Wprowadzenie. Wszyscy chcą uproszczenia, nikt nie chce niepewności
17 lipca 2026 r. Komisja Europejska opublikowała komunikat „Konkurencyjność sektora bankowego i jednolity rynek bankowy”. Dokument podsumowuje piętnaście lat budowania odporności europejskiego sektora bankowego i wskazuje kierunek kolejnego etapu zmian. Komisja uznaje sukces reform pokryzysowych: banki w Unii są lepiej dokapitalizowane, bardziej płynne, rentowne i zdolne do absorbowania wstrząsów. Równocześnie identyfikuje trzy bariery ograniczające ich zdolność do finansowania gospodarki: rozdrobnienie rynku wzdłuż granic państwowych, sposób wdrażania standardów międzynarodowych oraz nadmierną złożoność ram regulacyjnych. Komunikat stanowi punkt wyjścia dla trzyczęściowej serii „Po odporności. Czego potrzebuje dziś europejska bankowość?”. Pierwszy artykuł dotyczył relacji między bezpieczeństwem a konkurencyjnością i pytania, czy ostrożność może ograniczać zdolność banków do podejmowania ryzyka potrzebnego gospodarce. Trzecia część zostanie poświęcona europejskiemu rynkowi bankowemu, który opiera się na jednolitym zbiorze przepisów, a nadal funkcjonuje w otoczeniu 27 krajowych porządków prawnych i praktyk nadzorczych. Drugi artykuł koncentruje się na złożoności oraz na warunku, bez którego zapowiadane uproszczenie szybko stanie się kolejnym etapem rozbudowy systemu.
Najbardziej interesujący fragment diagnozy Komisji dotyczy autorstwa złożoności. Wielowarstwowe prawo, szczegółowe standardy techniczne, instrumenty poziomu trzeciego, dodatkowe wymogi krajowe, powielająca się sprawozdawczość oraz nakładanie się ram mikroostrożnościowych, makroostrożnościowych oraz restrukturyzacji i uporządkowanej likwidacji (resolution) tworzą oczywiste źródła obciążeń. Komisja dodaje jednak uwagę skierowaną bezpośrednio do sektora: same banki często zwiększają złożoność przez nadmierne interpretowanie przepisów i poszukiwanie kolejnych wytycznych regulacyjnych oraz nadzorczych, które mają ograniczyć ryzyko związane z zapewnieniem zgodności. W końcowej części komunikatu, zatytułowanej „Konkurencyjność jako wspólna odpowiedzialność”, Komisja rozwija tę myśl. Regulatorzy i nadzorcy mają ograniczyć szczegółowość, czasochłonność i złożoność swoich środków. Banki, ich kadra kierownicza, pracownicy, biegli rewidenci i księgowi powinni przyjąć większą odpowiedzialność za stosowanie prawa w oparciu o istotność oraz ograniczyć ciągłe poszukiwanie dalszych wskazówek. Komisja formułuje przy tym zdanie, które może stać się osią całego programu: „Zgodność z prawem powinna opierać się na jego istocie, a nie być traktowana jako procedura odhaczenia wyboru”.
To stwierdzenie prowadzi do podstawowego pytania tego artykułu: dlaczego uproszczenie regulacji wymaga większej odpowiedzialności? Odpowiedź zaczyna się od prostego napięcia. Każdy uczestnik systemu deklaruje potrzebę prostszych ram, lecz w konkretnej sprawie oczekuje możliwie jednoznacznej odpowiedzi. Bank chce wiedzieć, czy określony model zostanie zaakceptowany. Compliance potrzebuje kryterium pozwalającego ograniczyć ryzyko zakwestionowania rekomendacji. Audyt poszukuje standardu oceny. Nadzorca dąży do konwergencji praktyk. Prawodawca próbuje objąć przepisem luki, które ujawniły się podczas wcześniejszych kryzysów albo kontroli.
Każda z tych potrzeb jest racjonalna. Ich łączny rezultat prowadzi jednak do środowiska, w którym ogólna norma zostaje otoczona standardami technicznymi, wytycznymi, pytaniami i odpowiedziami, stanowiskami nadzorczymi, praktyką audytową oraz regulacjami wewnętrznymi. Każde doprecyzowanie usuwa jedną wątpliwość i jednocześnie tworzy nową granicę. Granica rodzi pytania o sytuacje podobne, lecz posiadające dodatkowy element. Odpowiedź tworzy kolejną kategorię, wyjątek lub warunek. System staje się coraz dokładniejszy i coraz trudniejszy do stosowania. Złożoność jest zatem zbiorowym produktem systemu, w którym każdy uczestnik próbuje ograniczyć własną niepewność przez zwiększenie szczegółowości. Uproszczenie wymaga odwrócenia tego mechanizmu. Mniej reguł pozostawia większą przestrzeń dla osądu. Większa przestrzeń dla osądu wymaga wyraźnego właściciela decyzji, rzetelnego uzasadnienia oraz gotowości do poniesienia odpowiedzialności za jakość procesu. Bez tej zmiany każda usunięta warstwa zostanie odtworzona w wytycznej, oczekiwaniu nadzorczym, procedurze compliance albo kryterium audytowym.
Złożoność jako rezultat kolejnych racjonalnych decyzji
Obecna architektura regulacji bankowych nie powstała w wyniku jednego błędnego wyboru ani spójnego projektu zakładającego maksymalne rozbudowanie wymogów. Kształtowała się stopniowo, w odpowiedzi na kolejne kryzysy, luki, nowe modele działalności i ryzyka. Każdy większy element systemu posiada własne uzasadnienie. Wymogi kapitałowe wzmacniają zdolność absorpcji strat. Normy płynnościowe ograniczają ryzyko gwałtownej utraty finansowania. Ramy makroostrożnościowe pozwalają reagować na zagrożenia narastające w całym systemie. Resolution umożliwia uporządkowaną restrukturyzację banku bez automatycznego sięgania po środki publiczne. Sprawozdawczość dostarcza danych potrzebnych do wcześniejszego rozpoznawania ryzyka.
Komisja przypomina, że reformy prowadzone przez ostatnie piętnaście lat zwiększyły odporność banków i potwierdziły swoją wartość podczas pandemii, szoku energetycznego oraz zawirowań bankowych w 2023 r. Dzisiejsza złożoność wyrasta więc w znacznej części z rozwiązań, które odpowiadały na rzeczywiste słabości wcześniejszego systemu. To ważne zastrzeżenie. Program uproszczenia nie powinien opierać się na przekonaniu, że dotychczasowe regulacje były pozbawione celu. Powinien badać, czy ich skumulowany kształt nadal pozostaje proporcjonalny do ryzyk, którym służą. Problem pojawia się w przestrzeni pomiędzy poszczególnymi mandatami. Organ mikroostrożnościowy ocenia bezpieczeństwo konkretnej instytucji. Organ makroostrożnościowy obserwuje zagrożenia dla całego systemu. Organ resolution bada wykonalność strategii restrukturyzacji i uporządkowanej likwidacji. Prawodawca zapewnia podstawy wspólnych wymogów, a EUNB rozwija jednolity zbiór przepisów i wspiera konwergencję. Każda instytucja analizuje przede wszystkim skuteczność własnego instrumentu. Bank doświadcza wszystkich wymagań równocześnie.
Wymóg, który z perspektywy jednego organu generuje umiarkowany koszt, może stać się istotnym obciążeniem po zestawieniu z pozostałymi wymaganiami. Komisja wskazuje wprost na nakładanie się ram mikroostrożnościowych, makroostrożnościowych i resolution oraz na nieoptymalne interakcje między nimi. Ten sam zasób kapitałowy może podlegać kilku ograniczeniom. Podobne dane mogą być raportowane według odmiennych definicji i harmonogramów. Bank utrzymuje wiele modeli, kontroli, ścieżek akceptacji i procesów walidacyjnych, ponieważ każdy z nich odpowiada na odrębny obowiązek.
Złożoność powstaje także w reakcji na konkretne zdarzenia. Upadłość instytucji, błąd, luka kontrolna albo rozbieżność interpretacyjna prowadzą do pytania, jakie dodatkowe zabezpieczenie mogłoby zapobiec podobnemu problemowi. Regulator dodaje wymóg. Nadzorca formułuje oczekiwanie. Bank wprowadza kontrolę. Audyt rekomenduje mechanizm weryfikacyjny. Każda reakcja znajduje mocne uzasadnienie w świeżym doświadczeniu.
Znacznie rzadziej pojawia się równie silny proces usuwania warstw wcześniejszych. Nowa kontrola zostaje dołączona do istniejącego systemu, ponieważ jej ustanowienie ma konkretnego sponsora, harmonogram i uzasadnienie. Rezygnacja z wcześniejszego zabezpieczenia wymaga wykazania, że utraciło ono znaczenie albo jego cel przejęło inne rozwiązanie. W warunkach niepewności bezpieczniejszy dla osób podejmujących decyzję pozostaje wariant zachowujący oba mechanizmy. Po kilku cyklach zmian powstaje struktura, w której różne warstwy odpowiadają na problemy pochodzące z odmiennych okresów. Część nadal chroni przed istotnym ryzykiem. Część została funkcjonalnie zastąpiona, lecz formalnie pozostaje w systemie. Inne utrzymują się dlatego, że ich usunięcie mogłoby zostać odczytane jako obniżenie standardu bezpieczeństwa. Złożoność staje się zapisem historii kryzysów, ustaleń nadzorczych i incydentów operacyjnych.
