Wymogi dotyczące ładu korporacyjnego oraz kompetencji i reputacji

Licencja bankowa jest przyznawana instytucji, ale organy regulacyjne decydują w dużej mierze o osobach i strukturach stojących za nią. Silny biznesplan ze słabym zarządem nie zostanie zatwierdzony, a licencjonowany bank, którego menedżerowie przestają spełniać standardy, może zostać usunięty z funkcji kierowniczych.

Niniejszy artykuł wyjaśnia ramy zarządzania stosowane przez większość organów regulacyjnych, wykorzystując przepisy UE jako najbardziej szczegółowe opublikowane odniesienie.

Organ zarządzający

W prawie UE termin „organ zarządzający” obejmuje zarówno jednolity organ zarządzający, jak i dwupoziomową strukturę składającą się z zarządu i rady nadzorczej. Funkcja zarządzania polega na bieżącym kierowaniu bankiem, natomiast funkcja nadzorcza polega na nadzorze nad zarządem i zadawaniu mu pytań.

Minimalne warunki zaczynają się od autoryzacji. CRD Artykuł 13 Wymaga, aby „co najmniej dwie osoby faktycznie kierowały działalnością” wnioskodawcy, co często nazywane jest zasadą czterech oczu.Zezwolenia należy odmówić, jeżeli członkowie organu zarządzającego nie spełniają wymogów dotyczących kompetencji i odpowiedniości określonych w art. 91.

CRD Artykuł 91 Członkowie muszą „mieć wystarczająco dobrą reputację i posiadać wystarczającą wiedzę, umiejętności i doświadczenie do wykonywania swoich obowiązków”, poświęcać wystarczająco dużo czasu oraz działać uczciwie, rzetelnie i niezależnie. Organ jako całość musi posiadać „odpowiednią zbiorową wiedzę, umiejętności i doświadczenie” w celu zrozumienia działalności instytucji i głównych zagrożeń.

Limity na stanowiskach kierowniczych

W przypadku instytucji o znacznej wielkości, wewnętrznej organizacji i złożoności art. 91 ust. 3 ogranicza liczbę członków do jednego dyrektora wykonawczego i dwóch dyrektorów niewykonawczych lub do czterech dyrektorów niewykonawczych. Dyrektorzy w tej samej grupie liczą się jako jeden, a organy mogą zezwolić na jedną dodatkową funkcję niewykonawczą.

Komisje Zarządu

Większe banki powinny posiadać komitety ds. ryzyka, audytu, wynagrodzeń i nominacji, w których skład wchodzą członkowie niewykonawczy posiadający odpowiednią wiedzę fachową. Mniejsze banki mogą połączyć te komitety, jeżeli zezwalają na to przepisy krajowe.

Trzy linie obrony

The EBA Wytyczne dotyczące zarządzania wewnętrznego (EBA/GL/2021/05), które obowiązują od dnia 31 grudnia 2021 r., są zgodne z modelem trzech linii obrony.

Linia	Kto	Rola
Najpierw	Linie biznesowe i funkcje wsparcia, takie jak IT, HR i prawne	Podejmuj ryzyko i zarządzaj nim bezpośrednio, z procesami i kontrolami, które utrzymują działania w granicach apetytu na ryzyko
Second	Niezależna funkcja zarządzania ryzykiem i funkcja zgodności	Identyfikuj, mierz, monitoruj i raportuj ryzyko w całej instytucji; rzucaj wyzwanie pierwszej linii; monitoruj zgodność z prawem i polityką wewnętrzną
Trzeci	Audyt wewnętrzny	Niezależny, oparty na ryzyku przegląd zarządzania, procesów i dwóch pierwszych linii

W wytycznych stwierdzono, że wszystkie funkcje kontroli wewnętrznej muszą być niezależne od działalności, którą kontrolują, dysponować odpowiednimi zasobami finansowymi i ludzkimi oraz podlegać bezpośrednio organowi zarządzającemu. AML Funkcja zgodności lub kontrola bezpieczeństwa IT.

Praktyczną próbą dla nowego banku jest zatrudnienie pracowników: kierownik ds. ryzyka, który jednocześnie kieruje skarbnicą, lub specjalista ds. zgodności z przepisami, który podlega szefowi działu sprzedaży, będą musieli zmierzyć się z wyzwaniami. Małe banki mogą łączyć niektóre role, ale organy nadzoru oczekują wyraźnej niezależności od szefów ds. ryzyka, zgodności i audytu wewnętrznego.

