Sumario

EXPOSICI覰 DE MOTIVOS

El apartado 2 de la disposici髇 final segunda del Real Decreto 217/2008, de 15 de febrero, sobre el r間imen jur韉ico de las empresas de servicios de inversi髇 y de las dem醩 entidades que prestan servicios de inversi髇, seg鷑 la redacci髇 establecida en el Real Decreto 1082/2012, de 13 de julio, por el que se aprueba el Reglamento de desarrollo de la Ley 35/2003, de 4 de noviembre, de instituciones de inversi髇 colectiva, habilita a la Comisi髇 Nacional del Mercado de Valores a concretar y desarrollar los requisitos de estructura organizativa y establecer los requisitos m韓imos de organizaci髇 y control interno adecuados a la naturaleza, volumen y complejidad de los servicios de inversi髇 y auxiliares prestados por las empresas que prestan servicios de inversi髇, as� como detallar las tareas a desarrollar por las unidades que desempe馿n las funciones de gesti髇 de riesgos, cumplimiento normativo y auditor韆 interna.

En uso de dicha habilitaci髇, la presente Circular desarrolla y clarifica las disposiciones relativas a los requisitos de organizaci髇 interna y de las funciones de control de las entidades que prestan servicios de inversi髇 de una manera ordenada y coherente con la Ley 24/1988, de 28 de julio, del Mercado de Valores (LMV), y sus disposiciones de desarrollo incluidas en el citado Real Decreto 217/2008, as� como en la normativa de solvencia. Constituye adem醩 una actualizaci髇 de la Circular 1/1998, de 10 de junio, de la Comisi髇 Nacional del Mercado de Valores, sobre sistemas internos de control, seguimiento y evaluaci髇 continuada de riesgos, ahora derogada.

Atendiendo al principio de proporcionalidad, la Circular concreta la estructura organizativa y los requisitos de control interno de las entidades que prestan servicios de inversi髇 para garantizar que, en general, su organizaci髇 responda a la gama de servicios que prestan. Asimismo, y para reforzar las medidas dirigidas a la protecci髇 de los inversores, especifica las responsabilidades y tareas a desarrollar por las unidades a las que corresponda desempe馻r las funciones de cumplimiento normativo, as� como las de gesti髇 de riesgos y auditor韆 interna.

En su redacci髇 se han tenido en cuenta algunas de las recomendaciones recogidas por la Autoridad Europea de los Mercados de Valores (ESMA), en las directrices de 24 de febrero de 2012 relativas a los sistemas y controles aplicados por las plataformas de negociaci髇, las empresas de servicios de inversi髇 y las autoridades competentes en un entorno de negociaci髇 automatizado, en las directrices acerca de ciertos aspectos de los requisitos del 髍gano de verificaci髇 del cumplimiento de la MiFID y de la idoneidad, publicadas el 25 de junio de 2012, as� como en las directrices sobre pr醕ticas de remuneraci髇 (MiFID) publicadas el 3 de junio de 2013.

El deber de cumplir con los preceptos recogidos en esta Circular no exime a las entidades del cumplimiento de otras normas de control interno espec韋icas que le sean de aplicaci髇, tales como las obligaciones establecidas en la Ley 10/2010, de 28 de abril, de prevenci髇 del blanqueo de capitales y de la financiaci髇 del terrorismo.

La Circular consta de diez normas repartidas en cuatro secciones, una disposici髇 adicional, una disposici髇 derogatoria y cinco disposiciones finales.

La secci髇 primera recoge su 醡bito de aplicaci髇, que incluye a las empresas de servicios de inversi髇 espa駉las y no comunitarias que operen en Espa馻, a las entidades de cr閐ito, a las sucursales de empresas de servicios de inversi髇 y de entidades de cr閐ito de Estados miembros de la Uni髇 Europea, as� como a los agentes establecidos en Espa馻 de entidades constituidas en otros Estados comunitarios.

La secci髇 segunda se馻la que el 髍gano de administraci髇 de las entidades que prestan servicios de inversi髇 ser� responsable de establecer y mantener una estructura organizativa adecuada y desarrollar los requisitos de organizaci髇 interna, entre los que se exige que se cree y se mantenga una unidad que desempe馿 la funci髇 de cumplimiento normativo. Cuando se trate de empresas de servicios de inversi髇, deber醤 contar con una unidad que desempe馿 la funci髇 de auditor韆 interna y podr醤 crear una 鷑ica unidad de control dentro de la organizaci髇, encargada de las funciones de cumplimiento normativo y gesti髇 de riesgos excepto cuando no resulte proporcionado a la naturaleza, escala y complejidad de la actividad realizada. Dicha unidad podr� desempe馻r tambi閚 la funci髇 de auditor韆 interna en aquellas empresas de servicios de inversi髇 en las que los 鷑icos servicios de inversi髇 incluidos en su declaraci髇 de actividades sean el asesoramiento en materia de inversi髇 y la recepci髇 y transmisi髇 de 髍denes de clientes en relaci髇 con uno o m醩 instrumentos financieros, siempre que el mandato conferido por los clientes no les otorgue poder de disposici髇 sobre los instrumentos financieros o fondos de aquellos y siempre que ello resulte proporcionado al volumen y naturaleza de sus actividades. Para las empresas de asesoramiento financiero que sean personas f韘icas, las funciones de control se entender醤 cumplidas con la remisi髇 obligatoria del informe anual de su actividad, elaborado por un experto independiente.

La secci髇 tercera detalla las tareas que deben llevar a cabo las unidades que desempe馻n las funciones de cumplimiento normativo, gesti髇 de riesgos y auditor韆 interna, as� como las obligaciones de informaci髇 a la alta direcci髇 y a la CNMV.

La secci髇 cuarta aborda los requisitos a los que debe someterse la delegaci髇 de las funciones de cumplimiento normativo, gesti髇 de riesgos y auditor韆 interna y exige a las entidades que cuenten con manuales internos en los que se detallen las pol韙icas y procedimientos establecidos, que deber醤 estar a disposici髇 de la Comisi髇 Nacional del Mercado de Valores.