Podobny mechanizm działa wewnątrz banku. Po incydencie organizacja dodaje akceptację, raport, kontrolę albo dokument. Gdy ryzyko zostaje później ograniczone przez technologię, lepsze dane lub zmianę modelu działalności, historyczny etap procesu często nadal funkcjonuje. Jego właściciel zna ryzyko związane z usunięciem zabezpieczenia, a korzyści uproszczenia są rozproszone pomiędzy pracowników, klientów i wiele jednostek organizacyjnych. Złożoność pełni więc także funkcję ochronną. Szczegółowy standard pozwala wykazać, że wykonano wszystkie przewidziane czynności. Chroni prawodawcę przed zarzutem pozostawienia luki, nadzorcę przed zarzutem braku reakcji, zarząd przed zarzutem niedostatecznej organizacji, a compliance i audyt przed zarzutem pominięcia dodatkowego zabezpieczenia. Im więcej instrukcji, tym mniejszy zakres samodzielnej decyzji, którą trzeba później obronić. Z tej perspektywy obecny system stanowi przewidywalny rezultat wielu racjonalnych decyzji podejmowanych osobno. Reforma wymaga oceny ich łącznego wpływu. Samo wskazanie pojedynczego zbędnego przepisu nie rozwiąże problemu, jeżeli pozostaną bodźce prowadzące prawodawcę, organy i banki do ponownego tworzenia podobnej szczegółowości.
Dobrym przykładem jest sprawozdawczość. Każdy organ potrzebuje danych odpowiadających jego mandatowi. Nadzór ostrożnościowy analizuje kapitał, płynność i jakość aktywów. Organ resolution potrzebuje informacji o strukturze zobowiązań, funkcjach krytycznych i możliwości wydzielenia części działalności. Organy makroostrożnościowe obserwują koncentracje i zjawiska systemowe. Statystyka publiczna opiera się na jeszcze innym zestawie potrzeb. Każde żądanie może być uzasadnione, a ich suma prowadzi do utrzymywania wielu słowników pojęciowych, procesów walidacji i harmonogramów zamknięcia danych. Koszt raportowania słabo opisuje sama liczba formularzy. Niewielka różnica definicyjna może wymagać osobnego źródła danych, logiki obliczeniowej, kontroli i procesu zatwierdzenia. Bank raportuje podobny fenomen, lecz musi wykazać, że każda wartość została przygotowana zgodnie z metodologią właściwą dla danego organu. Dlatego integracja sprawozdawczości wymaga uzgodnienia danych u źródła, a nie wyłącznie połączenia kilku raportów w jeden dokument.
Kolejne źródło złożoności wyrasta z potrzeby zapewnienia jednolitego stosowania prawa. Ogólna norma pozwala uwzględnić specyfikę banku, lecz prowadzi do różnic interpretacyjnych. Organ może uznać rozbieżność za zagrożenie dla równych warunków konkurencji i odpowiedzieć bardziej szczegółowym standardem. Każde doprecyzowanie zwiększa porównywalność, a równocześnie ogranicza możliwość dostosowania procesu do modelu, skali i technologii konkretnej instytucji. Powstaje napięcie między konwergencją i proporcjonalnością. Jednolity model ułatwia nadzór, analizę porównawczą oraz audyt. Różne modele wymagają głębszej oceny jakości uzasadnienia. System instytucjonalny naturalnie skłania się więc ku rozwiązaniom porównywalnym. Z punktu widzenia banku oznacza to często wdrażanie procesu najbardziej rozbudowanego, ponieważ właśnie on najłatwiej wpisuje się w oczekiwany wzorzec.
Brak jednego autora całości ma tu zasadnicze znaczenie. Każdy wymóg posiada właściciela odpowiedzialnego za jego skuteczność. Znacznie trudniej wskazać podmiot odpowiedzialny za skumulowany koszt wszystkich wymogów. Komisja trafnie zwraca uwagę na brak pełnego przeglądu interakcji oraz na przenoszenie niedoskonałości systemu na przedsiębiorstwa i gospodarstwa domowe. Złożoność rośnie przede wszystkim tam, gdzie kończą się granice poszczególnych mandatów. Program uproszczenia powinien zatem odwrócić domyślną logikę akumulacji. Nowe zabezpieczenie powinno prowadzić do oceny, czy zastępuje wcześniejsze rozwiązanie, uzupełnia je w ograniczonym zakresie, czy rzeczywiście wymaga trwałego funkcjonowania obok niego. Bez takiej zasady system zawsze będzie dodawał kolejne warstwy, ponieważ odpowiedzialność za brak nowej kontroli jest bardziej widoczna niż odpowiedzialność za nadmiar istniejących kontroli.
Od przepisu do całego środowiska regulacyjnego
Tradycyjny model stosowania prawa rozpoczyna się od odnalezienia właściwej normy, ustalenia jej znaczenia i odniesienia do stanu faktycznego. W bankowości taki obraz opisuje jedynie początek procesu. Przepis poziomu pierwszego wyznacza podstawowy obowiązek, lecz jego praktyczne znaczenie zależy często od aktów delegowanych lub wykonawczych, regulacyjnych i wykonawczych standardów technicznych, wytycznych, pytań i odpowiedzi, praktyki nadzorczej oraz regulacji krajowych. Ostateczny standard działania powstaje dopiero po przełożeniu wszystkich tych elementów na polityki, procedury, systemy i kontrole banku. Komisja opisuje ramy jako układ kilku poziomów. Poziom pierwszy obejmuje rozporządzenia i dyrektywy ustanawiające przepisy ramowe. Poziom drugi tworzą środki techniczne: akty delegowane i wykonawcze oraz RTS i ITS. Poziom trzeci obejmuje wytyczne dotyczące konwergencji praktyk nadzorczych, pytania i odpowiedzi interpretacyjne, opinie, zalecenia, praktyki nadzorcze i oczekiwania horyzontalne. W wielu przypadkach układ ten współistnieje z dodatkowymi przepisami krajowymi.
Wielowarstwowość ma mocne uzasadnienie. Prawodawca nie może opisać w akcie podstawowym wszystkich metod obliczeniowych, formatów danych i technicznych szczegółów. Standardy poziomu drugiego zapewniają operacyjną precyzję i porównywalność. Instrumenty poziomu trzeciego pomagają ograniczać rozbieżności między organami oraz bankami. Regulacje krajowe uzupełniają obszary pozostające poza pełną harmonizacją. Każda warstwa ma jednak własny cykl zmian, język, adresatów i sposób oddziaływania. Bank musi stale ustalać, które dokumenty pozostają aktualne, jak zmiana przepisu wpływa na wcześniejszą wytyczną, czy odpowiedź Q&A odnosi się do nowego stanu prawnego oraz jak europejski standard jest rozumiany przez właściwy organ krajowy. Przedmiotem analizy staje się całe środowisko regulacyjne, a nie pojedyncza norma.
Znaczenie aktów poziomu drugiego bywa zasadnicze. To na tym poziomie rozstrzyga się często, jakie dane trzeba gromadzić, jak obliczyć wskaźnik, jak sklasyfikować ekspozycję i według jakiego formatu raportować wynik. Z punktu widzenia banku podział na akt podstawowy i techniczny nie zmniejsza ciężaru wdrożenia. Oba dokumenty wymagają zmian w systemach, procesach i kontrolach. Duża liczba mandatów prowadzi ponadto do stałego strumienia nowych projektów i aktualizacji. Komisja zapowiada sformalizowanie obniżenia priorytetu części mandatów EUNB dotyczących standardów technicznych oraz przegląd zasad tworzenia aktów poziomu drugiego. Kierunek ten pokazuje, że problemem stała się również skala procesu rozwijania przepisów ramowych. Działania powinny koncentrować standardy techniczne na obszarach, w których jednolitość metod i danych ma znaczenie systemowe. Organizacja procesów wewnętrznych może częściej pozostawać w gestii banku, o ile realizuje cel regulacji.
Szczególne wyzwanie wiąże się z poziomem trzecim. Wytyczne, Q&A, opinie i oczekiwania pozwalają szybciej reagować na problemy stosowania prawa. Równocześnie ich formalny status i praktyczna siła oddziaływania mogą się rozchodzić. Dokument niewiążący prawnie może stać się obowiązującym standardem operacyjnym, jeżeli bank uznaje odstępstwo za zbyt ryzykowne, nadzór oczekuje szczegółowego wyjaśnienia, a audyt wykorzystuje dokument jako podstawowe kryterium oceny. Praktyka nadzorcza tworzy kolejną warstwę rzeczywistego standardu. Wpływa na zachowania sektora przez wyniki inspekcji, ustalenia procesu przeglądu i oceny nadzorczej, korespondencję oraz utrwalone oczekiwania. Indywidualne rozstrzygnięcie wobec jednego banku formalnie nie ustanawia normy dla całego rynku. Informacja o zakwestionowanym modelu szybko jednak prowadzi inne instytucje do zmiany procesów, często jeszcze przed opublikowaniem ogólnego stanowiska.
