Group Compliance DNB 24. september 2019

Størrelse: px

Begynne med side:

Download "Group Compliance DNB 24. september 2019"

Kamilla Våge
5 år siden
Visninger:

1 Group Compliance DNB 24. september 2019

2 Organisering Rettslig utgangspunkt: Finansforetaksloven 13-5 første ledd (første og annet punktum): «Et finansforetak skal organiseres og drives på en forsvarlig måte. Foretaket skal ha en klar organisasjonsstruktur og ansvarsfordeling samt klare og hensiktsmessige styringsog kontrollordninger.» CRR/CRDIV-forskriften - 26 om styrets rolle, 27 og 28 om risikostyring og internkontroll i førstelinjen, 29 om risikokontroll og 30 om kontroll av etterlevelse (compliance): 30 annet ledd: «Foretaket skal ha en uavhengig kontrollfunksjon med tilstrekkelig kompetanse og ressurser, som skal: a) kontrollere at foretaket oppfyller sine forpliktelser etter første ledd, b) regelmessig vurdere om de nevnte retningslinjer, prosedyrer og tiltak er tilstrekkelig effektive, c) eventuelle tiltak som iverksettes for å avhjelpe manglende etterlevelse av regelverket. 2

3 Group Compliance organisering Brev fra Finanstilsynet tematilsyn 11. juli 2017: «Finanstilsynet legger til grunn at gjeldende krav til risikostyring og kontrollordninger i foretak av denne type, tilsier at foretakene må ha egne kontrollfunksjoner for henholdsvis risikostyring og compliance med egne ledere som rapporterer til daglig leder, jf. CRR/CRDIV-forskriftens bestemmelser i 29 og 30, som har tilstrekkelige ressurser og kompetanse og som ikke kombineres med andre oppgaver.» 3

4 Juridisk struktur per 1. januar 2019 DNB ASA DNB Bank ASA DNB Asset Management Holding AS DNB Livsforsikring AS Sentrale datterselskaper // major subsidiaries*: DNB Eiendom AS DNB Boligkreditt AS DNB Næringskreditt AS DNB Næringsmegling AS DNB Luxembourg S.A. DNB Invest Denmark A/S DNB Capital LLC DNB Markets, Inc. DNB (UK) Ltd DNB Asia Ltd. DNB Sweden AB DNB Bank Polska S.A.

5 DNB globalt Headquarters Geo & Regional Hubs Gothenburg Oslo Stockholm Copenhagen Helsinki Aberdeen London Warsaw Hamburg Luxembourg New York Athens Houston Cayman Island Mumbai Singapore Shanghai Branches & Representative Offices Rio De Janeiro Santiago

6 Konsernorganisering per september 2019 Rapportering CEO Group Finance Technology & Services Group Risk Management People Group Compliance COM Wealth Management & Insurance Markets Personal Banking Corporate Banking Payments & Innovation 6

7 Group Compliance er en uavhengig kontrollfunksjon Compliancefunksjonen består i å: 1. gi råd og veiledning knyttet til etterlevelse av relevant eksternt regelverk 2. overvåke og kontrollere at arbeidet som utføres i DNB er i overenstemmelse med relevant regelverk 3. rapportere og informere om status på etterlevelse og etterlevelsesrisiko Hvordan ser dette ut i praksis? 7

8 DNB er organisert med tre forsvarslinjer, og Group Compliance konsernets andrelinjeforsvar Organisering Compliance og Risikostyring utgjør andrelinjeforsvaret Styret Konsernsjef 1. forsvarslinje 2. forsvarslinje 3. forsvarslinje Ledelsesstyring Internkontroll Risikostyring Operasjonell risiko Compliance Internrevisjonen Ekstern revisor Tilsynsmyndigheter 8

9 Group Compliance nivå 3 Group Compliance Mirella E. Wassiluk Strategisk rådgiver Erling G. Rikheim Rådgiver Line M. Nyberg Group Privacy Office Fred R. Elsheim AML, ABC & Sanctions Kristine F. Rørholt Banking Kjersti Vik Financial Instruments and Payments Caroline B. Stordrange Technology & Other Group Functions Hanne O. Bieker

10 Hvordan utøver GCCO sin rolle - Konserndirektør Group Compliance er leder for stabsområdet Group Compliance, og ivaretar rollen som Group Chief Compliance officer (GCCO). - GCCO har det helhetlige ansvaret for compliancefunksjonen og skal påse risikobasert og effektiv overvåking og kontroll med konsernets etterlevelsesrisiko. GCCO har direkte rapporteringslinjer til konsernledelsen og styret. - GCCO skal rapportere om compliancesituasjonen og risikoforhold i konsernet til konsernsjef og styret på regelmessig basis for å sikre regulær og oppdatert informasjon, samt være en rådgiver i regulatoriske forhold. - I DNB skal alle forretnings- og stabs/støtteområder, utekontorer og selskaper i DNB-konsernet med et vesentlig forretningsomfang skal ha en lokal compliancefunksjon, og at denne skal ledes av en compliance ansvarlig for området, Head of Compliance. - En Head of Compliance er organisert i stabsområdet Group Compliance, med noen unntak spesielt ved internasjonale enheter og enkelte juridiske enheter. Der hvor Head of Compliance er organisert utenfor stabsområdet og med etablert funksjonell rapportering til GCCO, skal GCCO inneha rollen som premissgiver for Head of Compliance, herunder godkjenne ansettelse og oppsigelse samt vurdere og godkjenne stillingsinstruks.

