Bijlage aan de circulaire D1 2001/13 van 18 december 2001 over compliance INHOUDSOPGAVE

Transcriptie

1 Bijlage aan de circulaire D1 2001/13 van 18 december 2001 over compliance INHOUDSOPGAVE Inhoudsopgave 0. Wettelijke basis en overzicht van de principes 1. Definitie van compliance 2. Verantwoordelijkheid van de raad van bestuur (principe nr. 1) 3. Verantwoordelijkheid van het directiecomité (principes nr. 2 tot en met 4) 4. Uitvoering van het integriteitsbeleid (principe nr. 5) 5. Werkdomeinen van de compliance-functie (principe nr. 6) 5.1. Activiteitsdomeinen 5.2. Risicovolle activiteiten binnen de instelling 5.3. Bijkantoren en dochters 6. Opdracht van de compliance-functie (principe nr. 7) 7. Statuut van de compliance-cel (principe nr. 8) 7.1. Statuut 7.2. Plaats van de cel binnen de organisatie 7.3. Leiding van de cel 7.4. Opdracht van de interne audit 8. Bekwaamheid, integriteit en discretie (principe nr. 9) 9. Compliance-overleg (principe nr. 10) * * *

2 2 0. Wettelijke basis en overzicht van de principes Wettelijke basis Artikel 20 van de bankwet van 22 maart 1993 stelt dat in elke kredietinstelling een passende administratieve en boekhoudkundige organisatie en adequate interne controleprocedures dienen te bestaan 1. Principe nr.1: In het kader van zijn toezichtstaak gaat de raad van bestuur geregeld na of de instelling beschikt over een aangepaste compliance-functie. Principe nr. 2: Het directiecomité werkt een integriteitsbeleid uit in een beleidsnota die geregeld wordt geactualiseerd. Principe nr. 3: In het kader van zijn opdracht om een aangepaste interne controle op te zetten en minstens jaarlijks te beoordelen, neemt het directiecomité de nodige maatregelen opdat de instelling blijvend kan beschikken over een passende compliance-functie. Principe nr. 4: Het directiecomité licht minstens jaarlijks de raad van bestuur in over de stand van zaken met betrekking tot compliance, in voorkomend geval via het auditcomité. Principe nr. 5: Het directiecomité neemt de nodige maatregelen van interne controle opdat alle afdelingen en vestigingen van de instelling duidelijke en ondubbelzinnige functieomschrijvingen en verantwoordelijkheden hebben in het domein van de integriteit van het bankieren. Een compliance-cel is met een coördinerende en initiatiefnemende rol in dit domein belast. Het directiecomité gaat na of bijkomende taken dienen te worden toevertrouwd aan de compliance-cel, bv. in functie van haar grootte en organisatie. 1 Artikel 20 van de bankwet is de omzetting naar Belgisch recht van artikel 17 van de Europese richtlijn 2000/12/EG van 20 maart 2000 betreffende de toegang tot en de uitoefening van de werkzaamheden van kredietinstellingen. In dit artikel wordt gesteld dat er in elke kredietinstelling adequate interne controleprocedures moeten bestaan.

