Vyhláška o výkonu činnosti bank, spořitelních a úvěrních družstev a obchodníků s cennými papíry

ČÁST PRVNÍ

ÚVODNÍ USTANOVENÍ

§ 1

Předmět úpravy

Tato vyhláška zapracovává příslušný předpis Evropské unie^1), zároveň navazuje na přímo použitelný předpis Evropské unie^2) a upravuje

• a) požadavky na řídicí a kontrolní systém,

• b) obsah zprávy o ověření řídicího a kontrolního systému, způsob, strukturu a periodicitu jejího zpracování a lhůtu pro její předložení,

• c) pravidla pro krytí a omezení rizik,

• d) uveřejňování informací,

• e) některé informace a podklady předkládané České národní bance.

Osobní působnost

§ 2

Tato vyhláška se vztahuje na banku, spořitelní a úvěrní družstvo, obchodníka s cennými papíry, investičního zprostředkovatele a pobočku banky z jiného než členského státu.

§ 3

Na banku a spořitelní a úvěrní družstvo se nevztahuje část třetí hlava I a část čtvrtá hlavy I a V.

§ 4

(1) Na obchodníka s cennými papíry podle § 8a odst. 1, 2 a 3 zákona o podnikání na kapitálovém trhu se nevztahují část druhá hlava II, část třetí hlava I, část čtvrtá a přílohy č. 3 až 6 této vyhlášky.

(2) Na obchodníka s cennými papíry podle § 8a odst. 4 a 7 zákona o podnikání na kapitálovém trhu se vztahují § 8 až 51, s výjimkou příloh č. 3 až 6 této vyhlášky, a § 94.

§ 5

(1) Na investičního zprostředkovatele se vztahují § 9, § 10 odst. 1, § 11 odst. 2 a 3, § 12, 13, 16 a 17, § 18 odst. 1, § 20 a 21, § 23 odst. 1 a 5, § 24, 26, 46, 48 a 51.

(2) Na investičního zprostředkovatele, který je fyzickou osobou a poskytuje investiční služby výhradně osobně, se tato vyhláška vztahuje v tom rozsahu, že tento zprostředkovatel

• a) v písemné podobě stanoví zásady a pracovní postupy podle § 10 odst. 1, § 11 odst. 2 a 3, § 12 a 21 a § 23 odst. 5,

• b) v písemné podobě zaznamenává zásady a pracovní postupy pro účely zabezpečení průběžné kontroly dodržování povinností a výkonu činnosti v souladu s § 13, 16 a 17, § 18 odst. 1, § 20, § 23 odst. 1, § 24, 26, 46, 48 a 51 a

• c) průběžně kontroluje výkon činnosti a dodržování povinností, zásad a pracovních postupů podle písmen a) a b).

§ 6

Na pobočku banky z jiného než členského státu se vztahují § 52 až 62, § 71 až 74, § 76, 78, 91, 92, 95, 98, 100 a 103, § 107 až 110, § 112 až 116 a § 118.

§ 7

Vymezení pojmů

(1) Pro účely této vyhlášky se rozumí

• a) čistým peněžním tokem rozdíl mezi přítoky a odtoky peněžních prostředků,

• b) externí ratingovou agenturou externí ratingová agentura podle článku 4 odst. 1 bodu 98 nařízení Evropského parlamentu a Rady (EU) č. 575/2013 ze dne 26. června 2013 o obezřetnostních požadavcích na úvěrové instituce a investiční podniky a o změně nařízení (EU) č. 648/2012 (dále jen „nařízení“),

• c) funkcí souhrn personálních, technických, organizačních a dalších předpokladů vymezených za účelem zajištění výkonu určité činnosti nebo souboru činností povinné osoby,

• d) informačním a komunikačním systémem funkční celek zabezpečující získávání, zpracování, přenos, sdílení a uchovávání informací v jakékoli formě včetně systému vnitřní a vnější komunikace povinné osoby,

