Gobernanza y requisitos de idoneidad

Una licencia bancaria se otorga a una institución, pero los reguladores deciden en gran medida sobre las personas y estructuras detrás de ella. Un plan de negocios fuerte con un consejo débil no será aprobado.Un banco autorizado cuyos gerentes dejen de cumplir con el estándar puede tener a esos gerentes removidos.

Este artículo explica el marco de gobernanza que aplican la mayoría de los reguladores, utilizando las normas de la UE como la referencia publicada más detallada.

El órgano de gestión

El Derecho de la UE utiliza el término «órgano de dirección» para referirse tanto a un único consejo como a una estructura de dos niveles con un consejo de administración y un consejo de supervisión. La función de gestión gestiona el día a día del banco, mientras que la función de supervisión supervisa y cuestiona la gestión.

Las condiciones mínimas comienzan con la autorización. CRD El artículo 13 exige que “al menos dos personas dirigen efectivamente la actividad” de un solicitante, a menudo llamado el principio de los cuatro ojos. La autorización debe denegarse si los miembros del órgano de dirección no cumplen los requisitos de idoneidad establecidos en el artículo 91.

CRD Artículo 91 Los miembros deben ser “de suficiente buena reputación y poseer suficientes conocimientos, habilidades y experiencia para desempeñar sus funciones”, dedicar tiempo suficiente y actuar con honestidad, integridad e independencia mental. El cuerpo en su conjunto debe tener “adecuados conocimientos colectivos, habilidades y experiencia” para comprender las actividades de la institución y los principales riesgos.

Límites de los cargos directivos

En el caso de las entidades que sean significativas en cuanto a su tamaño, organización interna y complejidad, el artículo 91, apartado 3, limita los miembros a un consejo ejecutivo con dos consejeros no ejecutivos o cuatro consejeros no ejecutivos. Los consejos dentro del mismo grupo cuentan como uno, y las autoridades podrán permitir un cargo no ejecutivo adicional.

Comités del Consejo

Se espera que los bancos más grandes cuenten con comités de riesgo, auditoría, remuneración y nombramiento, integrados por miembros no ejecutivos con experiencia pertinente. Los bancos más pequeños pueden combinar comités cuando la legislación nacional lo permita.

Las tres líneas de defensa

Las EBA Directrices sobre gobernanza interna (EBA/GL/2021/05), que se aplican a partir del 31 de diciembre de 2021, son coherentes con el modelo de las tres líneas de defensa.

Línea	Quién	Función
Primero	Líneas de negocio y funciones de soporte como TI, RRHH y legal	Asumir riesgos y gestionarlos directamente, con procesos y controles que mantienen las actividades dentro del apetito por el riesgo
Segundo	Función independiente de gestión de riesgos y función de cumplimiento	Identificar, medir, monitorear e informar los riesgos en toda la institución; desafiar a la primera línea; supervisar el cumplimiento de la ley y la política interna
Tercero	Auditoría interna	Examen independiente basado en el riesgo de la gobernanza, los procesos y las dos primeras líneas

Las directrices establecen que todas las funciones de control interno deben ser independientes del negocio que controlan, contar con recursos financieros y humanos adecuados, e informar directamente al órgano de gestión.Las instituciones pueden agregar funciones específicas de control, como un AML Función de cumplimiento o control de seguridad informática.

Para un banco nuevo, la prueba práctica es el personal: un jefe de riesgo que también dirige la tesorería o un oficial de cumplimiento que reporta al jefe de ventas será un desafío. Los bancos pequeños pueden combinar algunas funciones, pero los supervisores esperan una clara independencia para los jefes de riesgo, cumplimiento y auditoría interna.

Titulares de funciones clave

Los titulares de funciones clave son personas que no forman parte del órgano rector pero que ejercen una influencia significativa sobre la dirección de la institución; los jefes de las funciones de control interno y el director financiero son ejemplos habituales.

Directiva (UE) 2024/1619 (CRD VI) añade un nuevo artículo 91 bis al CRDLas instituciones tienen la responsabilidad primordial de velar por que los titulares de funciones clave tengan en todo momento una reputación suficientemente buena, actúen con honestidad e integridad y posean conocimientos, aptitudes y experiencia suficientes; deben evaluarlos antes del nombramiento y periódicamente, y no deben nombrar o deben destituir a una persona que no cumpla las normas.

En el caso de las grandes entidades, las autoridades competentes deberán evaluar ellas mismas a los jefes de las funciones de control interno y al director financiero con arreglo al artículo 91 bis, apartado 5. CRD La Directiva VI también exige que la solicitud de idoneidad llegue a la autoridad al menos 30 días hábiles antes de que un nuevo miembro ejecutivo o presidente asuma el cargo en las grandes entidades. CRD VI medidas a partir del 11 de enero de 2026.

Evaluaciones de aptitud y idoneidad

El método detallado de la UE se establece en las Directrices conjuntas ESMA y EBA sobre la evaluación de idoneidad (EBA/GL/2021/06), que ESMA y el EBA someten a consulta en forma revisada en 2026 para reflejar CRD VI. Para los bancos que supervisa directamente, el ECB publica su propia Guía para las evaluaciones de idoneidad e idoneidad.

La guía ECB evalúa a los miembros del órgano de dirección en función de cinco criterios del artículo 91 de la CRD.

