Artikel 23 VO (EU) 2017/565

(1) Wertpapierfirmen haben die folgenden Maßnahmen in Bezug auf Risikomanagement zu ergreifen:

a)

angemessene Strategien und Verfahren für ihr Risikomanagement festlegen und auf Dauer umsetzen, mit denen die mit den Geschäften, Abläufen und Systemen der Firma verbundenen Risiken erfasst werden und gegebenenfalls eine Risikotoleranzschwelle festlegen. Dabei berücksichtigen Wertpapierfirmen Nachhaltigkeitsrisiken;

b)

zur Steuerung der mit den Geschäften, Abläufen und Systemen der Firma verbundenen Risiken unter Zugrundelegung der Risikotoleranzschwelle wirksame Vorkehrungen treffen und wirksame Abläufe und Mechanismen festlegen;

c)

Folgendes überwachen:

i)

Angemessenheit und Wirksamkeit der von der Wertpapierfirma für das Risikomanagement festgelegten Strategien und Verfahren;

ii)

Grad der Einhaltung der nach Buchstabe b festgelegten Vorkehrungen, Abläufe und Mechanismen durch die Wertpapierfirma und ihre relevanten Personen;

iii)

Angemessenheit und Wirksamkeit der Maßnahmen, mit denen etwaige Unzulänglichkeiten dieser Politiken, Verfahren, Vorkehrungen, Abläufe und Mechanismen, einschließlich ihrer Missachtung durch die relevanten Personen, behoben werden sollen.

(2) Soweit dies angesichts der Art, des Umfangs und der Komplexität ihrer Geschäfte sowie der Art und des Spektrums der im Zuge dieser Geschäfte erbrachten Wertpapierdienstleistungen und Anlagetätigkeiten angemessen und verhältnismäßig ist, richten die Wertpapierfirmen eine unabhängige Risikomanagement-Funktion ein und erhalten diese aufrecht, die die folgenden Aufgaben wahrnimmt:

a)

Umsetzung der in Absatz 1 genannten Grundsätze und Verfahren,

b)

Berichterstattung an die Geschäftsleitung sowie deren Beratung gemäß Artikel 25 Absatz 2.

Wenn eine Wertpapierfirma keine Risikomanagement-Funktion gemäß Unterabsatz 1 einrichtet und auf Dauer führt, muss sie auf Anfrage nachweisen können, dass die gemäß Absatz 1 festgelegten Strategien und Verfahren die dort beschriebenen Anforderungen erfüllen.