Ostatnia warstwa powstaje wewnątrz banku. Zewnętrzna regulacja musi zostać przekształcona w instrukcję możliwą do wykonania przez pracownika i system. Na tym etapie organizacja upraszcza złożony materiał do zestawu czynności, terminów, ról i kontroli. Właśnie tu pojawia się ryzyko dodatkowego rozszerzenia obowiązku. Zasada oparta na ocenie zostaje zamieniona w sztywne kryterium. Wytyczna staje się wymogiem procedury. Oczekiwanie sformułowane w określonym kontekście zostaje zastosowane do całej populacji klientów albo produktów. Wewnętrzna procedura bywa również trwalsza niż źródło, z którego powstała. Q&A może zostać usunięte, wytyczna zaktualizowana, a praktyka nadzorcza zmieniona. Standard operacyjny nadal funkcjonuje, dopóki organizacja nie przeprowadzi aktywnego przeglądu. Komisja zapowiada bezpośrednie powiązanie instrumentów poziomu trzeciego z odpowiednimi przepisami; w ramach tego procesu EUNB mógłby przejrzeć istniejące odpowiedzi i usunąć te, które utraciły aktualność. Działanie to poprawiłoby przejrzystość zewnętrznego systemu, lecz banki nadal musiałyby usunąć jego historyczne ślady ze swoich regulacji wewnętrznych.
Kluczowe znaczenie ma zatem zachowanie rozróżnienia pomiędzy dokumentami o odmiennej mocy. Rozporządzenie, RTS, wytyczna, Q&A, praktyka nadzorcza i decyzja własna banku tworzą inne podstawy działania. Gdy każdy z tych elementów zostaje wpisany do procedury jako równie obowiązkowy, organizacja traci zdolność korzystania z proporcjonalności i oceny alternatyw. Trudno również ustalić, gdzie kończy się wymaganie zewnętrzne, a zaczyna własny apetyt banku na ryzyko.
Dojrzałe zarządzanie regulacją wymaga mapy źródeł. Bank powinien potrafić wskazać, które elementy procesu wynikają bezpośrednio z prawa, które odzwierciedlają wytyczną, które odpowiadają praktyce nadzorczej, a które są rozwiązaniem przyjętym wewnętrznie. Taka przejrzystość wzmacnia zgodność. Pozwala świadomie zarządzać ryzykiem odstępstwa, zamiast przedstawiać każdą konserwatywną decyzję jako jedyny prawnie dopuszczalny wariant. Analiza prawna w sektorze bankowym coraz częściej polega na odtworzeniu całego łańcucha źródeł. Przepis może zawierać odesłanie do aktu delegowanego, akt techniczny używać pojęcia wyjaśnionego w wytycznej, a praktyka nadzorcza nadawać wszystkim tym elementom określone znaczenie. Prawnik musi następnie ustalić, czy dokument poziomu trzeciego nadal odpowiada aktualnemu brzmieniu regulacji oraz czy krajowy organ stosuje go zgodnie z jego formalnym zakresem.
Taka praca wymaga stałego zarządzania zmianą. Nowelizacja jednego przepisu uruchamia przegląd wielu dokumentów i procesów. Bank powinien zbadać akty poziomu drugiego, wytyczne, Q&A, wcześniejsze opinie, procedury, kontrole oraz konfiguracje systemów. Brak pełnej mapy zależności prowadzi do sytuacji, w której nowa norma zostaje wdrożona, a część starych wymagań nadal funkcjonuje równolegle. Szczególny problem powstaje wtedy, gdy dokument interpretacyjny dodaje element, którego trudno odnaleźć w akcie podstawowym. Bank stoi przed wyborem pomiędzy formalnym zakresem delegacji i praktycznym ryzykiem odstępstwa od oczekiwania organu. Im mniej przejrzysta relacja między warstwami, tym bardziej konserwatywna staje się decyzja. Złożoność obejmuje wtedy także niepewność dotyczącą samej hierarchii źródeł.
Znaczenie praktyki nadzorczej powinno być komunikowane możliwie przejrzyście. Organ może wskazywać ryzyko i oczekiwany rezultat bez tworzenia instrukcji dla każdego przypadku. Pomocne jest jasne wyjaśnienie podstawy prawnej, celu interwencji i zakresu, w którym bank zachowuje możliwość zastosowania rozwiązania alternatywnego. Brak tych elementów skłania rynek do odtwarzania oczekiwań na podstawie rozproszonych sygnałów. Wewnątrz banku potrzebne jest również rozróżnienie pomiędzy minimalnym standardem zgodności i standardem wynikającym z własnego apetytu na ryzyko. Oba mogą być racjonalne i wiążące dla organizacji, lecz powinny podlegać odmiennemu procesowi zmiany. Wymóg prawny może zostać usunięty dopiero po zmianie źródła. Własna decyzja ostrożnościowa powinna podlegać okresowemu przeglądowi kosztów, skuteczności i aktualności ryzyka.
Całościowy przegląd środowiska regulacyjnego powinien być prowadzony także na poziomie procesu, a nie wyłącznie dokumentu. Jedna procedura może wykonywać kilka obowiązków, a jeden obowiązek może zostać rozproszony pomiędzy wiele procedur. Dopiero analiza przepływu decyzji, danych i kontroli pokazuje, gdzie wymagania się powielają i które elementy powstały z przyzwyczajenia, a nie z aktualnej potrzeby regulacyjnej.
Kiedy wytyczna zaczyna działać jak przepis
Komisja zwraca uwagę, że coraz większa zależność od instrumentów prawa miękkiego może potęgować fragmentację i złożoność. Wytyczne oraz inne dokumenty poziomu trzeciego bywają interpretowane jako wiążące ograniczenia przez organy unijne i krajowe, pracowników compliance oraz audytorów zewnętrznych. Formalna klasyfikacja dokumentu nie przesądza więc o sposobie, w jaki kształtuje on działalność banku. Wytyczne są potrzebnym elementem jednolitego rynku. Wspólny przepis może być stosowany przez wiele organów i tysiące instytucji o odmiennych modelach. Brak mechanizmów konwergencji prowadziłby do rozbieżnych standardów, arbitrażu i nierównych warunków konkurencji. Wytyczna może wyjaśnić pojęcia, uporządkować proces oraz wskazać czynniki wymagające uwzględnienia, pozostawiając jednocześnie przestrzeń dla proporcjonalności. Praktyczne znaczenie dokumentu zależy jednak od kosztu zastosowania rozwiązania alternatywnego. Model zgodny z wytyczną można uzasadnić prostym odwołaniem do opublikowanego standardu. Odstępstwo wymaga analizy, dodatkowej dokumentacji, akceptacji i gotowości do wyjaśnienia swojej decyzji przed nadzorem. Jeżeli różnica automatycznie wzbudza podejrzliwość, większość banków wybierze rozwiązanie domyślne, nawet gdy inny model lepiej odpowiada ich działalności.
Proces twardnienia prawa miękkiego przebiega stopniowo. Organ publikuje wytyczną opisującą oczekiwany sposób realizacji obowiązku. Funkcja prawna lub compliance identyfikuje rozwiązanie zgodne z dokumentem jako wariant o najmniejszym ryzyku regulacyjnym. Właściciel procesu przekłada kierunkową wskazówkę na konkretne czynności. Kontrola wewnętrzna monitoruje ich wykonanie. Audyt wykorzystuje procedurę jako kryterium. Po kilku latach organizacja traktuje cały model jak wymóg prawa, choć część jego elementów powstała dopiero podczas wdrożenia. Formalna swoboda odstępstwa może wówczas istnieć jedynie na papierze. Pracownik wykonuje obowiązek wynikający z procedury. Właściciel procesu nie zna już pełnej historii regulacyjnej. Compliance pamięta przede wszystkim ryzyko odejścia od standardu. Audyt stwierdza niezgodność z polityką wewnętrzną. Źródłem obowiązku staje się własna decyzja banku, lecz organizacja przedstawia ją jako oczekiwanie regulatora.
Podobny mechanizm dotyczy Q&A. Odpowiedzi interpretacyjne rozwiązują realne problemy stosowania technicznych przepisów i pozwalają szybko ograniczać rozbieżności. Ich zakres bywa jednak rozszerzany poza stan faktyczny, którego dotyczyły. Banki, doradcy i audytorzy poszukują w nich wskazówek dla przypadków podobnych. Bezpieczniej wydaje się zastosować odpowiedź szerzej niż później wyjaśniać, dlaczego konkretna sytuacja wymagała odmiennej oceny. Każda odpowiedź tworzy też nową granicę. Rynek poznaje ocenę przypadku A, ale nadal pyta o A uzupełnione o dodatkową okoliczność. Kolejne wyjaśnienie usuwa jedną wątpliwość i powiększa zbiór materiałów, które trzeba uwzględnić. Im bardziej rozbudowany system Q&A, tym silniejsze oczekiwanie, że również następna trudna decyzja otrzyma oficjalne rozstrzygnięcie.