• e) institucí instituce podle článku 4 odst. 1 bodu 3 nařízení,

• f) interním přístupem

• 1. přístup založený na interním ratingu podle článku 143 odst. 1 nařízení,

• 1. přístup založený na interních modelech podle článku 221 nařízení,

• 1. přístup založený na vlastních odhadech podle článku 225 nařízení,

• 1. pokročilé přístupy k měření podle článku 312 odst. 2 nařízení,

• 1. metoda interního modelu podle článků 283 a 363 nařízení, nebo

• 1. metoda interního hodnocení podle článku 259 odst. 3 nařízení,

• g) kapitálem kapitál podle článku 4 odst. 1 bodu 118 nařízení,

• h) kapitálovým nástrojem kapitálový nástroj podle článku 4 odst. 1 bodu 119 nařízení,

• i) klientem vkladatel, dlužník, člen spořitelního a úvěrního družstva, zákazník obchodníka s cennými papíry a zákazník investičního zprostředkovatele a další osoby v podobném postavení vůči povinné osobě včetně osob, jež by v budoucnu mohly být v některém z uvedených postavení,

• j) klíčovou funkcí funkce, kterou takto označila povinná osoba na základě vyhodnocení významu dané funkce jako klíčového pro činnost povinné osoby,

• k) kolaterálem věc sloužící k zajištění expozice,

• l) konsolidovaným základem konsolidovaný základ podle článku 4 odst. 1 bodu 48 nařízení,

• m) kontrolním orgánem dozorčí rada, kontrolní komise, správní rada při výkonu kontrolní působnosti nebo jiný orgán s obdobnou kontrolní působností, v závislosti na právní formě osoby, o kterou jde.

(2) Pro účely této vyhlášky se dále rozumí

• a) kvalifikovanou účastí kvalifikovaná účast podle článku 4 odst. 1 bodu 36 nařízení,

• b) likviditní pozicí očekávaný čistý peněžní tok v rámci stanovených časových pásem,

• c) nepřímou kapitálovou investicí nepřímá kapitálová investice podle článku 4 odst. 1 bodu 114 nařízení,

• d) nevýkonným členem člen orgánu, který v povinné osobě nezastává výkonnou řídicí funkci,

• e) obchodním portfoliem obchodní portfolio podle článku 4 odst. 1 bodu 86 nařízení,

• f) odměnou mzda, peněžní i nepeněžní požitky a další příjmy pracovníka,

• g) operačním rizikem operační riziko podle článku 4 odst. 1 bodu 52 nařízení,

• h) orgánem orgán jiný než valná hromada nebo členská schůze, v závislosti na právní formě osoby, o kterou jde,

• i) osobou finančního sektoru subjekt finančního sektoru podle článku 4 odst. 1 bodu 27 nařízení,

• j) osobou ve vrcholném vedení osoba, která zastává v povinné osobě výkonnou řídicí funkci, při níž zajišťuje každodenní řízení výkonu činností povinné osoby a je při výkonu této funkce přímo podřízena orgánu povinné osoby nebo jeho členovi, a to i v případě, že takovou funkci zastává člen orgánu povinné osoby,

• k) ovládající osobou mateřský podnik podle článku 4 odst. 1 bodu 15 nařízení,

• l) ovládáním kontrola podle článku 4 odst. 1 bodu 37 nařízení,

• m) ovládanou osobou dceřiný podnik podle článku 4 odst. 1 bodu 16 nařízení.

(3) Pro účely této vyhlášky se dále rozumí

• a) pákou páka podle článku 4 odst. 1 bodu 93 nařízení,

• b) pobočkou banky z jiného než členského státu pobočka zahraniční banky se sídlem v jiném než členském státě, které Česká národní banka udělila licenci podle zákona o bankách,

• c) povinnou osobou banka, spořitelní a úvěrní družstvo, obchodník s cennými papíry, investiční zprostředkovatel,

• d) pracovníkem osoba, která je s povinnou osobou v základním pracovněprávním nebo podobném vztahu, anebo jiná osoba, pokud je členem orgánu nebo výboru povinné osoby,

• e) původcem původce podle článku 4 odst. 1 bodu 13 nařízení,

• f) regulovaným trhem regulovaný trh podle článku 4 odst. 1 bodu 92 nařízení,

• g) restrukturalizací nucená restrukturalizace podle článku 178 odst. 3 písm. d) nařízení,

• h) rizikem modelu potenciální ztráta, která může povinné osobě vzniknout v důsledku rozhodnutí učiněného zejména na základě výsledků interně využívaných modelů vzhledem k chybám ve vývoji, zavádění nebo využívání těchto modelů,

