Krav til ledelse og egnethed og hæderlighed

En banklicens gives til en institution, men myndighederne bestemmer i vid udstrækning, hvem der skal stå bag den. En stærk forretningsplan med en svag bestyrelse vil ikke blive godkendt, og en bank med licens kan få sine ledere fjernet, hvis de ikke længere lever op til standarden.

Denne artikel forklarer de rammer for styring, som de fleste tilsynsmyndigheder anvender, ved hjælp af EU-reglerne som den mest detaljerede offentliggjorte reference.

Ledelsesorganet

I EU-lovgivningen anvendes begrebet "ledelsesorgan" til at dække både en enkelt bestyrelse og en struktur på to niveauer med en bestyrelse og et tilsynsråd. Ledelsesfunktionen varetager den daglige drift af banken, mens tilsynsfunktionen overvåger og udfordrer ledelsen.

Minimumskravene begynder ved tilladelsen. CRD Artikel 13 kræver, at "mindst to personer faktisk leder forretningerne" i en ansøger, ofte kaldet fire-øjer-princippet.Tilladelse skal nægtes, hvis medlemmer af ledelsesorganet ikke opfylder kravene til egnethed og hæderlighed i artikel 91.

CRD Artikel 91 Medlemmerne skal have "tilstrækkeligt godt omdømme og besidde tilstrækkelig viden, færdigheder og erfaring til at udføre deres opgaver", afsætte tilstrækkelig tid og handle med ærlighed, integritet og uafhængighed. Organet som helhed skal have "tilstrækkelig kollektiv viden, færdigheder og erfaring" til at forstå institutionens aktiviteter og vigtigste risici.

Grænser for bestyrelsesposter

For institutter, der er betydelige i størrelse, intern organisation og kompleksitet, begrænser artikel 91, stk. 3, antallet af medlemmer til én ledende bestyrelsespost og to menige bestyrelsesposter eller fire menige bestyrelsesposter. Bestyrelsesposter inden for samme koncern tæller som én, og myndighederne kan tillade en ekstra ikke-ledelsesmæssig rolle.

Bestyrelsesudvalg

Større banker forventes at have risiko-, revisions-, aflønnings- og nomineringsudvalg bestående af menige medlemmer med relevant ekspertise. Mindre banker kan kombinere udvalgene, hvor det er tilladt i henhold til national lovgivning, og de tilsynsførende læser referaterne for at vurdere, om der er tale om en reel eller formel udfordring.

De tre forsvarslinjer

EBA Retningslinjerne for intern ledelse (EBA/GL/2021/05), som gælder fra 31. december 2021, er i overensstemmelse med tre-linjes-forsvarsmodellen.

Linje	Hvem	Rolle
Først	Forretningsområder og supportfunktioner såsom IT, HR og juridisk	Tage risici og styre dem direkte med processer og kontroller, der holder aktiviteterne inden for risikovilligheden
Anden	Uafhængig risikostyringsfunktion og compliance-funktion	Identificere, måle, overvåge og rapportere risici på tværs af institutionen; udfordre den første linje; overvåge overholdelse af lovgivning og intern politik
Tredje	Intern revision	Uafhængig, risikobaseret gennemgang af styring, processer og de første to linjer

Ifølge retningslinjerne skal alle interne kontrolfunktioner være uafhængige af den forretning, de kontrollerer, have tilstrækkelige økonomiske og menneskelige ressourcer og rapportere direkte til ledelsesorganet.Institutionerne kan tilføje specifikke kontrolfunktioner som f.eks. en AML compliance-funktion eller IT-sikkerhedskontrol.

For en ny bank er den praktiske prøve bemandingen, hvor det vil være udfordrende at have en risikochef, der også står for treasury, eller en compliance officer, der rapporterer til salgschefen. Små banker kan kombinere nogle roller, men tilsynsmyndighederne forventer tydelig uafhængighed for lederne af risk, compliance og intern revision.

