Bekendtgørelse af lov om forsikringsvirksomhed i tværgående pensionskasser, livsforsikringsselskaber og skadesforsikringsselskaber m.v. (lov om forsikringsvirksomhed) § 129

Forarbejder til Bekendtgørelse af lov om forsikringsvirksomhed i tværgående pensionskasser, livsforsikringsselskaber og skadesforsikringsselskaber m.v. (lov om forsikringsvirksomhed) § 129

Det følger af den gældende § 19, stk. 2, i bekendtgørelse nr. 1723 af 16. december 2015 om ledelse og styring af forsikringsselskaber m.v. (ledelsesbekendtgørelsen), at et gruppe 1-forsikringsselskab skal have en effektiv compliancefunktion, som udover at opfylde kravene i Solvens II-forordningens artikel 270 skal understøtte, at virksomheden opdager og mindsker compliancerisici. Compliancefunktionen har herudover en rådgivende funktion over for direktionen og bestyrelsen.

Den foreslåede bestemmelse i § 129 viderefører § 19, stk. 2, i ledelsesbekendtgørelsen med enkelte redaktionelle og sproglige ændringer. Den foreslåede bestemmelse har til hensigt at videreføre bekendtgørelsens bestemmelse, som fastsætter kravet om en compliancefunktion direkte i loven.

Den foreslåede bestemmelse regulerer ikke de mere generelle krav, der stilles til de metoder og procedurer, som virksomheden er forpligtet til at have for at opdage og mindske risikoen for virksomhedens manglende overholdelse af den for virksomheden gældende lovgivning. Disse krav og de nærmere krav til funktionens opgaver følger af Solvens II-forordningens krav og af de regler, der fremgår af bekendtgørelse om ledelse og styring af forsikringsselskaber.

Bestemmelsen gennemfører og udfylder dele af artikel 46 i Solvens II-direktivet, hvoraf fremgår, at forsikrings- og genforsikringsselskaber skal indføre et effektivt internt kontrolsystem, herunder en compliancefunktion.

Det foreslås i § 129, at et gruppe 1-forsikringsselskab som led i en hensigtsmæssig og forsvarlig ledelse skal have en effektiv compliancefunktion. Compliancefunktionen skal bl.a. kontrollere og vurdere, om virksomhedens metoder og procedurer er egnede til at opdage og mindske compliancerisici, dvs. risici ved manglende overholdelse af den finansielle lovgivning, markedsstandarder eller interne regelsæt, og om de foranstaltninger, der træffes for at afhjælpe eventuelle mangler, er effektive. Compliancefunktionen skal desuden rådgive direktionen og bestyrelsen om overholdelse af den finansielle lovgivning for virksomheden, vurdere konsekvenser for virksomheden af lovændringer samt identificere og vurdere risici for manglende overholdelse af den finansielle lovgivning, markedsstandarder eller interne regelsæt.

Compliancefunktionen er en af de obligatoriske fire nøglefunktioner og udgør en vigtig og afgørende funktion i forhold til bl.a. at understøtte et effektivt ledelsessystem og et effektivt internt kontrolsystem. Formålet med at stille krav om en compliancefunktion er at understøtte virksomhedens eget løbende fokus på de compliancemæssige risici, der er forbundet med virksomhedens forretningsområde. Compliancefunktionen er en del af selskabets interne kontrolsystem, der som minimum skal omfatte administrative procedurer og regnskabsprocedurer, en intern kontrolstruktur, passende rapporteringsrutiner på alle niveauer i selskabet og en compliancefunktion. De nærmere krav hertil følger af § 132 og de regler, der er udstedt i medfør heraf, dvs. ledelsesbekendtgørelsen.

Compliancefunktionen har til opgave at påse selskabets overholdelse af lovgivningen, herunder at vurdere potentielle konsekvenser af lovændringer, og identificere og vurdere compliancerisici for virksomheden i den forbindelse. Funktionen skal desuden kontrollere og vurdere, om selskabet har tilstrækkelige metoder og procedurer til at opdage og mindske risikoen for selskabets manglende overholdelse af den gældende lovgivning, markedsstandarder eller interne regelsæt (compliancerisici), og om de foranstaltninger, der træffes for at afhjælpe eventuelle mangler, er effektive. Endvidere skal funktionen rådgive direktionen og bestyrelsen om overholdelsen af den finansielle lovgivning.

Medarbejdere, der er involveret i compliancefunktionen, kan som udgangspunkt ikke deltage i leveringen af de tjenesteydelser eller udførelsen af de aktiviteter, som compliancefunktionen er forpligtet til at undersøge og kontrollere. Det skyldes, at compliancefunktionen er en del af virksomhedens kontrolsystem, og at der vil opstå en interessekonflikt i forhold til de opgaver og de kontrollerer, som compliancefunktionen er forpligtet til at udføre, hvis compliancefunktionen både deltager i udførelsen af opgaven og en efterfølgende kontrol.

Når compliancefunktionen vurderer mulige konsekvenser for virksomheden af lovgivning, som nævnt i bestemmelsens 2. pkt., som ikke vedrører den finansielle lovgivning, skal compliancefunktionen sikre, at vurderingen foretages med den fornødne kompetence ved i nødvendigt omfang at inddrage medarbejdere fra andre organisatoriske enheder i virksomheden.

De nærmere krav til compliancefunktionen, herunder funktionens ansvar og opgaver, følger af Solvens II-forordningen og af de regler, der er udstedt i medfør af bestemmelsen i § 126, stk. 8, dvs. de regler, der i dag findes i bekendtgørelse nr. 1723 af 16. december 2015 om ledelse og styring af forsikringsselskaber m.v.