1.
Firmy inwestycyjne podejmują następujące działania związane z zarządzaniem ryzykiem:
a) ustanawiają, wdrażają i utrzymują odpowiednie strategie i procedury zarządzania ryzykiem służące rozpoznawaniu ryzyka związanego ze stosowanymi przez firmę działaniami, procesami i systemami, a w razie potrzeby określają akceptowany przez firmę poziom ryzyka;
b) przyjmują skuteczne uzgodnienia, procesy i mechanizmy w celu zarządzania ryzykiem związanym z działalnością firmy oraz stosowanymi przez nią procesami i systemami w oparciu o akceptowany poziom ryzyka, o którym mowa powyżej;
c) monitorują:
(i) adekwatność i skuteczność stosowanych przez firmę inwestycyjną strategii i procedur zarządzania ryzykiem;
(ii) stopień, w jakim firma inwestycyjna i osoby zaangażowane stosują się do uzgodnień, procesów i mechanizmów przyjętych zgodnie z lit. b;
(iii) adekwatność i skuteczność środków podjętych w celu wyeliminowania wszelkich nieprawidłowości w tych strategiach, procedurach, uzgodnieniach, procesach i mechanizmach, w tym niezastosowania się osób zaangażo wanych do takich uzgodnień, procesów i mechanizmów lub nieprzestrzegania takich strategii lub procedur.
a) ustanawiają, wdrażają i utrzymują odpowiednie strategie i procedury zarządzania ryzykiem służące rozpoznawaniu ryzyka związanego ze stosowanymi przez firmę działaniami, procesami i systemami, a w razie potrzeby określają akceptowany przez firmę poziom ryzyka;
b) przyjmują skuteczne uzgodnienia, procesy i mechanizmy w celu zarządzania ryzykiem związanym z działalnością firmy oraz stosowanymi przez nią procesami i systemami w oparciu o akceptowany poziom ryzyka, o którym mowa powyżej;
c) monitorują:
(i) adekwatność i skuteczność stosowanych przez firmę inwestycyjną strategii i procedur zarządzania ryzykiem;
(ii) stopień, w jakim firma inwestycyjna i osoby zaangażowane stosują się do uzgodnień, procesów i mechanizmów przyjętych zgodnie z lit. b;
(iii) adekwatność i skuteczność środków podjętych w celu wyeliminowania wszelkich nieprawidłowości w tych strategiach, procedurach, uzgodnieniach, procesach i mechanizmach, w tym niezastosowania się osób zaangażo wanych do takich uzgodnień, procesów i mechanizmów lub nieprzestrzegania takich strategii lub procedur.
2.
Firmy inwestycyjne – tam gdzie to właściwe i proporcjonalne w stosunku do charakteru, skali i stopnia złożoności działalności gospodarczej oraz do charakteru i zasięgu usług i działań inwestycyjnych wykonywanych w toku tej działalności – ustanawiają i utrzymują funkcję zarządzania ryzykiem, która działa niezależnie i wykonuje następujące zadania:
a) wdrażanie strategii i procedur, o których mowa w ust. 1;
b) składanie sprawozdań i doradzanie kierownictwu wyższego szczebla zgodnie z art. 25 obowiązki kierownictwa wyższego szczebla (art. 16 ust. 2 dyrektywy 2014/65/UE) ust. 2.
Jeśli firma inwestycyjna nie ustanawia i nie utrzymuje funkcji zarządzania ryzykiem, o której mowa w akapicie pierwszym, jest w stanie udowodnić na wniosek, że strategie i procedury, które przyjęła zgodnie z ust. 1, spełniają wymogi tego ustępu.
a) wdrażanie strategii i procedur, o których mowa w ust. 1;
b) składanie sprawozdań i doradzanie kierownictwu wyższego szczebla zgodnie z art. 25 obowiązki kierownictwa wyższego szczebla (art. 16 ust. 2 dyrektywy 2014/65/UE) ust. 2.
Jeśli firma inwestycyjna nie ustanawia i nie utrzymuje funkcji zarządzania ryzykiem, o której mowa w akapicie pierwszym, jest w stanie udowodnić na wniosek, że strategie i procedury, które przyjęła zgodnie z ust. 1, spełniają wymogi tego ustępu.