Kluczowi funkcjonariusze

Osoby pełniące kluczowe funkcje to osoby, które nie są członkami organu zarządzającego, ale mają znaczący wpływ na kierunek działania instytucji; typowymi przykładami są szefowie funkcji kontroli wewnętrznej i dyrektor finansowy.

Dyrektywa (UE) 2024/1619 (CRD VI) dodaje nowy artykuł 91a do CRDInstytucje ponoszą główną odpowiedzialność za zapewnienie, aby osoby pełniące kluczowe funkcje cieszyły się przez cały czas wystarczająco dobrą opinią, działały uczciwie i rzetelnie oraz posiadały wystarczającą wiedzę, umiejętności i doświadczenie. Muszą oceniać je przed mianowaniem i okresowo oraz nie mogą powoływać lub muszą odwoływać osoby, które nie spełniają standardu.

W przypadku dużych instytucji właściwe organy muszą samodzielnie ocenić kierowników funkcji kontroli wewnętrznej i dyrektora finansowego zgodnie z art. 91a ust. 5. CRD Dyrektywa VI wymaga również, aby wniosek o ocenę odpowiedniości dotarł do Urzędu co najmniej 30 dni roboczych przed objęciem funkcji przez nowego członka wykonawczego lub przewodniczącego w dużych instytucjach. CRD VI środki od dnia 11 stycznia 2026 r.

Oceny kompetencji i reputacji

Szczegółowa metoda UE została określona we wspólnych ESMA i EBA wytycznych dotyczących oceny kompetencji i reputacji (EBA/GL/2021/06), które ESMA i EBA przedstawiły do konsultacji w zmienionej formie w 2026 r., aby odzwierciedlić CRD VI. W przypadku banków, nad którymi sprawuje bezpośredni nadzór, ECB publikuje własne Wskazówki dotyczące ocen kompetencji i reputacji.

W przewodniku ECB ocenia się członków organu zarządzającego według pięciu kryteriów z art. 91 CRD.

Kryterium	Co jest oceniane
Doświadczenie	Doświadczenie praktyczne i wiedza teoretyczna istotna dla stanowiska
Reputacja	Rejestry karne i administracyjne, postępowanie osobiste i biznesowe oraz wszystko, co budzi istotne wątpliwości co do prawidłowego i ostrożnego zarządzania
Konflikty interesów i niezależność umysłu	Relacje osobiste, zawodowe, finansowe i polityczne; umiejętność rzucania wyzwań
Zaangażowanie czasowe	Liczba i charakter innych mandatów, a także czas faktycznie wymagany do pełnienia roli
Zbiorowa przydatność	Czy zarząd jako całość obejmuje działalność i ryzyka banku

Doświadcz prógów

Przewodnik ECB używa progów, które tworzą domniemanie wystarczającego doświadczenia, poniżej których ECB przygląda się bliżej zamiast automatycznie odmawiać.

Rola	Próg domniemania wystarczającego doświadczenia
CEO	Dziesięć lat niedawnego praktycznego doświadczenia w bankowości lub usługach finansowych, w tym znaczna część na poziomie kierownictwa wyższego szczebla
Dyrektor wykonawczy	Pięć lat niedawnego praktycznego doświadczenia w bankowości lub usługach finansowych na wyższym poziomie kierowniczym
Krzesło niewykonawcze	Dziesięć lat niedawnego doświadczenia praktycznego, ze znacznym udziałem na wyższym poziomie i znaczną wiedzą teoretyczną w bankowości lub podobnej dziedzinie
Dyrektor niewykonawczy	Trzy lata niedawnego doświadczenia praktycznego na wysokim poziomie zarządzania, w tym wiedza teoretyczna w bankowości

Wywiady

The ECB Komisja Europejska traktuje rozmowy kwalifikacyjne jako część procesu ustalania faktów. Zgodnie z wytycznymi Komisji, rozmowy kwalifikacyjne są obowiązkowe przy powoływaniu na stanowiska dyrektora generalnego i przewodniczącego organu zarządzającego w bankach samodzielnych oraz w największym banku grupy kapitałowej, natomiast w przypadku innych stanowisk stosuje się je proporcjonalnie, w oparciu o ocenę ryzyka.

