4:144 Als onderdeel van het algehele kader voor interne controle beschikt de vennootschap over een holistisch kader voor risicobeheer dat zich uitstrekt over alle bedrijfsonderdelen en interne eenheden, met inbegrip van de onafhankelijke controlefuncties, waarin het economische belang van al haar risicoblootstellingen (met inbegrip van milieu- en klimaatrisico’s) ten volle wordt erkend. Het kader voor risicobeheer dient de vennootschap in staat te stellen weloverwogen besluiten te nemen inzake het nemen van risico’s.  

4:145 Het kader voor risicobeheer moet overeenkomstig de artikelen 68 tot en met 72 van de toezichtswet beursvennootschappen ook de volgende maatregelen omvatten met betrekking tot het beheer van risico's in verband met het verlenen van beleggingsdiensten:

• bijhouden van gegevens over verleende beleggingsdiensten en -activiteiten en uitgevoerde transacties;
• treffen van maatregelen om de rechten van de cliënten te beschermen en om te voorkomen dat de aan de cliënten toebehorende geldmiddelen voor eigen rekening van de vennootschap worden gebruikt;
• bijhouden van rekeningen die noodzakelijk zijn om de tegoeden die voor een cliënt worden aangehouden onmiddellijk en op elk moment te onderscheiden van de tegoeden die voor andere cliënten worden aangehouden, en van de eigen tegoeden van de vennootschap;
• instellen van een goedkeuringsproces voor financiële instrumenten die bestemd zijn voor verkoop aan cliënten; enz.

4:146 Voor nadere informatie over het kader voor risicobeheer zij verwezen naar de paragrafen 139 tot en met 149 van de richtsnoeren EBA/GL/2021/14.