B-1048/2018 - 2020-05-19 - Finances - Marktmanipulation, Organisations- und Gewährserfordernis

Bundesverwaltungsgericht
Tribunal administratif fédéral
Tribunale amministrativo federale
Tribunal administrativ federal

Abteilung II

B-1048/2018

Urteil vom 19. Mai 2020

Richterin Eva Schneeberger (Vorsitz),

Besetzung Richter Stephan Breitenmoser, Richter Jean-Luc Baechler,

Gerichtsschreiberin Astrid Hirzel.

V._______ Bank,

Parteien vertreten durch Rechtsanwälte
Dr. René Bösch undDr. Claudio Bazzani,

Beschwerdeführerin,

gegen

Eidgenössische Finanzmarktaufsicht FINMA,

Vorinstanz.

Gegenstand Marktmanipulation, Organisations- und Gewährserfordernis.

Sachverhalt:

A.

A.a Die V._______ Bank, (Angaben zum Sitz), (nachfolgend: Bank oder Beschwerdeführerin), verfügt über eine Bewilligung als Bank und Effektenhändlerin und bezweckt den Betrieb einer Bank mit Schwergewicht im Wertschriftenhandel, in der Anlageberatung und der Vermögensverwaltung. Die Aktien werden von A._______ und (...) sowie von den Mitarbeitenden der Bank gehalten, wobei (Angaben zu den einzelnen Beteiligungsverhältnissen) beteiligt sind (Stand Ende März 2015). Die Geschäftsleitung bestand per 1. April 2015 aus B._______ (Vorsitz), C._______ (Chief Financial Officer), D._______ (General Counsel) und A._______ (Chief Investment Officer). A._______ übernahm per (Datumsangabe) auch den Vorsitz der Geschäftsleitung und leitete den Anlageausschuss. Der Verwaltungsrat entband B._______ Ende Mai 2016 von seiner Funktion. B._______ war für die Bereiche Handel, Kundenberatung, Portfolio Management und Research zuständig, C._______ für den Bereich Verarbeitung, IT und Infrastruktur, und D._______ für den Bereich Legal und Compliance. Die Bank verfügte per Ende November 2016 über (Anzahl) Mitarbeitende.

A.b Die W._______ AG (nachfolgend: W._______), (Angaben zum Sitz), bezweckt den Erwerb und Verkauf sowie die Verwaltung von Beteiligungen im In- und Ausland; sie kann Grundeigentum erwerben, belasten und veräussern. Das Ehepaar A._______ hält die Mehrheit der Aktien. A._______ ist Verwaltungsratspräsident und für die operative Leitung der Gesellschaft und deren Investments zuständig. Diese beschäftigt, ausser in der Buchhaltung, kein eigenes Personal. Die W._______ ist Kundin der Bank. Das Ehepaar A._______ ist indirekt wichtiger und teilweise grösster Aktionär von Beteiligungen der W._______, u.a. an der X._______ holding ag (nachfolgend: X._______). Die Beteiligungen der W._______ bilden eine Art "Musterportefeuille", d.h. Grundlagen für Anlageideen, welche die Bank ihren Kunden unterbreitet. Die Regularien der Bank äussern sich nicht zum Verhältnis zur W._______.

B.

B.a Am 12. Mai 2015 leitet die SIX Exchange Regulation gestützt auf das Börsengesetz (zit. in E. 2) ihren Untersuchungsbericht betreffend den Verdacht auf Ausnützen von Insiderinformationen im Handel mit Inhaberaktien der X._______ der Eidgenössischen Finanzmarktaufsicht FINMA (nachfolgend: Vorinstanz) weiter. Aufgrund der Analyse der Handelsdaten war die SIX zum Schluss gelangt, dass auf der Kundenseite (Käufe für Kunden) u.a. die Beschwerdeführerin auffiel. Die Vorinstanz führte daraufhin Vorabklärungen zu Handelstätigkeiten der Beschwerdeführerin im März 2015 durch. Es bestand der Verdacht, dass die Beschwerdeführerin im Zusammenhang mit der Akquisition der (Angaben zum Sitz) Z._______ GmbH durch die X._______ im März 2015 mutmasslich über vertrauliche Informationen verfügt und im Wissen darum vor deren öffentlicher Bekanntgabe verschiedene Transaktionen in Aktien der X._______ (für Kunden und Nostro) durchgeführt hatte.

B.b Mit Schreiben vom 10. Mai 2016 zeigte die Vorinstanz der Beschwerdeführerin die Eröffnung eines Enforcementverfahrens, die beabsichtigte Einsetzung einer Untersuchungsbeauftragten sowie den Inhalt des Mandats an. Mit E-Mail vom 13. Mai 2016 teilte die Beschwerdeführerin mit, dass sie keine Anmerkungen zum Mandat der Untersuchungsbeauftragten habe. Mit Verfügung vom 19. Mai 2016 setzte die Vorinstanz eine Untersuchungsbeauftragte (ohne Organfunktion) ein und beauftragte diese, die Handelstätigkeit der Beschwerdeführerin im März 2015 in Aktien der X._______ zu überprüfen. Die Untersuchungsbeauftragte erstattete ihren Bericht am 2. März 2017. Die Beschwerdeführerin äusserte sich mit Stellungnahme vom 11. April 2017 und erklärte, sie habe weder gegen Gesetzesvorschriften noch gegen FINMA-Rundschreiben verstossen.

B.c Am 25. November 2016 beauftragte die Beschwerdeführerin in Abstimmung mit der Vorinstanz die U._______ AG, verschiedene Sachverhalte im Zusammenhang mit Wertschriftentransaktionen von Bankmitarbeitenden zu untersuchen. Der Bericht vom 21. März 2017 (nachfolgend: Bericht U._______) wurde der Vorinstanz am 23. März 2017 zur Verfügung gestellt. Diese dehnte mit Schreiben vom 12. Mai 2017 das Enforcementverfahren auf die im Bericht U._______ festgestellten Sachverhalte aus und gewährte der Beschwerdeführerin dazu das rechtliche Gehör. Die Beschwerdeführerin äusserte sich mit Stellungnahme vom 31. Mai 2017.

B.d Am 11. Oktober 2017 stellte die Vorinstanz der Beschwerdeführerin den provisorisch erstellten Sachverhalt zu und ersuchte sie, sich insbesondere zur Frage einer allfälligen Verletzung von Aufsichtsrecht, insbesondere Ausnützen von Insiderinformationen, Marktmanipulation, Verletzung von Treuepflichten, angemessene Organisation und Gewähr für eine einwandfreie Geschäftstätigkeit, sowie zu allfälligen Massnahmen der FINMA zu äussern. Die Beschwerdeführerin äusserte sich mit Stellungnahme vom 30. Oktober 2017. Sie führte aus, sie habe kein Aufsichtsrecht verletzt und das Verfahren sei einzustellen.

B.e Am 23. November 2017 fand ein mündlicher Austausch zwischen der Beschwerdeführerin und der Vorinstanz statt. Anschliessend reichte die Beschwerdeführerin am 1. Dezember 2017 eine ergänzende Stellungnahme ein. Sie führte u.a. aus, dass den Käufen von X._______-Aktien ein konkreter, geschäftsmässig begründeter Anlass zu Grunde gelegen habe.

C.
Mit Verfügung vom 19. Januar 2018 stellte die Vorinstanz fest, dass die Beschwerdeführerin aufsichtsrechtliche Bestimmungen der Finanzmarktgesetzgebung schwer verletzt habe (Dispositiv-Ziff. 1). Die Beschwerdeführerin wurde verpflichtet, folgende Massnahmen zu treffen (Dispositiv-Ziff. 2):

"a) Sicherstellung einer geeigneten Trennung der Funktionen innerhalb der Bank, wobei insbesondere dem Umstand, dass Organe der Bank Doppelfunktionen ausüben (z.B. gleichzeitige Organstellung bei der Bank und der W._______ AG) sowie den räumlichen Gegebenheiten angemessen Rechnung zu tragen ist.

b) Schaffung einer unabhängigen, vom operativen Bankgeschäft losgelösten, Compliance-Instanz, wobei insbesondere

(i) das Entschädigungssystem für Mitarbeiter der Compliance-lnstanz keine Anreize setzen, die zu lnteressenkonflikten führen; und

(ii) die (neben-)beruflichen Tätigkeiten der Mitarbeiter der Compliance-lnstanz nicht zu lnteressenkonflikten führen dürfen.

c) Unter Berücksichtigung der räumlichen Gegebenheiten sind ein Konzept und geeignete Massnahmen zur Umsetzung von Rz. 49 und 50 des FINMA-RS 2013/8 "Marktverhaltensregeln" zu erlassen. In diesem Kontext sind weiter auch die Aufzeichnungspflichten gemäss Rz. 60 f. des FINMA-RS 2013/8 "Marktverhaltensregeln" umfassend zu berücksichtigen. Zudem sind die gesetzlichen und reglementarischen Dokumentationspflichten lückenlos einzuhalten.

d) Ausarbeitung eines Schulungskonzepts durch die Compliance-lnstanz, welches insbesondere die periodisch wiederkehrende Schulung

(i) sämtlicher Bankmitarbeiter bezüglich den Marktverhaltensregeln, sowie

(ii) der Analysten in Bezug auf die Einhaltung der SBVg-Richtlinien zur Sicherstellung der Unabhängigkeit der Finanzanalyse vorsieht.

e) Zusätzlich und in Ergänzung zu den bereits erwähnten Massnahmen a-d sind das IKS und das Weisungswesen der Bank - wo erforderlich - im Sinne der Erwägungen zu überarbeiten."

Die Beschwerdeführerin wurde verpflichtet, der Vorinstanz bis zum 30. April 2018 einen Zwischenbericht zu den geplanten Massnahmen und bis zum 31. August 2018 einen Schlussbericht über deren Umsetzung zu erstatten (Dispositiv-Ziff. 3). Zur Begleitung und Implementierung sowie Überprüfung der Angemessenheit, Effektivität und vollständigen Umsetzung der Massnahmen gemäss Dispositiv-Ziff. 2 werde eine Prüfbeauftragte eingesetzt, wobei deren Einsetzung mittels separater Verfügung erfolge (Dispositiv-Ziff. 4). Die Vorinstanz erklärte Dispositiv-Ziff. 2-5 für sofort vollstreckbar und entzog einer allfälligen Beschwerde diesbezüglich die aufschiebende Wirkung (Dispositiv-Ziff. 5). Schliesslich auferlegte sie der Beschwerdeführerin die Kosten der Untersuchungsbeauftragten von CHF 120'444.20 (inkl. MwSt.) und die Verfahrenskosten von CHF 50'000.- (Dispositiv-Ziff. 6 und 7).

D.
Mit Eingabe vom 19. Februar 2018 erhob die Beschwerdeführerin dagegen Beschwerde vor Bundesverwaltungsgericht. Sie beantragt die Aufhebung von Dispositiv-Ziff. 1-5 der angefochtenen Verfügung. In verfahrensrechtlicher Hinsicht beantragt sie, die aufschiebende Wirkung der Beschwerde sei hinsichtlich Dispositiv-Ziff. 2-5 umgehend wiederherzustellen.

E.
Mit Zwischenverfügung vom 6. März 2018 hiess das Bundesverwaltungsgericht, nach Einholen einer diesbezüglichen Stellungnahme der Vorinstanz, das Gesuch der Beschwerdeführerin um Wiederherstellung der aufschiebenden Wirkung ihrer Beschwerde gut.

F.
Mit Vernehmlassung vom 30. April 2018 schliesst die Vorinstanz auf Abweisung der Beschwerde.

G.
Mit Eingabe vom 30. Mai 2018 ersuchte die Beschwerdeführerin um Einsicht in einen Teil der Vorakten. Mit Stellungnahme vom 8. Juni 2018 erklärte die Vorinstanz, dass sie keine Einwände gegen eine Akteneinsichtnahme habe, woraufhin das Bundesverwaltungsgericht das Akteneinsichtsgesuch mit Verfügung vom 11. Juni 2018 guthiess.

H.
Mit Replik vom 2. Juli 2018 hielt die Beschwerdeführerin an ihrem Rechtsbegehren fest, stellte ein Editionsbegehren auf Herausgabe eines Schreibens der Vorinstanz vom 12. März 2018 an die bankengesetzliche Prüfgesellschaft der Beschwerdeführerin sowie deren Antwort vom 13. April 2018 und beantragte, es sei ihr nach erfolgter Edition Einsicht in die editierten Dokumente zu gewähren und eine angemessene Frist zur Stellungnahme anzusetzen. Mit Stellungnahme vom 16. August 2018 reichte die Vorinstanz die betreffenden Dokumente ein, äusserte sich zum Editionsgesuch und verzichtete auf eine Duplik in der Sache. Mit Stellungnahme vom 28. September 2018 äusserte sich die bankengesetzliche Prüfgesellschaft der Beschwerdeführerin. Mit Zwischenverfügung vom 3. Januar 2019 hiess das Bundesverwaltungsgericht das Akteneinsichts- bzw. Editionsgesuch der Beschwerdeführerin gut.

