Retningslinjer fra EBA om intern virksomhetsstyring

Retningslinjene inneholder krav og forventinger til hvordan finansforetakenes virksomhet er organisert, hvordan ansvar og fullmakter er definert og fordelt, hvordan rapporteringslinjer er satt opp og hvilken informasjon de formidler samt hvordan systemet for internkontroll er organisert og implementert. De omfatter også foretakets innretninger for å styre og kontrollere risikoer knyttet til godtgjørelsesordninger, IKT-systemer, utkontraktering og forretningsmessig beredskaps- og krisehåndtering.

Endringene i de reviderte retningslinjene gjelder hovedsakelig tydeliggjøring av at foretakenes system og innretninger for styring av virksomhetens risikoer også skal omfatte følgende områder:

• Hvitvasking og terrorfinansiering.
• Klima og andre ESG-faktorer.
• Interessekonflikter på både foretaksnivå og for ansatte, særlig knyttet til at foretak gir lån eller gjennomfører andre transaksjoner med medlemmer av styret eller ledelsen samt med nærstående av disse.
• Atferdsstandarder for å adressere mangfold og nulltoleranse for alle former for diskriminering i foretaket.

Retningslinjene gjelder for alle foretak, men skal anvendes forholdsmessig. Det vil si at det skal tas hensyn til blant annet det enkelte foretaks størrelse, forretningsmodell, kompleksitet og risikoprofil når krav og forventinger til innretningene for styring og kontroll vurderes. Små og mindre komplekse foretak kan dermed implementere enklere styrings- og kontrollsystemer enn store og mer komplekse foretak.

Retningslinjene gjelder fra og med 31. desember 2021. Finanstilsynet har bekreftet til EBA at Norge vil følge retningslinjene når de trer i kraft.

Retningslinjene erstatter tidligere versjon fra 2017.

• EBA: Guidelines on internal governance under CRD

I sammenheng med de reviderte retningslinjene fra EBA har Finanstilsynet utarbeidet en ny tilsynsmodul for intern virksomhetsstyring. Denne erstatter tidligere modul for overordnet styring og kontroll.

• Modul for intern virksomhetsstyring