§ 9-47. Risikovurdering og kapitalbehov i verdipapirforetak
- Foretaket må ha oversikt over og jevnlig vurdere sine risikoer, og ha forsvarlig ansvarlig kapital.
- Styret skal overvåke og styre den samlede risikoen.
- Finanstilsynet kan kreve mer ansvarlig kapital enn minstekravene, og departementet kan gi forskrifter.
§ 9-47. Vurdering av samlet kapitalbehov og tilsynsmessig oppfølging
Paragrafen krever at verdipapirforetak selv kartlegger og vurderer sin risiko, og at kapitalen står i forhold til den. Foretaket må ha oversikt over enkeltrisikoene og den samlede risikoen, og oppdatere vurderingen med jevne mellomrom. Ansvarlig kapital (kapital som foretaket kan bruke til å dekke tap) må være forsvarlig ut fra hva slags og hvor stor virksomhet foretaket driver.
Loven lister opp hvilke risikotyper som skal med: kreditt, likviditet, finansiering, marked og valuta og operasjonell risiko, samt annen risiko i de enkelte virksomhetsområdene. Vurderingen skal også dekke risiko som oppstår når foretakets eiendeler overdras til eller stilles som sikkerhet overfor andre foretak. Kapitalbehovet skal vurderes både på kort og lengre sikt, og foretaket skal vurdere hvordan behovet kan dekkes. Vurderingen omfatter både størrelsen, sammensetningen og fordelingen av kapitalen, sett mot risikoen som finnes og risikoen som kan oppstå.
Styret har hovedansvaret. Det skal overvåke og styre den samlede risikoen og jevnlig vurdere om styrings- og kontrollordningene passer til risikonivået og størrelsen på virksomheten. Departementet kan gi forskrifter om overvåking, styring og kontroll av risiko og kapitalbehov og om interne retningslinjer og rutiner. Det kan også sette høyere kapitalkrav eller begrense virksomheten for å sikre at kapitalen samsvarer med risikoen. Finanstilsynet skal se til at foretakene har klare og hensiktsmessige rutiner for dette, og skal selv vurdere risikoene foretakene er eller kan bli utsatt for. Tilsynet kan pålegge et foretak å ha mer ansvarlig kapital enn lovens minstekrav.
Paragrafen sitter sammen med resten av kapitalkravene. § 9-42, som gjelder buffere oppå minstekravet, viser selv til denne paragrafen. Likviditetskravet i § 9-43 og grensen for engasjement mot én motpart i § 9-45 er andre sider av samme risikostyring. Foretak som ikke holder kravene, må rette opp og kan få pålegg etter § 9-49, og informasjon om risiko og kapital skal offentliggjøres etter § 9-48. Kravene gjelder også konsolidert etter § 9-46.