I.
Mit Stellungnahme vom 18. Januar 2019 äusserte sich die Beschwerdeführerin zu den offengelegten Dokumenten.

Das Bundesverwaltungsgericht zieht in Erwägung:

1.

1.1 Das Bundesverwaltungsgericht ist für die Beurteilung der vorliegenden Beschwerde zuständig (Art. 54 Abs. 1 des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 [FINMAG, SR 956.1] i.V.m. Art. 31 f . sowie Art. 33 Bst. e des Verwaltungsgerichtsgesetzes vom 17. Juni 2005 [VGG, SR 173.32]).

1.2 Die Beschwerdeführerin ist eine AG i.S.v. Art. 620 ff . OR und anwaltlich vertreten. Sie hat am vorinstanzlichen Verfahren teilgenommen, ist durch die sie betreffende Feststellung und die angeordneten Massnahmen besonders berührt und hat als Verfügungsadressatin insoweit ein schutzwürdiges Interesse an deren Aufhebung oder Änderung (Art. 48 Abs. 1 des Verwaltungsverfahrensgesetzes vom 20. Dezember 1968 [VwVG, SR 172.021]; vgl. BGE 136 II 304 E. 2.3.1; Urteil des BGer 2A.230/1999 vom 2. Februar 2000 E. 1f; vgl. auch Urteil des BGer 2C_894/2014 vom 18. Februar 2016 E. 3; mit Bezug auf die Feststellungsziffer anders: Urteile des BGer 2C_571/2018 vom 30. April 2019 E. 1.2.3, 2C_303/2016 vom 24. November 2016 E. 2.5.1, 2C_305/2016 vom 24. November 2016 E. 2.1 und 2C_352/2016 vom 9. Dezember 2016 E. 1.2.3).

1.3 Eingabefrist sowie die Anforderungen an Form und Inhalt der Beschwerdeschrift sind gewahrt (Art. 50 Abs. 1 und Art. 52 Abs. 1 VwVG), das Vertretungsverhältnis wurde durch schriftliche Vollmacht rechtsgenüglich ausgewiesen (Art. 11 VwVG) und der Kostenvorschuss fristgemäss bezahlt (Art. 63 Abs. 4 VwVG). Auf die Beschwerde ist einzutreten.

2.
Die Vorinstanz wirft der Beschwerdeführerin u.a. vor, im März 2015 Marktmanipulation begangen zu haben.

Die aufsichtsrechtlichen Bestimmungen des Börsengesetzes vom 24. März 1995 (BEHG, SR 954.1; in der bis zum 31. Dezember 2015 geltenden Fassung) betreffend das Ausnützen von Insiderinformationen sowie Marktmanipulation waren am 1. Mai 2013 in Kraft getreten (AS 2013 1103). Per 1. Januar 2016 wurden diese Bestimmungen, materiell unverändert, in die Art. 142 und 143 des Finanzmarktinfrastrukturgesetzes vom 19. Juni 2015 (FinfraG, SR 958.1) übertragen (Botschaft zum Finanzmarktinfrastrukturgesetz [FinfraG] vom 3. September 2014, BBl 2014 7483 ff. [nachfolgend: Botschaft FinfraG], 7500 und 7584 f.). Erfolgt eine Änderung der gesetzlichen Grundlage und fehlen entsprechende Übergangsbestimmungen im betreffenden Erlass, so ist das anwendbare Recht nach den allgemeinen intertemporalrechtlichen Regeln zu bestimmen. Demnach sind in zeitlicher Hinsicht grundsätzlich diejenigen materiellen Rechtssätze anwendbar, die bei der Verwirklichung des rechtlich zu würdigenden und zu Rechtsfolgen führenden Sachverhalts in Kraft waren (BGE 137 V 105 E. 5.3.1; BGE 130 V 445 E. 1.2.1; zum Finanzmarktrecht ausdrücklich Urteil des BGer 2C_29/2016 vom 3. November 2016 E. 3.2).

Die fraglichen Handelsaktivitäten sind demnach nach aBEHG (in Kraft bis zum 31. Dezember 2015, AS 2013 1105 f.) zu würdigen.

3.

3.1 Die Vorinstanz kommt in der angefochtenen Verfügung zum Schluss, die Beschwerdeführerin habe am 27. März 2015 kurz vor Börsenschluss umfangreiche Käufe von Aktien der X._______ mit dem Ziel ausgeführt, den Schlusskurs des Titels zu beeinflussen, namentlich künstlich auf einem bestimmten Niveau zu halten. Die Vorinstanz stellt fest, dass die Beschwerdeführerin durch ihr Verhalten Marktmanipulation nach Art. 143 Abs. 1 Bst. b FinfraG (Art. 33f Abs. 1 Bst. b aBEHG) begangen und damit aufsichtsrechtliche Bestimmungen schwer verletzt habe. Die Untersuchungen im Zusammenhang mit der erwähnten Transaktion hätten zudem erhebliche Organisationsdefizite bei der Beschwerdeführerin aufgedeckt. Insbesondere beim Umgang mit insiderrelevanten Informationen habe ein grobes Organisationsversagen (fehlende funktionale Trennung, mangelnde Unabhängigkeit der Compliance, Aushebelung der Kontrollmechanismen, ungenügende Dokumentation, fehlende Kontrolle bei den Mitarbeitertransaktionen usw.) bestanden, weshalb das Organisations- und Gewährserfordernis verletzt worden sei.

3.2 Die Beschwerdeführerin bringt vor, sie habe weder den Insider- noch den Marktmanipulationstatbestand verletzt und ihre Organisation verstosse nicht gegen aufsichtsrechtliche Bestimmungen. Das Enforcementverfahren habe auf zwei Hauptvorwürfen basiert: einem angeblichen Ausnützen von Insiderinformationen, das aber nicht habe nachgewiesen werden können, und Aufsichtsrechtsverletzungen, die sich aus der Auffassung der Vorinstanz ableiteten, A._______ nehme eine Doppelfunktion wahr. Die Beschwerdeführerin macht ferner eine unvollständige und unrichtige Sachverhaltsfeststellung geltend. In verfahrensrechtlicher Hinsicht rügt sie eine Verletzung des rechtlichen Gehörs.

4.

4.1 Die Beschwerdeführerin macht eine Verletzung der Begründungspflicht geltend. In der angefochtenen Verfügung sei kaum ersichtlich, durch welches konkret vorgeworfene Verhalten die Beschwerdeführerin welche Rechtsnormen inwiefern verletzt haben solle. Wo die Vorinstanz aus dem vorgeworfenen Verhalten auf eine schwere Verletzung von Aufsichtsrecht schliesse, fehle es an Erwägungen über die angebliche Verletzung und deren Schwere. Auch sei das Tatbestandselement des Wissens bzw. Wissenmüssens im Marktmanipulationstatbestand nur unvollständig geprüft worden. Es werde kaum subsumiert; Querverweise in den Erwägungen auf den Sachverhalt vermöchten eine Subsumtion nicht zu ersetzen. Die Verfügung halte der erhöhten Begründungspflicht, welcher die Vorinstanz unterliege, nicht stand. Indem die Vorinstanz in weiten Teilen gar keine oder keine nachvollziehbaren Subsumtionen vornehme und nicht darlege, wie sie ihr Ermessen bzw. ihre Entscheidungsbefugnis ausübe, sei es der Beschwerdeführerin nicht möglich, die Verfügung sachgerecht anzufechten. Die Verletzung der Begründungspflicht sei im Beschwerdeverfahren nicht heilbar.

Die Vorinstanz bestreitet eine Verletzung des rechtlichen Gehörs.

4.1.1 Aus dem durch Art. 29 Abs. 2 der Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999 (BV, SR 101) gewährleisteten und für das Verwaltungsverfahren des Bundes in den Art. 29 ff . VwVG konkretisierten Anspruch auf rechtliches Gehör folgt u.a. die Pflicht der Behörde, ihren Entscheid zu begründen (vgl. Art. 35 Abs. 1 VwVG). Die Begründung einer Verfügung muss so abgefasst sein, dass sich der Betroffene über die Tragweite des Entscheids Rechenschaft geben und ihn in voller Kenntnis der Sache an die höhere Instanz weiterziehen kann (BGE 141 III 28 E. 3.2.4; BGE 138 I 232 E. 5.1). Die Verfügung muss kurz die wesentlichen Überlegungen nennen, von denen sich die Behörde hat leiten lassen und auf die sie ihren Entscheid stützt (BGE 136 I 184 E. 2.2.1). Dabei ist es nicht erforderlich, dass sie sich mit allen Parteistandpunkten einlässlich auseinandersetzt und jedes einzelne Vorbringen ausdrücklich widerlegt. Vielmehr kann sie sich auf die für den Entscheid wesentlichen Punkte beschränken (BGE 136 I 229 E. 5.2). Die Begründung soll dem Betroffenen die Tatsachen und Rechtsnormen zur Kenntnis bringen, welche für die entscheidende Behörde massgeblich waren(Felix
Uhlmann/Alexandra Schilling-Schwank, in: Waldmann/Weissenberger [Hrsg.], Praxiskommentar Verwaltungsverfahrensgesetz, 2. Aufl., Zürich/
Basel/Genf 2016, Art. 35 Rz. 10).

4.1.2 Der genaue Umfang der Begründungspflicht bzw. die Begründungsdichte, d.h. die Frage, was die "wesentlichen Gesichtspunkte" eines Entscheids sind (vgl. E. 4.1.1), lässt sich nur begrenzt abstrakt erfassen und muss für jeden Einzelfall individuell bestimmt werden (vgl. Urteil des BGer 1B_696/2012 vom 11. Dezember 2012 E. 3.1). Je grösser der Spielraum, welcher der Behörde infolge Ermessens oder unbestimmter Rechtsbegriffe eingeräumt ist, und je stärker ein Entscheid in die individuellen Rechte eingreift, desto höhere Anforderungen sind an die Begründung eines Entscheids zu stellen (vgl. BGE 129 I 232 E. 3.3; BGE 125 II 369 E. 2c; BGE 112 Ia 107 E. 2b; Urteil des BGer 4A.15/2006 vom 13. Dezember 2006 E. 4.1; Urteil des BVGer B-2374/2007 vom 10. März 2008 E. 3.1).

4.1.3 Die Begründung in der angefochtenen Verfügung für eine schwere Verletzung aufsichtsrechtlicher Bestimmungen der Finanzmarktgesetzgebung durch die Beschwerdeführerin genügt im vorliegenden Fall den Anforderungen der bundesgerichtlichen Rechtsprechung an die Begründungspflicht. Die Vorinstanz hat in erkennbarer Weise aufgezeigt, aus welchen Gründen sie den Sachverhalt den anwendbaren Normen unterstellt; dies auch in Berücksichtigung des Umstands, dass der Marktmanipulationstatbestand, das Organisations- und Gewährserfordernis teilweise offene Formulierungen aufweisen und unbestimmte Rechtsbegriffe enthalten. Das Tatbestandselement des Wissens bzw. Wissenmüssens in Art. 33f Abs. 1 Bst. b aBEHG ist zwar, wie die Beschwerdeführerin zutreffend vorbringt, nicht ausdrücklich abgehandelt, jedoch geht aus der Verfügung hervor, dass die Vorinstanz davon ausgeht, dass die Beschwerdeführerin als Effektenhändlerin und Bank um die möglicherweise falschen bzw. irreführenden Signale der getätigten Kauf- und Verkaufsaufträge für Angebot, Nachfrage oder den Kurs der X._______-Aktien hätte wissen müssen. Welche Handlungen und Unterlassungen die Vorinstanz als Verletzungen aufsichtsrechtlicher Bestimmungen qualifiziert hat, ergibt sich aus der Verfügungsbegründung ebenfalls. Die Vorinstanz schliesst zwar ohne nähere Ausführungen auf eine schwere Verletzung von Aufsichtsrecht (angefochtene Verfügung, Rz. 60, 72, 87), wie die Beschwerdeführerin zutreffend vorbringt, jedoch lässt sich der Verfügung entnehmen, dass die Vorinstanz die Dauer der mutmasslichen Aufsichtsrechtsverletzungen bzw. deren wiederholtes Auftreten berücksichtigt hat (z.B. angefochtene Verfügung, Rz. 72, 78). Die Beschwerdeführerin kannte damit die wesentlichen Argumente und Überlegungen der Vorinstanz. Sie war denn auch offensichtlich in der Lage, die Verfügung sachgerecht anzufechten.

Die Rüge, die Vorinstanz habe die Begründungspflicht verletzt, erweist sich daher als unbegründet.

4.2 Die Beschwerdeführerin rügt weiter, sie sei nicht rechtsgenüglich zur Änderung des Untersuchungsgegenstands angehört worden.