Szczególna odpowiedzialność spoczywa na compliance. Funkcja ta dokonuje pierwszego przełożenia dokumentu na język organizacji. Działa przy asymetrii konsekwencji: zbyt ostrożna interpretacja zwiększa koszty i wydłuża proces, lecz skutki są rozproszone. Interpretacja zbyt wąska może doprowadzić do konkretnego ustalenia, remediacji albo sankcji, które łatwo przypisać autorowi rekomendacji. System premiuje więc ostrożność. Dojrzałe compliance powinno oddzielać trzy poziomy analizy. Pierwszy obejmuje bezwzględny obowiązek prawny. Drugi dotyczy rozwiązania wskazywanego przez wytyczną lub praktykę nadzorczą. Trzeci obejmuje decyzję banku uwzględniającą model działalności, apetyt na ryzyko, koszt i zdolność do obrony alternatywy. Połączenie tych poziomów prowadzi do przedstawiania każdej ostrożnej opcji jako wymogu prawa. Ich rozdzielenie pozwala zarządowi dokonać świadomego wyboru.
Komisja odnosi się wprost do biegłych rewidentów; analogiczny mechanizm występuje również w działalności audytu wewnętrznego. Audyt może utrwalać praktyczną moc wytycznej albo badać jakość osądu. Porównanie procesu z opublikowanym standardem jest prostsze, powtarzalne i łatwe do udokumentowania. Ocena rozwiązania alternatywnego wymaga zrozumienia celu regulacji, profilu ryzyka oraz argumentów banku. Dwie instytucje mogą zastosować różne środki i osiągnąć właściwy rezultat. Audyt powinien wtedy zbadać jakość procesu decyzyjnego, a nie sam fakt różnicy.
Komisja zapowiada wyraźniejsze rozróżnienie pomiędzy wymogami, których należy przestrzegać, a niewiążącymi wytycznymi harmonizującymi ich stosowanie. Sama etykieta dokumentu nie zmieni jednak praktyki. Rozróżnienie będzie miało znaczenie dopiero wtedy, gdy racjonalnie uzasadnione rozwiązanie alternatywne uzyska realną możliwość akceptacji. Organ powinien wskazać obszary wymagające pełnej jednolitości, a w pozostałych oceniać cel, ryzyko i jakość uzasadnienia. Bank powinien z kolei zachować świadomość własnych decyzji. Wewnętrzny standard może być surowszy od wytycznej i wiążący dla pracowników, lecz powinien pozostawać rozpoznawalny jako wybór instytucji. Dzięki temu zarząd może okresowo ocenić jego aktualność, koszty i skuteczność. Prawo miękkie przestanie automatycznie twardnieć dopiero wtedy, gdy formalne rozróżnienie zostanie odtworzone w praktyce nadzorczej, procesach compliance i kryteriach audytowych.
Praktyczna wiążącość może wynikać także z modelu „przestrzegaj lub wyjaśnij”. Konstrukcja ta zakłada możliwość odstępstwa, lecz wymaga przedstawienia powodów. Jej wartość zależy od tego, czy wyjaśnienie jest rzeczywiście oceniane merytorycznie. Jeżeli organ przyjmuje je wyłącznie jako etap poprzedzający oczekiwanie dostosowania, mechanizm działa jak obowiązek przestrzegania, a przestrzeń pozostawiona bankowi staje się pozorna. Wytyczna może również wpływać na zakres mandatu organu. Szczegółowy dokument interpretacyjny łatwo przesuwa granicę pomiędzy wyjaśnieniem normy i tworzeniem nowych obowiązków. Ocena powinna uwzględniać podstawę w akcie ramowym, cel delegacji oraz proporcjonalność szczegółów. Bank nie powinien być stawiany przed wyborem pomiędzy formalną poprawnością a bezpieczeństwem nadzorczym.
Odpowiedzialność nadzoru obejmuje konsekwencję w traktowaniu rozwiązań alternatywnych. Pojedyncze zaakceptowanie odstępstwa ma ograniczone znaczenie, jeżeli rynek nie zna kryteriów tej akceptacji. Przejrzyste wskazanie czynników ocenianych przez organ może stworzyć bezpieczną przestrzeń dla profesjonalnego osądu bez potrzeby opisywania wszystkich dopuszczalnych modeli.
Banki jako współautorzy regulacyjnej złożoności
Najbardziej niewygodna część komunikatu dotyczy udziału samych banków. Sektor często przedstawia się jako adresat nadprodukcji prawa, standardów i oczekiwań. Komisja wskazuje jednak, że banki zwiększają złożoność przez nadmierne interpretowanie przepisów oraz poszukiwanie dalszych wskazówek ograniczających ryzyko zgodności. Ta diagnoza nie przenosi głównej odpowiedzialności za jakość prawa na jego adresatów. Pokazuje natomiast, że zewnętrzna regulacja stanowi dopiero początek procesu, w którym bank podejmuje wiele własnych decyzji. Instytucja ustala zakres obowiązku, przyjmuje interpretację, wybiera poziom ostrożności, definiuje sytuacje graniczne i projektuje proces. Każdy etap może zawierać dodatkowy margines bezpieczeństwa. Funkcja prawna przyjmuje ostrożną wykładnię. Compliance rekomenduje wariant o najniższym ryzyku zakwestionowania. Właściciel procesu dodaje akceptację, aby ograniczyć błędy. Kontrola ustanawia test. Audyt utrwala cały model. Suma kolejnych marginesów może znacząco przekroczyć wymaganie pierwotne.
Wewnętrzny gold-plating przyjmuje wiele postaci. Bank może rozszerzyć obowiązek na szerszą populację, zrezygnować z wyjątków przewidzianych przez prawodawcę, stosować standard właściwy dla wysokiego ryzyka wobec wszystkich przypadków albo zamienić zasadę proporcjonalności w jednolitą regułę. Zwykle dzieje się to pod hasłem uproszczenia operacyjnego. Jedna twarda reguła jest łatwiejsza do zakodowania, wyjaśnienia pracownikom i skontrolowania niż system wymagający indywidualnej oceny. Ta prostota ma ograniczony zasięg. Sztywna reguła tworzy z czasem przypadki, w których prowadzi do nieproporcjonalnych rezultatów. Organizacja dodaje wyjątki, a każdy wyjątek wymaga kryteriów, akceptacji i raportowania. Proces, który miał ograniczyć potrzebę osądu, ponownie się rozbudowuje. Bank ponosi przy tym koszt tysięcy dodatkowych czynności wykonywanych również tam, gdzie ryzyko pozostaje niewielkie.
Banki tworzą popyt na szczegółowość także przez sposób zarządzania wątpliwościami. Oficjalne stanowisko organu zapewnia silny argument wobec zarządu, audytu i właścicieli procesu. Ogranicza ryzyko późniejszego zakwestionowania decyzji i częściowo przenosi odpowiedzialność na zewnętrzny punkt odniesienia. W wielu sprawach pytanie jest uzasadnione, zwłaszcza gdy chodzi o niespójność przepisów, jednolite metody obliczeniowe lub równe warunki konkurencji. Problem zaczyna się w obszarach świadomie pozostawionych osądowi banku. Każda instytucja może mieć racjonalny powód, aby zapytać o własny przypadek. Z perspektywy systemu tysiące podobnych pytań tworzą presję na opisywanie coraz bardziej szczegółowych stanów faktycznych. Odpowiedzi stają się kolejnymi elementami jednolitego zbioru przepisów, a każda z nich wywołuje następne pytania o zakres i wyjątki.
Ostrożność banków pozostaje reakcją na realne bodźce. Konsekwencje błędu regulacyjnego mogą obejmować sankcję, ustalenie nadzorcze, kosztowną remediację, odpowiedzialność członków organów i ryzyko reputacyjne. Koszt nadmiernej zgodności jest znacznie mniej widoczny. Dodatkowa akceptacja wydłuża proces, ale trudno policzyć utraconych klientów. Szeroka interpretacja zwiększa zakres danych i pracy, lecz koszt rozkłada się pomiędzy wiele jednostek. Konserwatyzm staje się więc racjonalną strategią indywidualną, choć jego skumulowany skutek osłabia sprawność organizacji.
Szczególne znaczenie ma sposób funkcjonowania jednostek prawnych i compliance. Gdy biznes przekazuje każdy trudny przypadek z oczekiwaniem jednoznacznej odpowiedzi, funkcja kontrolna zaczyna pełnić rolę zastępczego decydenta. Świadoma odpowiedzialności za rekomendację, poszukuje rozwiązania o najniższym ryzyku. W razie braku pewności kieruje sprawę do zewnętrznego prawnika albo organu. Każdy poziom dodaje zastrzeżenia, a decyzja stopniowo oddala się od kontekstu biznesowego. Funkcja prawna odpowiada za jakość wykładni. Compliance identyfikuje i ocenia ryzyko braku zgodności. Biznes zna proces, klientów i skutki operacyjne. Zarząd odpowiada za kompromisy wpływające na strategię i apetyt na ryzyko. Dojrzały model łączy te perspektywy, zachowując właściciela decyzji. Rekomendacja compliance nie powinna zastępować rozstrzygnięcia zarządu tam, gdzie prawo pozostawia kilka dopuszczalnych wariantów o różnych kosztach i profilach ryzyka.
Zarząd wyznacza kulturę organizacji. Oczekiwanie pełnej eliminacji ryzyka regulacyjnego prowadzi funkcje kontrolne do maksymalnie konserwatywnego wdrożenia. Akceptacja racjonalnej niepewności tworzy przestrzeń dla proporcjonalności. Zarząd powinien otrzymywać informacje o tym, gdzie kończy się bezwzględny obowiązek, jakie rozwiązanie rekomenduje organ, jakie alternatywy pozostają dopuszczalne oraz jakie koszty wiążą się z każdą z nich.