Criterio	Qué se evalúa
Experiencia	Experiencia práctica y conocimientos teóricos relevantes para el puesto
Reputación	Antecedentes penales y administrativos, conducta personal y comercial, y cualquier cosa que plantee dudas materiales sobre la gestión sólida y prudente
Conflictos de interés e independencia mental	Relaciones personales, profesionales, financieras y políticas; capacidad de desafiar
Compromiso de tiempo	Número y naturaleza de otros mandatos, y el tiempo que realmente requiere la función
Idoneidad colectiva	Si el consejo en su conjunto cubre las actividades y los riesgos del banco

Umbrales de experiencia

La guía ECB utiliza umbrales que crean una presunción de experiencia suficiente, por debajo de los cuales la ECB mira más de cerca en lugar de rechazar automáticamente.

Función	Umbral para la presunción de experiencia suficiente
CEO	Diez años de experiencia práctica reciente en servicios bancarios o financieros, incluida una proporción significativa a nivel directivo superior
Director ejecutivo	Cinco años de experiencia práctica reciente en servicios bancarios o financieros a nivel directivo superior
Silla no ejecutiva	Diez años de experiencia práctica relevante reciente, con una proporción significativa a nivel superior y conocimientos teóricos significativos en banca o un campo similar
Director no ejecutivo	Tres años de experiencia práctica reciente pertinente a nivel directivo superior, incluidos los conocimientos teóricos en banca

Entrevistas

El ECB considera las entrevistas como parte de su investigación. Según su guía, las entrevistas son obligatorias para los nuevos nombramientos del director ejecutivo y el presidente del órgano de dirección en los bancos independientes y en el banco más importante de un grupo; para otros cargos se utilizan sobre una base proporcional basada en el riesgo.

Cómo funciona una evaluación en la práctica

1. La institución realiza su propia evaluación de idoneidad y la documenta.
2. El candidato completa el cuestionario del regulador, con CV, declaraciones y pruebas de apoyo.
3. El regulador verifica los registros con otras autoridades, incluso en otros países donde la persona ha trabajado.
4. El regulador puede entrevistar al candidato y solicitar más información.
5. El regulador aprueba, aprueba con condiciones como la capacitación o se niega.
6. La idoneidad se reevalua cuando surgen nuevos hechos, como una investigación o un hallazgo de supervisión.

El artículo 91(1) de la CRD otorga a las autoridades la facultad de retirar a los miembros que ya no cumplan los requisitos, y establece situaciones en las que existan motivos razonables para sospechar blanqueo de capitales o financiación del terrorismo.

Los accionistas también son evaluados

Los propietarios de participaciones cualificadas son evaluados en cuanto a su reputación, solidez financiera y legitimidad de sus fondos. El artículo 14 del CRD exige que el solicitante revele la identidad de los accionistas con participaciones cualificadas o de los 20 mayores accionistas cuando no existan.

Sustancia y mente y gestión

Sustancia significa que la entidad con licencia es dirigida y controlada donde está autorizada, con personas reales tomando decisiones reales, y es la contraparte de gobernanza del test de aptitud.

En la UE, CRD el artículo 13(2) exige que una entidad de crédito con domicilio social tenga su oficina central en el mismo Estado miembro. Las EBA directrices sobre externalización establecen que las entidades “deben mantener en todo momento suficiente sustancia y no convertirse en ‘cáscaras vacías’ o ‘entidades de buzón de correos’”, lo que incluye cumplir todas las condiciones de autorización y contar con un órgano de dirección que desempeñe efectivamente sus responsabilidades.

La misma idea aparece en los estándares globales AML.El FATF glosario define la presencia física que distingue a un banco real de un banco ficticio como “mente significativa y gestión ubicada dentro de un país”, y afirma que un agente local o personal de bajo nivel por sí solo no es suficiente.

Fuera de la UE, la sustancia se suele enmarcar como una prueba de “mente y gestión”.El Reglamento del Banco Central de Bahrein hace que la mente y la gestión sean una condición para obtener licencias: los bancos convencionales con oficina registrada en Bahrein deben mantener allí su sede central, y las sucursales de bancos extranjeros deben mantener una presencia local de gestión e instalaciones adecuadas a sus actividades.

Señales de que falta una sustancia

1. Reuniones de la junta celebradas fuera de la jurisdicción que otorga las licencias, con directores locales que aprueban decisiones tomadas en otros lugares.
2. Gerentes senior que viven en el extranjero y visitan ocasionalmente.
3. Funciones básicas, como las decisiones de crédito o la gestión del riesgo, realizadas por una empresa del grupo sin un acuerdo documentado de subcontratación y supervisión.
4. Una oficina local sin personal capaz de responder a las preguntas de los supervisores.
5. Registros, sistemas o datos a los que la entidad local no puede acceder sin el permiso del padre.

Puntos prácticos para los solicitantes

1. Recluta al equipo principal antes de aplicar. Los reguladores evalúan a individuos nombrados, no las descripciones de trabajo.
2. Combine la experiencia con el modelo de negocio. Un banco de préstamos digitales necesita experiencia en riesgo crediticio y tecnológico en la junta, no solo experiencia bancaria general.
3. Divulgar completamente. Las omisiones descubiertas más tarde dañan la reputación más que el problema original.
4. Planea un compromiso de tiempo. Los candidatos no ejecutivos con muchos mandatos pueden fallar solo en el tiempo.
5. Independencia del documento. Muestre cómo las funciones de control están separadas de las líneas de negocio y cómo llegan a la junta.

El siguiente artículo cubre el marco de cumplimiento que todos los bancos deben operar: controles contra el blanqueo de dinero, conozca a su cliente y sanciones.