11 Virksomhetsstyring Styring og kontroll er en integrert del av konsernets styrende dokumenter Overordnet styring og kontroll av DNB-konsernet er beskrevet i virksomhetsstyringsdokumentene 11

12 Group Compliance Føringer for etterlevelse i DNB Compliance (etterlevelse) - Konsernpolicy Compliance (etterlevelse) Konsernstandard Alle ansatte har ansvar for etterlevelse av eksternt og internt regelverk DNBs styring og kontroll av etterlevelsesrisiko Etterlevelsesrisiko i DNB skal være lav DNB skal ha en uavhengig og effektiv compliancefunksjon Compliancefunksjonen skal gjennomføre vurderinger av etterlevelsesrisiko Compliancefunksjonen skal ha en risikobasert årsplan Compliancefunksjonen skal ha periodisk rapportering Standard for compliance skal detaljere de prinsipper som er fastsatt i policy for compliance, herunder: DNBs styring og kontroll av etterlevelsesrisiko DNB skal drives på en forsvarlig måte og ha klare og hensiktsmessige styringsog kontrollordninger. I dette inngår retningslinjer og rutiner for å identifisere, styre, overvåke og rapportere etterlevelsesrisiko konsernet er, eller kan bli, eksponert for. God styring sikres gjennom aktiviteter som utøves i samsvar med gjeldende regelverk. Ledere har ansvar for etterlevelsesrisiko i eget ansvarsområde og at etterlevelsesrisikoen er lav. DNB skal ha løpende og tilstrekkelig internkontroll av etterlevelsesrisiko Ledere skal sørge for at det i første forsvarslinje etablerer tilstrekkelig internkontroll av aktiviteter samt tilstrekkelig rapportering innen eget ansvarsområde for å sikre lav etterlevelsesrisiko. Compliancefunksjonen skal som uavhengig andrelinje kontrollfunksjon bistå med vurderinger av internkontrollen i førstelinje. Dette innebærer kontroll av om det er etablert og implementert tilstrekkelig effektive retningslinjer og prosedyrer for å avdekke etterlevelsesrisiko. I tillegg skal forebyggende tiltak og prosedyrer for å avhjelpe mangelfull etterlevelse av regelverk vurderes 12

13 Nærmere om compliancefunksjonens prosess

14 Nærmere om vurdering av etterlevelsesrisiko En viktig del av complianceprosessen er å avdekke på hvilke områder, og i hvilke situasjoner DNB er utsatt for etterlevelsesrisiko. Compliancefunksjonen skal være proaktiv og som utgangspunkt forebygge compliancebrudd. Dette innebærer at den skal identifisere, dokumentere og vurdere etterlevelsesrisiko før compliancebrudd oppstår. Risikovurderingen danner grunnlaget for konkrete aktiviteter og prosesser som compliancefunksjonen skal utføre innen rådgivning, kontroll og overvåking, samt omfang og prioritering av disse. Der det avdekkes størst risiko, skal det brukes mest ressurser i henhold til en risikobasert tilnærming.

15 Nærmere om compliance rapportering Etterlevelsesrisiko skal rapporteres jevnlig for å sikre at prosessen med styring av etterlevelsesrisiko og tiltak er tilfredsstillende dokumentert. GCCO har det øverste ansvaret for rapportering fra Compliancefunksjonen til konsernsjefen og styret. For at det skal kunne gjøres på en hensiktsmessig og dekkende måte, så går rapporteres det fra Head of Compliance (nivå 4) via divisjonsdirektører (nivå 3) til GCCO og lokal ledelse (nivå 2), samt fra GCCO til konsernsjefen og styret. Rapporteringen er også et viktig styringsdokument for leder av FO/SO. Hva skal man rapportere? I DNB: Helhetlig samt fagområder med residualrisiko

Krav til innhold i rapporter iht rundskriv for verdipapirforetak Beskrivelse av gjennomføringen av complianceplanen og foretakets samlede internkontroll Resultatet av gjennomgangene, brudd og

16 Krav til innhold i rapporter iht rundskriv for verdipapirforetak Beskrivelse av gjennomføringen av complianceplanen og foretakets samlede internkontroll Resultatet av gjennomgangene, brudd og indikasjoner på brudd, samt identifiserte risikoer Hvilke forebyggende tiltak som eventuelt er iverksatt for å avhjelpe eventuelle mangler og forslag til forbedringstiltak Endrede rammebetingelser, herunder forventede endringer, som må forventes å ha betydning for virksomheten Vesentlige hendelser/saker knyttet til etterlevelse Beskrivelser av klager og klagebehandling Relevant korrespondanse med myndigheter

17 Sentrale temaer for Group Compliance Finansforetaksloven Personvernregelverket Hvitvaskingsregelverket Utkontraktering og tredjepartsavtaler Informasjonshåndtering Interessekonflikter Betalingssystemer PSD2 og Open banking Konkurranserett Arbeidsmiljøloven Markedsføringsloven

18 Take-away from IMF Annual Meeting 2018: «Your job is to find the silly ideas that can destroy the bank»

Like dokumenter

Konsernretningslinje - Hvitvasking, terrorfinansiering og sanksjoner

Konsernretningslinje - Hvitvasking, terrorfinansiering og sanksjoner Gitt av konserndirektør i Risikostyring Konsern og godkjent i konsernledelsen 12.01.2015, oppdatert 20.05.2016. 1. Bakgrunn og formål