Podobną odpowiedzialność ponoszą doradcy. Zewnętrzna opinia może pomóc podjąć decyzję, ale bywa również narzędziem przenoszenia odpowiedzialności. Doradca, dysponując ograniczoną wiedzą o pełnym procesie i apetycie banku na ryzyko, może koncentrować się na minimalizacji ryzyka prawnego. Zastrzeżenie albo dodatkowe zabezpieczenie przedstawione jako wariant ostrożnościowy zostaje później wpisane do procedury jako obowiązek. Odpowiedzialne doradztwo powinno rozróżniać obowiązek, dominującą wykładnię, rozwiązanie konserwatywne oraz wybór zależny od ryzyka. Bank zachowuje odpowiedzialność za wykorzystanie opinii. Ten sam standard dotyczy działalności sektorowej. Wspólna analiza może ograniczać koszty i identyfikować systemowe problemy, lecz dobra praktyka nie powinna automatycznie przekształcać się w jeden obowiązujący model dla wszystkich instytucji.
Banki mają więc prawo oczekiwać prostszego prawa, przejrzystej praktyki i ograniczenia liczby instrumentów. Wiarygodność tego postulatu zależy od gotowości do zagospodarowania przestrzeni, która powstanie po usunięciu części reguł. Bez tej gotowości uproszczona norma zostanie szybko rozbudowana przez pytania, konserwatywną interpretację, procedury i kontrole. Wewnętrzny koszt nadmiernej ostrożności powinien stać się przedmiotem zarządzania w całym cyklu życia procesu. Banki szczegółowo raportują naruszenia, ustalenia audytowe i opóźnienia w remediacji, znacznie rzadziej mierzą natomiast czas tracony na dodatkowe akceptacje, liczbę ręcznych kontroli powielających automatyczne zabezpieczenia albo zakres danych gromadzonych wyłącznie na wypadek przyszłego pytania organu. Projekt wdrożenia nowej regulacji jest widoczny w budżecie, podczas gdy koszt wykonywania tysięcy czynności rozprasza się w kolejnych latach. Bez takich informacji zarząd widzi przede wszystkim ochronną korzyść kolejnych wymagań.
Odpowiedzialność sektora ma również wymiar zbiorowy. Organizacje branżowe słusznie identyfikują rozbieżności i przedstawiają wspólne postulaty, mogą jednak wzmacniać popyt na jednoznaczność, gdy każdą różnicę między bankami traktują jako problem wymagający stanowiska organu. Dobra praktyka opracowana dobrowolnie również może z czasem stać się punktem odniesienia dla nadzoru i audytu. Dokumenty sektorowe powinny więc jasno wskazywać swoją funkcję, a czasem właściwym rezultatem konsultacji będzie wspólna analiza kilku dopuszczalnych podejść zamiast jednego modelu dla całego rynku.
Zarząd powinien otrzymywać regularny obraz skumulowanej złożoności. Może obejmować liczbę kontroli w kluczowym procesie, średni czas akceptacji, liczbę wyjątków, zakres pracy manualnej i źródła wymagań. Taki obraz pozwala traktować uproszczenie jako element ładu i zarządzania ryzykiem, a nie projekt kosztowy prowadzony wyłącznie przez jednostki operacyjne. Współautorstwo złożoności oznacza także współodpowiedzialność za jej usuwanie. Bank nie musi czekać na uchylenie przepisu, aby uprościć elementy, które sam dodał. Może skorygować zakres procedury, zrezygnować z niepotrzebnej akceptacji, wprowadzić progi istotności i odróżnić kontrolę wymaganą prawem od zabezpieczenia przyjętego dobrowolnie. Takie działania wymagają jednak wyraźnego mandatu oraz ochrony osób podejmujących racjonalną decyzję o uproszczeniu.
Poszukiwanie pewności jako silnik złożoności
Pewność prawa ma podstawowe znaczenie w sektorze poddanym intensywnemu nadzorowi i odpowiedzialności administracyjnej. Bank powinien znać zakres obowiązków, kryteria oceny i granice działania organu. Problem pojawia się wtedy, gdy pewność prawa zostaje utożsamiona z uprzednią gwarancją wyniku każdej konkretnej decyzji. Taki poziom określoności pozostaje nieosiągalny w działalności opartej na złożonych produktach, zmieniających się technologiach i różnorodnych profilach ryzyka. Dla dalszej analizy warto rozróżnić trzy źródła niepewności. Niepewność legislacyjna wynika z niejasnego, sprzecznego albo niepełnego prawa i powinna być ograniczana przede wszystkim przez prawodawcę. Niepewność interpretacyjna jest naturalnym skutkiem regulacji opartych na zasadach, istotności i proporcjonalności; w tym obszarze bank musi korzystać z profesjonalnego osądu. Niepewność nadzorcza dotyczy przewidywalności późniejszej oceny racjonalnego rozwiązania alternatywnego, a odpowiedzialność za jej ograniczenie spoczywa na organach. Uproszczenie nie może przenosić na banki skutków niepewności legislacyjnej ani nieprzewidywalnej praktyki nadzorczej; profesjonalny osąd dotyczy przede wszystkim niepewności interpretacyjnej.
Każde doprecyzowanie tworzy nową granicę. Ogólna norma uzależnia intensywność działania od ryzyka. Rynek pyta o czynniki oceny. Wytyczna wskazuje kryteria. Banki pytają o ich wagę i relacje. Odpowiedź opisuje przypadek typowy. Następne pytanie dotyczy sytuacji podobnej, lecz posiadającej dodatkową okoliczność. Po kilku etapach zasada zostaje otoczona katalogiem przypadków, warunków i wyjątków. W wąskim obszarze przewidywalność rośnie. Całość staje się trudniejsza do zrozumienia. Bank analizuje już nie tylko cel i kryteria normy, ale również historię interpretacji, relacje pomiędzy odpowiedziami oraz ich aktualność. Sposób rozumowania także ulega zmianie. Zamiast oceniać, czy proces realizuje cel regulacji, organizacja poszukuje najbardziej podobnego przypadku opisanego w istniejącym materiale.
Mechanizm powtarza się według tego samego schematu: niepewność prowadzi do pytania, pytanie do wytycznej lub odpowiedzi, dokument tworzy nową granicę, a granica wywołuje kolejną niepewność. Każdy obrót zwiększa liczbę materiałów, procesów i kontroli. Złożoność staje się produktem ubocznym kolejnych prób jej ograniczania. Powstaje zależność regulacyjna. Im częściej organ dostarcza gotowych odpowiedzi, tym słabsza gotowość rynku do działania bez takiego wsparcia. Brak wytycznej bywa traktowany jako przeszkoda, choć regulacja świadomie odwołuje się do proporcjonalności i osądu. Procesy wdrożeniowe są opóźniane, a nowe produkty przegrywają z rozwiązaniami łatwo wpisującymi się w dotychczasowe kategorie.
Warto rozróżnić pewność prawa od pewności wyniku. Pierwsza wymaga jasności normy, przewidywalności organu i ochrony przed arbitralnością. Druga oznacza oczekiwanie, że konkretny wariant zostanie z góry zaakceptowany przez nadzór i audyt. Regulacja oparta na zasadach może zapewnić przewidywalne kryteria, lecz pozostawia odpowiedzialność za ich zastosowanie do modelu banku. Dwa banki mogą wybrać odmienne środki ze względu na skalę, strukturę klientów lub technologię. Pełna pewność wyniku wymagałaby szczegółowego opisania wszystkich dopuszczalnych wariantów albo uprzedniego zatwierdzania decyzji każdego banku przez organ. Pierwsze rozwiązanie prowadzi do skrajnej szczegółowości. Drugie przekształca nadzór w uczestnika bieżącego zarządzania i rozmywa odpowiedzialność organów banku. Komisja proponuje kierunek oparty na istotności, proporcjonalności i odejściu od podejścia ściśle zgodnościowego.
Poszukiwanie oficjalnej odpowiedzi zmienia rozkład odpowiedzialności. Stanowisko organu pozwala zarządowi, compliance i audytowi oprzeć decyzję na zewnętrznym punkcie odniesienia. Łatwiej wykazać, że organizacja postępowała zgodnie z opublikowanym standardem. Własna interpretacja wymaga większej odpowiedzialności i pozostaje bardziej podatna na późniejszą dyskusję.
Szczególnie silny bodziec do poszukiwania potwierdzeń tworzy retrospektywna ocena. W chwili decyzji bank dysponuje ograniczonymi informacjami i niejednoznacznym otoczeniem. Po kilku latach znane są skutki, praktyka rozwinęła się, a organ opublikował dalsze wyjaśnienia. Jeżeli historyczna decyzja jest oceniana według późniejszej wiedzy, racjonalną reakcją organizacji staje się gromadzenie maksymalnej liczby potwierdzeń już na początku. Uczciwy standard oceny powinien odnosić się do informacji dostępnych w chwili działania. Organ bada wtedy, czy bank rozpoznał problem, uwzględnił istotne czynniki, przyjął racjonalną wykładnię i podjął decyzję na właściwym poziomie. Późniejsza zmiana stanowiska może uzasadniać dostosowanie procesu, ale sama w sobie nie przesądza o wcześniejszym naruszeniu.
