2014-08-08 NYHETSBREV Offentliggörande av årsvis och periodisk information nya och ändrade bestämmelser med anledning av det nya kapitaltäckningsregelverket (CRR och CRD IV) 1. Upphävda och nya föreskrifter Det nya kapitaltäckningsregelverket innebär att reglerna rörande offentliggörande av information om kapitalbas och riskhantering har ändrats för bl.a. kreditinstitut, värdepappersbolag samt fondbolag och AIF-förvaltare med tillstånd till diskretionär portföljförvaltning. Tidigare föreskrifter och allmänna råd (FFFS 2007:5) om offentliggörande av kapitaltäckning och riskhantering har upphört att gälla per den 2 augusti 2014 och ersatts med följande föreskrifter: - Finansinspektionens föreskrifter (FFFS 2014:12) om tillsynskrav och kapitalbufferterar ( Föreskrifterna ), vilka också har ersatt Finansinspektionens föreskrifter och allmänna råd (FFFS 2007:1) om kapitaltäckning och stora exponeringar. Föreskrifterna kompletterar lag (2014:966) om kapitalbuffertar respektive lag (2014:968) om särskild tillsyn över kreditinstitut och värdepappersbolag, vilka har ersatt lag (2006:1371) om kapitaltäckning och stora exponeringar. 2. Allmänt om offentliggörande av periodisk och årsvis information I likhet med tidigare bestämmelser ska bolaget offentliggöra information om sin kapitalbas och riskhantering. Den periodiska informationen ska fortfarande lämnas per balansdagarna 31 mars, 30 juni, 30 september och 31 december. Informationen ska offentliggöras så snart som möjligt, dock senast två månader efter balansdagen. Den årsvisa informationen ska offentliggöras i samband med att årsredovisningen publiceras. Informationen enligt ovan ska finnas tillgänglig på bolagets hemsida eller, om sådan saknas, finnas tillgänglig på annat sätt för allmänheten.
För bolag som ingår i en konsoliderad situation har informationskravet i Föreskrifterna ökat till att även omfatta uppgifter om gruppens rättsliga struktur, styrning och organisationsstruktur. För bolag som inte ingår i en konsoliderad situation är den information som ska offentliggöras enligt Föreskrifterna i huvudsak densamma som tidigare men med den skillnaden att kapitalbasen numera ska beräknas enligt CRR. Kravet på den information som ska offentligöras kvartalsvis har utökats något. Det rör sig dock inte om några nya uppgifter, utan är samma information som bolaget ändå ska ta fram i samband med t.ex. den periodiska inrapporteringen till Finansinspektionen. Vi ser därför inget behov av att gå in på detta närmare i denna skrivelse. Dessutom är de delar i CRR och CRD IV som rör offentliggörande av information om kapitalbas och kapitalkrav förhållandevis omfattande varför en detaljerad redogörelse för innehållet i dessa inte lämpar sig i detta mer allmänt hållna informationsbrev. Vi rekommenderar istället att bolaget inför offentliggörandet av information om sin kapitalbas och riskhantering vid behov kontaktar oss för att få närmare vägledning. Detsamma gäller vid frågor som rör inrapportering av information till Finansinspektionen. I nedanstående redogörelse har bestämmelser som särskilt träffar s.k. betydande företag utelämnats. Detsamma gäller bestämmelser om vilka poster som ska ingå i informationen om kapitalbas och kapitalkrav samt hur bolaget ska beräkna sin riskexponering. Syftet med redogörelsen är i stället att informera bolaget om de ändringar som är av mer praktiskt betydelse samt ange vilka åtgärder bolaget behöver vidta med anledning av dessa. 3. Offentliggörande av periodisk och årsvis information 3.1. Särskilt om konsoliderad situation (f.d. finansiell företagsgrupp) Bolag som ingår i en konsoliderad situation behöver inte tillämpa bestämmelserna om offentliggörande av periodisk information på individuell nivå (1 kap. 3 FFFS 2014:12). Ett moderföretag ska varje år offentliggöra en beskrivning av den organisatoriska och rättsliga strukturen mellan de företag som ingår i moderföretagets konsoliderade situation och de nära förebindelser som institut i den konsoliderade situationen har till fysiska eller juridiska personer. Vidare ska moderföretaget offentliggöra vilka åtgärder som det vidtar för att styra verksamheten i de företag som ingår i den konsoliderade situationen (8 kap. 2 FFFS 2014:12).
