Gestión de riesgos y cumplimiento
El bloque evalúa el mapa de riesgos de una entidad y las obligaciones MiFID que generan la mayoría de las sanciones: categorización, idoneidad, gobierno de producto, costes y mejor ejecución.
Mapa de riesgos
- Mercado, crédito y contraparte, liquidez (de activo y de financiación), operacional -incluido el cibernético, con DORA aplicable desde enero de 2025-, concentración, ESG y reputacional.
- VaR: pérdida máxima esperada para un nivel de confianza y horizonte dados; no informa del tamaño de la cola. Se complementa con stress testing y escenarios.
Obligaciones de cumplimiento
- Categorización: minorista, profesional y contraparte elegible. Un profesional puede pedir trato de minorista; lo contrario no.
- Idoneidad (asesoramiento y gestión discrecional) frente a conveniencia (ejecución de productos complejos).
- Gobierno de producto: mercado objetivo, test de estrés y revisión periódica.
- Costes e incentivos: información ex-ante y ex-post; los incentivos solo se admiten si mejoran la calidad del servicio y se divulgan, y están prohibidos en asesoramiento independiente y gestión discrecional.
- Mejor ejecución y conservación de grabaciones durante cinco años.
Ejemplo razonado
Un cliente minorista compra sin asesoramiento un CFD. Es producto complejo, así que procede test de conveniencia; si no acredita conocimientos, la entidad advierte por escrito y el cliente puede continuar asumiendo la decisión. No procede test de idoneidad porque no hay asesoramiento ni gestión discrecional, y la advertencia no exime de informar de costes y riesgos.
Errores que cuestan puntos
- Aplicar idoneidad a una ejecución simple.
- Creer que todo incentivo está prohibido.
- Confundir mercado objetivo con categoría del cliente.
- Pensar que la advertencia sustituye a la obligación de informar.