Regulator również powinien decydować, które problemy wymagają odpowiedzi. Jednoznaczne doprecyzowanie jest potrzebne w obszarach metod obliczeniowych, formatów danych, zakresu uprawnień i przesłanek wywołujących bezpośredni skutek prawny. W obszarach opartych na ryzyku organ może wskazać cel i kryteria, pozostawiając wybór bankowi. Brak gotowej odpowiedzi może wtedy stanowić świadomy element architektury odpowiedzialności.
Uproszczenie wymaga zgody na racjonalną niepewność. Oznacza ona decyzję podejmowaną bez pełnej gwarancji przyszłej akceptacji, lecz w ramach jasnych kryteriów i rzetelnego procesu. Bank odpowiada za analizę i uzasadnienie. Organ odpowiada za proporcjonalną ocenę oraz poszanowanie granic wyznaczonych przez informacje dostępne w chwili działania. Uzależnienie od oficjalnych odpowiedzi ma szczególne znaczenie dla innowacji. Nowy produkt albo technologia rzadko wpisują się dokładnie w istniejące kategorie. Bank może poczekać na stanowisko, przyjąć najbardziej zachowawczy model albo podjąć decyzję na podstawie zasad ogólnych. Pierwsze dwa warianty premiują rozwiązania znane, choć mogą ograniczać rozwój usług i inwestycji technologicznych.
Regulator często nie dysponuje na początku pełniejszą wiedzą o nowej technologii niż rynek. Szczegółowa instrukcja wydana zbyt wcześnie może utrwalić model, który szybko się zdezaktualizuje. W takich obszarach bardziej użyteczne bywają zasady, kryteria ryzyka i dialog nadzorczy, który nie przekształca organu w zatwierdzającego każdy projekt. Poza środkami wymienionymi przez Komisję można rozważyć bezpieczną przystań opartą na procesie. Bank, który spełni określone kryteria analizy, ładu, testowania i monitorowania, otrzymywałby większą przewidywalność oceny. Nadal odpowiadałby za prawidłowe zaprojektowanie, wdrożenie i monitorowanie modelu oraz za reakcję na ujawnione nieprawidłowości. Takie rozwiązanie zapewniałoby bezpieczeństwo proceduralne bez konieczności opisywania wszystkich przyszłych zastosowań.
Z diagnozy Komisji można wyprowadzić jeszcze jeden wniosek: w obszarach świadomie opartych na proporcjonalności brak gotowej odpowiedzi organu może pełnić funkcję systemową. Organ może wyjaśnić, że sprawa wymaga zastosowania zasady przez bank, wskazać czynniki wymagające rozważenia i powstrzymać się od wyboru jednego wariantu. Taka praktyka ma sens tylko wtedy, gdy późniejsza ocena rzeczywiście respektuje zakres pozostawionego osądu. Bank powinien również określić, które pytania wymagają eskalacji zewnętrznej. Kryteria mogą obejmować systemowy wpływ, ryzyko nierównych warunków konkurencji, sprzeczność źródeł albo brak możliwości racjonalnej wykładni. Wątpliwość dotycząca sposobu zastosowania jasnej zasady do własnego procesu częściej powinna pozostać przedmiotem wewnętrznej decyzji.
Ograniczenie retrospektywnej oceny wymaga konsekwencji także po stronie banku. Dokumentacja powinna utrwalać informacje, założenia i niepewności istniejące w chwili decyzji. Pozwala to później oddzielić nierzetelny proces od racjonalnego wyboru, którego rezultat okazał się mniej korzystny. Organizacja buduje w ten sposób pamięć decyzyjną zamiast zbioru dokumentów tworzonych wyłącznie na potrzeby obrony.
Dlaczego uproszczenie wymaga większej odpowiedzialności
Komisja zapowiada eliminowanie nadmiernej szczegółowości, nakładania się przepisów i niespójności pomiędzy ramami mikroostrożnościowymi, makroostrożnościowymi oraz resolution. Chce ograniczać obowiązki sprawozdawcze, które nie przyczyniają się proporcjonalnie do odporności i integracji, zwiększać proporcjonalność oraz upraszczać wymogi wobec małych i mniej złożonych banków. Konkretne środki ustawodawcze i nieustawodawcze mają zostać przedstawione w pierwszym kwartale 2027 r. Te działania mogą zmniejszyć liczbę formalnych obowiązków. Trwały efekt zależy jednak od sposobu zagospodarowania przestrzeni, którą pozostawi usunięta szczegółowość. Regulacja oparta na zasadach, istotności i proporcjonalności określa cel, kryteria i granice działania. Bank sam projektuje środki, które odpowiadają jego modelowi oraz ryzyku. Nadzór ocenia adekwatność rozwiązania, a audyt jakość procesu decyzyjnego.
Mniej szczegółowe prawo może stawiać wyższe wymagania wobec zarządzania. Instytucja powinna wykazać, jakie ryzyko uznała za istotne, z jakich informacji korzystała, jakie alternatywy rozważyła, dlaczego wybrała określony środek, jaki poziom ryzyka rezydualnego zaakceptowała i jak będzie monitorowała rezultat. Ciężar przesuwa się z wykonania instrukcji na jakość rozumowania.
Istotność odgrywa w tym modelu centralną rolę. Komisja oczekuje koncentracji na zagrożeniach mających rzeczywiste znaczenie oraz odchodzenia od podejść ściśle opartych na zgodności. Istotność powinna kierować zasoby na problemy wpływające na stabilność, klientów i skuteczność procesu. Drobne błędy nie powinny automatycznie uruchamiać takich samych działań jak słabość systemowa. Istotność sama może jednak zostać zamieniona w nową checklistę. Rynek będzie oczekiwał progów i katalogów, aby ograniczyć odpowiedzialność za kwalifikację. Kryteria ilościowe wspierają ocenę, lecz nie zastąpią kontekstu. Niewielkie zdarzenie powtarzające się w wielu jednostkach może ujawniać problem systemowy. Wysokokwotowa pomyłka może mieć charakter jednorazowy. Dojrzały proces łączy mierniki z oceną jakościową.
Podobne napięcie dotyczy proporcjonalności. Komisja chce wyraźniej identyfikować małe i mniej złożone banki oraz stosować wobec nich mniejszą liczbę odpowiednio dostosowanych wymogów. Rzeczywista proporcjonalność wykracza jednak poza podział instytucji na kilka kategorii. Banki o podobnej sumie bilansowej mogą różnić się modelem działalności, technologią, klientami, outsourcingiem i profilem ryzyka. Proporcjonalność prowadzi więc do różnych sposobów realizacji tego samego celu. Jeden bank wykorzysta automatyzację, inny proces manualny z niezależną kontrolą. Duża grupa potrzebuje bardziej formalnego modelu niż bank lokalny. Organ powinien oceniać, czy zastosowany środek odpowiada ryzyku. Bank powinien umieć wykazać, dlaczego prostsze rozwiązanie pozostaje wystarczające.
Większa przestrzeń dla decyzji wymaga jasnego przypisania odpowiedzialności. W złożonym banku decyzja przechodzi przez biznes, funkcję prawną, compliance, zarządzanie ryzykiem i komitety. Wielość perspektyw zwiększa jakość analizy, lecz może prowadzić do utraty właściciela. Każda funkcja dostarcza część materiału, a nikt nie przyjmuje odpowiedzialności za całościowy kompromis. Odpowiedzialność powinna podążać za uprawnieniem do wyboru. Jednostka biznesowa odpowiada za decyzje pozostawione jej w ramach apetytu na ryzyko. Funkcja prawna odpowiada za jakość wykładni. Compliance za identyfikację i ocenę ryzyka braku zgodności. Audyt za niezależną ocenę procesu. Zarząd za wybory o istotnym wpływie na strategię, ryzyko i działalność. Konsultacja nie może prowadzić do rozproszenia odpowiedzialności.
Rola zarządu rośnie wraz ze wzrostem znaczenia zasad. Zarząd nie powinien analizować każdej sprawy, lecz musi stworzyć ramy decyzji, określić granice uprawnień i zasady eskalacji. Materiał przedstawiany organowi powinien uczciwie rozróżniać obowiązek, rekomendację organu, praktykę rynku i własny wybór banku. Dopiero wtedy zarząd widzi rzeczywisty zakres decyzji.
Compliance powinno zarządzać ryzykiem, a nie zastępować regulację własnym systemem nakazowym. Najbardziej konserwatywna interpretacja może zmniejszać ryzyko nadzorcze, a równocześnie generować bariery dla klientów, nadmierne gromadzenie danych i przeciążenie procesów. Funkcja powinna przedstawiać skalę ryzyka, jakość argumentów i konsekwencje wariantów. Niezależność compliance pozostaje w pełni zachowana, gdy sprzeciwia się rozwiązaniom powodującym niedopuszczalne ryzyko, lecz dopuszcza wybór pomiędzy kilkoma prawnie uzasadnionymi modelami. Dokumentacja zyskuje w tym modelu większe znaczenie, ponieważ pozwala odtworzyć tok rozumowania. Może jednak stać się nową formą złożoności, jeżeli każda decyzja wymaga rozbudowanego formularza i wielu akceptacji. Dokumentacja powinna odpowiadać istotności. Jej wartość polega na wyjaśnieniu celu, ryzyka i powodów wyboru, a nie na stworzeniu wrażenia kompletności przez serię zaznaczonych pól.