4.2.1 Die Vorinstanz habe den Verdacht während des Verfahrens vom Ausnützen von Insiderinformationen hin zum Marktmanipulationstatbestand geändert. Dabei habe sie mehrfach den Gehörsanspruch verletzt. Erstmals anlässlich der informellen Besprechung vom 23. November 2017 habe die Vorinstanz den Vorwurf der Marktmanipulation erhoben. Da die Frist zur Stellungnahme zum provisorischen Sachverhalt zu diesem Zeitpunkt bereits abgelaufen gewesen sei, sei der Beschwerdeführerin die Mitwirkung an der Erhebung des Sachverhalts betreffend Marktmanipulation verwehrt worden. Der Vorwurf der Verletzung des Insidertatbestands sei erst kurz vor Verfahrensabschluss durch den Vorwurf ersetzt worden, die Beschwerdeführerin habe sich marktmanipulativ verhalten. Die beiden Tatbestände würden sich unterscheiden, weshalb sich auch der rechtserhebliche Sachverhalt unterscheide. Die Tätigkeit der Untersuchungsbeauftragten habe sich zu keinem Zeitpunkt in erkennbarer Weise den Sachverhaltselementen, welche für die Prüfung der Marktmanipulation nötig seien, gewidmet. Die Untersuchungsbeauftragte habe keine entsprechenden Befragungen durchgeführt. Die befragten Personen hätten sich deshalb nicht genügend äussern können. Dadurch habe die Untersuchungsbeauftragte und aufgrund deren Stellung als verlängerter Arm der Vorinstanz auch letztere den Anspruch auf vorgängige Äusserung und Stellungnahme sowie den Anspruch auf Mitwirkung am Beweisverfahren verletzt. Dies sei im Beschwerdeverfahren nicht heilbar. Aufgrund des Kurswechsels habe sich die Beschwerdeführerin veranlasst gesehen, am 1. Dezember 2017 eine ergänzende Stellungnahme einzureichen. Es sei ihr aber aufgrund der Zeitverhältnisse - der Erlass der Verfügung sei per Dezember 2017 in Aussicht gestellt worden - nicht möglich gewesen, einlässlich Stellung zu nehmen. Indem die Vorinstanz festgehalten habe, die Beschwerdeführerin könne sich nicht zu Fragen der Rechtsanwendung äussern, ihr gleichzeitig aber das für die rechtliche Würdigung nötige Sachverhaltsfundament vorenthalten habe, habe sie der Beschwerdeführerin jegliche Verteidigungsmöglichkeit abgeschnitten.

4.2.2 Die Vorinstanz legt dar, das Prinzip der Rechtsanwendung von Amtes wegen verpflichte die Behörde, auf den festgestellten Sachenverhalt denjenigen Rechtssatz anzuwenden, den sie als zutreffend erachte. Der Gehörsanspruch stehe der Partei in Bezug auf die Feststellung des Sachverhalts und das Beweisergebnis zu. Es bestehe jedoch kein Anspruch auf vorgängige Anhörung zu Fragen der Rechtsanwendung. Bereits mit der Anzeige der Verfahrenseröffnung und der Einsetzung der Untersuchungsbeauftragten seien der Beschwerdeführerin die materiellen Rechtsnormen bekannt gegeben worden. Der Untersuchungsgegenstand sei wie folgt mitgeteilt worden: Abklärung der Transaktionen in Aktien der X._______ mit Fokus auf März 2015. Spätestens nach Zustellung des provisorischen Sachverhalts am 11. Oktober 2017 habe die Beschwerdeführerin über sämtliche relevanten Informationen verfügt. Es habe ihr klar sein müssen, dass der Sachverhalt auch unter dem Aspekt der Marktmanipulation gewürdigt werde. Mit Stellungnahme vom 1. Dezember 2017 habe sie sich denn auch dazu geäussert. Es möge zutreffen, dass der Fokus der Untersuchung aufgrund der sich im Zeitpunkt des Untersuchungsbeginns präsentierenden Aktenlage schwerpunktmässig auf einem allfälligen Ausnützen von Insiderinformationen gelegen habe. Das Mandat der Untersuchungsbeauftragten sei jedoch auf die Sachverhaltsermittlung beschränkt. Die rechtliche Qualifikation sei der Vorinstanz vorbehalten. Die Rüge sei daher unbegründet und überdies aktenwidrig.

4.2.3 Gemäss Art. 30 Abs. 1 VwVG hört die Behörde die Parteien an, bevor sie verfügt. Das rechtliche Gehör vermittelt einen Anspruch, der dem Betroffenen in Bezug auf die Feststellung des rechtserheblichen Sachverhalts und das Beweisergebnis zusteht, hingegen keinen Anspruch auf vorgängige Anhörung zur Rechtsanwendung. Die Vorinstanz ist nicht verpflichtet, dem Betroffenen vorgängig mitzuteilen, wie sie den Sachverhalt zu würdigen beabsichtigt und diesbezüglich Gelegenheit zur Stellungnahme einzuräumen, ausser wenn der Betroffene vor "überraschender Rechtsanwendung" zu schützen ist oder im Falle spezialgesetzlich vorgesehener Vorbescheidverfahren (vgl. BGE 132 II 485 E. 3.4; BGE 131 V 9 E. 5.4.1; BGE 129 II 497 E. 2.2; BGE 114 Ia 97 E. 2; BVGE 2009/53 E. 5.4; Alfred Kölz/Isabelle Häner/Martin Bertschi, Verwaltungsverfahren und Verwaltungsrechtspflege des Bundes, 3. Aufl., Zürich/Basel/Genf 2013, Rz. 530; Bernhard Waldmann/Jürg Bickel, in: Waldmann/Weissenberger, Praxiskommentar Verwaltungsverfahrensgesetz, 2. Aufl., Zürich/
Basel/Genf 2016, Art. 30 Rz. 19 ff.).

4.2.4 Die Vorinstanz hat im Schreiben betreffend die Eröffnung des Enforcementverfahrens die Ausgangslage dargelegt und mutmasslich einschlägige Rechtsnormen genannt. Zwar hat sie nicht ausdrücklich auf den Marktmanipulationstatbestand hingewiesen, jedoch erklärt, es werde geprüft, ob die Beschwerdeführerin im Bereich des Handels und insbesondere im Zusammenhang mit Transaktionen in X._______-Aktien gegen aufsichtsrechtliche Bestimmungen verstossen habe, wobei sie festgehalten hat, dass es sich dabei u.a. um Art. 33e aBEHG (Art. 142 FinfraG), Art. 11 BEHG, das FINMA-Rundschreiben 2013/8 sowie das Gewährserfordernis von Art. 3 Abs. 2 Bst. c des Bankengesetzes vom 8. November 1934 (BankG, SR 952.0) und Art. 10 Abs. 2 Bst. d BEHG handle. Die Beschwerdeführerin konnte sich im Laufe des Verfahrens zur Einsetzung der Untersuchungsbeauftragten, deren Mandat sowie zum Untersuchungsbericht, zum Bericht U._______ bzw. der Verfahrensausdehnung und zum provisorischen Sachverhalt äussern. In der Einladung zur Stellungnahme zum provisorischen Sachverhalt hat die Vorinstanz den Marktmanipulationstatbestand ausdrücklich erwähnt. Die Beschwerdeführerin wurde aufgefordert, sich "zur Frage einer allfälligen Verletzung von Aufsichtsrecht, insbesondere Ausnützen von Insiderinformationen, Marktmanipulation, Verletzung von Treuepflichten, angemessene Organisation und Gewähr für eine einwandfreie Geschäftstätigkeit" zu äussern. Zudem hatte die Beschwerdeführerin Gelegenheit zur mündlichen Äusserung. Eine überraschende Rechtsanwendung, wie sie die Beschwerdeführerin geltend macht, lag daher nicht vor. Sie musste vielmehr mit der Relevanz des aufsichtsrechtlichen Marktmanipulationstatbestands rechnen. Schliesslich hat sie sich in ihrer unaufgeforderten Eingabe vom 1. Dezember 2017 denn auch dazu geäussert.

4.2.5 Soweit die Beschwerdeführerin vorbringt, sie habe sich nicht zur Änderung des Untersuchungsgegenstands äussern können, verkennt sie, dass die fraglichen Handelsaktivitäten Untersuchungsgegenstand bildeten und nicht die Anwendung einer bestimmten aufsichtsrechtlichen Norm. Die Tätigkeit der Untersuchungsbeauftragten beschränkt sich auf die Ermittlung des Sachverhalts. Die rechtliche Würdigung des Untersuchungsberichts obliegt der Vorinstanz (vgl. Urteil des BGer 2A.332/2006 vom 6. März 2007 E. 3).

4.2.6 Auch die Rüge, wonach die Untersuchungsbeauftragte den Anspruch auf vorgängige Äusserung und den Anspruch auf Mitwirkung am Beweisverfahren verletzt habe, ist nicht zu hören. Die Untersuchungsbeauftragte untersteht nicht der allgemeinen Verfahrensordnung (BVGE 2018 IV/5 E. 4.3). Die Verfahrensrechte der Parteien werden nachträglich durch die Verwaltung gewährt, wobei gefordert wird, dass das "Verfahren als Ganzes den gesetzlichen und verfassungsmässigen Garantien zu genügen habe" (BGE 130 II 351 E. 3.3.2). Soweit sich die Beschwerdeführerin schliesslich sinngemäss auf das strafprozessuale Anklageprinzip beruft, ist festzuhalten, dass dieses im verwaltungsrechtlichen Aufsichtsverfahren nicht zur Anwendung gelangt (vgl. Urteil des BVGer B-4763/2017 vom 29. Juni 2018 E. 3.3 f.).

4.2.7 Die Rüge der Beschwerdeführerin, sie sei nicht rechtsgenüglich zur Änderung des Untersuchungsgegenstands angehört worden, erweist sich daher als unbegründet.

4.3 Die Beschwerdeführerin rügt weiter, die Vorinstanz habe es unterlassen, denjenigen Sachverhalt zu erheben, der die Rechtsanwendung des Marktmanipulationstatbestands überhaupt erst ermögliche. Die Vorinstanz gehe davon aus, dass der Sachverhalt wegen angeblicher Verletzung des Insidertatbestands den nicht erhobenen Sachverhalt betreffend Marktmanipulation zu ersetzen vermöge. Dabei ignoriere sie, dass der Sachverhalt, der unter dem Tatbestand der Marktmanipulation abzuklären wäre, ein anderer sei, als derjenige unter dem Tatbestand des Insiderhandels.

Die Vorinstanz führt aus, der Beschwerdeschrift lasse sich nicht entnehmen, inwiefern kein rechtsgenügendes Sachverhaltsfundament in Bezug auf marktmanipulatives Verhalten bestehen solle. Der Vorwurf erfolge pauschal und sei mangels substantiierter Begründung nicht zu hören.

4.3.1 Nach Art. 12 VwVG stellt die Behörde den Sachverhalt von Amtes wegen fest. Relativiert wird der Untersuchungsgrundsatz durch die Mitwirkungspflicht der Parteien (Art. 13 VwVG), durch den Umstand, dass sie ihre Vorbringen rechtzeitig bei der Behörde einzureichen haben (Art. 32 Abs. 1 VwVG), sowie durch die Rüge- und Substantiierungspflicht im Beschwerdeverfahren (Art. 52 Abs. 1 VwVG). Der Sachverhaltsuntersuchung unterliegen Tatsachen und Erfahrungssätze. Der Begriff "Sachverhalt" in Art. 12 VwVG meint den rechtserheblichen Sachverhalt, d.h. diejenigen faktischen Grundlagen, welche für die Regelung des in Frage stehenden Rechtsverhältnisses relevant sind (Christoph Auer/Anja Martina Binder, in: Auer/Müller/Schindler [Hrsg.], VwVG, Kommentar, 2. Aufl., Zürich/
St. Gallen 2019, Art. 12 Rz. 2; vgl. Patrick Krauskopf/Katrin Emmenegger/Fabio Babey, in: Waldmann/Weissenberger [Hrsg.], Praxiskommentar Verwaltungsverfahrensgesetz, 2. Aufl., Zürich/Basel/Genf 2016, Art. 12 Rz. 1). Die Behörde hat im Rahmen des Zumutbaren den entscheiderheblich erscheinenden Umständen nachzugehen. Sachverhaltselemente, die für den Ausgang des Verfahrens nicht wesentlich sind, müssen nicht erhoben werden (zum Umfang der Sachverhaltsermittlung vgl. Krauskopf/
Emmenegger/Babey, a.a.O., Art. 12 Rz. 27 ff.). Entscheid- bzw. rechtserheblich sind alle Tatsachen, welche die tatbeständlichen Voraussetzungen der anwendbaren Norm erfüllen (Urteil des BGer 2C_168/2019 vom 15. April 2019 E. 2.5; Urteil des BVGer B-798/2012 vom 27. November 2013 E. 2.2; Krauskopf/Emmenegger/Babey, a.a.O., Art. 12 Rz. 28; Heinz Aemisegger/Florence Michèle Robert, Sachverhaltsfeststellung und Sachverhaltsüberprüfung, in: AJP 2015, S. 1223 ff., 1227). Daraus ergibt sich eine Wechselwirkung zwischen Sachverhaltsermittlung und Rechtsanwendung: Der rechtserhebliche Sachverhalt hängt von der anzuwendenden Norm ab, die Normanwendung ihrerseits ist abhängig vom Sachverhalt (Auer/Binder, a.a.O., Art. 12 Rz. 3).