La disposici髇 adicional 鷑ica prev� la adaptaci髇 del tr醡ite electr髇ico asociado al 獻nforme sobre cumplimiento de las normas de control interno� (ICI).

La Circular incluye una disposici髇 derogatoria de la Circular 1/1998, de 10 de junio, de la Comisi髇 Nacional del Mercado de Valores, sobre sistemas internos de control, seguimiento, y evaluaci髇 continuada de riesgos.

La disposici髇 final primera modifica la Circular 1/2010 sobre estados reservados de normas de conducta para que las sociedades y agencias de valores y las sociedades gestoras de cartera remitan a la Comisi髇 Nacional del Mercado de Valores el estado T4 sobre ingresos brutos percibidos en la prestaci髇 de servicios de inversi髇. La disposici髇 final segunda modifica el alcance del informe del experto independiente al que est醤 obligadas las EAFI personas f韘icas. La disposici髇 final tercera modifica ciertos aspectos formales de la informaci髇 requerida en el tr醡ite (ICI). La disposici髇 final cuarta modifica el apartado 5 de la norma cuarta de la Circular 3/2013, de 12 de junio, de la Comisi髇 Nacional del Mercado de Valores, sobre el desarrollo de determinadas obligaciones de informaci髇 a clientes a los que se prestan servicios de inversi髇, en relaci髇 con la evaluaci髇 de la conveniencia e idoneidad de los instrumentos financieros. En particular, se reduce su alcance eliminando de su 醡bito de aplicaci髇 a los clientes profesionales se馻lados en el apartado 3 del art韈ulo 78 bis excepto a los que se refiere la letra e) de la Ley 24/1988, de 28 de julio. Las entidades no deber醤 recabar la expresi髇 manuscrita a que se refiere dicho apartado al realizar operaciones con este tipo de clientes. Por 鷏timo, la disposici髇 final quinta establece que las entidades que presten servicios de inversi髇 deber醤 tener adaptada su estructura a los requisitos exigidos por la Circular el 31 de diciembre de 2014.

En su virtud, el Consejo de la Comisi髇 Nacional del Mercado de Valores, en su sesi髇 de 26 de febrero de 2014, previo informe del Comit� Consultivo, ha dispuesto lo siguiente:

Secci髇 primera

羗bito de aplicaci髇

Norma primera. 羗bito de aplicaci髇.

La presente Circular ser� de aplicaci髇 a:

• a) Las empresas de servicios de inversi髇 espa駉las y no comunitarias definidas en los art韈ulos 64 y 71 qu醫er de la Ley 24/1988, de 28 de julio, del Mercado de Valores, respectivamente.

  Sin perjuicio de lo establecido en la norma segunda de la Circular 10/2008 de 30 de diciembre, de la Comisi髇 Nacional del Mercado de Valores, sobre Empresas de Asesoramiento Financiero, lo dispuesto en esta Circular ser� de aplicaci髇 tambi閚 a las empresas de asesoramiento financiero (EAFI).

• b) Las entidades de cr閐ito espa駉las y a las entidades de cr閐ito de Estados que no sean miembros de la Uni髇 Europea que operen en Espa馻, que de acuerdo con lo establecido en el art韈ulo 65.1 de la Ley 24/1988, de 28 de julio, presten servicios de inversi髇 o servicios auxiliares, exclusivamente respecto al 醡bito relativo a dicha prestaci髇 y teniendo en cuenta el car醕ter, escala y complejidad de los mismos. 趎icamente estar醤 sujetas a lo dispuesto en esta Circular en lo relativo a los requisitos de organizaci髇 interna se馻lados en el apartado 1 del art韈ulo 70 ter de la Ley 24/1988, de 28 de julio, y en los apartados 1 y 2 del art韈ulo 27 del Real Decreto 217/2008, de 15 de febrero, sobre el r間imen jur韉ico de las empresas de servicios de inversi髇 y de las dem醩 entidades que prestan servicios de inversi髇, as� como en lo previsto en la norma segunda, en la norma tercera, en la norma quinta excepto los apartados 1.3, 2.3 en lo relativo a los fondos de efectivo, 2.7 y 3.1, en la norma d閏ima y en la disposici髇 final quinta.
• c) Las sucursales de empresas de servicios de inversi髇 y de entidades de cr閐ito de Estados miembros de la Uni髇 Europea, as� como a los agentes establecidos en Espa馻 de entidades constituidas en otros Estados miembros de la Uni髇 Europea, en relaci髇 con las medidas necesarias para cumplir con las obligaciones del art韈ulo 70 ter, apartado 1, letra e), de la Ley 24/1988, de 28 de julio, respecto de los registros de todas las operaciones sobre valores e instrumentos financieros y servicios de inversi髇 que presten.

Secci髇 segunda

Estructura organizativa

Norma segunda. Requisitos de organizaci髇, medios y controles internos.

1. Las entidades deber醤 contar con las medidas organizativas, medios t閏nicos, personales y de control interno, adecuados y suficientes para garantizar el cumplimiento de los requisitos exigidos en el art韈ulo 70 ter de la Ley 24/1988, de 28 de julio; en el Real Decreto 217/2008, de 15 de febrero, y en la normativa de solvencia.

2. La estructura organizativa comprender� una unidad que desarrolle la funci髇 de cumplimiento normativo, una unidad que realice la funci髇 de gesti髇 de riesgos y una unidad que desempe馿 la funci髇 de auditor韆 interna y apoye al a la alta direcci髇 de las entidades en su responsabilidad de evaluaci髇 y mejora de la eficacia de todos los sistemas y procedimientos de control establecidos por la entidad, entre los que se incluyen los de gesti髇 de riesgos y de cumplimiento normativo.