Banki przyjmą większą odpowiedzialność za osąd jedynie w otoczeniu uczciwego standardu późniejszej oceny. Organ powinien odnosić decyzję do wiedzy dostępnej w chwili działania, jakości analizy i znaczenia ryzyka. Materializacja ryzyka albo późniejsza zmiana praktyki nie mogą automatycznie oznaczać wcześniejszej wadliwości. Odpowiedzialność obejmuje nierzetelny proces, pominięcie istotnych czynników i rozwiązanie oczywiście nieadekwatne. Rozliczalność stanowi naturalny odpowiednik większej swobody. Jej przedmiotem powinna być jakość działania: właściwe informacje, odpowiedni poziom decyzji, racjonalne uzasadnienie, monitoring i zdolność do korekty. Zmiana procesu po uzyskaniu nowych danych powinna świadczyć o uczeniu się organizacji, a nie automatycznie o wcześniejszym błędzie.
Audyt również musi dostosować metodę. Może sprawdzać, czy bank wykorzystał właściwe kryteria, przypisał odpowiedzialność, udokumentował decyzję i monitoruje skutki. Powinien równolegle badać, czy istniejące kontrole nadal wnoszą wartość, czy nie powielają innych zabezpieczeń i czy ich koszt pozostaje proporcjonalny. Nadmierna liczba kontroli może rozmywać odpowiedzialność i odciągać uwagę od ryzyk istotnych. Większa odpowiedzialność sektora ma wyraźne granice. Prawodawca nadal odpowiada za jasność podstawowych obowiązków, spójność regulacji i wyznaczenie granic odpowiedzialności. Profesjonalny osąd nie może zastępować normy w obszarach wymagających jednolitych metod, definicji i skutków prawnych. Wspólna odpowiedzialność oznacza podział ról, a nie przenoszenie wad prawa na jego adresatów.
Komisja trafnie ujmuje zmianę jako zobowiązanie wzajemne. Organy mają ograniczać szczegółowość i akceptować racjonalne różnice. Banki mają ograniczyć żądania dalszych instrukcji i przejąć odpowiedzialność za własną ocenę. Każda strona musi zacząć od własnych zachowań. Oczekiwanie, że druga zmieni się pierwsza, utrwali obecny model.
W praktyce potrzebna jest matryca odpowiedzialności, która wykracza poza formalne wskazanie właściciela procedury. Powinna określać, kto rozpoznaje problem, kto przygotowuje wykładnię, kto ocenia ryzyko, kto wybiera wariant i kto monitoruje rezultat. Takie rozdzielenie zapobiega sytuacji, w której wszystkie funkcje uczestniczą w procesie, a odpowiedzialność końcowa pozostaje rozproszona. Poziom decyzji powinien odpowiadać istotności. Sprawy rutynowe mogą być rozstrzygane według ustalonych zasad przez właściciela procesu. Decyzje wpływające na dużą populację klientów, istotny profil ryzyka albo strategiczny produkt powinny trafiać do właściwego komitetu lub zarządu. Nadmierna eskalacja każdej wątpliwości ponownie tworzy złożoność i pozbawia niższe poziomy odpowiedzialności.
Kultura organizacyjna zależy od bodźców. Funkcja compliance oceniana wyłącznie przez brak ustaleń nadzorczych będzie preferowała rozwiązania defensywne. Audyt mierzony liczbą ustaleń może mnożyć rekomendacje. Zarząd rozliczany wyłącznie z braku incydentów będzie unikał usuwania kontroli. Uproszczenie wymaga mierników uwzględniających skuteczność, proporcjonalność oraz koszt alternatywny.
Granice odpowiedzialności sektora są równie ważne. Jeżeli przepis zawiera sprzeczność, podstawowy element obowiązku pozostaje nieokreślony albo instrument poziomu trzeciego wychodzi poza delegację, bank nie powinien być zmuszony do naprawiania jakości prawa własnym osądem. Prostsza regulacja nadal musi spełniać wymagania legalności, jasności i przewidywalności.
Warunki trwałego uproszczenia
Komunikat wyznacza kierunek reformy, a konkretne środki mają zostać przedstawione w pierwszym kwartale 2027 r. Ich znaczenie będzie zależało zarówno od liczby usuniętych obowiązków, jak i od zdolności do zatrzymania ponownego narastania złożoności. Dotychczasowe warstwy także powstawały jako odpowiedzi na racjonalne potrzeby. Bez zmiany sposobu tworzenia, stosowania i przeglądu regulacji podobny mechanizm zacznie działać ponownie.
Pierwszym warunkiem jest całościowa ocena systemu. Komisja wskazuje na brak pełnego przeglądu wdrażania ram przez krajowe organy nadzoru, organy makroostrożnościowe, organy resolution, EBC, SRB, ERRS i EUNB. Każda instytucja wykonuje własny mandat, a interakcje między wymaganiami oraz ich łączne skutki są oceniane w niewystarczającym stopniu.
Przegląd powinien rozpoczynać się od ryzyka i celu. Następnie trzeba ustalić, ile przepisów, wytycznych, wymogów nadzorczych, raportów i kontroli odpowiada na ten sam problem. Pozwala to zidentyfikować powielanie, niespójności i przypadki, w których funkcję wcześniejszego zabezpieczenia przejął nowszy instrument. Komisja zapowiada regularny przegląd funkcjonowania europejskiego systemu bankowego oraz wpływu działań nadzorczych i resolution na rynek wewnętrzny. Ocena powinna obejmować skutki przenoszone poza sektor. Koszt regulacji wpływa na ceny usług, czas obsługi, dostępność finansowania i zdolność do inwestowania w technologię. Komisja zwraca uwagę, że niedoskonałości ram mogą ostatecznie obciążać gospodarstwa domowe i przedsiębiorstwa. Rzetelna analiza kosztów obejmuje więc cały łańcuch od formalnego obowiązku do jego wpływu na gospodarkę.
Drugim warunkiem jest możliwy do odtworzenia cel każdego wymogu. Prawodawca, urząd i bank powinni umieć wskazać ryzyko, oczekiwany rezultat oraz sposób oceny skuteczności. Obowiązek utrzymywany wyłącznie dlatego, że kiedyś został wprowadzony, łatwo staje się trwałą warstwą. Każdy przegląd powinien pytać także o prostszy sposób osiągnięcia celu. Ta sama zasada dotyczy kontroli bankowych. Organizacja powinna znać ich źródło, właściciela i funkcję. Kontrola może wynikać z przepisu, wytycznej, oczekiwania organu, ustalenia audytowego, incydentu albo własnego apetytu na ryzyko. Brak tej informacji powoduje, że usunięcie dowolnego elementu jest postrzegane jako obniżenie zgodności.
Trzecim warunkiem jest dyscyplina na wszystkich poziomach regulacji. Ograniczenie mandatów EUNB powinno koncentrować akty techniczne na kwestiach wymagających jednolitych metod i danych. Wytyczne oraz Q&A powinny wspierać rozumienie norm, a przed ich wydaniem należy ocenić, czy problem wynika z realnej niejasności prawa, czy z oczekiwania rynku na potwierdzenie konkretnego modelu. Wyraźniejsze rozróżnienie pomiędzy wymogami i wytycznymi musi zmienić praktykę. Bank powinien móc przedstawić rozwiązanie alternatywne w ramach „przestrzegaj lub wyjaśnij”, a wyjaśnienie powinno mieć realną wartość. Organ może oczekiwać rzetelnej argumentacji i kontroli ryzyka, lecz samo odstępstwo nie powinno przesądzać o słabości procesu.
Czwartym warunkiem jest aktywne zarządzanie cyklem życia regulacji. System posiada rozbudowane mechanizmy tworzenia nowych wymagań, a znacznie słabsze mechanizmy ich przeglądu i usuwania. Komisja zapowiada bezpośrednie powiązanie wytycznych i Q&A z właściwymi przepisami; w ramach tego procesu EUNB mógłby przejrzeć istniejące odpowiedzi i usunąć te, które utraciły aktualność. Potrzebne jest jasne wyjaśnianie, dlaczego dokument znika: ze względu na zmianę prawa, zastąpienie stanowiska albo pozostawienie sprawy osądowi banku. Usunięcie dokumentu z bazy nie usuwa jego skutków z organizacji. Bank potrzebuje mapy regulacyjnej pozwalającej odnaleźć wszystkie procedury, formularze, systemy i kontrole powstałe na podstawie zmienianego źródła. Aktualizacja powinna obejmować zarówno dodawanie nowych wymogów, jak i usuwanie warstw, które utraciły uzasadnienie.