Jak przebiega ocena w praktyce

1. Instytucja przeprowadza własną ocenę przydatności i dokumentuje ją.
2. Kandydat wypełnia kwestionariusz organu regulacyjnego wraz z CV, deklaracjami i dowodami potwierdzającymi.
3. Organ regulacyjny sprawdza dokumentację z innymi organami, w tym w innych krajach, w których dana osoba pracowała.
4. Organ regulacyjny może przeprowadzić rozmowę z kandydatem i zażądać dodatkowych informacji.
5. Regulator zatwierdza, zatwierdza z warunkami takimi jak szkolenie lub odmawia.
6. Odpowiedniość jest poddawana ponownej ocenie w przypadku pojawienia się nowych faktów, takich jak dochodzenie lub ustalenia nadzorcze.

Artykuł 91 ust. 1 CRD Przepisy te umożliwiają organom usunięcie członków, którzy nie spełniają już wymogów, oraz określają sytuacje, w których istnieją uzasadnione podstawy do podejrzenia prania pieniędzy lub finansowania terroryzmu.

Akcjonariusze są również oceniani

Właściciele znacznych pakietów akcji są oceniani pod kątem reputacji, solidności finansowej i legalności ich środków. Article 14 of the CRD requires an applicant to disclose the identities of shareholders with qualifying holdings, or the 20 largest shareholders where there are none. Regulatorzy patrzą przez struktury holdingowe na osoby fizyczne, które je kontrolują.

Substancja i umysł oraz zarządzanie

Substancja oznacza, że licencjonowany podmiot jest kierowany i kontrolowany w miejscu, w którym uzyskał licencję, a prawdziwi ludzie podejmują prawdziwe decyzje.

W UE CRD art. 13 ust. 2 wymaga, aby instytucja kredytowa z siedzibą statutową miała swoją siedzibę główną w tym samym państwie członkowskim. EBA wytyczne dotyczące outsourcingu stanowią, że instytucje „powinny przez cały czas zachowywać wystarczającą substancję i nie stawać się »pustymi powłokami« ani »podmiotami skrzynek pocztowych«”. Obejmuje to spełnienie wszystkich warunków zezwolenia oraz organ zarządzający, który skutecznie wykonuje swoje obowiązki.

Ta sama koncepcja pojawia się w globalnych standardach AML.FATF Słownik definiuje fizyczną obecność, która odróżnia prawdziwy bank od banku fizycznej jako „znaczący umysł i zarządzanie zlokalizowane w danym kraju” i stwierdza, że sam lokalny agent lub pracownicy niskiego szczebla nie wystarczą.

Poza UE substancja jest często określana jako test „umysłu i zarządzania”. Centralny Bank Bahrajnu Ustanawia umysł i zarządzanie warunkiem licencjonowania: konwencjonalne banki z siedzibą w Bahrajnie muszą utrzymać tam swoją siedzibę główną, a oddziały banków zagranicznych muszą utrzymywać lokalną obecność kierownictwa i pomieszczeń odpowiednich do ich działalności.

Oznaki, że substancji brakuje

1. Spotkania zarządu odbywające się poza jurysdykcją licencyjną, z lokalnymi dyrektorami, którzy zatwierdzają decyzje podejmowane gdzie indziej.
2. Starszych menedżerów, którzy mieszkają za granicą i odwiedzają okazjonalnie.
3. Podstawowe funkcje, takie jak podejmowanie decyzji kredytowych lub zarządzanie ryzykiem, wykonywane przez spółkę z grupy bez udokumentowanego porozumienia o outsourcingu i nadzorze.
4. Lokalne biuro bez personelu zdolnego odpowiedzieć na pytania przełożonych.
5. Rekordy, systemy lub dane, do których podmiot lokalny nie może uzyskać dostępu bez zgody nadrzędnej.

Praktyczne punkty dla kandydatów

1. Rekrutuj podstawowy zespół przed złożeniem wniosku. Regulatorzy oceniają nazwiska osób, a nie opisy stanowisk.
2. Dopasuj doświadczenie do modelu biznesowego. Bank udzielający kredytów cyfrowych potrzebuje w zarządzie ekspertów ds. ryzyka kredytowego i technologicznego, a nie tylko ogólnego doświadczenia bankowego.
3. Ujawnij w pełni. Pominięcia odkryte później szkodzą reputacji bardziej niż pierwotny problem.
4. Zaplanuj zobowiązanie czasowe. Kandydaci niewykonawczy z wieloma mandatami mogą zawieść tylko na czas.
5. Niezależność dokumentów. Pokaż, w jaki sposób funkcje kontrolne są oddzielone od linii biznesowych i jak docierają do zarządu.

Następny artykuł omawia ramy zgodności, które musi spełniać każdy bank: przeciwdziałanie praniu brudnych pieniędzy, znaj swojego klienta i kontrole sankcji.