoefenen.

Een bank, beleggingsonderneming onder de verordening kapitaalvereisten of clearinginstelling als bedoeld in artikel 3:17, eerste of derde lid, 3:23 of 3:27 van de wet houdt in aanvulling op het tweede lid rekening met de risico’s die voortvloeien uit de macro-economische omgeving waarin de onderneming actief is en die verband houden met de stand van de conjunctuurcyclus.

Een beleggingsonderneming in de zin van de richtlijn prudentieel toezicht beleggingsondernemingen als bedoeld in artikel 3:17, derde lid, van de wet, niet zijnde een kleine en niet-verweven beleggingsonderneming als bedoeld in artikel 12, eerste lid, van de verordening prudentiële vereisten voor beleggingsondernemingen, houdt in aanvulling op het tweede lid tevens rekening met de risico’s die voortvloeien uit de macro-economische omgeving waarin zij actief is en die verband houden met haar bedrijfscyclus en de risico’s die zij voor anderen inhoudt of kan inhouden.

Een beleggingsonderneming als bedoeld in artikel 3:22 van de wet waarop, zou zij haar zetel hebben in een lidstaat: