Správa a řízení a požadavky na způsobilost a bezúhonnost

Bankovní licence je udělena instituci, ale regulační orgány rozhodují do značné míry o lidech a strukturách, které za ní stojí. Silný podnikatelský plán se slabou radou nebude schválen, licencovaná banka, jejíž manažeři přestanou splňovat standardy, může mít tyto manažery odstraněny.

Tento článek vysvětluje rámec řízení, který uplatňuje většina regulačních orgánů, přičemž jako nejpodrobnější zveřejněný odkaz používá pravidla EU.

Správní orgán

Právní předpisy EU používají termín „vedoucí orgán“ pro označení jak jediné rady, tak dvoustupňové struktury sestávající ze správní a dozorčí rady. Funkce řízení zajišťuje každodenní fungování banky, zatímco funkce dohledu vykonává dohled nad vedením a klade mu otázky.

Minimální podmínky začínají při autorizaci. CRD Článek 13 Povolení musí být zamítnuto, pokud členové vedoucího orgánu nesplňují požadavky na způsobilost a bezúhonnost stanovené v článku 91. Členové vedoucího orgánu musí mít nejméně dva roky praxe v oblasti řízení podnikání.

CRD Článek 91 Členové musí mít „dostatečně dobrou pověst a dostatečné znalosti, dovednosti a zkušenosti k plnění svých povinností“, věnovat tomu dostatek času a jednat čestně, bezúhonně a nezávisle na svém názoru. Sbor jako celek musí mít „přiměřené kolektivní znalosti, dovednosti a zkušenosti“ k porozumění činnostem instituce a hlavním rizikům.

Omezení členství v představenstvu

V případě institucí, které jsou významné z hlediska velikosti, vnitřní organizace a složitosti, omezuje čl. 91 odst. 3 počet členů na jednu výkonnou radu se dvěma členy dozorčí rady/nevýkonnými členy správní rady nebo na čtyři členy dozorčí rady/nevýkonnými členy správní rady.

Výbory představenstva

Od větších bank se očekává, že budou mít výbory pro řízení rizik, audit, odměňování a jmenování, jejichž členy jsou nevýkonní členové s příslušnými odbornými znalostmi. Menší banky mohou tyto výbory kombinovat, pokud to vnitrostátní právo umožňuje.

Tři obranné linie

S modelem tří linií obrany jsou v souladu EBA Pokyny k vnitřnímu řízení (EBA/GL/2021/05), které platí od 31. prosince 2021.

Linka	Kdo	Role
První	Obchodní linie a podpůrné funkce jako IT, HR a právní oddělení	Podstupujte rizika a říďte je přímo, s procesy a kontrolami, které udržují aktivity v rámci chuti riskovat
Druhý	Nezávislá funkce řízení rizik a compliance	Identifikace, měření, monitorování a hlášení rizik napříč institucí; zpochybňování první linie; sledování souladu s právními předpisy a interní politikou
Třetí	Interní audit	Nezávislý přezkum řízení, procesů a prvních dvou linií na základě rizik

V pokynech se uvádí, že všechny funkce vnitřní kontroly musí být nezávislé na činnostech, které kontrolují, mít odpovídající finanční a lidské zdroje a podřídit se přímo vedoucímu orgánu. AML compliance funkce nebo kontroly bezpečnosti IT.

Pro novou banku je praktickou zkouškou personální obsazení, ať už se jedná o vedoucího oddělení pro řízení rizik, který zároveň řídí pokladnu, nebo o compliance officera podřízeného vedoucímu prodeje. Malé banky mohou některé role kombinovat, ale orgány dohledu očekávají jasnou nezávislost vedoucích oddělení pro řízení rizik, compliance a interní audit.

Držitelé klíčových funkcí

Nositelé klíčových funkcí jsou osoby, které nejsou členy řídícího orgánu, ale mají významný vliv na směřování instituce; obvyklými příklady jsou vedoucí funkcí vnitřní kontroly a finanční ředitel.