3. Adem醩 de los procedimientos establecidos en las normas quinta y sexta de esta Circular, las entidades deber醤 adoptar, entre otros, procedimientos administrativos y contables, procedimientos relacionados con la gesti髇 de los riesgos asociados a la delegaci髇 de funciones, procedimientos para salvaguardar la seguridad, la integridad y confidencialidad de la informaci髇 y procedimientos para reducir el riesgo derivado de la interrupci髇 inesperada de las funciones esenciales para la prestaci髇 de servicios de inversi髇, y deber醤 contar, adem醩, con medidas y procedimientos para salvaguardar la seguridad y la conservaci髇 de todos los registros exigidos por la Ley 24/1988, de 28 de julio, y sus disposiciones de desarrollo, en los supuestos de cese de actividad de la entidad.

4. En el desarrollo de los procedimientos se tendr� en cuenta lo dispuesto en las directrices publicadas por la Autoridad Europea de los Mercados de Valores (ESMA), tales como las directrices de 24 de febrero de 2012 relativas a los sistemas y controles aplicados por las plataformas de negociaci髇, las empresas de servicios de inversi髇 y las autoridades competentes en un entorno de negociaci髇 automatizado, as� como en las directrices acerca de ciertos aspectos de los requisitos del 髍gano de verificaci髇 del cumplimiento de la MiFID y de idoneidad publicadas el 25 de junio 2012, y en las directrices sobre pr醕ticas de remuneraci髇 (MIFID) publicadas el 3 de junio de 2013, u otras, siempre que la Comisi髇 Nacional del Mercado de Valores haya confirmado a ESMA su cumplimiento o la intenci髇 de cumplirlas.

Norma tercera. Responsabilidad de la alta direcci髇 y de las unidades de control.

1. El 髍gano de administraci髇 de las entidades que presten servicios de inversi髇, servicios auxiliares y actividades accesorias, ser� responsable de establecer y mantener una estructura organizativa adecuada y proporcionada conforme al car醕ter, escala y complejidad de los servicios de inversi髇 y auxiliares que presten, con l韓eas de responsabilidades bien definidas, transparentes y coherentes.

2. La alta direcci髇, tal y como se define en la letra h) del art韈ulo 2 del Real Decreto 217/2008, de 15 de febrero, deber� definir y adoptar las medidas necesarias para que se apliquen pol韙icas y procedimientos adecuados que garanticen que la entidad, sus directivos, su personal y sus agentes cumplen las obligaciones que impone la Ley 24/1988, de 28 de julio, y sus disposiciones de desarrollo, en particular con lo establecido en los art韈ulos 28, 29 y 30 del citado real decreto. Las responsabilidades que resulten de dichas obligaciones, as� como las pol韙icas y procedimientos de la entidad, deber醤 estar claramente definidos y recogidos en un documento debidamente aprobado por el 髍gano de administraci髇.

3. La alta direcci髇 deber� evaluar y revisar la eficacia de las pol韙icas, medidas y procedimientos establecidos para cumplir con las obligaciones que impone a la entidad la Ley 24/1988, de 28 de julio, y normativa de desarrollo, y adoptar medidas para hacer frente a las posibles recomendaciones realizadas o a las deficiencias detectadas por las unidades a que se refiere el apartado 2 de la norma segunda.

4. Las unidades encargadas de las funciones de cumplimiento normativo y gesti髇 de riesgos ser醤 responsables del control del cumplimiento de los procedimientos que les son asignados en las normas quinta y sexta, respectivamente, de esta Circular. No obstante, cuando por razones de organizaci髇 interna as� lo determine aconsejable una entidad, el desarrollo efectivo de la implantaci髇 y control de alguno de los mencionados procedimientos podr� ser llevado a cabo indistintamente por cualquiera de las dos unidades se馻ladas, siempre que la responsabilidad permanezca en la unidad designada en las normas referidas y no se comprometan la eficacia e independencia de las funciones de control.

Norma cuarta. Principio de proporcionalidad.

1. Con car醕ter general, las entidades que presten servicios de inversi髇 podr醤 crear y mantener una 鷑ica unidad, que funcione de manera independiente, que desempe馿 las funciones de cumplimiento normativo y gesti髇 de riesgos siempre que la asunci髇 de responsabilidades y la realizaci髇 de las tareas asociadas a cada una de las funciones est閚 aseguradas.

No obstante, cuando se demuestre proporcionado en funci髇 de la naturaleza, escala y complejidad de sus actividades as� como las caracter韘ticas y extensi髇 de los servicios y actividades de inversi髇 que presten, las entidades que presten servicios de inversi髇 tendr醤 que contar con una unidad que desarrolle la funci髇 de cumplimiento normativo y con una unidad que realice la funci髇 de gesti髇 de riesgos de conformidad con lo establecido en el art韈ulo 29.2 del Real Decreto 217/2008, de 15 de febrero.

2. Cuando se trate de EAFI que sean personas f韘icas, se entender醤 cumplidas las obligaciones de disponer de las funciones de cumplimiento normativo, gesti髇 de riesgos y auditor韆 interna, con la realizaci髇 del trabajo por el experto independiente del que da cuenta el informe al que hace referencia la disposici髇 adicional primera de la Circular 1/2011, de 21 de enero, de la Comisi髇 Nacional del Mercado de Valores, por la que se modifica la Circular 12/2008, de 30 de diciembre, sobre solvencia de las empresas de servicios de inversi髇 y sus grupos consolidables, siempre que estas EAFI cuenten con un sistema de control interno eficaz que garantice el cumplimiento de las normas de conducta que le sean aplicables, la exactitud y fiabilidad de su informaci髇 financiera y la gesti髇 adecuada de los riesgos operativos, tecnol骻icos y estrat間icos a los que puedan estar expuestas. En otro caso, las EAFI personas f韘icas deber醤 contar con una estructura organizativa que asegure el cumplimento de las funciones de control a que hace referencia el apartado 2 de la norma segunda.