• i) rizikem nadměrné páky riziko nadměrné páky podle článku 4 odst. 1 bodu 94 nařízení,

• j) řídicím orgánem představenstvo, jednatel, správní rada při výkonu řídicí působnosti nebo jiný orgán s obdobnou řídicí působností, v závislosti na právní formě osoby, o kterou jde,

• k) sekuritizací sekuritizace podle článku 4 odst. 1 bodu 61 nařízení,

• l) sekuritizační jednotkou pro speciální účel sekuritizační jednotka pro speciální účel podle článku 4 odst. 1 bodu 66 nařízení,

• m) sekuritizovanou expozicí sekuritizovaná pozice podle článku 4 odst. 1 bodu 62 nařízení.

(4) Pro účely této vyhlášky se dále rozumí

• a) selháním dlužníka selhání podle článku 178 nařízení,

• b) sponzorem sponzor podle článku 4 odst. 1 bodu 14 nařízení,

• c) subkonsolidovaným základem subkonsolidovaný základ podle článku 4 odst. 1 bodu 49 nařízení,

• d) syntetickou kapitálovou investicí syntetická kapitálová investice podle článku 4 odst. 1 bodu 126 nařízení,

• e) systémově významnou institucí osoba podle článku 4 odst. 1 bodu 29, osoba podle článku 4 odst. 1 bodu 31 nařízení, osoba podle článku 4 odst. 1 bodu 32 nařízení nebo instituce, jejíž selhání nebo špatné fungování by mohlo vést ke vzniku systémového rizika,

• f) systémovým rizikem riziko narušení kontinuity finančního systému s možnými závažnými negativními dopady na finanční systém a reálnou ekonomiku,

• g) ústřední protistranou ústřední protistrana podle článku 4 odst. 1 bodu 34 nařízení,

• h) útvarem osoba nebo skupina osob pověřená výkonem určité činnosti povinné osoby včetně orgánů a výborů povinné osoby,

• i) úzkým propojením úzké propojení podle článku 4 odst. 1 bodu 38 nařízení,

• j) uznanou burzou uznaná burza podle článku 4 odst. 1 bodu 72 nařízení,

• k) vedoucím orgánem řídicí orgán a kontrolní orgán,

• l) vnitřním předpisem stanovy, organizační řády, statuty, plány a jiné vnitřně stanovené zásady, pravidla, postupy a akty vnitřního řízení,

• m) výkonným členem člen orgánu, který v povinné osobě zastává výkonnou řídicí funkci,

• n) zvláštními penzijními výhodami zvláštní penzijní výhody podle článku 4 odst. 1 bodu 73 nařízení.

ČÁST DRUHÁ

ŘÍDICÍ A KONTROLNÍ SYSTÉM

HLAVA I

POŽADAVKY NA ŘÍDICÍ A KONTROLNÍ SYSTÉM

[K § 8b odst. 7, § 8c odst. 3 a § 10a odst. 3 zákona o bankách, § 7a odst. 7, § 7ab odst. 3 a § 7ad odst. 3 zákona o spořitelních a úvěrních družstvech a § 12f písm. a), b) a d) a § 32 odst. 8 písm. a) zákona o podnikání na kapitálovém trhu]

Díl 1

Předpoklady řádné správy a řízení

Základní požadavky na výkon činnosti

§ 8

Povinná osoba zajistí, že řídicí a kontrolní systém je ucelený a pokrývá všechny její činnosti po celou dobu výkonu činnosti povinné osoby na finančním trhu. Ve vztahu k osobám v konsolidačním celku nezahrnutým do obezřetnostní konsolidace platí tento požadavek přiměřeně.

§ 9

Povinná osoba splňuje požadavky stanovené na řídicí a kontrolní systém a jeho součásti^3) s ohledem na svou velikost, model svého podnikání, jeho složitost a s ním spojená rizika, organizační uspořádání, povahu, rozsah a složitost činností, které vykonává nebo hodlá vykonávat. Přihlíží přitom k vývoji prostředí, v němž podniká, včetně vývoje v oblasti řádné správy a řízení.