Směrnice (EU) 2024/1619 (CRD VI) doplňuje nový článek 91a do CRDInstituce nesou primární odpovědnost za to, aby držitelé klíčových funkcí měli vždy dostatečně dobrou pověst, jednali čestně a bezúhonně a měli dostatečné znalosti, dovednosti a zkušenosti. Musí je před jmenováním a pravidelně hodnotit a nesmí jmenovat nebo musí odvolat osobu, která nesplňuje standardy.

V případě velkých institucí musí příslušné orgány samy posoudit vedoucí funkce vnitřní kontroly a finančního ředitele podle čl. 91a odst. 5. CRDVI také vyžaduje, aby žádost o vhodnost byla doručena orgánu alespoň 30 pracovních dnů před tím, než se nového výkonného člena nebo předsedy ujme funkce ve velkých institucích. Členské státy měly uplatňovat obecná CRD opatření VI od 11. ledna 2026.

Posouzení způsobilosti a bezúhonnosti

Podrobná metodika EU je stanovena ve společných ESMA a EBA pokynech k hodnocení způsobilosti a bezúhonnosti (EBA/GL/2021/06), které ESMA a EBA zveřejnily ke konzultaci v roce 2026 v revidované podobě, aby odrážely CRD VI. Pro banky, nad nimiž vykonává přímý dohled, vydává ECB vlastní Pokyny pro hodnocení způsobilosti a bezúhonnosti.

Příručka ECB hodnotí členy vedoucího orgánu podle pěti kritérií z článku 91 směrnice CRD.

Kritérium	Co je hodnoceno
Zkušenosti	Praktické zkušenosti a teoretické znalosti relevantní pro danou pozici
Reputace	Trestní a správní záznamy, osobní a obchodní chování a cokoli, co vyvolává vážné pochybnosti o zdravém a obezřetném řízení
Střety zájmů a nezávislost myšlení	Osobní, profesní, finanční a politické vztahy; schopnost zpochybňovat
Časový závazek	Počet a povaha dalších mandátů a čas, který role skutečně vyžaduje
Kolektivní vhodnost	Zda představenstvo jako celek pokrývá činnosti a rizika banky

Zkušební prahové hodnoty

Průvodce ECB používá prahové hodnoty, které vytvářejí předpoklad dostatečné zkušenosti, pod nimiž se průvodce ECB podívá blíže, než aby automaticky odmítl.

Role	Prah pro předpoklad dostatečných zkušeností
CEO	Deset let nedávné praktické zkušenosti v oblasti bankovnictví nebo finančních služeb, včetně významného podílu na úrovni vrcholového managementu
Výkonný ředitel	Pět let nedávné praktické zkušenosti v oblasti bankovnictví nebo finančních služeb na úrovni vedoucích pracovníků
Nevýkonná židle	Deset let aktuálních relevantních praktických zkušeností, s významným podílem na vedoucí úrovni a významnými teoretickými znalostmi v oblasti bankovnictví nebo podobného oboru
Nevýkonný ředitel	Tři roky aktuální relevantní praktické zkušenosti na vysoké manažerské úrovni, včetně teoretických znalostí v oblasti bankovnictví

Rozhovory

ECB považuje rozhovory za součást svého zjišťování skutečností. Podle jeho pokynů jsou pohovory povinné pro nové jmenování generálního ředitele a předsedy řídícího orgánu v samostatných bankách a ve špičkové bance skupiny, u ostatních funkcí se používají přiměřeně na základě rizika.

Jak probíhá hodnocení v praxi

1. Instituce provádí vlastní posouzení vhodnosti a dokumentuje jej.
2. Kandidát vyplní dotazník regulačního orgánu s životopisem, prohlášeními a podpůrnými důkazy.
3. Regulační orgán ověřuje záznamy u jiných úřadů, včetně úřadů v jiných zemích, kde osoba pracovala.
4. Regulační orgán může s kandidátem uspořádat pohovor a vyžádat si další informace.
5. Regulátor schvaluje, schvaluje s podmínkami, jako je školení, nebo odmítá.
6. Vhodnost je znovu posuzována, pokud se objeví nové skutečnosti, například vyšetřování nebo zjištění orgánu dohledu.