3. No obstante lo dispuesto en el apartado 2 de la norma segunda de esta Circular, no ser� obligatorio que las empresas de servicios de inversi髇 cuenten con una unidad que desempe馿 la funci髇 de auditor韆 interna, cuando los 鷑icos servicios de inversi髇 incluidos en su declaraci髇 de actividades sean el asesoramiento en materia de inversi髇 y la recepci髇 y transmisi髇 de 髍denes de clientes en relaci髇 con uno o m醩 instrumentos financieros, siempre que el mandato conferido por los clientes no les otorgue poder de disposici髇 sobre los instrumentos financieros o fondos de aquellos y siempre que se demuestre proporcionado en funci髇 de la naturaleza, volumen y complejidad del servicio prestado. En estos casos, la funci髇 de auditor韆 interna podr� ser desempe馻da por la unidad a que hace referencia el apartado 1 anterior, siempre que las responsabilidades y tareas asociadas a cada una de las funciones se garanticen adecuadamente, o delegarse en la entidad en la que tambi閚 se haya delegado la funci髇 de cumplimiento normativo y gesti髇 de riesgos.

Secci髇 tercera

Funciones de control

Norma quinta. Funci髇 de cumplimiento normativo.

1. De conformidad con el art韈ulo 28 del Real Decreto 217/2008, de 15 de febrero, la unidad, dentro de la organizaci髇 de las entidades que presten servicios de inversi髇, que desempe馿 la funci髇 de cumplimiento normativo en el 醡bito de dicha prestaci髇, deber�:

• 1.1 Tener como responsable a una persona u 髍gano en la organizaci髇 con suficiente formaci髇 y autoridad para promover su independencia, contar con personal con los conocimientos y experiencia profesional suficientes, disponer de los medios t閏nicos adecuados y tener acceso a los procesos internos, informaci髇 necesaria y actividades de las entidades para garantizar una amplia cobertura de la funci髇 de cumplimiento normativo con car醕ter permanente.
• 1.2 Actuar con independencia en el ejercicio profesional. A estos efectos, las personas encargadas del desarrollo de la funci髇 de cumplimiento normativo no podr醤 participar en la prestaci髇 de los servicios y actividades que controlan con el fin de que no se encuentren sometidas o perjudicadas por la influencia indebida que pudieran ejercer personas de otras 醨eas de actividad de la entidad. Asimismo, y en caso de que perciban una remuneraci髇 variable, esta deber� basarse, principalmente, en la consecuci髇 de objetivos relacionados con sus funciones, con independencia de los resultados del 醨ea de negocio que controlen.
• 1.3 No obstante, cuando se trate de entidades que de acuerdo al apartado 3 de la norma cuarta, cumplan con las condiciones para disponer de una unidad que desempe馿 las funciones de cumplimiento normativo, gesti髇 de riesgos y auditor韆 interna, no estar醤 obligadas a cumplir los requisitos se馻lados en el apartado 1.2 anterior.
• 1.4 Identificar y evaluar peri骴icamente los riesgos de incumplimiento normativo en las distintas 醨eas de negocio y contribuir a su gesti髇 de forma eficiente. En este sentido, deber� dise馻r un plan de revisi髇 de los procedimientos establecidos, adecuado para prevenir, detectar, corregir y minimizar cualquier riesgo de incumplimiento de las obligaciones impuestas por las normas que resulten de aplicaci髇 a las entidades que prestan servicios de inversi髇 y en particular, el riesgo de dichas entidades de sufrir sanciones, p閞dida financiera material o de reputaci髇 como resultado de incumplir las leyes, regulaciones, normas, est醤dares de autorregulaci髇 y c骴igos de conducta aplicables a su actividades.
• 1.5 Establecer, de acuerdo a lo se馻lado en el apartado 1.4 anterior, un programa de supervisi髇 y control actualizado que tenga en cuenta todos los servicios de inversi髇, actividades y servicios auxiliares prestados por las entidades, y disponer de las herramientas y metodolog韆s de control adecuadas, entre las que podr醤 incluirse visitas in situ a las 醨eas operativas, para verificar que las pol韙icas y procedimientos est醤 efectivamente implantados.

2. La unidad, dentro de la organizaci髇, que desempe馿 de la funci髇 de cumplimiento normativo en el 醡bito de la prestaci髇 de servicios de inversi髇, deber� comprobar, al menos, el cumplimiento de:

