§ 13-6. Vurdering av risiko og samlet kapitalbehov
(1) Et finansforetak skal til enhver tid ha oversikt over, og med jevne mellomrom vurdere, hvilke enkelte risikoer og samlet risiko som er knyttet til virksomheten. Et finansforetak skal til enhver tid ha ansvarlig kapital som er forsvarlig ut fra risikoen ved og omfanget av den virksomhet institusjonen driver.
(2) Ved vurderingen av risiko knyttet til virksomheten og samlet risikoeksponering skal det tas hensyn til kredittrisiko, likviditetsrisiko, finansieringsrisiko, markeds- og valutarisiko, operasjonell risiko og annen risiko knyttet til de enkelte virksomhetsområdene. Vurderingen skal omfatte risikoeksponering som følge av at foretakets eiendeler blir overdratt til eller stilt som sikkerhet overfor andre finansforetak.
(3) Et finansforetak skal vurdere kapitalbehovet på kort og lengre sikt og hvordan dette kapitalbehovet kan tilfredsstilles. Vurderingen av kapitalbehov skal omfatte størrelsen på, og sammensetningen og fordelingen av, kapitalen sammenholdt med arten og omfanget av den risiko som til enhver tid er knyttet til virksomheten, og til den risiko som vil kunne oppstå.
(4) Styret skal overvåke og styre finansforetakets samlede risiko og jevnlig vurdere om finansforetakets styrings- og kontrollordninger er tilpasset risikonivå og omfang av virksomheten. Foretaket skal ha et risikoutvalg oppnevnt av styret som skal forberede styrebehandlingen. Bare styremedlemmer som ikke inngår i den faktiske ledelsen av virksomheten, kan være medlem av risikoutvalget. Departementet kan i forskrift eller enkeltvedtak gjøre unntak fra plikten til å ha risikoutvalg.
(5) Banker, kredittforetak og finansieringsforetak samt holdingforetak i finanskonsern hvor slikt foretak inngår, skal jevnlig beregne foretakets kjernekapital som andel av verdien av dets eiendeler og ikke balanseførte forpliktelser beregnet uten risikovekting.
(6) Et forsikringsforetak skal jevnlig vurdere foretakets risikoprofil og ansvarlige kapital, herunder samlet kapitalbehov, ut fra risiko foretaket er eller kan bli utsatt for på kortere og lengre sikt, foretakets løpende etterlevelse av kapitalkravene og krav til forsikringstekniske avsetninger, samt avvik mellom foretakets risikoprofil og de forutsetninger som er lagt til grunn ved beregning av solvenskapitalkravet.
(7) Departementet kan i forskrift fastsette bestemmelser om overvåking, vurdering, styring og kontroll av risiko og kapitalbehov, herunder regler om fremgangsmåten for fastsettelse av høyere kapitalkrav eller virksomhetsbegrensninger for å sikre at ansvarlig kapital er i samsvar med foretakets risikoeksponering. Finanstilsynet kan i enkeltvedtak fastsette høyere kapitalkrav eller virksomhetsbegrensninger for å sikre at ansvarlig kapital er i samsvar med foretakets risikoeksponering. Departementet kan i forskrift gjøre unntak fra reglene i denne paragrafen for pensjonsforetak og foretak som omfattes av
§ 14-15.
Paragrafen krever at foretaket kjenner risikoen sin og har nok kapital til den. Foretaket skal ha oversikt over enkeltrisikoer og samlet risiko og vurdere dem jevnlig. Vurderingen skal blant annet dekke kredittrisiko og operasjonell risiko, og risiko som oppstår når eiendeler overdras eller pantsettes til andre finansforetak. Kapitalbehovet skal vurderes både på kort og lang sikt, og foretaket skal si hvordan behovet dekkes.
Styret har ansvaret: det skal overvåke og styre samlet risiko og jevnlig sjekke at styrings- og kontrollordningene passer til risikonivået. Foretaket skal ha et risikoutvalg utnevnt av styret som forbereder styrets behandling. Bare styremedlemmer som ikke er med i den daglige ledelsen kan sitte i utvalget. Departementet kan gjøre unntak fra kravet om risikoutvalg, i forskrift eller enkeltvedtak.
Banker, kredittforetak og finansieringsforetak, og holdingforetak i konsern med slike foretak, skal jevnlig regne ut kjernekapitalen som andel av eiendeler og poster utenfor balansen uten risikovekting (uvektet kjernekapitalandel). Forsikringsforetak har en egen bestemmelse: de skal jevnlig vurdere risikoprofil og ansvarlig kapital, om kapitalkravene overholdes og om profilen avviker fra forutsetningene bak solvenskapitalkravet.
Finanstilsynet kan i enkeltvedtak sette høyere kapitalkrav eller begrense virksomheten dersom kapitalen ikke står i forhold til risikoen. Departementet kan i forskrift gi regler om fremgangsmåten og unnta pensjonsforetak og foretak som omfattes av § 14-15, som gjelder små forsikringsforetak.
Paragrafen hører sammen med § 13-5 om forsvarlig drift og § 13-7 om likviditet. § 13-10 om kapitalforvaltning har krav som handler om at eiendeler forvaltes forsvarlig. § 14-1 om minstekrav til ansvarlig kapital, § 14-3 om bufferkrav og § 14-6 om tilsynsmessig oppfølging viser til denne paragrafen.