4.3.2 Zwar unterscheiden sich die Tatbestände von Insiderhandel und Marktmanipulation, wie die Beschwerdeführerin zutreffend ausführt, jedoch hat die Vorinstanz bzw. die Untersuchungsbeauftragte den Sachverhalt betreffend die fraglichen Transkationen umfassend abgeklärt, so dass nicht ersichtlich ist, inwiefern der durch die Vorinstanz festgestellte rechtserhebliche Sachverhalt in Bezug auf den Marktmanipulationstatbestand unvollständig sein sollte. Jedenfalls hat die Beschwerdeführerin nicht substantiiert, welche Beweise zu welchen relevanten Sachverhaltspunkten die Vorinstanz noch hätte abnehmen müssen. Ihre Einwände beziehen sich lediglich auf die Würdigung ihrer eigenen Behauptungen bzw. von Aussagen von A._______. Darauf wird später noch einzugehen sein (vgl. E. 6).

Die Rüge, die Vorinstanz habe den Sachverhalt unvollständig abgeklärt, erweist sich indessen als unbegründet.

5.
In materieller Hinsicht rügt die Beschwerdeführerin, die Vorinstanz werfe ihr zu Unrecht vor, sie habe am 27. März 2015 durch ihre Käufe von Aktien der X._______ Marktmanipulation nach Art. 143 Abs. 1 Bst. b FinfraG (Art. 33f Abs. 1 Bst. b aBEHG) begangen und damit aufsichtsrechtliche Bestimmungen schwer verletzt.

5.1 Nach Art. 33f Abs. 1 Bst. b aBEHG handelt unzulässig, wer Geschäfte oder Kauf- und Verkaufsaufträge tätigt, von denen er weiss oder wissen muss, dass sie falsche oder irreführende Signale für das Angebot, die Nachfrage oder den Kurs von Effekten geben, die an einer Börse oder einer börsenähnlichen Einrichtung in der Schweiz zum Handel zugelassen sind (heute Art. 143 Abs. 1 Bst. b FinfraG: "[...] die an einem Handelsplatz in der Schweiz zum Handel zugelassen sind"). Die Botschaft des Bundesrates zur Änderung des Börsengesetzes (Börsendelikte und Marktmissbrauch) vom 31. August 2011 (BBl 2011 6873 ff., 6903; nachfolgend: Botschaft Marktmissbrauch) führt zum aufsichtsrechtlichen Marktmanipulationstatbestand Folgendes aus:

"Massgebend ist, ob eine durchschnittliche Marktteilnehmerin oder ein durchschnittlicher Marktteilnehmer erkennen kann, ob eine bestimmte Information falsch oder irreführend ist. Das Tatbestandmerkmal «Signal» wird benutzt, um das Kursbeeinflussungspotenzial der Handlung zu kennzeichnen. Ein «falsches» Signal widerspricht den üblichen und wahren Marktverhältnissen, und ein «irreführendes» Signal kann einen verständigen und mit dem Markt des Finanzinstruments vertrauten Anleger täuschen. Buchstabe b beinhaltet ein umfassendes Verbot von Scheingeschäften und Scheinaufträgen «Wash Sales, Matches Orders» sowie von echten Transaktionen mit manipulatorischem Charakter. Effektengeschäfte müssen einen wirtschaftlichen Hintergrund aufweisen und einem echten Angebots- und Nachfrageverhalten entsprechen. Effektengeschäfte oder blosse Auftragseingaben, die den Anschein von Marktaktivität erwecken oder Liquidität, Börsenkurs oder Bewertung von Effekten verzerren, sind nicht zulässig. Verboten sind insbesondere die folgenden Handlungen:

- bewusste Verursachung eines Überhangs an Verkaufs- oder Kaufsaufträgen zur Liquiditäts- und Preisverzerrung («Ramping», «Camping», «Pegging»);

- Aufbau von grossen Positionen mit der Absicht, den Markt zu verengen («Squeeze» oder «Corner»);

- Platzieren von Scheinaufträgen für grosse Blöcke im Handelssystem in der Absicht, diese umgehend wieder zu löschen («Spoofing»)."

Das Verbot der Marktmanipulation umfasst - im Gegensatz zum strafrechtlichen Tatbestand der Kursmanipulation - nebst Scheingeschäften auch echte Transaktionen mit manipulatorischem Charakter (Botschaft Marktmissbrauch, BBl 2011 6888, 6903). Geschützt wird das Vertrauen der Investoren in die unverfälschte Kursbildung als Bestandteil eines effizienten und integren Kapitalmarktes (vgl. Harald Bärtschi/Yannick Hirschi, Vertrauen im Kapitalmarkt, in: SZW 2017, S. 786). Ein "falsches" Signal widerspricht den üblichen und wahren Marktverhältnissen, ein "irreführendes" Signal kann einen verständigen und mit dem Markt des Finanzinstruments vertrauten Anleger täuschen (zur Kritik an dieser Formulierung aus der Botschaft vgl. Christian Leuenberger/Andrea Rüttimann, in: Rolf Sethe/
Olivier Favre/Martin Hess/Stefan Kramer/Ansgar Schott [Hrsg.], Kommentar zum Finanzmarktinfrastrukturgesetz FinfraG, Zürich/Basel/Genf 2017, Art. 143 N 30 m.H.; zur Kritik an der "Kunstfigur" des verständigen Anlegers vgl. Sonja Pflaum/Wolfgang Wohlers, Kurs- und Marktmanipulation, in: GesKR 2013, S. 523 ff., 534; eingehend zu den Typen unzulässiger Marktverhaltensweisen Leuenberger/Rüttimann, a.a.O., Art. 143 N 55 ff.).

5.2 Gemäss Art. 33f Abs. 2 aBEHG erlässt der Bundesrat Vorschriften über zulässige Verhaltensweisen, insbesondere im Zusammenhang mit Effektengeschäften zum Zweck der Kurspflege und Preisstabilisierung (Bst. a) sowie Rückkaufprogrammen für eigene Effekten (Bst. b). Die Botschaft Marktmissbrauch hält fest, dass Verhaltensweisen, die einem echten Angebots- und Nachfrageverhalten entsprechen, nicht vom aufsichtsrechtlichen Verbot erfasst werden (BBl 2011 6903):

"Zu denken ist dabei insbesondere an folgende Effektengeschäfte oder Verhaltensweisen:

- Effektengeschäfte zum Zweck der Preisstabilisierung oder Kurspflege
(vorübergehendes Glätten von Preisausschlägen) während eines im Voraus bestimmten, verlängerbaren Zeitraums;

- Preisstabilisierungsmassnahmen nach der Zuteilung aus einer öffentlichen Effektenplatzierung während einer begrenzten Zeitspanne;

- Effektengeschäfte im Rahmen von Preisstellungen für die Nachfrage- oder Angebotsseite (Market Making);

- Rückkauf von eigenen Effekten im Rahmen eines Rückkaufprogramms;

- Nostro-Nostro Inhouse Crosses, wenn die gegenläufigen Geschäfte unabhängig voneinander und ohne Absprache im Börsensystem zusammengeführt werden."

Die Ausnahmen vom Verbot der Marktmanipulation (und des Insiderhandels; sog. Safe Harbour Rules) sind in Art. 55a-55g aBEHV (AS 2013 1111; in Kraft bis zum 31. Dezember 2015) bzw. heute in Art. 122 -128 der Finanzmarktinfrastrukturverordnung vom 25. November 2015 (FinfraV, SR 958.11) geregelt. Die in der Verordnung umschriebenen Ausnahmen sind abschliessend zu verstehen (Erläuterungsbericht zur Änderung der Börsenverordnung vom 10. April 2013, S. 3; Pflaum/Wohlers, a.a.O., S. 533).

5.3 Nach unbestritten gebliebenen Feststellungen der Vorinstanz plante die X._______ im März 2015 eine Übernahme der Z._______ GmbH, wobei ein Teil des Kaufpreises in bar, ein weiterer Teil mit Aktien der Anbieterin, bezahlt werden sollten.

Am 18. März 2015 erkundigte sich der CEO der X._______ telefonisch bei A._______, ob dieser im Hinblick auf eine Akquisition ca. 1 Mio. X._______-Aktien zur Verfügung stellen könne, wobei er das Übernahmeobjekt und die Verkäuferschaft noch nicht namentlich erwähnte. A._______ informierte D._______ und möglicherweise auch B._______ mündlich über die Anfrage. In der Folge kaufte die W._______ eine beschränkte Anzahl X._______-Aktien am Markt.

Am 21./22. März 2015 setzten der CEO und A._______ den Erwerbspreis auf CHF 12.75 pro Aktie fest. Wie die Aktien beschafft werden sollten, wurde nicht besprochen. Bis am 26. März 2015 kaufte die W._______ weitere knapp 350'000 X._______-Aktien.

Am 25. März 2015 sandte der CEO den Entwurf des Kaufvertrags per E-Mail an D._______. Der CEO informierte D._______ am 26. März 2015 per E-Mail über die für den Folgetag vorgesehenen Zahlungen zweier Banken in der Höhe von insgesamt CHF 12'023'581.50 zugunsten des Kontos der X._______ bei der Bank, wobei dieser Betrag dem Gegenwert von 943'026 Aktien zu CHF 12.75 entsprach und der Verkäuferschaft im Gegenzug je 50 % der Aktien auf ihr Depot bei der Bank gutgeschrieben werden sollten. Diese E-Mail leitete D._______ kommentarlos an B._______, an den für die Kontoeröffnung zuständigen Bankmitarbeiter und an die W._______ weiter. Gleichentags stellte D._______ dem CEO eine von ihm und einem Bankmitarbeiter unterzeichnete Bestätigung zugunsten der Verkäuferschaft sowie die Lock-Up-Vereinbarung (Haltevereinbarung) zu. Die Bank bestätigte der Verkäuferschaft, nach Eingang der vertragsgemässen Zahlungen den Erwerb und die Einbuchung der Aktien zugunsten ihrer Depots vorzunehmen, sowie den Vertragsparteien die Einhaltung der Lock-Up-Vereinbarung gemäss Kaufvertrag. Ebenfalls am 26. März 2015 übermittelte der CEO D._______ den definitiven Kaufvertrag und die unwiderruflichen Zahlungsversprechen einer Drittbank. Am 27. März 2015 informierte der CEO D._______ über die Beurkundung des Kaufvertrags. Nach Abschluss des Vertrags fand am 27. März 2015 in den Büroräumlichkeiten der Bank zwischen 13:30 und 14:30 Uhr eine Besprechung statt. Anwesend waren die Vertragsparteien und deren Berater sowie A._______, B._______ und D._______.

Nach unbestritten gebliebenen Feststellungen der Vorinstanz wurden auf Veranlassung der X._______ im Vorfeld der Übernahme zur teilweisen Finanzierung der Transaktion Aktien der X._______ bereitgestellt bzw. beschafft. Zwischen dem 18. und 27. März 2015 kaufte einerseits die Bank 719'712 Aktien, andererseits erwarb die W._______ 405'593 Aktien, insgesamt 1'125'305 Aktien.

Am 27. März 2015 erteilte A._______ den Händlern der Bank den Auftrag, für das Nostro der Bank unbeschränkt X._______-Aktien bei CHF 12.70 zu kaufen und bei CHF 12.80 zu verkaufen, wobei das Volumen pro Transaktion 2'500 Aktien nicht übersteigen sollte. Ferner erteilte er den Auftrag zum Verkauf von X._______-Aktien aus zwei von der Bank verwalteten Sondervermögen. In der Folge kauften die Händler der Bank 675'297 Aktien für Nostro (netto) und 100'000 direkt für X._______. Aus den zwei Sondervermögen wurden insgesamt 150'857 Aktien zum Durchschnittskurs von CHF 12.74 verkauft.

Im Zeitraum ab 16:40 Uhr bis Börsenschluss erwarb die Bank 779'077 Aktien (davon 100'000 direkt für X._______). Für eines der Sondervermögen verkaufte die Bank in diesem Zeitraum 104'395 Aktien, davon wurden 89'863 von der Bank direkt für X._______ gekauft und 5'811 wurden für Nostro erworben. Für Nostro verkaufte die Bank bis zu Börsenschluss insgesamt 1'380 Aktien.

Nachdem 100'000 Aktien direkt im Namen und auf Rechnung der X._______ gekauft worden waren, wurden dieser die für die Übernahme noch benötigten 843'026 Aktien am 27. März 2015 nach Börsenschluss aus dem Nostro der Bank angedient. Die W._______ dagegen behielt die von ihr erworbenen Aktien.

Die X._______-Aktien eröffneten am nächsten Börsentag, am 30. März 2015, bei CHF 13.85, 8.63 % über dem Vortagesschlusskurs von CHF 12.75. Der Tageshöchstkurs lag ebenfalls bei CHF 13.85, während der Schlusskurs bei CHF 13.80 notierte.

5.4 Die Beschwerdeführerin rügt, die Vorinstanz beweise nicht, dass die Geschäfte falsche oder irreführende Signale gesendet hätten. Sie begnüge sich mit dem Hinweis, dass die Bank nicht habe aufzeigen können, dass ihr Verhalten einen wirtschaftlichen Hintergrund gehabt und einem echten ökonomischen Angebots- und Nachfrageverhalten entsprochen habe. Damit übertrage die Vorinstanz die Beweislast der Beschwerdeführerin.