• 2.1 El r間imen de operaciones personales, de conformidad con la letra d) del apartado 1 del art韈ulo 70 ter de la Ley 24/1988, de 28 de julio, y los art韈ulos 34 y 35 del Real Decreto 217/2008, de 15 de febrero, de consejeros, directivos, empleados y apoderados o agentes de las entidades, establecido en su reglamento interno de conducta, y las funciones propias, que, en su caso, dicho reglamento le atribuya.
• 2.2 Los procedimientos de gesti髇 de conflictos de inter閟 y de operaciones vinculadas para evitar que perjudiquen a los clientes de conformidad con la letra d) del apartado 1 del art韈ulo 70 ter de la Ley 24/1988, de 28 de julio, y los art韈ulos 44 a 47 del Real Decreto 217/2008, de 15 de febrero. En todo caso, estos procedimientos deber醤 contemplar la existencia de un registro regularmente actualizado de aquellas operaciones y actividades en las que haya surgido o pueda surgir un conflicto de inter閟.
• 2.3 Los procedimientos para la salvaguardia de los instrumentos financieros y de los fondos confiados por los clientes en el 醡bito de la prestaci髇 de servicios de inversi髇 de conformidad con lo establecido en la letra f) del apartado 1 y en la letra c) del apartado 2 del art韈ulo 70 ter de la Ley 24/1988, de 28 de julio, respectivamente, y en la Circular 5/2009, de 25 de noviembre, de la Comisi髇 Nacional del Mercado de Valores, que regula el informe anual del auditor sobre protecci髇 de activos de clientes.
• 2.4 Los procedimientos para la aprobaci髇 y dise駉 de nuevos productos y servicios.
• 2.5 Los procedimientos relacionados con el cumplimiento de las normas de conducta en los t閞minos previstos en el T韙ulo VII, Cap韙ulo I, de la Ley 24/1988, de 28 de julio. Entre otros, los relacionados con las siguientes 醨eas:
  • (i) Comercializaci髇 de productos y prestaci髇 y servicios de inversi髇 que incluye el control de las pol韙icas y procedimientos relacionados con:
    • – La clasificaci髇 de los clientes.
    • – La catalogaci髇 de los instrumentos financieros.
    • – La evaluaci髇 de la conveniencia.
    • – La evaluaci髇 de la idoneidad de los clientes en el 醡bito del asesoramiento y gesti髇 de carteras.
    • – La informaci髇 pre y post contractual a clientes.
  • (ii) El r間imen de las tarifas y de los documentos contractuales.
  • (iii) Los procedimientos de tramitaci髇 y de mejor ejecuci髇 de 髍denes.
  • (iv) Los procedimientos de mantenimiento de registros obligatorios sobre instrumentos financieros y servicios de inversi髇 a los que hace referencia la normativa vigente, entre otros:
    • – Clientes (datos identificativos y clasificaci髇).
    • – Situaci髇 de los clientes (Evaluaci髇 de la conveniencia e idoneidad).
    • – Documentaci髇 acreditativa de recomendaciones y contratos, en su caso.
    • – Informaci髇 sobre incentivos.
    • – Conflictos de inter閟.
    • – Operaciones personales.
    • – 觬denes y operaciones.
• 2.6 Los procedimientos para la comunicaci髇 de operaciones a la Comisi髇 Nacional del Mercado de Valores de acuerdo con el art韈ulo 59 bis de la Ley 24/1988, de 28 de julio.
• 2.7 Los procedimientos relacionados con el departamento o servicio de atenci髇 al cliente de conformidad con lo establecido en la Orden ECO/734/2004, de 11 de marzo, sobre los departamentos y servicios de atenci髇 al cliente y el defensor del cliente de las entidades financieras, y en la Orden ECC/2502/2012, de 16 de noviembre, por la que se regula el procedimiento de presentaci髇 de reclamaciones ante los servicios de reclamaciones del Banco de Espa馻, la Comisi髇 Nacional del Mercado de Valores y la Direcci髇 General de Seguros y Fondos de Pensiones.
• 2.8 Los procedimientos relacionados con la detecci髇, an醠isis y comunicaci髇 de operaciones sospechosas en materia de abuso de mercado, seg鷑 lo establecido en el art韈ulo 83 qu醫er de la Ley 24/1988, de 28 de julio.
• 2.9 Los procedimientos relacionados con la prestaci髇 de servicios de inversi髇 y auxiliares de los agentes y de las sucursales de conformidad con los art韈ulos 24 a 26 del T韙ulo I y el T韙ulo III del Real Decreto 217/2008, de 15 de febrero, respectivamente, y, en general, de la red comercial.
• 2.10 Las relaciones con organismos reguladores y supervisores en el 醡bito del mercado de valores, que incluye el control de la coordinaci髇 de las respuestas a requerimientos y de la revisi髇 del cumplimiento de las recomendaciones.
• 2.11 Los procedimientos relacionados con la conservaci髇 de la justificaci髇 documental de los controles realizados por la unidad que desempe馿 la funci髇 de cumplimiento normativo, as� como cualesquiera otras pol韙icas y procedimientos implementados para el mejor cumplimiento de las obligaciones de car醕ter normativo.
• 2.12 Los procedimientos relativos a los sistemas de negociaci髇 automatizados.

3. Adem醩, la unidad que desempe馿 la funci髇 de cumplimiento normativo deber�:

• 3.1 Supervisar el cumplimiento de la reserva de actividad de acuerdo con el programa de actividades registrado en la CNMV.
• 3.2 Asegurarse de la existencia de sistemas de informaci髇 eficaces que confirmen que el personal conoce las obligaciones, riesgos y responsabilidades derivadas de su actuaci髇 y la normativa aplicable a las funciones que le sean asignados.
• 3.3 Asesorar y sensibilizar al personal de la importancia de la observancia de los procedimientos desarrollados para el cumplimiento de la normativa. A tal fin deber� colaborar en el desarrollo de programas de formaci髇 orientados a conseguir que el personal cuente con la capacitaci髇 y experiencia para desempe馻r adecuadamente sus funciones.
• 3.4 Participar en el dise駉 y control de la observancia de las pol韙icas y procedimientos relacionados con el sistema retributivo del personal implicado directamente en la prestaci髇 de servicios de inversi髇 y auxiliares, los cuales deber醤 procurar el cumplimiento de las normas de conducta y los requisitos que sobre conflictos de inter閟 se establecen en la Ley 24/1988, de 28 de julio, y sus disposiciones de desarrollo.
• 3.5 Asesorar y asistir al a la alta direcci髇 en materia de cumplimiento normativo, en particular sobre el impacto que pueda tener la evoluci髇 de la legislaci髇 vigente.
• 3.6 Informar por escrito a la alta direcci髇, con una periodicidad m韓ima trimestral, sobre el resultado de los trabajos realizados, destacando los incumplimientos y los riesgos asociados, incluidos los derivados de las reclamaciones presentadas por los clientes en materia del mercado de valores, junto con las medidas propuestas que se consideren adecuadas para su subsanaci髇, y la efectividad de las medidas adoptadas en relaci髇 con los mismos.

No obstante, la unidad que desempe馿 la funci髇 de cumplimiento normativo deber� informar, con car醕ter inmediato, a la alta direcci髇 de las entidades o a la persona que 閟tas designen, de cualquier incumplimiento normativo, incidencia o anomal韆 que revista una especial relevancia.