3 3 Principe nr. 6: Het integriteitsbeleid richt zich prioritair tot volgende domeinen : witwassen (wet van 11 januari 1993); voorkomingsbeleid (circulaire D1 97/10 van ) ; transacties in financiële instrumenten (Boek I, Titel II van de wet van 6 april 1995); handel met voorkennis (wet van 4 december 1990, art. 181 e.v.); koersmanipulatie (wet van 6 april 1995, art. 148, 2 ); naleving van de wetgeving op de privacy (wet van 8 december 1992, fundamenteel gewijzigd bij wet van 11 december 1998); deontologische code inzake verrichtingen voor eigen rekening door medewerkers van de instelling (artikel 62 van de wet van 6 april 1995); onverenigbaarheidsregeling mandaten (artikel 27 van de wet van 22 maart 1993 en deontologische code); domeinen aangeduid door het directiecomité (bv. bepalingen van de wet consumentenkrediet / hypothecair krediet, sociale bepalingen). Principe nr. 7: Compliance omvat de effectieve toepassing van het integriteitsbeleid van de instelling. Principe nr. 8: De compliance-cel beschikt binnen de organisatie over een aangepast statuut. Principe nr. 9: Bekwaamheid, integriteit en discretie van elke medewerker betrokken bij de compliance-cel zijn essentieel voor de goede werking ervan. Principe nr. 10: Een instelling organiseert een compliance-overleg binnen de instelling en gebeurlijk op groepsniveau met de bedoeling de inspanningen van alle betrokkenen te coördineren, de relaties met andere afdelingen te optimaliseren en in het algemeen te komen tot een kwaliteitsvolle en uniforme uitvoering van het beleid ter zake. 1. Definitie van compliance Compliance is een onafhankelijke functie binnen de organisatie, gericht op het onderzoek naar en het bevorderen van de naleving door de instelling van de regels die verband houden met de integriteit van het bankieren. Deze regels betreffen zowel deze die voortvloeien uit het beleid van de instelling ter zake, als deze die vervat zijn in het bankstatuut (zijnde de bankwet en de besluiten en reglementen in uitvoering

4 4 hiervan) alsmede andere wettelijke en reglementaire bepalingen die op de banksector van toepassing zijn. 2. Verantwoordelijkheid van de raad van bestuur Principe nr. 1 : In het kader van zijn toezichtstaak gaat de raad van bestuur geregeld na of de instelling beschikt over een aangepaste compliance-functie. De overeenkomst op de autonomie in de bankfunctie bepaalt dat de raad van bestuur o.m. instaat voor het toezicht op het bedrijf van de kredietinstelling en op het beheer door het directiecomité. Binnen het kader van deze toezichtstaak gaat de raad van bestuur dan ook geregeld na of de instelling beschikt over een aangepaste compliance-functie. De raad kan hierbij steunen op de periodieke rapportering door het directiecomité (zie paragraaf hierna). De notulen van de raad maken hier melding van. 3. Verantwoordelijkheid van het directiecomité Principe nr. 2 : Het directiecomité werkt een integriteitsbeleid uit in een beleidsnota die geregeld wordt geactualiseerd. De beleidsnota legt de doelstellingen van de instelling vast en identificeert en analyseert de risico s die zij in dit domein loopt. De beleidsnota besteedt aandacht aan een samenhangend en consequent integriteitsbeleid op groepsniveau. Principe nr. 3 : In het kader van zijn opdracht om een aangepaste interne controle op te zetten en minstens jaarlijks te beoordelen, neemt het directiecomité de nodige maatregelen opdat de instelling blijvend kan beschikken over een passende compliance-functie. Zoals voorzien in de overeenkomst over de autonomie in de bankfunctie, valt het beheer van het bedrijf van de kredietinstelling onder de uitsluitende bevoegdheid van het directiecomité. Binnen deze opdracht neemt het directiecomité de nodige maatregelen opdat de instelling blijvend kan beschikken over een passende compliance-functie. Principe nr. 4 : Het directiecomité licht minstens jaarlijks de raad van bestuur in over de stand van zaken met betrekking tot compliance, in voorkomend geval via het auditcomité. De notulen van het directiecomité maken hier melding van.