Die Bank sei mit ihrer Kundin W._______ eine Vereinbarung eingegangen, wonach sie über die W._______ der X._______ rund 1 Mio. Aktien zu CHF 12.75 habe verkaufen können. Jeder Kauf der Bank zu CHF 12.70 habe damit einen Gewinn pro Aktie von CHF 0.05 versprochen, möglicherweise höher, sollte der Kurs über CHF 12.75 steigen. Zudem habe durch jeden Kauf sichergestellt werden können, dass der Auftrag der W._______ habe erfüllt werden können. Die Anweisung zur Volumenbeschränkung entspreche einem natürlichen Anlageverhalten. Damit habe verhindert werden sollen, dass die einzelnen Käufe den Kurs in die Höhe trieben und weitere Käufe verteuerten. Auch die Verkäufe zu CHF 12.80 hätten keine falschen Signale gesendet. Die Aktie sei Anfang 2015 mit CHF 10.55 gestartet. Die Bank Y._______ habe bis zum 30. März 2015 ein Kursziel von CHF 12.00 ausgegeben. Dass der Kurs am 27. März 2015 deutlich über CHF 12.80 gestiegen sei, sei angesichts des bis dahin wenig liquiden Markts nicht zu erwarten gewesen.

Die Verkäufe hätten auch wirtschaftlich Sinn gemacht. Es sei attraktiver gewesen, die Aktien zu CHF 12.80 zu verkaufen, als sie für CHF 12.75 an die X._______ zu übertragen. Es entspreche einem natürlichen Anlageverhalten, dass Kursgewinne mitgenommen würden. Die Behauptung, die Käufe hätten einen Einfluss auf den Kurs gehabt, beweise noch nicht, dass ein wirtschaftlicher Hintergrund dafür fehle. Würde eine tatsächliche Kursbeeinflussung als Nachweis falscher oder irreführender Signale genügen, sei jede Transaktion manipulativ, da sie einen Einfluss auf den Markt habe. Die Bank habe den Kurs nicht fixiert. Es habe eine legitime Nachfrage der Bank - letztlich hervorgerufen durch die legitime Nachfrage der X._______ - bestanden. Zufälligerweise habe diese Nachfrage von der gleichzeitig erhöhten Liquidität im Markt profitieren können. Die Behauptung, die Bank habe einen Preiskorridor geschaffen, könne nur als tendenziös bezeichnet werden.

Es sei weder das objektive noch das subjektive Element des Marktmanipulationstatbestands erfüllt: Das Verhalten habe primär dem Ziel gedient, den Auftrag der W._______ zu erfüllen, damit diese der X._______ rund 1 Mio. Aktien zur Verfügung stellen könne. Das Wissen bzw. Wissenmüssen der Bank habe sich damit nicht auf die Verbreitung falscher oder irreführender Signale gerichtet. Sie habe zudem nichts von dem am 27. März 2015 herrschenden hohen Verkaufsdruck gewusst und hätte davon nichts wissen müssen. A._______ habe nie die Absicht gehabt, die Aktien möglichst günstig zu beschaffen. Er habe befürchtet, dass ein Auseinanderfallen zwischen dem von der Bank am Markt bezahlten und dem mit X._______ vereinbarten Preis als illegitim angesehen werden könnte. Er habe die Bank in einem Normenkonflikt (Insiderhandel, Marktmanipulation) gesehen und die Limiten möglichst marktschonend eingesetzt, auch wenn der Bank dadurch Gewinn entgangen sei. Neben den Safe Harbour-Regelungen kämen noch weitere Gründe in Frage, die eine Marktmanipulation rechtfertigen könnten. Die Bank sei in guten Treuen davon ausgegangen, dass eine schonende Abwicklung der Käufe im Interesse des Marktes sei. Selbst wenn die Voraussetzungen hierfür objektiv nicht erfüllt sein sollten, müsste der Bank subjektiv ein Rechtsirrtum in Bezug auf das Vorliegen eines Rechtfertigungsgrunds zugebilligt werden. Vom Vorwurf der Marktmanipulation bleibe also nichts übrig, als dass die Bank X._______-Aktien mit einer Limite gekauft habe.

5.5 Die Vorinstanz hat erwogen, der unlimitierte Kauf- und Verkaufsauftrag von A._______ für das Nostro der Bank habe dazu geführt, dass eine Punktlandung genau innerhalb des anvisierten Preiskorridors (CHF 12.70-12.80) erfolgt sei. Damit habe die Bank kurz vor Börsenschluss umfangreiche Käufe mit dem Ziel ausgeführt, den Schlusskurs der Aktie zu beeinflussen, namentlich künstlich auf einem bestimmten Niveau zu halten, womit eine Marktmanipulation vorliege. A._______ habe denn auch selber eingeräumt, dass er für die Einhaltung des anvisierten Zielpreises besorgt gewesen sei. Die Bank habe keine überzeugende Erklärung für ihr Marktverhalten geliefert. Es sei auch nicht ersichtlich, inwiefern die ins Recht gelegte "Insiderproblematik" eine Beeinflussung des Schlusskurses rechtfertigen sollte. Die Erklärung, man habe gerade durch einen "Fix-Preis-Auftrag" versucht, keine Signale an den Markt zu senden, die von Dritten hätten ausgenutzt werden können, sei unbehelflich. Durch die künstliche Festlegung eines Preiskorridors seien gerade jene irreführenden Signale an den Markt gegeben worden, die durch den Marktmanipulationstatbestand untersagt seien. Der Aktienkurs hätte voraussichtlich aufgrund des hohen Verkaufsdrucks in der letzten Stunde vor Börsenschluss tiefer geschlossen und anderen Marktteilnehmern ermöglicht, die Aktien zu günstigeren Kursen zu erwerben.

5.6 Das Argument der Vorinstanz, die massiven Käufe der Beschwerdeführerin hätten den Kurs der X._______-Aktien insofern beeinflusst, als dieser sonst wahrscheinlich aufgrund des hohen Verkaufsdrucks in der letzten Stunde vor Börsenschluss gefallen wäre, leuchtet ein. Indessen kann ihr nicht gefolgt werden, soweit sie der Beschwerdeführerin abspricht, dass deren Kaufaufträge einen echten wirtschaftlichen Hintergrund hatten. Es ist unbestritten, dass A._______ mit der X._______ vereinbart hatte, dieser am 27. März 2015 nach Börsenschluss 943'026 Aktien zum Preis von CHF 12.75 anzudienen. Soweit die Bank daher diese Aktien zu einem günstigeren Kurs als dem mit der X._______ vereinbarten Preis erwerben konnte, hatte sie ein offensichtliches wirtschaftliches Interesse daran, diese Aktien zu kaufen und nachher der X._______ zum Preis von CHF 12.75 anzudienen. Auf der anderen Seite ist weder durch die Vorinstanz dargelegt noch ersichtlich, welches Interesse die Beschwerdeführerin daran hätte haben sollen, wie der Tagesschlusskurs ausfallen würde, nachdem der Verkaufspreis mit der X._______ bereits am 21./22. März 2015 vertraglich auf CHF 12.75 festgesetzt worden war.

Der Vorwurf der Vorinstanz, die Beschwerdeführerin habe durch ihre massiven Käufe von X._______-Aktien in diesem Zeitraum Marktmanipulation begangen, erweist sich daher als unbegründet.

5.7 Welchen wirtschaftlichen Hintergrund dagegen die Verkäufe der Beschwerdeführerin in diesem Zeitraum von X._______-Aktien aus ihrem Nostro hatten, ist für das Gericht nicht ersichtlich. Die Begründung der Beschwerdeführerin, es sei attraktiver gewesen, die Aktien zu CHF 12.80 zu verkaufen, als sie für CHF 12.75 an die X._______ zu übertragen, kann nicht zutreffen, da diese Verkäufe nicht bei einem Kurs von mindestens CHF 12.80, sondern tatsächlich zu CHF 12.70 bzw. CHF 12.65 erfolgten. Ob die Beschwerdeführerin mit diesen Verkäufen versuchte, den Kurs insofern zu beeinflussen, als sie an einem möglichst tiefen Kurs interessiert war und befürchtete, dass ihre eigenen massiven Käufe zu einem Anstieg führen könnten, und ob diese wenigen Verkaufsaufträge überhaupt geeignet gewesen wären, sich kursrelevant auszuwirken, wenn der Markt in diesem Zeitpunkt gerade von Verkaufsangeboten einer US-amerikanischen Investmentgesellschaft überschwemmt wurde, kann im vorliegenden Fall indessen offen gelassen werden, da die Vorinstanz der Beschwerdeführerin gar nicht vorgeworfen hat, es seien diese Verkaufsaufträge gewesen, durch welche die Beschwerdeführerin dem Markt falsche Signale gesendet habe, um einem Kursanstieg entgegenzuwirken.

6.
Die Vorinstanz wirft der Beschwerdeführerin weiter vor, sie habe trotz Vorhandenseins von Insiderinformationen am 27. März 2015 ab 16:40 Uhr bis Börsenschluss 104'395 X._______-Aktien für ein von ihr verwaltetes Sondervermögen verkauft. Diesem Kunden sei dadurch ein Gewinn von mindestens CHF 110'000.- entgangen. 89'863 dieser Aktien seien direkt für X._______ gekauft worden, wodurch die W._______ weniger Aktien habe andienen müssen und ihren Buchgewinn erhöht habe. A._______ habe gleichzeitig für die W._______, für die Bank und für Bankkunden Effektengeschäfte tätigen können. Die Bank habe keine zweckdienlichen organisatorischen Massnahmen getroffen, um Interessenkonflikte zwischen der W._______, der Bank und den Kunden zu vermeiden oder die Benachteiligung von Kunden durch solche Kollisionen auszuschliessen. Dadurch habe die Bank aufsichtsrechtliche Bestimmungen schwer verletzt. Wäre A._______ tatsächlich, wie er behauptet habe, davon ausgegangen, dass der Kurs der X._______ in der Folge der Übernahme sinken werde, würde sich die Bank dem Vorwurf aussetzen, zu Gunsten von Kunden von Insiderwissen profitiert zu haben.

Die Beschwerdeführerin rügt, die Vorinstanz konstruiere eine Treuepflichtverletzung und unterstelle dabei das Ausnützen von Insiderinformationen. Sie habe dabei den Sachverhalt unrichtig festgestellt. Korrekt sei, dass A._______ erwähnt habe, dass es bei Ankündigungen von Übernahmen in der Regel zu einem Kurssturz bei der übernehmenden Gesellschaft (wegen der Übernahmeprämie) und zu einer Kurssteigerung bei der übernommenen Gesellschaft komme. Dass der Kurs der X._______ nach der Ankündigung der Übernahme stieg, habe daher nicht dem zu erwartenden Verlauf entsprochen. Ausserdem habe die Reduktion der Beteiligung an X._______ der langfristigen Anlagestrategie der Sondervermögen entsprochen. Die Vorinstanz begründe eine Aufsichtsrechtsverletzung durch Unterlassung, es existiere aber kein abstraktes Gefährdungsdelikt der Treuepflichtverletzung. Eine tatsächliche Verletzung mache die Vorinstanz nicht geltend. Zur Vermeidung von Interessenkollisionen könnten diese, abgesehen von organisatorischen Massnahmen, den Kunden auch offengelegt und deren Einverständnis eingeholt werden. Nur wenn solche Massnahmen versagten, müsse die Bank vom betreffenden Geschäft Abstand nehmen. Die Vorinstanz habe dies aber nicht geprüft. Die Anlagestrategie und deren Umsetzung werde mit den Investoren abgesprochen, und diese hätten in Kenntnis der Umstände jeweils ihr Einverständnis gegeben.

6.1 Nach Art 11 Abs. 1 Bst. c aBEHG hat der Effektenhändler gegenüber seinen Kunden eine Treuepflicht; er stellt insbesondere sicher, dass allfällige Interessenkonflikte seine Kunden nicht benachteiligen (AS 1997 71; seit dem 1. Januar 2020 Art. 25 des Finanzdienstleistungsgesetzes vom 15. Juni 2018 [FIDLEG, SR 950.1]). Die Treuepflicht verlangt eine Vermeidung von Interessenkonflikten und sie verbietet die Benachteiligung von Kunden in Situationen mit Konfliktpotential (BVGE 2008/23 E. 3.1). Der Effektenhändler ist angehalten, irreführende Handlungen und Angaben zu vermeiden und dabei insbesondere sicherzustellen, dass allfällige Interessenkonflikte seine Kunden nicht benachteiligen (Botschaft des Bunderates zu einem Bundesgesetz über die Börsen und den Effektenhandel [Börsengesetz, BEHG] vom 24. Februar 1993, BBl 1993 I 1406).