4. Asimismo, la unidad que desempe馿 la funci髇 de cumplimiento normativo deber� elaborar, al menos anualmente, un informe que firmar� el responsable de dicha unidad, referido a todas las unidades de negocio que presten servicios de inversi髇 y auxiliares. El informe detallar� el resultado de los trabajos realizados destacando los incumplimientos y los riesgos asociados, junto con las propuestas de medidas que se consideren adecuadas. Ser� remitido a la alta direcci髇 de las entidades, dentro de los cuatro primeros meses de cada ejercicio, para que tome conocimiento del mismo y, en su caso, adopte las medidas adecuadas para solucionar las incidencias puestas de manifiesto. En todo caso, este informe deber� estar a disposici髇 de la Comisi髇 Nacional del Mercado de Valores. Cuando no se informe sobre alguna de las actividades objeto de control, el informe deber� reflejar las explicaciones oportunas.

Entre otros, el informe anual deber� contemplar los siguientes aspectos:

• – Identificaci髇 de las 醨eas de riesgo en el 醡bito del control de cumplimiento normativo.
• – Descripci髇 de la aplicaci髇 y eficacia de las pol韙icas y procedimientos de control establecidos con un resumen de las revisiones a distancia o in situ realizadas.
• – Detalle de los principales tipos de incidencias e incumplimientos detectados en el seno de la organizaci髇 y en la aplicaci髇 de las pol韙icas y procedimientos establecidos durante el transcurso de las revisiones.
• – Detalle de las medidas sugeridas para retornar al cumplimiento y para la resoluci髇 de las incidencias detectadas.
• – Cambios sustanciales en la normativa regulatoria y las medidas acordadas de adaptaci髇 a los nuevos requisitos.
• – Correspondencia establecida con las autoridades supervisoras.
• – Cualesquiera otros aspectos de importancia que no hayan sido reflejados en informes anteriores.

5. En el caso de que exista una 鷑ica unidad que desempe馿 las funciones de control, de acuerdo con lo previsto en el apartado 3 de la norma cuarta, a los efectos de lo previsto en los apartados 3.6 y 4 anteriores, podr� elaborarse un 鷑ico informe con car醕ter anual, en el que se encuentren perfectamente separados e identificados los resultados de las actividades de las funciones de cumplimiento normativo, gesti髇 de riesgos y en su caso, auditor韆 interna.

Norma sexta. Funci髇 de gesti髇 de riesgos.

1. Las empresas de servicios de inversi髇 deber醤 establecer, aplicar y mantener procedimientos eficaces de gesti髇 del riesgo que permitan identificar, gestionar, controlar y comunicar los riesgos reales y potenciales derivados de sus actividades de acuerdo con el nivel de riesgo global aprobado por la alta direcci髇 de las entidades, y con los niveles de riesgo espec韋icos establecidos.

2. La unidad dentro de la entidad, que desempe馿 la funci髇 de gesti髇 de riesgos, deber� depender de una persona en la organizaci髇 con suficiente autoridad para promover la independencia y garantizar una amplia cobertura de la funci髇 de gesti髇 de riesgos que facilite la aplicaci髇 de las pol韙icas y procedimientos de asunci髇 y gesti髇 de estos.

3. Con independencia del cumplimiento por las entidades de los requisitos de gobierno interno y autoevaluaci髇 establecidos en la normativa en materia de solvencia, la unidad que desempe馿 la funci髇 de gesti髇 de riesgos deber�, especialmente:

• 3.1 Vigilar el obligado equilibrio entre el capital y el patrimonio neto, cuando 閟te se vea disminuido como consecuencia de p閞didas. En este sentido, deber� comprobar que se toman las medidas necesarias cuando la entidad est� incursa en las causas de reducci髇 de capital o de disoluci髇, de conformidad con los art韈ulos 327 y 363, respectivamente, del texto refundido de la Ley de Sociedades de Capital aprobado por el Real Decreto Legislativo 1/2010, de 2 de julio.
• 3.2 Vigilar la solvencia de la entidad y que la exposici髇 al riesgo est� dentro de los l韒ites preestablecidos y aprobados por la alta direcci髇 de la entidad y que se adecua al perfil de riesgo asociado a la actividad de la misma, as� como que se adoptan las decisiones oportunas para asegurar que se cumplen las instrucciones establecidas cuando se produce un incumplimiento.
• 3.3 Recabar una adecuada informaci髇 por tipo de riesgo para la toma de decisiones individuales en las diferentes 醨eas de negocio y proponer pol韙icas para una adecuada gesti髇 del riesgo global. En este sentido deber� realizar las comprobaciones oportunas, a fin de evaluar la adecuaci髇 de la inversi髇 en instrumentos financieros, pol韙ica de inversi髇 de la entidad, sus riesgos y contribuci髇 al perfil de riesgo global de la misma, su m閠odo espec韋ico de valoraci髇, as� como la disponibilidad de informaci髇 que permita la valoraci髇 continua del instrumento financiero y la evaluaci髇 continua de sus riesgos.
• 3.4 Comprobar los procedimientos espec韋icos de valoraci髇 de los activos en los que invierten las entidades, especialmente la metodolog韆 y par醡etros utilizados en la valoraci髇 de activos no negociados en mercados secundarios oficiales, en otros mercados regulados o en sistemas multilaterales de negociaci髇, o de activos il韖uidos o cuya cotizaci髇 de mercado no resulte representativa, observando que son los adecuados y que reflejan los movimientos y situaci髇 de los mercados.
• 3.5 Identificar, evaluar, controlar y comunicar los riesgos relevantes relacionados con las actividades de la entidad mediante la utilizaci髇 de t閏nicas de medici髇 de riesgos adecuadas, adaptadas a las caracter韘ticas espec韋icas de la estrategia de inversi髇, entorno operativo y perfil de riesgo de las empresas de servicios de inversi髇, y soportadas por sistemas inform醫icos integrados, en su caso, con las aplicaciones contables y de gesti髇 de inversiones. A estos efectos se incluir醤, el riesgo de mercado, riesgo de cr閐ito, contraparte, residual y de titulizaci髇, riesgo de tipo de cambio, riesgo operacional, riesgo de liquidez, riesgo de concentraci髇, riesgo de tipo de inter閟 en posiciones fuera de la cartera de negociaci髇 o cualquier otro que pueda ser relevante para la entidad.
• 3.6 Vigilar el cumplimiento de las exigencias m韓imas de recursos propios y evaluar la relaci髇 entre los recursos propios y el capital interno en base a los niveles de riesgo asumidos en cada 醨ea de actividad de acuerdo a los criterios relativos al proceso de autoevaluaci髇 del capital interno establecidos en la normativa.
• 3.7 Revisar el proceso de autoevaluaci髇 de capital teniendo en cuenta el impacto de los ciclos econ髆icos, sensibilidad a otros riesgos y factores externos.
• 3.8 Revisar el cumplimiento de la obligaci髇 de divulgaci髇 de la informaci髇 sobre solvencia a que hace referencia el art韈ulo 70 bis de la Ley 24,/1988, de 28 de julio, y, en particular, la informaci髇 relativa a las pr醕ticas y pol韙icas de remuneraci髇 para aquellas categor韆s de empleados cuyas actividades profesionales puedan tener impacto en sus perfiles de riesgo y para las personas que efectivamente dirigen la actividad de la entidad.
• 3.9 Asegurar el cumplimiento de otras obligaciones, entre las que se se馻lan:
  • 3.9.1 El r間imen de las actividades y operaciones desarrolladas por las agencias de valores y las sociedades gestoras de cartera de conformidad con los art韈ulo 51 a 53 del Real Decreto 217/2008, de 15 de febrero.
  • 3.9.2 Los procedimientos relacionados con el sistema retributivo, en particular, las remuneraciones de tipo variable que deben ser compatibles con el mantenimiento de una base de capital s髄ida, de conformidad con los requisitos se馻lados en la normativa de solvencia.
  • 3.9.3 Los procedimientos relacionados con la conservaci髇 de la justificaci髇 documental de los controles realizados por la unidad de gesti髇 de riesgos.
  • 3.9.4 Informar por escrito a la alta direcci髇, con una periodicidad m韓ima trimestral, sobre el resultado de los trabajos realizados, destacando la superaci髇 de los l韒ites de riesgos establecidos, as� como las medidas propuestas que se consideren adecuadas para su subsanaci髇, y la efectividad de las medidas adoptadas en relaci髇 con los mismos.