§ 10

(1) Povinná osoba zajistí, že požadavky stanovené na řídicí a kontrolní systém a jeho součásti a postupy povinné osoby k jejich splnění a při výkonu dalších činností jsou promítnuty do vnitřních předpisů povinné osoby a konsolidačního celku. Povinná osoba stanoví postup při přijímání, změně a uplatňování vnitřních předpisů.

(2) Pro účely plnění předpokladu řádné správy a řízení prostřednictvím uplatňování řádných postupů povinná osoba zvolí, zapracuje do vnitřních předpisů a uplatňuje při své činnosti jí zvolené uznávané a osvědčené principy a postupy vydávané uznávanými vydavateli a využívané při činnostech obdobné povahy (dále jen „uznávaný standard“).

(3) Pro účely plnění předpokladu řádné správy a řízení prostřednictvím uplatňování řádných postupů povinná osoba vždy

• a) dodržuje při své činnosti a zapracuje do vnitřních předpisů

• 1. právní povinnosti a

• 1. obecné pokyny Evropského orgánu dohledu (Evropského orgánu pro bankovnictví)^4), Evropského orgánu dohledu (Evropského orgánu pro cenné papíry a trhy)^5), Evropského orgánu dohledu (Evropského orgánu pro pojišťovnictví a zaměstnanecké penzijní pojištění)^6), Společného výboru evropských orgánů dohledu^7) a Evropské rady pro systémová rizika, ledaže by jejich konkrétní ustanovení bylo v rozporu s požadavky právních předpisů nebo umožňovalo obcházení jejich účelu, a

• b) přihlíží k informacím, které Česká národní banka uveřejňuje ve Věstníku České národní banky, s tím, že při určování uznávaných standardů podle odstavce 2 povinná osoba vždy přihlédne k

• 1. přehledu vybraných uznávaných standardů a vybraných uznávaných vydavatelů a

• 1. srovnávacím standardům, jejichž obsahem jsou očekávání České národní banky při plnění požadavků této vyhlášky.

(4) Promítnutí standardů podle odstavce 3 písm. b) do vnitřních předpisů a jejich použití povinnou osobou se považuje za plnění ustanovení odstavce 2. Tím není dotčeno právo povinné osoby zvolit a do vnitřních předpisů promítnout i jiné uznávané standardy; jejich obsah nebo použití však nesmí být v rozporu s požadavky právních předpisů ani obcházet jejich účel.

(5) Povinná osoba pravidelně prověřuje, zda vnitřní předpisy a jí zvolené uznávané standardy jsou aktuální a v souladu s dalšími požadavky této vyhlášky a jiných právních předpisů.

(6) Povinná osoba zajistí, že součástí vnitřních předpisů jsou pravidla pro

• a) evidování reklamací a stížností klientů, jejich vyřizování a sledování přijatých opatření a

• b) interní hlášení pracovníků o porušení nebo hrozícím porušení požadavků stanovených touto vyhláškou, zákonem, který tato vyhláška provádí, nařízením nebo jinými relevantními předpisy včetně vnitřních, jakož i pravidla pro sdělování konkrétních obav pracovníků ohledně funkčnosti a efektivnosti řídicího a kontrolního systému nebo některé jeho součásti, mimo běžné informační toky.

§ 11

(1) Povinná osoba zajistí, že její orgán, výbor a jejich členové, jakož i jimi vykonávané činnosti splňují požadavky podle § 13 až 19 a další požadavky jim stanovené touto vyhláškou nebo zákonem, který tato vyhláška provádí, nařízením nebo jinými relevantními předpisy včetně vnitřních.

(2) Povinná osoba zajistí, že veškeré schvalovací a rozhodovací procesy, jakož i kontrolní a další její významné činnosti včetně souvisejících působností a pravomocí a vnitřních předpisů je možné zpětně vysledovat a rekonstruovat, včetně působností a pravomocí, složení a fungování orgánů a výborů povinné osoby a působností, pravomocí a činností jejich členů. K zabezpečení tohoto požadavku slouží též systém uchovávání informací, který povinná osoba zavede a udržuje.

(3) Povinná osoba zajistí vyváženost působností při schvalovacích, rozhodovacích a kontrolních činnostech a zamezí nepřiměřenému vlivu jediné osoby nebo malé skupiny osob na tyto procesy; to platí i v rámci konsolidačního celku.