Nøglefunktionshavere

Nøglefunktionshavere er personer, der ikke sidder i ledelsesorganet, men som har væsentlig indflydelse på institutionens retning, f.eks. lederne af de interne kontrolfunktioner og økonomidirektøren.

Direktiv (EU) 2024/1619 (CRD VI) Der tilføjes en ny artikel 91a i traktaten om CRDInstitutionerne har det primære ansvar for at sikre, at personer med nøglefunktioner til enhver tid har et tilstrækkeligt godt omdømme, handler med ærlighed og integritet og besidder tilstrækkelig viden, færdigheder og erfaring. De skal vurdere dem før udnævnelse og regelmæssigt og må ikke ansætte eller skal afskedige en person, der ikke opfylder standarden.

For store institutters vedkommende skal de kompetente myndigheder selv vurdere lederne af de interne kontrolfunktioner og CFO'en i henhold til artikel 91a, stk. 5. CRD VI kræver også, at en ansøgning om egnethed skal være nået frem til myndigheden mindst 30 arbejdsdage før et nyt ledende medlem eller formand påbegynder sin rolle i store institutter. Medlemsstaterne skulle anvende de generelle foranstaltninger i CRD VI fra den 11. januar 2026.

Egnethedsvurderinger

Den detaljerede EU-metode er fastlagt i de fælles ESMA og EBA retningslinjer for vurdering af egnethed og hæderlighed (EBA/GL/2021/06), som ESMA og EBA offentliggjorde til høring i revideret form i 2026 for at afspejle CRD VI. For banker, den fører direkte tilsyn med, offentliggør ECB sin egen vejledning om vurderinger af egnethed og hæderlighed.

Vejledningen ECB vurderer medlemmer af ledelsesorganet ud fra fem kriterier fra artikel 91 i CRD.

Kriterion	Hvad vurderes
Erfaring	Praktisk erfaring og teoretisk viden relevant for stillingen
Omdømme	Strafferetlige og administrative optegnelser, personlig og forretningsmæssig adfærd og alt, der rejser væsentlig tvivl om sund og forsigtig ledelse
Interessekonflikter og uafhængighed	Personlige, faglige, økonomiske og politiske relationer; evne til at udfordre
Tidsforpligtelse	Antal og art af andre opgaver, samt den tid rollen rent faktisk kræver
Kollektiv egnethed	Om bestyrelsen som helhed dækker bankens aktiviteter og risici

Erfaringsgrænser

ECB-guiden bruger tærskler, der skaber en formodning om tilstrækkelig erfaring, og under disse ser ECB nærmere efter i stedet for automatisk at afvise.

Rolle	Tærskelværdi for formodning om tilstrækkelig erfaring
Administrerende direktør	Ti års nylig praktisk erfaring inden for bankvirksomhed eller finansielle tjenesteydelser, herunder en betydelig andel på ledelsesniveau
Den administrerende direktør	Fem års nylig praktisk erfaring inden for bank- eller finansielle tjenesteydelser på ledelsesniveau
Ikke-eksekutiv stol	Ti års ny relevant praktisk erfaring, med en betydelig andel på seniorniveau og betydelig teoretisk viden inden for bank eller et lignende område
Ikke-administrerende direktør	Tre års ny relevant praktisk erfaring på højt ledelsesniveau, herunder teoretisk viden inden for bankvirksomhed

Interviews

ECB behandler interviews som en del af sin undersøgelse. Ifølge vejledningen er det obligatorisk at gennemføre interviews ved nye udnævnelser af administrerende direktør og formand for ledelsesorganet i selvstændige banker og i den øverste bank i en koncern, mens de anvendes på et forholdsmæssigt og risikobaseret grundlag i andre roller.