No obstante, la funci髇 de gesti髇 de riesgos deber� informar, con car醕ter inmediato, a la alta direcci髇, de cualquier incidencia o incumplimiento que revista una especial relevancia.

4. Asimismo, la unidad que desempe馻 la funci髇 de gesti髇 de riesgos deber� elaborar, al menos anualmente, un informe que firmar� el responsable de dicha unidad, en el que se detalle el resultado de los trabajos realizados, destacando la superaci髇 del nivel de riesgo global y de los niveles de riesgo espec韋icos por l韓eas de negocio, junto con las propuestas de medidas que se consideren adecuadas. El informe ser� remitido a la alta direcci髇 de la empresa de servicios de inversi髇, dentro de los cuatro primeros meses de cada ejercicio, para que tome conocimiento del mismo y, en su caso, adopte las medidas oportunas para solucionar las incidencias puestas de manifiesto. En todo caso, este informe deber� estar a disposici髇 de la Comisi髇 Nacional del Mercado de Valores.

A los efectos del cumplimiento de esta obligaci髇, ser� v醠ido el informe anual de autoevaluaci髇 de capital al que hace referencia la normativa en materia de solvencia, que en su caso, deber� actualizarse con los requisitos de informaci髇 previstos en esta norma.

5. En el caso de que exista una 鷑ica unidad que desempe馿 las funciones de control, de acuerdo con lo previsto en el apartado 3 de la norma cuarta, y a los efectos de lo previsto en los apartados 3.9.4 y 4 anteriores, podr� elaborarse un 鷑ico informe, con car醕ter anual, en el que se encuentren perfectamente separados e identificados los resultados de las actividades de la funciones de cumplimiento normativo, gesti髇 de riesgos y, en su caso, auditor韆 interna.

Norma s閜tima. Funci髇 de auditor韆 interna.

1. La unidad que conforme a lo que establece el apartado 2 de la norma segunda, desempe馿 la funci髇 de auditor韆 interna deber�:

• 1.1 Depender de una persona o comit� de la organizaci髇 con suficiente autoridad para promover la independencia y garantizar una amplia cobertura de la funci髇 de auditor韆 interna, as� como la adecuada comunicaci髇 de los trabajos realizados y de las acciones apropiadas sobre las recomendaciones efectuadas, reportando directamente al 髍gano de administraci髇 o al comit� de auditor韆, en su caso.
• 1.2 Elaborar y mantener un programa de supervisi髇 anual que abarque todos los servicios y actividades de inversi髇 de la entidad, as� como los servicios auxiliares que correspondan. Este plan, que ser� aprobado por el 髍gano de administraci髇 de la entidad, deber� identificar las 醨eas de revisi髇, evaluar el nivel de riesgos reales y potenciales asociados y estar dise馻do de tal forma que sea posible obtener las evidencias necesarias para emitir una opini髇 sobre la suficiencia, eficacia y efectividad del sistema de control interno implantado por la entidad y de las funciones de cumplimiento normativo y gesti髇 de riesgos, y para formular recomendaciones a partir de los trabajos realizados contribuyendo de esta forma a la mejora de los sistemas y procedimientos de control.