6.2 Der öffentlich-rechtlichen Vorschrift von Art. 11 aBEHG kommt insoweit die Funktion einer Doppelnorm zu, als die damit statuierten Verhaltensregeln auch einen privatrechtlichen Zweck erfüllen. Die Funktion als Doppelnorm bedeutet, dass Art. 11 aBEHG sowohl von den Vertragsparteien angerufen als auch von den Behörden von Amtes wegen angewendet werden kann. Privatrechtliche Vereinbarungen sind zulässig, soweit sie den Verhaltensregeln von Art. 11 aBEHG nicht widersprechen. Andererseits sind diese Regeln im Bereich des Vertragsrechts auch dann zu berücksichtigen, wenn der konkrete Vertrag keine entsprechende Vereinbarung oder Bezugnahme enthält (BGE 133 III 97 E. 5.2). In aufsichtsrechtlicher Hinsicht stellen die Verhaltenspflichten von Art. 11 aBEHG eine Konkretisierung der in Art. 10 Abs. 2 Bst. d aBEHG enthaltenen Anforderungen an eine einwandfreie Geschäftsführung dar (BVGE 2008/23 E. 3.1; vgl. auch BGE 126 II 71 E. 7).

6.3 Die Verhaltenspflichten von Art. 11 aBEHG wurden in den Richtlinien der Schweizerischen Bankiervereinigung (SBVg) betreffend die Verhaltensregeln für Effektenhändler bei der Durchführung des Effektenhandelsgeschäfts vom 22. Oktober 2008 (nachfolgend: Verhaltensregeln-SBVg) konkretisiert (vgl. BVGE 2008/23 E. 3.1). Die FINMA unterstützt die Selbstregulierung und kann diese im Rahmen ihrer Aufsichtsbefugnisse als Mindeststandard anerkennen und durchsetzen (Art. 7 Abs. 3 FINMAG). Die Verhaltensregeln-SBVg sind von der FINMA als aufsichtsrechtlicher Mindeststandard anerkannt (FINMA-RS 2008/10, Rz. 10). Durch die Anerkennung erhält die Selbstregulierung Allgemeinverbindlichkeit auch gegenüber Nichtmitgliedern des Trägers. Die Verhaltensregeln-SBVg sind durch die Anerkennung zum massgeblichen Standard geworden, auf dessen Grundlage die Aufsicht durch die FINMA in diesem Bereich erfolgt (vgl. Urteil des BGer 2C_71/2018 vom 11. März 2019 E. 3.2 zur Spielbankenaufsicht; Botschaft des Bundesrates zum Bundesgesetz über die Eidgenössische Finanzmarktaufsicht [Finanzmarktaufsichtsgesetz, FINMAG] vom 1. Februar 2006, BBl 2006 2861 f., wonach die FINMA gemäss bewährter Aufsichtspraxis befugt sein soll, Selbstregulierung als Mindeststandard anzuerkennen und aufsichtsrechtlich durchzusetzen).

Gemäss Art. 8 Verhaltensregeln-SBVg hat der Effektenhändler zweckdienliche organisatorische Massnahmen zu treffen, um Interessenkonflikte zwischen ihm und seinen Kunden oder zwischen seinen Mitarbeitern und den Kunden entweder gänzlich zu vermeiden oder die Benachteiligung der Kunden durch solche Interessenkonflikte auszuschliessen. Lässt sich eine Benachteiligung der Kundeninteressen in Interessenkonfliktsituationen ausnahmsweise nicht vermeiden, so soll der Effektenhändler dies in geeigneter Form offenlegen. Die Verhaltensregeln-SBVg führen als Beispiele für zweckdienliche organisatorische Massnahmen die funktionale Trennung von Eigenhandel und Kundenhandel, die Begrenzung des Informationsflusses sowie die Ausführung der Transaktionen nach strenger Zeitpriorität an. Art. 8 Verhaltensregeln-SBVg konkretisiert somit Art 11 Abs. 1 Bst. c aBEHG, indem die Vermeidung von Interessenkonflikten und von Benachteiligungen von Kunden in Situationen mit Konfliktpotential durch geeignete organisatorische Massnahmen sichergestellt werden soll.

Die Beschwerdeführerin macht nicht geltend, diese als aufsichtsrechtlicher Mindeststandard anerkannten Regeln gingen über eine zulässige konkretisierende Auslegung von Art. 11 aBEHG hinaus oder seien für sie nicht verbindlich.

6.4 In sachverhaltlicher Hinsicht ist unbestritten, dass die Beschwerdeführerin im März 2015 aus zwei Sondervermögen X._______-Aktien verkaufte. Ein grosser Teil der am 27. März 2015 verkauften Aktien wurde dabei durch die Bank für X._______ bzw. für Nostro gekauft. Verglichen mit den Aktienkursen an den nächsten Börsentagen erwuchs den beiden Sondervermögen, insbesondere dem Sondervermögen R._______-Pool, aus diesen Verkäufen ein Verlust.

A._______, der für die Transaktionsentscheide dieser Sondervermögen zuständig war und die Aufträge an die Händler der Bank erteilt hatte, erklärte anlässlich der Befragung durch die Untersuchungsbeauftragte am 18. August 2016, dass am 11. März 2015 im Sondervermögen S._______-Pool ein Cash-Bedarf zur Ausübung von T._______-Optionen bestanden habe. Damals sei er noch nicht in Kenntnis der anstehenden Transaktion der X._______ gewesen und habe sich für den Verkauf von 400'000 X._______-Aktien entschieden, da diese im Preis sehr stabil gewesen seien, er kein Kurswachstum erwartet habe und davon ausgegangen sei, dass die T._______-Titel in Zukunft höher bewertet würden als die X._______-Aktien. Die T._______-Optionen seien jeweils am dritten Freitag des Monats verfallen. Diese Überlegungen seien nicht dokumentiert worden, was auch nicht üblich gewesen wäre.

Aus den Akten ergibt sich, dass am 11., 12. und 13. März 2015 insgesamt 508'866 X._______-Aktien aus dem Bestand des S._______-Pools veräussert wurden. Ab diesem Datum bis zum 26. März 2015 veränderte sich der Bestand in Bezug auf diesen Titel nicht. Das Sondervermögen R._______-Pool wies von November 2014 bis am 26. März 2015 keine Veränderungen seines Bestandes an X._______-Aktien auf. Am 27. März 2015 verkaufte die Beschwerdeführerin auf Anweisung von A._______ aus den Beständen dieser beiden Sondervermögen 32'533 X._______-Aktien zum Kurs von CHF 12.8495 (S._______-Pool) bzw. 118'324 X._______-Aktien zum Kurs von CHF 12.7071 (R._______-Pool). Von den aus dem Bestand dieses letzteren Pools im Zeitraum ab 16:40 Uhr bis Börsenschluss verkauften Aktien wurden 89'863 von der Bank direkt für X._______ gekauft und 5'811 wurden für Nostro erworben.

Wann genau A._______ Kenntnis der kursrelevanten Insiderinformationen bezüglich der bevorstehenden Übernahme der Z._______ GmbH durch die X._______ erhielt, ist nicht genau erstellt. Die Annahme, dass er im Namen der W._______ die Verpflichtung eingegangen wäre, der X._______ 943'026 Aktien zum Preis von CHF 12.75 anzudienen, ohne vom CEO der X._______ vorher ein Mindestmass an relevanten Informationen in Bezug auf die geplante Übernahme zu erhalten, erscheint als wenig realistisch, doch kann offenbleiben, wie es sich diesbezüglich verhielt. Offensichtlich ist, dass er spätestens seit dem gemeinsamen Mittagessen am 27. März 2015 mit den beiden Verkäufern der in Frage stehenden Anteile an der Z._______ GmbH wusste, welche Zielgesellschaft übernommen werden sollte. Der Kaufvertrag war der Bank bereits vorgängig per E-Mail übermittelt worden, wobei weder belegt noch widerlegt werden kann, dass A._______ diesen gelesen hatte.

Die sinngemässe Behauptung von A._______, dass er davon ausgegangen sei, der Kurs der Aktien der X._______ werde nach Bekanntgabe der Übernahme der Z._______ GmbH mittel- bzw. langfristig sinken, ist nicht glaubhaft. Hätte er das wirklich geglaubt, so hätte er den Kursanstieg nach der Bekanntgabe als vorübergehende Überbewertung eingestuft und den Buchgewinn durch Verkäufe aus den Beständen der W._______ oder zumindest des Nostro ganz oder teilweise realisiert. Dies tat er indessen nicht, sondern sowohl die W._______ als auch die Beschwerdeführerin kauften bis am 8. April 2015 noch weitere Aktien der X._______ dazu. Dieses Verhalten zeigt klar, dass A._______ am Nachmittag des 27. März 2015, als er den Auftrag für den Verkauf von X._______-Aktien aus dem Bestand des R._______-Pools gab, sich nicht im Glauben befand, dieser Verkauf werde zum Vorteil dieses Pools sein, sondern dass es ihm darum ging, die der X._______ versprochenen Aktien ohne oder unter möglichst kleiner Verringerung des Bestands der W._______ zu beschaffen.

6.5 Unter diesen Umständen ist nicht zu beanstanden, wenn die Vorinstanz die von der Bank getätigten Verkäufe aus den beiden Sondervermögen, insbesondere aus dem Bestand des R._______-Pools, vom 27. März 2015 als Verletzung der Treuepflicht gegenüber Kunden qualifiziert hat. Art. 11 aBEHG hat eine zentrale Bedeutung im Zusammenhang mit dem Zweck des Gesetzes, weshalb die Vorinstanz diese Treuepflichtverletzung zu Recht als schwere Verletzung von Aufsichtsrecht eingestuft hat.

7.
Die Vorinstanz wirft der Beschwerdeführerin weiter vor, ihre interne Organisation entspreche nicht den aufsichtsrechtlichen Anforderungen. Damit habe sie gegen das Organisations- und Gewährserfordernis von Art. 10 Abs. 2 Bst. a und d aBEHG (AS 1997 70) bzw. Art. 3 Abs. 2 Bst. a und c BankG verstossen. Bei der Bank bestehe ein Organisationsversagen in Bezug auf den Umgang mit möglichen kurs- bzw. insiderrelevanten Informationen, wie der Fall X._______ belege. In Bezug auf die Geschäftstätigkeit würden die Grenzen zwischen W._______ und Bank verschwimmen, was in der räumlichen Nähe, aber auch in der starken Stellung von A._______ und seiner Doppelfunktion sowie der Doppelfunktion von D._______ begründet sei. Das Risiko von Interessenkonflikten, Insiderhandlungen und marktmanipulativen Verhalten sei erhöht.

Die Beschwerdeführerin rügt, es bestehe kein Organisationsversagen. Die Vorinstanz verhalte sich widersprüchlich. Im Kern werde die Doppelrolle von A._______ beanstandet. Die Bank sei jedoch von der Vorinstanz aufgefordert worden, ihn als Organ zu berufen und seine Position zu formalisieren. Es sei treuwidrig und nicht mit Art. 9 BV vereinbar, die Umsetzung dieser Anordnung später als finanzmarkrechtlich unzulässig zu qualifizieren. Die Vorinstanz wende auch den Rechtsbegriff der Gewähr falsch an. Zudem sei das Gewährserfordernis nur schwerlich mit dem Legalitätsprinzip vereinbar. Die Vorinstanz müsse die Konturen des Begriffs im Einzelfall sorgfältig erwägen.

7.1 Beim Organisationserfordernis für Banken und Effektenhändler handelt es sich um eine Bewilligungsvoraussetzung (vgl. Art. 3 Abs. 1 BankG und Art. 10 Abs. 1 aBEHG; seit dem 1. Januar 2020 Art. 5 Abs. 1 des Finanzinstitutsgesetzes vom 15. Juni 2018 [FINIG, SR 951.1]). Eine Bank muss in ihren Statuten, Gesellschaftsverträgen und Reglementen den Geschäftskreis genau umschreiben und die ihrer Geschäftstätigkeit entsprechende Verwaltungsorganisation vorsehen (Art. 3 Abs. 2 Bst. a BankG). Die Effektenhändlerbewilligung wird erteilt, wenn der Gesuchsteller u.a. durch seine internen Vorschriften und seine Betriebsorganisation die Erfüllung der Pflichten aus diesem Gesetz sicherstellt (Art. 10 Abs. 2 bst. a aBEHG; heute: Art. 9 FINIG). Konkretisiert wird das Organisationserfordernis für Effektenhändler in Art. 19 und 20 aBEHV (seit dem 1. Januar 2020 Art. 65 ff . der Finanzinstitutsverordnung vom 6. November 2019 [FINIV, SR 954.11]), für Banken in Art. 9, 11 und 12 der Bankenverordnung vom 30. April 2014 (SR 952.02, BankV). Detaillierte Anforderungen an die interne Organisation und das IKS hat die FINMA u.a. in dem bis zum 30. Juni 2017 geltenden Rundschreiben (FINMA-RS) 2008/24 "Überwachung und interne Kontrolle Banken" festgehalten (seit dem 1. Juli 2017 FINMA-RS 2017/1 "Corporate Governance - Banken"). Anforderungen an die Organisation, deren Einhaltung die Verhinderung und Aufdeckung unzulässigen Marktverhaltens gewährleisten soll, sind im FINMA-RS 2013/8 "Marktverhaltensregeln" festgehalten.