Piątym warunkiem jest integracja sprawozdawczości od poziomu danych. Komisja wskazuje na koszt, uciążliwość i powielanie raportowania oraz zapowiada bardziej zintegrowane podejście do danych ostrożnościowych, statystycznych i resolution. Wspólny słownik danych może przynieść większą korzyść niż mechaniczne łączenie formularzy, ponieważ znaczna część kosztu wynika z różnic definicyjnych, częstotliwości i poziomu konsolidacji. Ten sam element danych powinien być przygotowywany według jednej definicji i wykorzystywany przez różne instytucje, o ile pozwalają na to cele oraz zasady poufności. Potrzebna jest również koordynacja harmonogramów zmian. Nawet racjonalna modyfikacja staje się kosztowna, gdy wiele organów wprowadza ją niezależnie i często. Mierzenie uproszczenia wyłącznie liczbą punktów danych może dawać mylący obraz. Usunięcie pola przyniesie niewielką korzyść, jeżeli informacja nadal jest potrzebna w innym procesie. Jedna nowa definicja może wymagać przebudowy wielu systemów. Warto więc badać liczbę używanych definicji, manualnych korekt, rekonsyliacji i czasu przygotowania raportów.
Szóstym warunkiem jest proporcjonalność prowadząca do realnie prostszego systemu. Komisja zapowiada w CRR model dla małych i mniej złożonych banków, obejmujący mniejszą liczbę odpowiednio dostosowanych wymogów także na poziomie drugim i trzecim. Taki model powinien stanowić spójną architekturę dla określonej kategorii instytucji. Zbiór licznych wyjątków od reguł ogólnych może paradoksalnie zwiększyć złożoność.
Siódmym warunkiem jest praktyka nadzorcza tworząca bezpieczną przestrzeń dla osądu. Bank skorzysta z elastyczności tylko wtedy, gdy racjonalnie uzasadnione rozwiązanie nie będzie automatycznie traktowane jako podejrzane. Nadzór powinien oceniać decyzję według celu, ryzyka, informacji dostępnych w chwili działania i jakości procesu. Bank odpowiada za arbitralność, pominięcie istotnych czynników i pozorne uzasadnienia.
Ósmym warunkiem jest własny program uproszczenia po stronie banku. Zmiana prawa nie modyfikuje automatycznie procedur. Instytucja powinna zinwentaryzować wymagania, źródła, właścicieli i kontrole, a następnie zbadać ich nakładanie się. Szczególną uwagę należy poświęcić rozwiązaniom przedstawianym jako regulacyjne, choć ich rzeczywistym źródłem jest decyzja własna banku. Program wymaga mandatu zarządu, ponieważ indywidualny właściciel kontroli ma zwykle silniejszy bodziec do jej zachowania niż usunięcia. Zarząd powinien otrzymywać dane o czasie trwania procesów, liczbie akceptacji, zakresie pracy manualnej, kosztach raportowania i obszarach wewnętrznego gold-platingu. Utrzymanie standardu wyższego od minimum może być uzasadnione, lecz powinno stanowić świadomy wybór.
Ostatnim warunkiem są mierniki pokazujące zmianę rzeczywistego działania. Liczba uchylonych przepisów, skróconych dokumentów i usuniętych pól raportowych opisuje jedynie część efektu. Warto badać czas wdrożenia, liczbę dokumentów uwzględnianych w analizie, koszty systemów, czas decyzji, liczbę kontroli oraz częstotliwość korzystania z proporcjonalności. Równolegle trzeba monitorować odporność, ponieważ celem reformy pozostaje lepsza koncentracja zasobów, a nie osłabienie bezpieczeństwa. Trwałe uproszczenie powinno stać się stałą zdolnością systemu do identyfikowania zbędnych warstw i usuwania obowiązków, których wartość przestała odpowiadać kosztom. Jednorazowy pakiet może ograniczyć obecne obciążenia. Zmiana sposobu działania pozwoli zatrzymać ich ponowne narastanie.
Pierwszy kwartał 2027 r. będzie początkiem, a nie końcem reformy. Treść propozycji pokaże zakres ambicji legislacyjnej. Prawdziwą miarą powodzenia będzie zachowanie instytucji po wejściu zmian w życie: gotowość organów do akceptowania racjonalnych różnic, zdolność banków do samodzielnego osądu, rzeczywiste ponowne wykorzystywanie danych oraz szybkość usuwania historycznych warstw z procedur i systemów. Uproszczone procesy powinny być monitorowane jako kontrolowane zmiany oparte na danych, tak aby zachować możliwość szybkiej korekty bez odtwarzania wszystkich wcześniejszych zabezpieczeń.
Zakończenie. Prostsze prawo potrzebuje dojrzalszych instytucji
Komunikat Komisji z 17 lipca 2026 r. dotyczy konkurencyjności sektora bankowego, ale jego część poświęcona złożoności prowadzi do szerszego pytania o model regulacji. Komisja opisuje wielowarstwowe prawo, nadmierną szczegółowość, powielanie sprawozdawczości, nakładanie się ram ostrożnościowych i resolution oraz brak całościowego przeglądu działań wielu organów. Równocześnie wskazuje udział banków, które rozszerzają wymagania przez ostrożną interpretację i poszukiwanie kolejnych wskazówek. Ogólna zasada zostaje rozwinięta przez standard techniczny. Standard prowadzi do wytycznej. Wytyczna wywołuje pytania o przypadki graniczne. Odpowiedź organu trafia do procedury wewnętrznej. Procedura otrzymuje kontrolę. Kontrola staje się kryterium audytu. Po kilku latach organizacja traci świadomość, gdzie kończy się prawo, a zaczyna jej własny wybór.
Najważniejszy postulat Komisji dotyczy więc zmiany kultury. Organy mają ograniczać złożoność i koncentrować się na ryzykach istotnych. Banki, ich kadra kierownicza i pracownicy, a także biegli rewidenci i księgowi mają przejąć większą odpowiedzialność za stosowanie prawa według jego istoty. Sektor powinien ograniczyć ciągłe żądanie dalszych wytycznych w poszukiwaniu coraz większej pewności. Usunięcie szczegółowej reguły pozostawia przestrzeń, którą trzeba wypełnić oceną. Bank powinien rozpoznać cel normy, ocenić istotność ryzyka, dobrać proporcjonalny środek i wyznaczyć właściciela decyzji. Organ powinien ocenić jakość tego procesu, zachowując możliwość zakwestionowania rozwiązań arbitralnych i sprzecznych z prawem.
Prostszy system wymaga więc więcej od wszystkich instytucji. Prawodawca musi tworzyć jasne ramy i kontrolować liczbę mandatów. Nadzór powinien akceptować racjonalne różnice i oceniać decyzje według informacji dostępnych w chwili działania. Bank potrzebuje ładu wewnętrznego, który przypisuje odpowiedzialność i odróżnia obowiązek od własnego wyboru. Compliance powinno zarządzać ryzykiem, a audyt badać jakość osądu i skuteczność kontroli. Sektor musi także zaakceptować cenę prostszego prawa. Część decyzji będzie podejmowana bez uprzedniego potwierdzenia organu. Różne banki mogą dojść do odmiennych, racjonalnie uzasadnionych rezultatów. Zarząd nie otrzyma gwarancji, że każda decyzja pozostanie poza sporem. Otrzyma natomiast przestrzeń, w której może działać odpowiedzialnie w ramach przewidywalnych kryteriów.
Pierwszy artykuł serii „Po odporności. Czego potrzebuje dziś europejska bankowość?” pokazywał, że bezpieczeństwo sektora powinno oznaczać zdolność do podejmowania i absorbowania ryzyka, a nie jego maksymalne unikanie. Drugi prowadzi do analogicznego wniosku w obszarze zgodności. Dojrzałość regulacyjna polega na zdolności stosowania prawa i zarządzania ryzykiem bez instrukcji opisującej każdy przypadek.
Trzecia część serii będzie dotyczyła jednolitego rynku bankowego. Komisja pokazuje, że wspólny tekst przepisów nie zapewnia jeszcze wspólnego rynku, gdy krajowe regulacje, praktyki i oczekiwania prowadzą do odmiennych sposobów działania. To kolejny wymiar tego samego problemu: formalna harmonizacja daje ograniczony rezultat bez wspólnej odpowiedzialności za sposób stosowania prawa.
Regulacje nie komplikują się same. Komplikują je kolejne próby usunięcia każdej niepewności i przeniesienia odpowiedzialności za osąd na następny poziom. Trwałe uproszczenie zaczyna się wtedy, gdy uczestnicy systemu akceptują, że jasne prawo pozostawia pewną przestrzeń decyzji, a przestrzeń ta ma właściciela. Prostsze prawo potrzebuje dojrzalszych instytucji. Dojrzałość oznacza gotowość do działania według celu, istotności i proporcjonalności, rzetelne uzasadnienie wyboru oraz odpowiedzialność za jakość procesu. Bez tej zmiany każda usunięta reguła powróci pod inną nazwą.
Największym ryzykiem programu Komisji jest potraktowanie uproszczenia jako jednorazowego projektu legislacyjnego. Redukcja części obowiązków przyniesie korzyść, lecz sama nie zmieni mechanizmu, który od lat produkuje kolejne warstwy. Trwały rezultat wymaga regularnego przeglądu, dyscypliny przy tworzeniu nowych mandatów oraz odwagi do usuwania zabezpieczeń, których wartość przestała odpowiadać kosztom. Największą szansą jest natomiast połączenie uproszczenia z odpowiedzialnością. Takie ujęcie pozwala uniknąć jałowego sporu pomiędzy deregulacją i bezpieczeństwem. System może zachować odporność, a równocześnie kierować mniej zasobów na wymogi powielające się i formalne. Warunkiem jest zdolność do oceny istotności, jakości osądu i realnej skuteczności kontroli.