1 Inledning

1.1Syftet med denna rekommendation är att ge vägledning dels om revisorns granskning av om värdepappersinstitutets, det vill säga ett värdepappersbolags eller ett kreditinstituts1, åtgärder och rutiner kring skyddet av kunders finansiella instrument och medel är lämpligt utformade, dels om rapporteringen av genomförd granskning.

Ett kreditinstitut får efter tillstånd av FI bedriva värdepappersrörelse. Lagen (2007:528) om värdepappersmarknaden är tillämplig på kreditinstitutets värdepappersrörelse. Ett kreditinstitut definieras i lagen (2004:297) om bank- och finansieringsrörelse som en bank eller ett kreditmarknadsföretag. En bank definieras som bankaktiebolag, sparbank och medlemsbank.

(FAR N 2023:24)

2 Bakgrund

2.1Ett värdepappersinstitut ska säkerställa att dess externa revisorer åtminstone en gång per år kontrollerar att institutets åtgärder och rutiner enligt 9 kap. 40, 41 och 43 §§ lagen (2007:528) om värdepappersmarknaden och 6 kap. 1–22 §§ FFFS 2017:2 om värdepappersrörelse är lämpliga.

(FAR N 2023:24)

2.2När ett värdepappersinstitut bedriver värdepappersrörelse, ska det tillvarata sina kunders intressen. I 9 kap. 40, 41 och 43 §§ lagen (2007:528) om värdepappersmarknaden finns det särskilda regler om skyddet av kunders finansiella instrument och medel. 6 kap. 1–22 §§ FFFS 2017:2 innehåller mer detaljerade regler om skyddet av en kunds finansiella instrument och medel.

(FAR N 2023:24)

3 Revisorns granskning

3.1Revisorn ska granska de områden som framgår av 9 kap. 40, 41 och 43 §§ lagen (2007:528) om värdepappersmarknaden (LVpM) och 6 kap. 1–22 §§ FFFS 2017:2 om värdepappersrörelse och baserat på detta bedöma om värdepappersinstitutets åtgärder och rutiner är lämpliga.

Granskningen anpassas utifrån typ av värdepappersinstitut och vilka moment som är tillämpliga.

Granskningen ska vara av den omfattningen att ett yttrande kan lämnas med begränsad säkerhet.

Granskningen ska således omfatta att:

  1. värdepappersinstitutet har rutiner för att hålla en kunds finansiella instrument avskilda från institutets tillgångar, om inte kunden uttryckligen har godkänt något annat,

  2. i de fall värdepappersinstitutet innehar en kunds medel att institutet,

    1. vidtar lämpliga åtgärder för att skydda kundens rättigheter, och

    2. håller medlen avskilda från institutets tillgångar, om det inte har tillstånd att ta emot medel på konto enligt 2 kap. 2 § första stycket 8 LVpM eller är ett kreditinstitut,

  3. i de fall ett värdepappersbolag och ett utländskt företag tar emot medel med redovisningsskyldighet enligt 2 kap. 2 § första stycket 1 LVpM omedelbart har avskilt medlen från de egna tillgångarna,

  4. värdepappersinstitutet inte har ingått avtal om säkerhetsöverlåtelse (återköpsavtal) av finansiella instrument, valuta eller sådana fordringar som avses i 8 kap. 10 § andra stycket konkurslagen (1987:672) med icke-professionella kunder i syfte att säkra eller täcka kundens aktuella eller framtida, faktiska eller villkorade eller presumtiva förpliktelse.

(FAR N 2023:24)

3.2För en revisor som granskar ett värdepappersinstitut med tillstånd enligt 2 kap. 2 § första stycket 8 lagen (2007:528) om värdepappersmarknaden 2 behöver granskningen inte omfatta kontroll av att en kunds medel hålls avskilda från värdepappersinstitutets tillgångar. Beträffande finansiella instrument omfattas dessa av granskningen.

Tillståndet enligt 2 kap. 2 § första stycket 8 avser tillstånd att ta emot kunders medel på konto för att underlätta värdepappersrörelsen.

(FAR N 2023:24)

4 Rapportering

4.1Revisorn ska rapportera resultatet av sin granskning till värdepappersinstitutet, lämpligen i samband med att revisionsberättelsen lämnas eller senast sex månader efter räkenskapsårets utgång.

(FAR N 2023:24)

4.2Om revisorn finner att värdepappersinstitutet saknar lämpliga åtgärder och rutiner, ska han eller hon rapportera detta till Finansinspektionen genom att skicka en kopia av ett avvikande uttalande till Finansinspektionen.

(FAR N 2023:24)

Ikraftträdande- och övergångsbestämmelser

2016:19

Ändringarna ska tillämpas från och med räkenskapsår som avslutas den 31 december 2016 eller senare.

2018:2

Ändringarna ska tillämpas från och med den 3 januari 2018.

2020:31

Ändringarna ska tillämpas för revisors rapporter som dateras den 1 januari 2021 eller senare. Tidigare tillämpning är tillåten. Ändringarna innebär bland annat att det tidigare uttalandet RevU 15 blev denna rekommendation RevR 15.