2. El control por la unidad de auditor韆 interna deber� extenderse a:

• 2.1 La evaluaci髇 del funcionamiento regular y de la eficacia de las funciones de cumplimiento normativo, de gesti髇 de riesgos as� como otros mecanismos de control interno, cuyas responsabilidades deben estar debidamente documentadas por escrito.
• 2.2 El asesoramiento a las unidades que desempe馻n las funciones de cumplimiento normativo y gesti髇 de riesgos para el mejor cumplimiento de las normas y tareas del control interno. La comprobaci髇 de la existencia de documentaci髇 soporte de los controles llevados a cabo por las funciones de cumplimiento normativo y gesti髇 de riesgos y el seguimiento de las medidas correctoras resultado de los informes elaborados.
• 2.3 El examen y evaluaci髇 de la adecuaci髇 y eficacia de los procedimientos y sistemas de control interno implantados por la entidad con el fin de mejorarlos o adaptarlos a las nuevas necesidades que pudieran presentarse..

3. El responsable de la funci髇 de auditor韆 interna deber� elaborar y firmar, al menos anualmente, un informe que ser� remitido al 髍gano de administraci髇 o al comit� de auditor韆, en su caso, y que deber� incluir como m韓imo la siguiente informaci髇:

• a) Identificaci髇 de la unidad que desempe馻 la funci髇 de auditor韆 interna, con especificaci髇 de si es una unidad interna o delegada, responsable de la misma y en su caso, el n鷐ero de personas f韘icas que la componen a la fecha del informe.
• b) Ejercicio de referencia del informe.
• c) Alcance y objetivo del trabajo de auditor韆, con referencia expresa a los trabajos que se hayan realizado en el per韔do.
• d) Conclusiones obtenidas del trabajo realizado especificando las recomendaciones de mejora y medidas propuestas, o en su caso, adoptadas en el ejercicio, por el 髍gano de administraci髇 en relaci髇 con las mismas.
• e) Situaci髇 de las recomendaciones de mejora de informes anteriores y efectividad de las medidas adoptadas por el 髍gano de administraci髇.

Las entidades deber醤 presentar dicho informe, que tendr� car醕ter reservado, a la Comisi髇 Nacional del Mercado de Valores a trav閟 del servicio CIFRADOC/CNMV, en el registro Electr髇ico de la Comisi髇 Nacional del Mercado de Valores como documento electr髇ico normalizado, de acuerdo con lo establecido en la Resoluci髇 del Presidente de la Comisi髇 Nacional del Mercado de Valores de 16 de noviembre de 2011, por la que se crea y regula el Registro Electr髇ico de la Comisi髇 Nacional del Mercado de Valores, en el mismo plazo de rendici髇 que las cuentas anuales auditadas.

Las entidades en las que exista una 鷑ica unidad que garantice el desempe駉 de las funciones de control, de acuerdo con lo previsto en el apartado 3 de la norma cuarta, podr醤 elaborar y remitir un 鷑ico informe, de car醕ter anual, que ser� presentado al 髍gano de administraci髇, en el que se encuentren perfectamente separados e identificados los resultados de las actividades de las funciones de auditor韆 interna.

Secci髇 cuarta

Delegaci髇 de funciones de control y otras obligaciones

Norma octava. Requisitos para la delegaci髇.

La delegaci髇 de funciones de control por parte de las entidades que prestan servicios de inversi髇 estar� sujeta a los requisitos y condiciones establecidos en la secci髇 4.� del cap韙ulo I del t韙ulo II del Real Decreto 217/2008, de 15 de febrero. En todo caso, las entidades deber醤 supervisar eficazmente las funciones delegadas y gestionar los riesgos asociados a la delegaci髇.

Norma novena. L韒ites subjetivos.

1. Sin perjuicio de lo establecido en el apartado 3 de la norma cuarta de esta Circular, las entidades no podr醤 delegar la funci髇 de auditor韆 interna a la que hace referencia la norma s閜tima, en la entidad que audita sus cuentas anuales ni en aquellas entidades en las que se haya delegado la funci髇 de cumplimiento normativo o gesti髇 de riesgos, ni en ninguna otra cuyos intereses puedan entrar en conflicto con los de la propia entidad o con los de las entidades en las que se hubieran delegado las funciones de control o con sus respectivos accionistas.

2. Cuando la empresa de servicios de inversi髇 pertenezca a un grupo, seg鷑 se define en el art韈ulo 4 de la Ley 24/1988, de 28 de julio, las funciones de auditor韆 interna podr醤 ser asumidas por la unidad que desempe馿 la funci髇 de auditor韆 interna del grupo al que pertenezca la entidad. En estos casos, las funciones de cumplimiento normativo y de gesti髇 de riesgos a las que hacen referencia las normas quinta y sexta, respectivamente, de esta Circular se podr醤 delegar en la entidad que haya asumido la funci髇 de auditor韆 interna, siempre que se cumplan determinadas condiciones orientadas a evitar conflictos de inter閟, entre las que cabe destacar las siguientes:

• • Que la funci髇 de auditor韆 interna se realice por un departamento separado del que realiza las funciones de cumplimiento normativo y gesti髇 de riesgos.
• • Que la posici髇 jer醨quica que ocupe la funci髇 de auditor韆 interna en el seno de la organizaci髇 le permita ejercer su control sobre la funci髇 de cumplimiento normativo y gesti髇 de riesgos con la suficiente autonom韆 y autoridad respecto de las 醨eas supervisadas.
• • Que el sistema retributivo de los miembros del departamento de auditor韆 interna no entre en conflicto de inter閟 con las 醨eas de revisi髇 de cumplimiento normativo y de gesti髇 de riesgos.

Norma d閏ima. Manuales internos de pol韙icas y procedimientos de control.

1. Las entidades deber醤 contar con manuales internos en los que se detallen las pol韙icas y procedimientos de control se馻lados en la Ley 24/1988, de 28 de julio, y en sus disposiciones de desarrollo, y los cuales deber醤 ajustarse a lo establecido en esta Circular.

2. Los manuales internos de pol韙icas y procedimientos de control deber醤 establecerse por escrito, contar con la aprobaci髇 de la alta direcci髇 y ser objeto de actualizaci髇 permanente por las 醨eas responsables.

DISPOSICIONES FINALES