Sådan foregår en vurdering i praksis

1. Institutionen foretager sin egen egnethedsvurdering og dokumenterer den.
2. Kandidaten udfylder tilsynsmyndighedens spørgeskema med CV, erklæringer og understøttende dokumentation.
3. Tilsynsmyndigheden kontrollerer optegnelser hos andre myndigheder, herunder i andre lande, hvor personen har arbejdet.
4. Tilsynsmyndigheden kan interviewe kandidaten og anmode om flere oplysninger.
5. Tilsynsmyndigheden godkender, godkender med betingelser såsom uddannelse eller nægter.
6. Egnetheden tages op til fornyet vurdering, når der opstår nye kendsgerninger, f.eks. en undersøgelse eller et tilsynsresultat.

Artikel 91, stk. 1 CRD Det giver myndighederne beføjelse til at fjerne medlemmer, der ikke længere opfylder kravene, og udpeger situationer, hvor der er rimelig grund til mistanke om hvidvaskning af penge eller finansiering af terrorisme.

Aktionærer vurderes også

Ejere af kvalificerede kapitalandele vurderes med hensyn til omdømme, finansiel sundhed og legitimiteten af deres midler. Artikel 14 i CRD kræver, at en ansøger oplyser identiteten på aktionærer med kvalificerede kapitalandele eller de 20 største aktionærer, hvis der ikke er nogen.

Stof og sind og ledelse

Substans betyder, at den licenserede enhed ledes og kontrolleres der, hvor den er licenseret, med rigtige mennesker, som træffer rigtige beslutninger, hvilket er modstykket til egnetheds- og hæderlighedstesten.

I EU, CRD Artikel 13, stk. 2 kræver, at et kreditinstitut med vedtægtsmæssigt hjemsted skal have sit hovedkontor i samme medlemsstat. EBA Retningslinjer for outsourcing Det hedder, at institutterne "til enhver tid bør bevare tilstrækkelig substans og ikke blive tomme skaller eller postkasseenheder", hvilket omfatter opfyldelse af alle betingelser for tilladelse og et ledelsesorgan, der effektivt udfører sit ansvar.

Den samme idé vises i den globale AML standarder. FATF ordliste definerer den fysiske tilstedeværelse, der adskiller en rigtig bank fra en skyggebank som "meningsfuldt sind og ledelse placeret i et land", og anfører, at en lokal agent eller lavtstående personale alene ikke er nok.

Uden for EU bliver substans ofte betragtet som en ”mind and management”-test.Central Bank of Bahrain Rulebook gør mind and management til en licensbetingelse: konventionelle banker med hjemsted i Bahrain skal have deres hovedkontor der, og filialer af udenlandske banker skal opretholde lokal ledelsestilstedeværelse og lokaler, der passer til deres aktiviteter.

Tegn på, at stoffet mangler

1. Bestyrelsesmøder, der afholdes uden for den licensudstedende jurisdiktion, med lokale direktører, som godkender beslutninger truffet andre steder.
2. Ledere, der bor i udlandet og besøger lejlighedsvis.
3. Kernefunktioner, såsom kreditbeslutninger eller risikostyring, der udføres af et koncernselskab uden en dokumenteret outsourcing-ordning og overvågning.
4. Et lokalkontor uden personale, der kan besvare vejledernes spørgsmål.
5. Optegnelser, systemer eller data, som den lokale enhed ikke kan få adgang til uden den overordnedes tilladelse.

Praktiske punkter for ansøgere

1. Rekrutter kerneteamet, før du ansøger. Tilsynsmyndigheder vurderer navngivne personer, ikke jobbeskrivelser.
2. Match oplevelsen til forretningsmodellen. En digital udlånsbank har brug for kredit- og teknologirisikoekspertise i bestyrelsen, ikke kun generel bankerfaring.
3. Offentliggør fuldt ud. Udeladelser opdaget senere skader omdømme mere end det oprindelige problem.
4. Planlæg for tidsforpligtelse. Ikke-eksekutive kandidater med mange mandater kan mislykkes på tid alene.
5. Dokumentuafhængighed. Vis hvordan kontrolfunktioner er adskilt fra forretningsområder og hvordan de når bestyrelsen.

Den næste artikel dækker de compliance-rammer, som alle banker skal operere inden for: anti-hvidvaskning af penge, kend din kunde og sanktioner.