5 5 De beoordeling steunt op de rapportering door de compliance-cel, de interne auditafdeling alsook op andere beschikbare bronnen (bv. nota s van de afdelingen, inspectieverslagen,...). 4. Uitvoering van het integriteitsbeleid Principe nr. 5 : Het directiecomité neemt de nodige maatregelen van interne controle opdat alle afdelingen en vestigingen van de instelling duidelijke en ondubbelzinnige functieomschrijvingen en verantwoordelijkheden hebben in het domein van de integriteit van het bankieren. Een compliance-cel is met een coördinerende en initiatiefnemende rol in dit domein belast. Het directiecomité gaat na of bijkomende taken dienen te worden toevertrouwd aan de compliancecel, bv. in functie van haar grootte en organisatie. Dit principe laat toe dat elke kredietinstelling de compliance-functie organiseert in functie van haar organisatiestructuur. Evenwel is het een gezonde bankpraktijk dat elke kredietinstelling over een compliance-cel beschikt die minstens coördinerend en sturend optreedt. 5. Werkdomeinen van de compliance-functie 5.1. Activiteitsdomeinen Principe nr. 6 : Het integriteitsbeleid richt zich prioritair tot volgende domeinen : witwassen (wet van 11 januari 1993); voorkomingsbeleid (circulaire D1 97/10 van ) ; transacties in financiële instrumenten (Boek I, Titel II van de wet van 6 april 1995); handel met voorkennis (wet van 4 december 1990, art. 181 e.v.); koersmanipulatie (wet van 6 april 1995, art. 148, 2 ); naleving van de wetgeving op de privacy (wet van 8 december 1992, fundamenteel gewijzigd bij wet van 11 december 1998); deontologische code inzake verrichtingen voor eigen rekening door medewerkers van de instelling (artikel 62 van de wet van 6 april 1995); onverenigbaarheidsregeling mandaten (artikel 27 van de wet van 22 maart 1993 en deontologische code hieromtrent); domeinen aangeduid door het directiecomité (bv. bepalingen van de wet consumentenkrediet / hypothecair krediet, fiscale en sociale bepalingen). Het directiecomité onderzoekt of het wenselijk is andere domeinen bij deze lijst te voegen. Het houdt hierbij rekening met de risico s die de instelling loopt, bv. inzake producten, markten, diensten,... Uiteraard kan het directiecomité hierover overleg

6 6 plegen met de raad van bestuur, eventueel via het auditcomité zo het bestaat. Omgekeerd kan ook de raad van bestuur, eventueel via het auditcomité zo het bestaat, het initiatief ter zake nemen. 5.2 Risicovolle activiteiten binnen de instelling Het directiecomité gaat na of bij afdelingen die volgens zijn analyse risicovolle activiteiten uitvoeren, een al dan niet voltijdse medewerker de compliance-functie uitoefent, in samenwerking met een centrale compliance-cel overeenkomstig de principes van deze circulaire. 5.3 Bijkantoren en dochters Bijkantoren van enige omvang of met risicovolle activiteiten organiseren een eigen compliance-functie overeenkomstig de principes van deze circulaire. De al dan niet bancaire dochterondernemingen zijn, als afzonderlijke juridische entiteiten, zelf verantwoordelijk voor hun compliance-functie. De compliance-cellen brengen functioneel verslag uit bij de compliance-cel van de moederonderneming. Het compliance-beleid alsmede de richtlijnen en instructies worden centraal vastgelegd, in het bijzonder voor de Belgische wetten, reglementen en instructies. Het activiteitsdomein en de wijze van werken houden rekening met de plaatselijke wettelijke en/of reglementaire bepalingen en instructies. 6. Opdracht van de compliance-functie Principe nr. 7 : Compliance omvat de effectieve toepassing van het integriteitsbeleid van de instelling. In het kader van zijn opdracht om een aangepaste interne controle op te zetten, zorgt het directiecomité ervoor dat de nodige maatregelen worden genomen voor de uitvoering van het integriteitsbeleid van de bank. Op zijn minst volgende maatregelen zijn van belang binnen het kader van het integriteitsbeleid : het opstellen van richtlijnen voor de medewerkers. Deze verduidelijken de beleidslijnen van de bank. De richtlijnen schenken specifieke aandacht aan welke de integriteitsgevoelige functies zijn en welke de specifieke informatiewinning is bij aanwerving voor deze functies; het uitwerken van afdoende procedures en deontologische codes ter implementatie van het beleid van de instelling en met inachtneming van de betreffende wet- en regelgeving en het nemen van passende interne controlemaatregelen;