Die Rundschreiben der FINMA sind Verwaltungsanweisungen, die für die Gerichte nicht verbindlich, aber von ihnen mitzuberücksichtigen sind, sofern sie eine dem Einzelfall angepasste und gerecht werdende Auslegung der anwendbaren gesetzlichen Bestimmungen zulassen; sie dürfen die gesetzlichen Bestimmungen nur konkretisieren, nicht aber verändern (BGE 141 II 103 E. 3.5; Urteil des BGer 2C_894/2014 vom 18. Februar 2016 E. 4.6.1 und 4.6.4; vgl. Elias Bischof, Die Gewähr für eine einwandfreie Geschäftstätigkeit, Zürich/Basel/Genf 2016, Rz. 79). Die Beschwerdeführerin hat nicht behauptet, die im vorliegenden Fall in Frage stehenden Bestimmungen in diesen Rundschreiben gingen über eine derartige Auslegung hinaus.

7.2 Die Gewähr ist eine dauernd einzuhaltende Bewilligungsvoraussetzung (vgl. BGE 142 II 253 E. 2.2). Für Banken ist das Gewährserfordernis in Art. 3 Abs. 2 Bst. c BankG, für Effektenhändler in Art. 10 Abs. 2 Bst. d aBEHG (seit dem 1. Januar 2020 Art. 11 FINIG) geregelt. Das Institut, seine verantwortlichen Mitarbeiter sowie die massgebenden Aktionäre müssen Gewähr für eine einwandfreie Geschäftstätigkeit bieten. Der Begriff der Gewähr der einwandfreien Geschäftstätigkeit stammt aus dem Bankenrecht und ist in die Börsengesetzgebung übernommen worden (BGE 129 II 438 E. 3.3.1). Die Gewähr für eine einwandfreie Geschäftstätigkeit erfordert ein korrektes Verhalten im Geschäftsverkehr. Darunter ist die Beachtung der Rechtsordnung, d.h. der Gesetze und der Verordnungen, namentlich im Banken- und im Börsenrecht, aber auch im Zivil- und Strafrecht sowie die Beachtung des Grundsatzes von Treu und Glauben im Geschäftsverkehr zu verstehen (vgl. Urteile des BGer 2C_894/2014 vom 18. Februar 2016 E. 6.4, 2C_505/2010 vom 7. April 2011 E. 4.4 und 2A.261/2004 vom 27. Mai 2004 E. 1; BVGE 2012/33 E. 10, BVGE 2010/39 E. 4.1.3, BVGE 2008/23 E. 3.1; Urteil des BVGer B-19/2012 vom 27. November 2013 E. 3.1).

Die Gewähr als dauernd einzuhaltende Bewilligungsvoraussetzungist zwar eine wichtige aufsichtsrechtliche Anforderung. Dies bedeutet indessen nicht, dass jedes Fehlverhalten oder jeder Verstoss gegen Aufsichtsrecht bereits deswegen als schwere Verletzung von Aufsichtsrecht einzustufen ist, weil die Gewähr die Einhaltung aller Rechtsnormen verlangt und die Gewährsanforderung deshalb durch jeden Normverstoss tangiert wird. Dass ein Verstoss gegen die Organisationsanforderungen auch gewährsrelevant ist, bringt daher keinen zusätzlichen Erkenntnisgewinn in Bezug auf die Frage, ob er als schwerer Verstoss gegen Aufsichtsrecht einzustufen ist oder nicht.

7.3 Aus den unbestrittenen Feststellungen der Vorinstanz und ihrer Untersuchungsbeauftragten ergibt sich in sachverhaltlicher Hinsicht Folgendes:

Die Beschwerdeführerin und die W._______ haben ihren jeweiligen Sitz in benachbarten Gebäuden. A._______ ist Gründer der Bank, hält mit seiner Gattin die Mehrheit an der Bank und war seit Anfang 2001 vertraglich als externer Berater und seit dem 26. Mai 2003 als interner Berater für die Bank tätig. Am 3. Februar 2015 teilte die FINMA der Bank mit, dass sie A._______ als faktisches Organ qualifiziere, was aufsichtsrechtlich in einer formellen Organstellung nachvollzogen werden müsse. Am 13. März 2015 ernannte der Verwaltungsrat A._______ zum Mitglied der Geschäftsleitung, ab dem 1. Juni 2016 übernahm er den Vorsitz der Geschäftsleitung. Im massgeblichen Zeitraum leitete A._______ nach unbestritten gebliebenen Feststellungen der Vorinstanz beide Gesellschaften (Rücktritt aus der Bank im [...]). D._______ war General Counsel der Bank (Leiter Legal und Compliance, Mitglied der Geschäftsleitung), amtete bei der W._______ als zeichnungsberechtigtes Organ und erledigte für letztere auch juristische Arbeiten. Innerhalb der Bank existiert keine räumliche Trennung der Funktionen. Sie besteht vielmehr aus einem Grossraumbüro und wenigen kleinen Räumen für vertrauliche Gespräche. Der Untersuchungsbericht führt dazu aus, es habe nicht überprüft werden können, ob diese situative räumliche Trennung für spezifische Gespräche effektiv erfolge. Sämtliche Informationen im Grossraumbüro seien nach Angaben der Bank "public".

7.4 Unbestritten ist weiter, dass die Betroffenen der vorstehend dargelegten Transaktion in X._______-Aktien keine einheitliche und klare Vorstellung davon hatten, ob die Bank oder die W._______ ursprünglich Vertragspartnerin der X._______ gewesen sei. Nachdem klar war, dass die Beschwerdeführerin Depotbank sein würde und dafür sowie für die Sicherstellung der Lock-Up-Vereinbarung (Haltevereinbarung) Mitarbeitende in den Vollzug der Transaktion einbezogen würden, musste A._______ und D._______ bewusst sein, dass auch diese Mitarbeitenden in den Besitz von vertraulichen Informationen gelangen würden. Dennoch wurden die entsprechenden Risiken, wie sich aus den Akten ergibt, nicht erkannt. Beispielsweise leitete D._______ eine E-Mail des CEO von X._______ mit Transaktionsdetails an B._______ weiter, der nicht in die Transaktion eingebunden war und als für die X._______ zuständiger Analyst in der Bank nicht mit diesen Informationen hätte bedient werden dürfen (vgl. Rz. 25 FA-SBVg [zit. in E. 11]). Die X._______-Aktie wurde weder auf die Watch List gesetzt noch in die Restricted List aufgenommen (vgl. E. 13). Aufgrund der fehlenden klaren Trennung der Geschäftstätigkeiten der W._______ und der Bank flossen vertrauliche Informationen betreffend die Übernahme von der W._______ zur Bank und gelangten innerhalb der Bank sogar zu einer Person, die davon keine Kenntnis haben durfte. Zudem fehlte ein geeignetes Weisungswesen, dass die entsprechenden Risiken angemessen adressieren würde (vgl. Art. 11 Abs. 1 Bst. c i.V.m. Art. 2 Bst. f aBEHG und Art. 8 Verhaltensregeln-SBVg). Die Untersuchungsbeauftragte führte diesbezüglich aus, dass die Organisationsvorgaben betreffend den Umgang mit vertraulichen und möglicherweise kursrelevanten Informationen knapp und eher allgemein gehalten seien, in ihrer Gesamtheit unübersichtlich wirkten, kein klares Bild ergäben und z.T. widersprüchlich seien. Eine weitere Schwachstelle liege darin, dass das gleiche Geschäftsleitungsmitglied die Verantwortung für den Handel, die Kundenberatung und den Research trage, und die Funktionen auf Geschäftsleitungsebene nicht getrennt seien. Die im Handel tätigen Person nähmen ihre Instruktionen u.a. von einem Geschäftsleitungsmitglied entgegen, das potentiell aus Quellen ausserhalb der Kundenberatung über Insiderinformationen verfüge.

7.5 Nach Feststellungen der Vorinstanz sind die Doppelfunktionen Bank/W._______ in den Regularien der Bank nicht adressiert. A._______ hat angegeben, die Trennung der Aktivitäten von W._______ und Bank erfolge durch gesetzeskonformes Verhalten seinerseits. Er führte in diesem Zusammenhang weiter aus, dass die "Integrität (der Mitarbeitenden) als höchstes Gut" für die Ansprüche an die Funktionentrennung und die Regularien ausreiche. In Bezug auf die Transaktion X._______ äusserte sich A._______ dahingehend, dass aus seiner Sicht keine Interessenkonflikte bestanden hätten. Er manage mögliche Interessenkonflikt bezogen auf Bank, W._______ und Sondervermögen in seinem Kopf. D._______ gab an, dass sensitive Informationen mit einer Art "nicht formalisierter Chinese Wall" geschützt würden.

7.6 Wenn die Vorinstanz bereits vorher verlangt hatte, dass die Stellung von A._______, den sie als faktisches Organ qualifizierte, auch formal geregelt werde, verhält sie sich - entgegen der Ansicht der Beschwerdeführerin - nicht widersprüchlich. Die Beschwerdeführerin verkennt, dass die Vorinstanz nicht die Doppelstellung von A._______ und D._______ an sich beanstandet, sondern das Fehlen von geeigneten Kontrollmechanismen und Informationsbarrieren bzw. Vertraulichkeitsbereichen, die den Risiken, die sich im Zusammenhang mit vertraulichen und möglicherweise kursrelevanten Informationen ergeben, begegnen bzw. angemessen Rechnung tragen. Darin ortet die Vorinstanz zutreffend "eine systematische Schwachstelle im Kontrollsystem der Bank". Kontrollen über das Vorhandensein, die Weitergabe und die Verwendung von Insiderinformationen sind nicht möglich, wenn sie nicht institutionalisiert sind.

7.7 Unter den dargelegten Umständen ist nicht zu beanstanden, wenn die Vorinstanz der Beschwerdeführerin vorwirft, ihre interne Organisation entspreche nicht den aufsichtsrechtlichen Anforderungen in Bezug auf den Umgang mit möglichen kurs- bzw. insiderrelevanten Informationen, und darin eine schwere Verletzung von Aufsichtsrecht sieht.

8.
Als Zwischenergebnis ist festzuhalten, dass nicht zu beanstanden ist, dass die Vorinstanz der Beschwerdeführerin schwere Verletzungen von Aufsichtsrecht (Dispositiv-Ziff. 1 der angefochtenen Verfügung) vorgeworfen hat. Da diese Dispositivziffer nicht bezüglich der konkreten Beanstandungen differenziert oder auf die Erwägungen verweist, erübrigt es sich, weiter zu prüfen, ob auch die übrigen Vorwürfe der Vorinstanz an die Adresse der Beschwerdeführerin als schwere Verletzungen von Aufsichtsrecht zu qualifizieren sind oder nicht. Vielmehr ist in der Folge nur noch zu untersuchen, ob die weiteren Beanstandungen durch die Vorinstanz insoweit begründet sind, als sie der Vorinstanz hinreichenden Anlass für die der Beschwerdeführerin gegenüber verfügten Massnahmen gaben. Dass die verfügten Massnahmen aus anderen Gründen unzulässig oder unverhältnismässig seien, hat die - anwaltlich vertretene - Beschwerdeführerin nicht gerügt.

9.
Die Vorinstanz wirft der Beschwerdeführerin weiter vor, das von dieser wiederholt und systematisch betriebene freiwillige Market Making sei nicht vereinbar mit der aufsichtsrechtlichen Norm der Gewähr für eine einwandfreie Geschäftstätigkeit, da es in der Abwicklung den eigenen internen Weisungen der Bank sowie der FINMA-Mitteilung 52 (2013) widerspreche.

Die Beschwerdeführerin macht dagegen geltend, sie betreibe das Market Making weisungskonform. Die Vorinstanz habe den Sachverhalt unvollständig festgestellt und erwähne rechtserhebliche Sachverhaltselemente nicht. Die Beschwerdeführerin betreibe ihr freiwilliges Market Making nicht mit dem Ziel, Liquidität bereitzustellen. Vielmehr betreibe sie bei gewissen Titeln ein freiwilliges und informelles Market Making - wie bereits in der Stellungnahme zum Untersuchungsbericht ausgeführt - mit dem Ziel, den Markt verunsichernde Kursausschläge in diesen Titeln zu verhindern. Dies entspreche nicht einem formellen Market Making im herkömmlichen Sinn, bei dem die Bank stets Geld- und Briefkurse stelle, sondern bestehe darin, dass die Bank in den betroffenen Titeln bei ungerechtfertigten Bewegungen für geordnete Marktverhältnisse sorge. Diese Nuance sei nicht berücksichtigt worden. Die von der Vorinstanz zitierte Mitteilung sei nicht anwendbar, weil kein eigener Titel betroffen und nicht nachgewiesen sei, dass der Handel im Auftrag eines Emittenten zum Zweck der Liquiditätsbereitstellung erfolge. Der Zweck sei, den Markt verunsichernde Kursausschläge zu verhindern. Das verstosse nicht gegen die Gewähr.

