Proyecto de Circular CNMV sobre los requisitos de organización interna y de las

funciones de control de las entidades que prestan servicios de inversión

El Proyecto de Circular de la CNMV requiere que las entidades que presten servicios deinversión adapten su estructura organizativa interna a nuevos requisitos de organizacióny control interno adecuados a la naturaleza, volumen y complejidad de los servicios deinversión prestados.

Las entidades deberán contar con manuales internos en los que se detallen las políticas yprocedimientos de control. Estos manuales deberán establecerse por escrito, contar conla aprobación del órgano de administración y ser objeto de actualización permanente.

Ámbito de aplicación: ¿A quién afecta el Proyecto de Circular?

• La Circular será de aplicación a:

Empresas de servicios de inversión españolas y no comunitarias (incluidas EAFIs).

Sociedades gestoras de IICs españolas y no comunitarias autorizadas para realizar actividades degestión discrecional e individualizada de carteras de inversiones.

Entidades de crédito (en la medida en que presenten servicios de inversión o servicios auxiliares)españolas y de Estados no miembros de la UE que operen en España.

Sucursales de empresas de servicios de inversión, de sociedades gestoras de IICs y de entidades decrédito de Estados miembros de la UE, así como los agentes establecidos en España de entidadescrédito de Estados miembros de la UE, así como los agentes establecidos en España de entidadesconstituidas en otros Estados comunitarios.

Requisitos de organización interna: ¿Conoce como debe ser su nueva estructuraorganizativa?

• La estructura organizativa comprenderá, cuando proceda (en función del carácter, escala ycomplejidad del servicio de inversión prestado):

Una unidad que desarrolle la función de cumplimiento normativo; Una unidad que realice la función de auditoria (salvo que la entidad esté autorizada

exclusivamente a prestar el servicio de asesoramiento y no resulte proporcionado); y Una unidad que desempeñe la función de gestión de riesgos.

• El órgano de administración será el responsable de establecer y mantener una estructura organizativaadecuada y proporcionada. Adicionalmente, deberá evaluar y revisar al menos con carácter anual, laeficacia de las políticas, medidas y procedimientos establecidos.

• En caso de EAFI persona física, se entenderán cumplidas las obligaciones de estructura organizativaarriba mencionadas con la realización del trabajo por un experto independiente.

Unidad de Cumplimiento Normativo: ¿Cuáles son los nuevos requerimientos de estafunción?• La Unidad que desempeñe la función de Cumplimiento Normativo deberá:

Depender de una persona u órgano con suficiente formación y autoridad para promover suindependencia funcional y jerárquica;

Disponer de medios técnicos adecuados y acceso a los procesos internos e información necesaria;

Identificar y evaluar periódicamente los componentes indicadores de riesgo de incumplimientonormativo en las distintas aéreas de negocio;

Establecer un Programa de Supervisión y Control (Plan de Revisión) que incluya revisiones adistancia y revisiones in situ.

Colegio Vasco de Economistas

• El Plan de Revisión integrará controles, como mínimo, sobre los siguientes procedimientosrecogidos en las Directrices de ESMA en el ámbito de la prestación de los servicios de inversión:

Régimen de operaciones de personas sometidas al RIC;

Procedimientos relacionados con: (i) sistema retributivo; (i) gestión de conflictos de interés y deoperaciones vinculadas; (iii) seguridad de la información; (iv) salvaguardia de los instrumentosfinancieros de clientes; (v) aprobación y diseño de nuevos productos de clientes; (vi)cumplimiento de las normas de conducta; (vii) comunicación de operaciones a CNMV; (viii)departamento o servicio de atención al cliente; (ix) detección, análisis y comunicación deoperaciones sospechosas; (x) prestación de servicios de inversión y auxiliares de los agentes ysucursales; (xi) conservación de justificación documental de los controles realizados; ( xii)sistemas de negociación automatizados.

Supervisar el cumplimiento de la reserva de actividad, asegurarse de la existencia de sistemas deinformación eficaces que confirmen que el personal conoce las obligaciones y riesgo, así comoasesorar y asistir al órgano de administración.

• Elaborar, al menos anualmente, un Informe sobre el resultado de los trabajos realizados,destacando los incumplimientos y los riesgos asociados, el cual será remitido al órgano deadministración y estará a disposición de la CNMV.

Unidad de Gestión de Riesgos ¿Conoce sus nuevas obligaciones?

• Deberá depender de una persona en la organización con suficiente autoridad para promover laindependencia y garantizar una amplia cobertura de la función de gestión de riesgos.

• Adicionalmente, y entre otras funciones, deberá:

Vigilar el obligado equilibrio entre el capital y el patrimonio neto, cuando éste se haya disminuidocomo consecuencia de pérdidas, así como el cumplimiento de las exigencias mínimas de recursospropios.propios.

Preservar la solvencia de la entidad y la exposición al riesgo dentro de los límites.

Identificar, evaluar, controlar y comunicar los riesgos relevantes relacionados con sus actividades.

Revisar el proceso de autoevaluación de capital teniendo en cuenta el impacto de los cicloseconómicos y factores externos así como el cumplimiento de la obligación de divulgación de lainformación sobre solvencia.

• Al menos anualmente, deberá elaborar un Informe sobre el resultado de los trabajosrealizados, destacando, cuando proceda, la superación del nivel de riesgo global y de los niveles deriesgos específico. Para ello, podrá hacer uso de la información incluida en el Informe Anual deAutoevaluación de Capital de la Circular de CNMV 12/2008 de 30 de diciembre.

Unidad de Auditoria Interna: ¿Conoce qué funciones debe desempeñar?

• La Unidad de Auditoria deberá depender de una persona o comité de la organización con suficienteautoridad para promover la independencia y garantizar una amplia cobertura de la función deauditoria interna.

• Adicionalmente, deberá elaborar y mantener un Programa de Revisión que abarque todos losservicios y actividades de inversión de la entidad:

Evaluación del funcionamiento regular y de la eficacia de las funciones de cumplimientonormativo, de gestión de riesgos y de otros mecanismo de control interno.

Coordinación y asesoramiento a las unidades que desempeñan las funciones de cumplimientonormativo y gestión de riesgos.

Examen y evaluación de la adecuación de las políticas y procedimientos.

Colegio Vasco de Economistas

Delegación de funciones de control: ¿Conoce los requisitos para la delegación?

• Las entidades deberán contar con los medios humanos y técnicos, y con la experiencia necesaria parasupervisar eficazmente las funciones delegadas y para gestionar eficazmente los riesgos asociados a ladelegación.

• Las entidades no podrán delegar la función de auditoria interna o de gestión de riesgos en unaentidad que audite sus cuentas anuales.

Colegio Vasco de Economistas