7 7 het sensibiliseren en het permanent vormen van de medewerkers, inclusief de agentschapsmedewerkers en de gevolmachtigde agenten; het opzetten van één of meer aanspreekpunten voor derden belast met het toezicht op bepaalde integriteitsregels (bv. toezichthouders, Cel voor Financiële Informatie-verwerking [CFI], gerechtelijke autoriteiten, fiscale administraties,...); de vaststelling van de incidenten die moeten worden gemeld en het vervullen van de meldingsverplichtingen tegenover derden (bv. CFI, Marktautoriteit,...); het onderzoek en opvolging van inbreuken op wetten en reglementen en op de interne deontologie (zie ook artikel 62 van de wet van 6 april 1995) zoals, belangenconflicten, verrichtingen voor eigen rekening van het personeel, aanvaarden en geven van geschenken, geven van commissies; de operationele verwerking van bepaalde verrichtingen en het aangaan van bepaalde relaties (bv. het tegenhouden of weigeren van een verrichting, de beoordeling van een klantenrelatie bij het aangaan en verbreken van de relatie); het adviseren bij nieuwe producten, diensten en markten; het opvolgen van de wet- en regelgeving alsmede het opvolgen van de interpretatie ervan (bv. contacten met toezichthouders); de kennisname van de relevante interne en externe documenten inzake beleid en werking (bv. van interne en externe audit, notulen van het directiecomité, informatie en opmerkingen van de toezichthouders); de beoordeling van de aangepastheid van de interne richtlijnen en procedures en zo nodig voorstellen tot bijsturing formuleren; het door de interne audit afdeling nagaan of de integriteitsregels worden nageleefd (deze audits betreffen niet alleen een bepaalde afdeling maar ook een bankactiviteit doorheen alle geledingen van de instelling). 7. Statuut van de compliance-cel Principe nr. 8 : De compliance-cel beschikt binnen de organisatie over een aangepast statuut Statuut Het aangepast statuut wordt gewaarborgd door een document, een charter, dat wordt goedgekeurd door het directiecomité en wordt bevestigd door de raad van bestuur in het kader van zijn toezichtstaak. Het statuut houdt een regeling in voor minstens volgende onderwerpen : de doelstelling, de opdrachten en de taken van de compliance-cel; de plaats in de organisatie, de bevoegdheden en verantwoordelijkheden van de cel; de relaties en coördinatie met andere afdelingen binnen de instelling, zoals de interne auditafdeling, de inspectie-afdeling, de juridische afdeling en de veiligheidsafdeling;