2022:26

Ändringarna ska tillämpas för revisors rapporter som dateras den 1 januari 2023 eller senare. Tidigare tillämpning är tillåten.

Avseende ISQM 1 har revisionsbyrån krav att tillämpa denna fr.o.m. 15 december 2022. Om uppdraget har påbörjats innan den 15 december 2022 får hänvisning göras till ISQM i revisorns rapportering.

2023:24

Ändringarna ska tillämpas för revisors rapporter som dateras den 1 januari 2024 eller senare. Tidigare tillämpning är tillåten.

Bilaga Exempel på revisorns rapport

Exempel RevR 15

Revisors rapport avseende 6 kap. 23 § Finansinspektionens föreskrifter (FFFS 2017:2) om värdepappersrörelse

Till [bolagets namn]/styrelsen i [bolagets namn]

Jag (Vi) har granskat om bolagets åtgärder och rutiner i enlighet med 9 kap. 40, 41 och 43 §§ lagen (2007:528) om värdepappersmarknaden och 6 kap. 1–22 §§ Finansinspektionens föreskrifter (FFFS 2017:2) om värdepappersrörelse är lämpligt utformade.

Styrelsens ansvar

Det är styrelsen som har ansvaret för att lämpliga åtgärder och rutiner i enlighet med 9 kap. 40, 41 och 43 §§ lagen om värdepappersmarknaden och 6 kap. 1–22 §§ FFFS 2017:2 finns.

Revisorns ansvar

Mitt (Vårt) ansvar är att granska åtgärderna och rutinerna hos bolaget så att jag (vi) kan lämna en skriftlig rapport enligt 6 kap. 23 § FFFS 2017:2. Denna revisorsrapport har endast till syfte att fullgöra det krav som ställs i 6 kap. 23 § FFFS 2017:2 och får inte användas för något annat ändamål.

Jag (Vi) har utfört granskningen i enlighet med FARs rekommendation RevR 15 Revisorns rapportskyldighet enligt 6 kap. 23 § FFFS 2017:2 Värdepappersrörelse. Denna rekommendation kräver att jag (vi) följer yrkesetiska krav samt planerar och utför granskningen för att med begränsad säkerhet kunna uttala mig (oss) om huruvida bolagets åtgärder och rutiner är lämpligt utformade. Revisionsföretaget tillämpar International Standard on Quality Management 1, som kräver att företaget utformar, implementerar och hanterar ett system för kvalitetsstyrning inklusive riktlinjer eller rutiner avseende efterlevnad av yrkesetiska krav, standarder för yrkesutövningen och tillämpliga krav i lagar och andra författningar.

Jag (Vi) är oberoende i förhållande till bolaget enligt god revisorssed i Sverige och har i övrigt fullgjort mitt (vårt) yrkesetiska ansvar enligt dessa krav. Granskningen har begränsats till en översiktlig analys av bolagets åtgärder och rutiner samt förfrågningar hos bolagets personal.

Granskningen har omfattat att:

  1. värdepappersinstitutet har rutiner för att hålla en kunds finansiella instrument avskilda från institutets tillgångar, om inte kunden uttryckligen har godkänt något annat,

  2. i de fall värdepappersinstitutet innehar en kunds medel att institutet

    1. vidtar lämpliga åtgärder för att skydda kundens rättigheter, och

    2. håller medlen avskilda från institutets tillgångar, om det inte har tillstånd att ta emot medel på konto enligt 2 kap. 2 § första stycket 8 LVpM eller är ett kreditinstitut,

  3. i de fall ett värdepappersbolag och ett utländskt företag tar emot medel med redovisningsskyldighet enligt 2 kap. 2 § första stycket 1 LVpM omedelbart har avskilt medlen från de egna tillgångarna,

  4. värdepappersinstitutet inte har ingått avtal om säkerhetsöverlåtelse (återköpsavtal) av finansiella instrument, valuta eller sådana fordringar som avses i 8 kap. 10 § andra stycket konkurslagen (1987:672) med icke-professionella kunder i syfte att säkra eller täcka kundens aktuella eller framtida, faktiska eller villkorade eller presumtiva förpliktelse.

De granskningsåtgärder som vidtas vid en översiktlig granskning gör det inte möjligt för mig (oss) att skaffa mig (oss) en sådan säkerhet att jag (vi) blir medveten(-na) om alla viktiga omständigheter som skulle kunna ha blivit identifierade om en revision utförts. Uttalandet baserat på en översiktlig granskning har därför inte den säkerhet som ett uttalande baserat på en revision har.

Jag (Vi) anser att de bevis jag (vi) har inhämtat är tillräckliga och ändamålsenliga som grund för mitt (vårt) uttalande.

Uttalande

Grundat på min (vår) översiktliga granskning anser jag (vi) att det inte kommit fram några omständigheter som ger mig (oss) anledning att anse att bolaget inte har utformat lämpliga åtgärder och rutiner enligt 9 kap. 40, 41 och 43 §§ lagen om värdepappersmarknaden samt 6 kap. 1–22 §§ FFFS 2017:2.

Ort den DD månad ÅÅÅÅ

A.A.

Auktoriserad/Godkänd revisor

(FAR N 2023:24)