3.1.1. Kommentarer och råd Avsikten med bestämmelsen i 8 kap. 2 är att marknadsaktörer och allmänheten ska få information om gruppens struktur och styrning, vilket tillsammans med övriga upplysningar ska bidra till en ökad förståelse för gruppens verksamhet och risker. Vi rekommenderar att bolag som ingår i en konsoliderad situation säkerställer att det finns rutiner vad gäller moderföretagets offentliggörande av den information som anges i Föreskrifterna. 3.2. Särskilt om plats för offentliggörandet (8 kap. 1 och 8 FFFS 2014:12) Den information som ska offentliggöras om bolagets kapitalbas och riskhantering ska finnas tillgänglig på bolagets hemsida. Om bolaget inte har någon hemsida ska informationen kunna tillhandahållas allmänheten på annat sätt. 3.2.1. Kommentarer och råd Bestämmelsen motsvarar i stort sett tidigare föreskrifter och allmänna råd om offentliggörande, dock med skillnaden att bolaget nu måste offentliggöra informationen på hemsidan även om den finns med i årsredovisningen (alt. koncernredovisning och delårsrapport i förekommande fall). Det finns inga regler som styr vilket informationsmedium som ska användas för offentliggörandet av informationen. Bolaget kan således välja att t.ex. ta med informationen i själva årsredovisningen som då måste publiceras på hemsidan eller publicera informationen direkt på hemsidan. Oavsett vilket medium som används rekommenderar vi att bolaget ser över sina rutiner för offentliggörande av informationen om kapitaltäckning och riskhantering för att säkerställa att de uppfyller Föreskrifterna i denna del. För bolag som inte har någon hemsida rekommenderar vi att man redogör för sin kapitaltäckning och riskhantering antingen i årsredovisningen eller i ett separat dokument och att bolaget inför rutiner för att tillhandahålla ett exemplar av handlingen till den som efterfrågar informationen. 3.3. Riskhantering m.m. (art. 435 CRR och 8 kap. 1 FFFS 2014:12) Följande information ska årsvis offentliggöras om bolagets riskhantering:
- De risker bolaget är exponerat för (t.ex. operativa risker, motpartsrisker och marknadsrisker) och för varje identifierad risk ange de strategier och processer som tillämpas för riskhantering, hur funktionen för riskhantering är organiserad och strukturerad, vilka riktlinjer för riskhantering (risksäkring och riskreducering) som tillämpas i verksamheten samt en försäkran från styrelsen att bolagets organisation för riskhantering är ändamålsenligt och lämplig utifrån bolagets verksamhet och riskprofil. - En kortfattad riskförklaring som är godkänd av styrelsen och som innehåller en beskrivning av bolagets övergripande riskprofil, innefattande nyckeltal som ger externa intressenter en uttömmande överblick över bolagets riskhantering och hur riskprofilen samverkar med av styrelsen fastställd risktolerans. - Information om hur många styrelseuppdrag enskilda styrelseledamöter har, på vilka grunder styrelseledamöter väljs in i styrelsen och vilken erfarenhet och sakkunskap befintliga styrelseledamöter har. Bolaget ska även lämna information om hur man främjar mångfald i styrelsen enligt fastställd mångfaldspolicy och huruvida dessa mål är uppfyllda vid tidpunkten för offentliggörandet. - En beskrivning av informationsflödet från funktionen för riskhantering till styrelsen. 3.3.1. Kommentarer och råd Informationen som ska lämnas enligt den första och andra strecksatsen motsvarar i huvudsak tidigare bestämmelser om den information som bolaget årligen ska lämna om sin hantering av risker i verksamheten. Nytt är att informationskravet har utvidgats till att även omfatta förhållandevis detaljerad information om styrelsen, dess ledamöter och hur styrelsen får del av rapporter från funktionen för riskhantering. Enligt vår uppfattning offentliggör flertalet bolag redan i dag viss information om vilka som sitter i dess ledning och det borde i dessa fall inte vara särskilt betungande att komplettera med information om styrelseledamöters övriga uppdrag, kunskap och kompetens etc. Bolag som inte publicerar någon information om sin organisation och ledning måste däremot se över och eventuellt göra förhållandevis omfattande kompletteringar av den information som lämnas på hemsidan, alternativt tillse att informationen i stället lämnas i årsredovisningen. För bolag som inte har någon hemsida rekommenderar vi att man redogör för riskhantering och styrelsens kunskap och komptens etc. i årsredovisningen eller i ett separat dokument och att bolaget inför
rutiner för att tillhandahålla ett exemplar av handlingen till den som efterfrågar informationen. 4. Sammanfattning Det nya kapitaltäckningsregelverket ställer ökade krav på bolag att offentliggöra information om sin kapitalbas och riskhantering. För bolag som inte ingår i en konsoliderad situation är det inte fråga om några större skillnader jämfört med tidigare. Bolaget kan behöva ändra vissa rutiner i verksamheten och bör, för att leva upp till Föreskrifterna, under hösten 2014 tillse att: - det, för det fall en konsoliderad situation föreligger, finns rutiner för offentliggörande av information enligt 8 kap. 2 FFFS 2014:12, - säkerställa att informationsgivningen i årsredovisningen och på hemsidan eller, om hemsida saknas, annat lämpligt medium uppfyller de krav som uppställs i Föreskrifterna, samt - att uppgifter om bolagets styrelse och organisation i fråga om riskhantering uppfyller de krav som ställs i CRR och Föreskrifterna. Vid frågor och om bolaget önskar vårt biträde i någon del är ni välkomna att kontakta advokat Karin Claesson (telefon 08-407 88 05 alt. e-post karin.claesson@hsa.se).