8 8 het initiatiefrecht van de cel; de machtiging om met alle medewerkers gesprekken te voeren, kennis te nemen van alle activiteiten, stukken, bestanden en informatiegegevens van de instelling, inbegrepen de notulen van de advies- en beslissingsorganen, voorzover als nodig voor de uitoefening van de opdracht; de waarborg dat vaststellingen en beoordelingen in het kader van de functie binnen de instelling vrij kunnen uitgedrukt en kenbaar gemaakt worden en zij dus de functie van de compliance-officer en zijn medewerkers niet in het gedrang brengen. Het statuut wordt ter kennis gebracht van alle medewerkers, zowel in België als in het buitenland, alsmede van de gevolmachtigde agenten en dit onder de vorm van een charter van de compliance-cel Plaats van de cel binnen de organisatie De compliance-cel voert opdrachten uit die aansluiten bij een staffunctie, zijnde een functie die de hoogste leiding van de kredietinstelling bijstaat. In die optiek ressorteert de compliance-cel rechtstreeks onder een lid van het directiecomité. De compliance-cel maakt geen deel uit van de interne auditafdeling, gelet op de bijzondere rol en het statuut van deze laatste. Bij kleinere instellingen, waar het omwille van de omvang en de gelopen risico s niet verantwoord is minstens één voltijds werkend personeelslid met de compliancefunctie te belasten, kan een lid van het directiecomité deze zelf uitvoeren. De compliance-functie wordt door eigen medewerkers uitgevoerd. Dit belet niet dat over bepaalde aspecten extern advies kan worden ingewonnen Leiding van de cel Het hoofd van de cel, de compliance-officer, vervult een integriteitsgevoelige functie. Bij de aanstelling wordt gepeild naar kennis en ervaring van de kandidaat en zijn/haar integriteit. De instelling informeert naar relevante antecedenten. Zo de kandidaat bij andere werkgevers in dienst was, spreekt de instelling met de kandidaat af hoe en wanneer zij de vorige werkgever(s) om inlichtingen kan vragen. Kredietinstellingen bij wie om dergelijke informatie wordt gevraagd, werken hieraan mee. De compliance-officer leidt zijn cel op een gepaste wijze. Hij zorgt ervoor dat de principes van de Commissie voor het Bank- en Financiewezen inzake compliance worden nageleefd. In het bijzonder zorgt hij voor het opstellen van het charter. Bij kleinere instellingen kan de compliance-officer het lid zijn van het directiecomité zoals bepaald in par hiervoor. De instelling brengt de Commissie voor het Bank- en Financiewezen op de hoogte bij de vervanging van de compliance-officer (bv. andere opdracht, ontslag,...) en dit met opgave van de reden(en).

9 9 Het hoofd van de cel, de compliance-officer moet de mogelijkheid hebben, volgens de modaliteiten die elke instelling vastlegt, rechtstreeks en op zijn initiatief de voorzitter van de raad van bestuur of de leden van het auditcomité of de erkende revisoren te informeren Opdracht van de interne audit Activiteiten van de compliance-cel behoren tot het onderzoeksveld van de interne auditafdeling, wat overeenkomt met principe nr. 6 van de circulaire D1 97/4 van 30 juni 1997 over interne controle en interne audit (elke activiteit en elk onderdeel van de instelling behoren tot het onderzoeksveld van de interne auditafdeling). 8. Bekwaamheid, integriteit en discretie Principe nr. 9 : Bekwaamheid, integriteit en discretie van elke medewerker betrokken bij de compliance-cel zijn essentieel voor de goede werking ervan. Bekwaamheid, motivatie en permanente vorming zijn essentieel voor de doeltreffendheid van de compliance-cel. Bekwaamheid wordt beoordeeld rekening houdend met de aard van de opdracht van de medewerker. Hierbij wordt ook rekening gehouden met de toenemende techniciteit en de verscheidenheid van de activiteiten van de kredietinstelling. Bekwaamheid wordt op peil gehouden door de systematische vorming van elk van de medewerkers. De instelling neemt de nodige maatregelen om de integriteit en de discretie van de medewerkers betrokken bij de werkzaamheden van de compliance-cel te verzekeren. 9. Compliance-overleg Principe nr. 10 : De instelling organiseert een compliance-overleg binnen de instelling en gebeurlijk op groepsniveau met de bedoeling de inspanningen van alle betrokkenen te coördineren, de relaties met andere afdelingen te optimaliseren en in het algemeen te komen tot een kwaliteitsvolle en uniforme uitvoering van het beleid ter zake. Onder leiding van het hoofd van de compliance-cel bestaat het compliance-overleg uit vertegenwoordigers van de andere betrokken afdelingen (zoals de juridische afdeling, de afdeling fiscale zaken, de interne auditafdeling) en de risico -afdelingen (bv. afdeling effectenverrichtingen, afdeling private banking).

10 Op groepsniveau wordt het compliance-overleg georganiseerd door het hoofd van de compliance-cel van de moederonderneming en het bestaat uit de hoofden van de compliance-cellen van de dochterondernemingen en van andere afdelingen zoals de juridische afdeling, de afdeling fiscale zaken en de interne auditafdeling. 10