Článek 91 odst. 1 CRD Vymezuje situace, kdy existuje důvodné podezření na praní peněz nebo financování terorismu, a umožňuje orgánům vyloučit členy, kteří již nesplňují požadavky.

Akcionáři jsou také hodnoceni

Majitelé kvalifikovaných účastí jsou hodnoceni z hlediska pověsti, finančního zdraví a legitimity jejich prostředků. Article 14 of the CRD requires an applicant to disclose the identities of shareholders with qualifying holdings, or the 20 largest shareholders where there are none. Regulační orgány se dívají přes holdingové struktury na fyzické osoby, které je ovládají.

Hmota a mysl a řízení

Substance znamená, že licencovaný subjekt je řízen a kontrolován tam, kde má licenci, přičemž skuteční lidé činí skutečná rozhodnutí.Je to řídící protějšek testu způsobilosti a bezúhonnosti.

V EU CRD článek 13 odst. 2 vyžaduje, aby úvěrová instituce se sídlem měla své ústředí ve stejném členském státě. EBA pokyny pro outsourcing uvádějí, že instituce „by si měly vždy udržovat dostatečnou podstatu a neměly by se stát ‚prázdnými skořápkami‘ nebo ‚subjekty poštovní schránky‘.“ To zahrnuje splnění všech podmínek povolení a řídicí orgán, který účinně plní své povinnosti.

Stejná myšlenka se objevuje v globálním AML Všechny standardy. FATF Glosář definuje fyzickou přítomnost, která odlišuje skutečnou banku od stínové banky jako „smysluplný mozek a management umístěný v zemi“, a uvádí, že samotný místní agent nebo zaměstnanci na nízké úrovni nestačí.

Mimo EU je tato podstata často formulována jako test „mysli a řízení“. Směrnice Bahrajnské centrální banky činí z mysli a řízení podmínku pro udělení licence: konvenční banky se sídlem v Bahrajnu tam musí mít své ústředí a pobočky zahraničních bank si musí zachovat místní přítomnost vedení a prostory odpovídající jejich činnostem.

Známky, že látka chybí

1. Schůze představenstva konané mimo licenční jurisdikci s místními řediteli, kteří schvalují rozhodnutí přijatá jinde.
2. Vedoucí pracovníci, kteří žijí v zahraničí a příležitostně navštěvují.
3. Klíčové funkce, jako je rozhodování o úvěrech nebo řízení rizik, prováděné společností skupiny bez zdokumentovaného outsourcingového uspořádání a dohledu.
4. Místní kancelář bez zaměstnanců schopných odpovídat na otázky nadřízených.
5. Záznamy, systémy nebo data, ke kterým nemůže místní entita přistupovat bez souhlasu nadřazeného subjektu.

Praktické body pro žadatele

1. Před podáním žádosti najměte základní tým. Regulační orgány hodnotí jmenované jednotlivce, nikoli popisy pracovních míst.
2. Přizpůsobte zkušenosti obchodnímu modelu. Banka poskytující digitální úvěry potřebuje ve své radě odborníky na úvěrová a technologická rizika, nejen obecné bankovní zkušenosti.
3. Zpřístupněte úplně. Opomenutí objevená později poškozují pověst více než původní problém.
4. Plán pro časový závazek. Nevýkonní kandidáti s mnoha mandáty mohou selhat jen na čas.
5. Nezávislost dokumentů. Ukažte, jak jsou kontrolní funkce odděleny od obchodních linií a jak se dostanou do rady.

Další článek se zabývá compliance rámcem, který musí každá banka dodržovat: kontrola proti praní špinavých peněz, znalost zákazníka a sankce.