Co sprawdzić przy ocenie CySEC: lista kontrolna due diligence

Czym jest CySEC (i jak to wpływa na Twoją ocenę)

CySEC odnosi się do cypryjskiego regulatora niektórych usług finansowych. Gdy ludzie mówią, że firma jest „regulowana przez CySEC”, zwykle mają na myśli, że firma jest upoważniona do świadczenia określonych działań finansowych w ramach systemu regulacyjnego. Ma to znaczenie, ponieważ regulacje mogą nakładać podstawowe wymogi, takie jak ład korporacyjny, kontrole ryzyka i oczekiwania dotyczące postępowania.

Aby ocenić „CySEC”, najpierw rozdziel dwie kwestie:

• Autoryzacja regulacyjna: oficjalny status, że firma może wykonywać określone działania.
• Rzeczywistość wpływu na klienta: sposób, w jaki firma działa w praktyce, w tym jak obsługiwane są zlecenia i jakie koszty mają zastosowanie.

Kluczową kwestią jest to, że regulacja nie eliminuje automatycznie ryzyka wykonania, ryzyka rynkowego ani niepewności kosztowej. Twoje kontrole powinny zatem obejmować zarówno fakty dotyczące autoryzacji, jak i mechanikę operacyjną, którą możesz zaobserwować lub o którą możesz poprosić w dokumentach.

Mechanizm: co zweryfikować i jakie dowody zebrać

Stosuj listę kontrolną opartą na dowodach. Dąż do zebrania dokumentów i zweryfikowania, że odpowiadają one firmie, z którą masz do czynienia.

1. Zgodność tożsamości podmiotu

   • Potwierdź nazwę prawną, formę prawną i adres w materiałach firmy.
   • Sprawdź, czy nazwa podmiotu, którą widzisz, odpowiada podmiotowi, dla którego sprawdzasz status regulacyjny.

2. Status regulacyjny i zakres

   • Zweryfikuj, czy autoryzacja jest aktualna (status, a nie tylko wcześniejsze oświadczenie).
   • Potwierdź zakres: jakie rodzaje usług/działań są objęte, ponieważ „regulowany” może być pojęciem szerokim, podczas gdy Twój przypadek użycia może być specyficzny.

3. Dokumenty zarządcze i ujawnienia

   • Zbierz publicznie dostępne dokumenty firmy: ujawnienia ryzyka, regulaminy oraz informacje o opłatach/kosztach.
   • Sprawdź, jak firma opisuje wykonanie zleceń, ustalenia dotyczące realizacji, obsługę skarg i ochronę klientów.

4. Koszty i czynniki wykonania

   • Zidentyfikuj istotne składniki kosztów, które są zazwyczaj udokumentowane (spready/opłaty/prowizje oraz wszelkie dodatkowe opłaty, jeśli są podane).
   • Wyjaśnij, co firma mówi o obsłudze zleceń i warunkach wykonania w różnych scenariuszach.

5. Ład korporacyjny i proces obsługi skarg

   • Zweryfikuj istnienie procesu składania skarg i jakie cele ma on osiągnąć.
   • Poszukaj oświadczeń dotyczących kontroli wewnętrznych i obowiązków nadzorczych.

Dowód lub przykład: „przejście krok po kroku” przez testowanie twierdzeń

Oto konkretna metoda, którą możesz zastosować bez polegania na przewidywaniach.

Załóżmy, że masz trzy elementy od firmy: (A) oświadczenie o regulacji, (B) dokument regulaminu oraz (C) ujawnienie opłat/kosztów.

1. Krzyżowa weryfikacja tożsamości: upewnij się, że ten sam podmiot prawny pojawia się w A, B i C.
2. Krzyżowa weryfikacja zakresu: potwierdź, że działania, które zamierzasz wykorzystać, znajdują się wśród działań opisanych jako autoryzowane.
3. Krzyżowa weryfikacja języka kosztów: sprawdź, czy ujawnienia opłat/kosztów wyjaśniają, jak koszty mogą się zmieniać w zależności od warunków.
4. Krzyżowa weryfikacja zobowiązań operacyjnych: porównaj, jak opisano wykonanie i obsługę zleceń, z tym, co Twoim zdaniem ma znaczenie dla codziennych wyników (na przykład, jak firma rozróżnia normalne warunki rynkowe od warunków stresowych).

Jeśli jakikolwiek element jest sprzeczny z innym (na przykład podmiot jest inny lub oświadczenie o autoryzacji jest niejasne), potraktuj to jako niepowodzenie weryfikacji.

Ograniczenia i ryzyka: czego regulacja nie może zagwarantować

Oceniając nadzór związany z CySEC, pamiętaj o co najmniej jednym istotnym scenariuszu awarii:

• Ryzyko niezgodności: Firma może być powiązana z grupą, marką lub stroną internetową, ale autoryzowany podmiot może być inny. „Odznaka” regulacyjna lub ogólne oświadczenie może być mylące, jeśli nie odpowiada dokładnemu podmiotowi prawnemu, z którym zawierasz umowę.

Dodatkowe ograniczenia, które należy uznać:

• Zmienne warunki: Rzeczywiste wyniki zależą od warunków rynkowych, płynności i zmian w strukturze kosztów.
• Dyskrecja operacyjna: Nawet przy nadzorze wyniki wykonania mogą się różnić w zależności od tego, jak zasady są stosowane w konkretnych scenariuszach.
• Wrażliwość czasowa: Status autoryzacji i udokumentowane polityki mogą się zmieniać, dlatego należy ponownie sprawdzać kluczowe fakty, zamiast polegać na jednorazowej weryfikacji.

Weryfikacja i kolejne pytania do zadania

Aby niezależnie zweryfikować istotne fakty, Twoje kolejne pytania powinny być ukierunkowane na dowody:

1. Który dokładnie podmiot prawny jest autoryzowany i czy odpowiada podmiotowi, z którym zawierasz umowę?
2. Jaki jest dokładny zakres autoryzacji w porównaniu z działalnością, którą planujesz prowadzić?
3. Gdzie w oficjalnych lub pierwotnych dokumentach znajduje się opis wykonania zleceń i kosztów firmy?
4. Co zmienia się w czasie i jak ponownie zweryfikujesz status i dokumenty przed poleganiem na nich?
5. Jaka jest ścieżka składania skarg i oczekiwany proces rozstrzygania, zgodnie z opisem w regulaminie firmy?