Finanstilsynet har ved en række inspektioner i store, mellemstore og mindre institutter i årene 2023-2026 set på, hvordan compliancefunktionen har varetaget sine opgaver.
Compliancefunktionen kontrollerer, om instituttet overholder lovgivning, markedsstandarder og instituttets interne regelsæt. Den har dermed en vigtig opgave med at nedbringe uønskede risici for både instituttet og dets kunder.
Reglerne om compliancefunktionen fremgår af §§ 17 og 23 i bekendtgørelse om ledelse og styring af pengeinstitutter m.fl. (ledelsesbekendtgørelsen). Hertil kommer regler i anden lovgivning.
Inspektionerne har givet anledning til påbud for disse mangler, som har ført til forbedringer i de pågældende institutter, og som også er relevante at være opmærksomme på for andre institutter:
· utilstrækkelige forretningsgange for arbejdet i compliancefunktionen
· utilstrækkelig opmærksomhed på regler om compliance i speciallovgivning
· stillingtagen til compliancerisiciene på nogle områder, men ikke på andre væsentlige områder
· kontrol af, om politikker og forretningsgange var i overensstemmelse med lovgivningen, men ikke, om forretningsenhederne m.fl. i praksis overholdt politikker og forretningsgange, og om de virkede efter hensigten
· utilstrækkelig kontrol af, om forretningsenhedernes egne vurderinger af compliancerisiciene var rigtige
· mangelfuld stillingtagen til risikostyringsfunktionens kontrol af compliancerisiciene på finansielle risikoområder, hvis risikostyringsfunktionen havde denne kontrolopgave
· uklar arbejdsdeling med risikostyringsfunktionen
· mangelfuld risikovurdering af compliancerisiciene eller mangelfuld sammenhæng mellem risikovurderingen og planen for complianceaktiviteter
· utilstrækkelig opfølgning på mangler konstateret ved complianceundersøgelser eller væsentlige mangler, som forretningsenhederne m.fl. havde konstateret
· compliancefunktionens mangelfulde uafhængighed i forhold til forretningsenhederne
· utilstrækkelige ressourcer og kompetencer i compliancefunktionen
· utilstrækkelig rapportering til bestyrelse og direktion eller utilstrækkelig stillingtagen til rapporteringen fra bestyrelse og direktion.