§ 12

(1) Pokud některou činnost, kterou by jinak vykonávala nebo mohla vykonávat povinná osoba sama, vykonává povinná osoba prostřednictvím jiné osoby (dále jen „outsourcing“), není tím dotčena odpovědnost povinné osoby.

(2) Povinná osoba zajistí, že v souvislosti s outsourcingem

• a) není omezen soulad takto vykonávaných činností s příslušnými právními předpisy, možnost jejich kontroly povinnou osobou, plnění informačních povinností vůči České národní bance, výkon dohledu, včetně případné kontroly skutečností podléhajících dohledu u poskytovatele outsourcingu, provedení auditu účetní závěrky a dalších ověření stanovených jinými právními předpisy^8),

• b) není ohrožena účinnost, ucelenost a přiměřenost předpokladů řádné správy a řízení, řízení rizik a vnitřní kontroly včetně dodržování právních povinností, zejména pravidel obezřetného podnikání,

• c) nejsou dotčeny právní vztahy povinné osoby s klientem a

• d) jsou stanovena pravidla kontroly takto vykonávaných činností povinnou osobou, včetně případné kontroly skutečností týkajících se dané činnosti u poskytovatele outsourcingu.

(3) Povinná osoba uzavírá smlouvu upravující outsourcing způsobem, který umožňuje zachycení jejího obsahu, kontrolovatelnost a vymahatelnost, jakož i uchovatelnost.

Orgány a výbory

§ 13

(1) Kontrolní orgán dohlíží, zda řídicí a kontrolní systém je účinný, ucelený a přiměřený, a poznatky z této činnosti alespoň jednou ročně vyhodnocuje. V rámci plnění této povinnosti pravidelně jedná také o záležitostech, které se týkají strategického směřování, hospodaření a výsledků činnosti povinné osoby a usměrňování rizik, kterým je nebo by mohla být povinná osoba vystavena, a to i z hlediska zajištěnosti trvalého fungování povinné osoby na finančním trhu v souladu s předmětem a plánem její činnosti.

(2) Kontrolní orgán průběžně dohlíží a ujišťuje se o plnění schválených strategií včetně strategie řízení rizik, o integritě systémů účetnictví a finančního výkaznictví včetně spolehlivosti finanční a provozní kontroly, o dodržování právních povinností a příslušných standardů povinnou osobou, o adekvátnosti jejího systému komunikace a uveřejňování informací a o celkové funkčnosti a efektivnosti řídicího a kontrolního systému.

(3) V rámci plnění svých kontrolních působností se kontrolní orgán kriticky a konstruktivně podílí vhodným způsobem zejména na

• a) vyhodnocování strategického a finančního řízení,

• b) vyhodnocování řízení rizik,

• c) vyhodnocování

• 1. souladu vnitřních předpisů s právními předpisy,

• 1. vzájemného souladu vnitřních předpisů a

• 1. souladu činností s právními a vnitřními předpisy

(dále jen „compliance“) a

• d) směrování, plánování a vyhodnocování činnosti vnitřního auditu.

(4) Kontrolní orgán v rámci své působnosti rozhoduje o vhodných opatřeních zaměřených na nápravu zjištěných nedostatků.

(5) Při výkonu těch činností kontrolního orgánu v oblasti řídicího a kontrolního systému, u kterých hrozí střet zájmů výkonných členů (dále jen „zvláštní kontrolní činnost kontrolního orgánu“), povinná osoba zajistí projednání věci a rozhodnutí o ní bez přítomnosti výkonných členů; v takovém případě se rozhodnutí přijaté většinou nevýkonných členů považuje za rozhodnutí orgánu. Zvláštní kontrolní činností kontrolního orgánu jsou vždy činnosti podle § 14.

§ 14

(1) Kontrolní orgán vhodným způsobem posuzuje činnost členů řídicího orgánu. Při posuzování činnosti členů řídicího orgánu a případném vyhledávání jeho nových členů kontrolní orgán zohledňuje dostatečně širokou škálu vlastností a schopností a uplatňuje také zásady podporující účelnou a přiměřenou rozmanitost v celkovém složení řídicího orgánu.