9.1 Market Maker sind Effektenhändler, die gewerbsmässig für eigene Rechnung kurzfristig mit Effekten handeln und öffentlich dauernd oder auf Anfrage Kurse für einzelne Effekten stellen (Art. 3 Abs. 4 aBEHV; seit dem 1. Januar 2020 Art. 41 Bst. c FINIG). Market Making mit dem Ziel, gleichzeitig kauf- und verkaufsseitig Liquidität in einer Effekte bereitzustellen und gegebenenfalls die Geld-/Briefspanne zu verringern, gehört zu den zulässigen Verhaltensweisen und wird vom Verbot der Marktmanipulation nicht erfasst (Botschaft Marktmissbrauch, BBl 2011 6903; FINMA-RS 2013/8, Rz. 32). Diese Kurspflege bezweckt keine Kursfixierung oder -stützung gegen den Markttrend, sondern die Bereitstellung von handelbarem Volumen. Es geht um das Bereitstellen eines Marktes, indem ein Emittent oder ein beauftragter Dritter für Liquidität im Handel eines Titels sorgt, um starken Preisausschlägen entgegenzuwirken (Erläuterungsbericht zur Änderung der Börsenverordnung vom 10. April 2013, S. 9; vgl. Patrick Schleiffer, Kursstabilisierung - ausgewählte Aspekte, in: Thomas U. Reutter/Thomas Werlen [Hrsg.], Kapitalmarkttransaktionen III, Zürich/Basel/Genf 2008, S. 104 f.).

9.2 Ziff. 18 der bankinternen Weisung "Kundenhandel und Eigenhandel" vom 30. Dezember 2014 sieht vor, dass Market Making nur ausnahmsweise gemäss separaten Vereinbarungen mit Kunden ausgeführt wird.

9.3 Nach den unbestrittenen Feststellungen der Vorinstanz betrieb die Beschwerdeführerin das in Frage stehende Market Making "freiwillig", d.h. ohne Auftrag eines konkreten Kunden, in Titeln, die von der Bank empfohlen wurden und die teilweise auch die W._______ hielt. Für dieses Market Making nutzte die Bank den Nostro-Bestand. Das Tagesjournal gab keinen Aufschluss über den Nostro-Bestand, sondern nur über die Kundentransaktionen und Mitarbeitergeschäfte (inkl. W._______).

Da das Market Making ohne Auftrag erfolgte, widersprach es der bankinternen Weisung "Kundenhandel und Eigenhandel". Ob ein Verstoss gegen dieses bankinterne Regelwerk isoliert betrachtet die Institutsgewähr beeinträchtigt, wie die Vorinstanz annimmt, ist fraglich, kann aber vorliegend offen bleiben.

Die Voraussetzungen, unter denen Market Making im Sinne einer Beeinflussung des Aktienkurses oder Preisstabilisierungsmassnahme - durch die Beschwerdeführerin euphemistisch als "Verhinderung von den Markt verunsichernden Kursausschlägen" bzw. "Sorgen für geordnete Marktverhältnisse bei ungerechtfertigten Bewegungen" bezeichnet - sind abschliessend in Kapitel 5a aBEHV (AS 2013 1111) geregelt. Angesichts der dabei der Emittentin selbst obliegenden Aufgaben ist klar, dass derartige Preisstabilisierungsmassnahmen nicht ohne Auftrag der Emittentin erfolgen können. Wenn die Beschwerdeführerin daher wiederholt und systematisch "freiwillig", d.h. ohne Auftrag eines konkreten Kunden, Preisstabilisierungsmassnahmen vorgenommen hat, so ist nicht zu beanstanden, wenn die Vorinstanz diese als unzulässig eingestuft hat und fordert, dass die Beschwerdeführerin die erforderlichen Vorkehren trifft, um derartige Preisstabilisierungsmassnahmen künftig zu verhindern.

10.
Die Vorinstanz wirft der Beschwerdeführerin weiter vor, sie habe die Dokumentationspflichten von Art. 12 Abs. 3 BankV und Rz. 59 FINMA-RS 2013/
8 nicht eingehalten. Trotz Kenntnis von vertraulichen Informationen und vorhandenen Interessenkonflikten seien verschiedene Transaktionen nicht vollständig dokumentiert worden, insbesondere Beweggründe und Hintergrund derjenigen in X._______-Aktien für Nostro und für Kunden. Zudem sei ein unlimitierter Auftrag erteilt worden, der geeignet gewesen sei, den Kurs der X._______-Aktien auf einem bestimmten Niveau zu fixieren.

Die Beschwerdeführerin rügt, die Vorinstanz führe nicht aus, was die Rechtsfolge einer Verletzung von Dokumentationspflichten seien und ob es sich dabei um eine schwere Aufsichtsrechtsverletzung handle. Die Dokumentationspflichten seien eingehalten. Selbst wenn man von einer Verletzung ausgehen würde, handle es sich um ein einmaliges Vergehen, das keine organisatorischen Massnahmen erfordere.

Wie es sich diesbezüglich verhält, kann vorliegend offengelassen werden (vgl. E. 8 hiervor). Relevant ist einzig, dass die von der Vorinstanz verfügte Massnahme, die Beschwerdeführerin habe die gesetzlichen und reglementarischen Dokumentationspflichten lückenlos einzuhalten, nichts beinhaltet, wozu die Beschwerdeführerin nicht unbestrittenermassen ohnehin verpflichtet wäre.

11.
Die Vorinstanz wirft der Beschwerdeführerin weiter vor, sie habe über Jahre hinweg gegen zentrale Regelungen der Richtlinien zur Sicherstellung der Unabhängigkeit der Finanzanalyse der Schweizerischen Bankiervereinigung vom 22. Januar 2008 (FA-SBVg) verstossen.

Die Beschwerdeführerin macht dagegen geltend, ihr Umgang mit Finanzanalysen sei einwandfrei gewesen. Zudem rügt sie sinngemäss, die FA-SBVg seien nicht anwendbar, da es sich vorliegend nicht um Finanzanalysen im Sinne der Richtlinien handle. Sie habe nie Empfehlungen und Kursziele an Kunden abgegeben.

11.1 Die FA-SBVg sind von der FINMA gestützt auf Art. 7 Abs. 3 FINMAG als aufsichtsrechtlicher Mindeststandard anerkannt (FINMA-RS 2008/10, Rz. 8; vgl. E. 6.3). Die Beschwerdeführerin bestreitet nicht, dass diese Richtlinien auch für sie verbindliches Aufsichtsrecht darstellen.

11.2 Die FA-SBVg bezwecken u.a., mögliche Interessenkonflikte im Zusammenhang mit der Ausarbeitung von Finanzanalysen zu vermeiden, zu begrenzen oder mindestens deren Offenlegung zu erwirken. Daneben soll grundsätzlich die Gleichbehandlung der Empfänger von Finanzanalysen sichergestellt werden (FA-SBVg, Präambel). Finanzanalysen bilden eine wichtige Informationsquelle für Kunden bei ihren Investitions- und Anlageentscheidungen. Die Bestimmungen der FA-SBVg beschlagen verschiedene aufsichtsrechtliche Normen. Einerseits betreffen sie die Marktverhaltensregeln (aufsichtsrechtlich unzulässiges Marktverhalten), andererseits Organisationbestimmungen, insbesondere zur Vermeidung von Interessenkonflikten. Als Research-Bericht i.S. der FA-SBVg gilt jede schriftliche oder elektronische Kommunikation, die eine Bank an ihre Kunden oder die Öffentlichkeit verteilt hat oder verteilen wird, die - als Produkt der Finanzanalyse als Funktion - eine Meinung oder Empfehlung über eine Gesellschaft oder einen Titel wiedergibt. Insbesondere gelten Studien, Analysen und Empfehlungen (inkl. Angabe von Kurszielen und Rating-Änderungen) als Research-Berichte (FA-SBVg, S. 25). Nicht in den Geltungsbereich der FA-SBVg fallen Anlage- und Finanzempfehlungen, die ausschliesslich bankinternen Zwecken dienen (z.B. Portfolio- und Risikomanagement, Eigenhandel) und nicht an Kunden abgegeben werden oder einem breiteren Publikum (z.B. durch Publikation auf Intranet- oder Internet-Seiten) zugänglich gemacht werden. Die Angabe von Kurszielen fällt ebenfalls unter den Begriff der Empfehlung. Die FA-SBVg gelten auch für ausführliche Interviews und Äusserungen von Finanzanalysten in Printmedien (FA-SBVg, Rz. 2).

11.3 Die Analysen der Beschwerdeführerin, um die es vorliegend geht, unterscheiden sich gemäss Bericht U._______ zwar von denjenigen anderer Banken, indem sie keine ausführliche verbale Beschreibung der Gesellschaft, ihrer Aktivitäten und der die Ertragslage beeinflussenden Faktoren beinhalten. Die Finanzanalysten der Bank erstellten indessen Excel Sheets, die tabellarische Darstellungen von historischen Finanzdaten sowie Schätzungen der zukünftigen Entwicklung beinhalteten, sowie einen täglichen Stock Guide mit historischen Daten, eigenen Schätzungen oder Konsenszahlen aus Bloomberg zur zukünftigen Entwicklung. Die Berichte werden gemäss den unbestrittenen Feststellungen der Untersuchungsbeauftragten und dem Bericht U._______ Kunden und z.T. auch Dritten zur Verfügung gestellt und damit nicht ausschliesslich bankintern verwendet.

Angesichts dieses Inhalts und ihrer Verwendung sind die in Frage stehenden Analysen, entgegen der Ansicht der Beschwerdeführerin, daher als Research-Berichte im Sinne der FA-SBVg einzustufen.

11.4 In publizierten Research-Berichten muss offengelegt werden, ob die Bank während der letzten zwölf Monate bei Emissionen im Auftrag der analysierten Gesellschaft mitgewirkt hat (Rz. 12 FA-SBVg). Gemäss den unbestrittenen Feststellungen der Vorinstanz tat die Bank dies nicht. Auch mögliche Interessenkonflikte müssen offengelegt werden (Rz. 22 FA-SBVg). Die Bank wies ihre Kunden indessen nicht auf bestehende lnteressenkonflikte hin, wenn die Analysten der Bank W._______-Titel bewerteten. So hat B._______ als CEO der Beschwerdeführerin Titel von Gesellschaften analysiert, bei denen die W._______ - die wie die Bank von A._______ kontrolliert wird - Grossaktionärin ist. Weiter müssen Studien und Empfehlungen grundsätzlich allen Empfängern einer Kundenkategorie inner- und ausserhalb der Bank gleichzeitig mitgeteilt werden (Rz. 24 FA-SBVg). Gemäss den unbestrittenen Feststellungen der Vorinstanz wurden die Research-Berichte indessen intern an die Kundenberater verteilt und diese entschieden individuell, welchen Kunden in welcher Reihenfolge die Analysen zugänglich gemacht und die entsprechenden Titel empfohlen wurden.

11.5 Unter diesen Umständen ist nicht zu beanstanden, wenn die Vorinstanz die Beschwerdeführerin anwies, ein Schulungskonzept auszuarbeiten, um ihre Analysten periodisch wiederkehrend in Bezug auf die Einhaltung der FA-SBVg zu schulen.

12.
Die Vorinstanz führt weiter aus, die Bank nehme keine Kontrollen von Mitarbeitergeschäften bei Drittbanken vor; es existiere zwar ein entsprechendes Weisungswesen, dieses sei jedoch mangelhaft und verstosse gegen das FINMA-RS 2013/8, indem Kontobeziehungen, an denen Mitarbeiter wirtschaftlich berechtigt seien oder bei welchen sie über Vollmachten verfügten, nicht erwähnt würden. Die Bank verlasse sich zu sehr auf die Integrität ihrer Mitarbeiter und verfüge über kein adäquates Kontrollsystem.

Die Beschwerdeführerin macht geltend, es sei unhaltbar, ihr ein allfälliges Fehlverhalten von Mitarbeitenden im Zusammenhang mit Mitarbeitertransaktionen anzulasten. Aus dem Aufsichtsrecht ergebe sich nicht, dass proaktive Kontrollen der Mitarbeitergeschäfte bei Drittbanken durchgeführt werden müssten. Sie habe nicht gegen ihre eigene Weisung betreffend Mitarbeitergeschäfte verstossen.

12.1 Das FINMA-RS 2013/8 konkretisiert die aufsichtsrechtlichen Verbotstatbestände zum Marktverhalten und die diesbezüglichen Ausnahmen sowie das Gewährs- und Organisationserfordernis im Bereich des Marktverhaltens; die Vorgaben zur Organisation sollen die Verhinderung und Aufdeckung unzulässigen Marktverhaltens gewährleisten (Rz. 1 und 2). Rz. 53 mit dem Titel "Überwachung von Mitarbeitergeschäften" lautet:

"Die Beaufsichtigten sehen Massnahmen zur Überwachung der Mitarbeitergeschäfte vor. Diese müssen namentlich geeignet sein, den Missbrauch von Insiderinformationen für eigene Transaktionen der Mitarbeiter zu verhindern bzw. aufzudecken. Angemessen zu berücksichtigen sind dabei alle (beim Beaufsichtigten oder einem Drittinstitut geführten) Depot- und die damit in Verbindung stehenden Kontobeziehungen der Mitarbeiter sowie jene, an welchen die Mitarbeiter wirtschaftlich berechtigt sind oder bei welchen sie über eine Vollmacht verfügen."

Dasselbe ist in Art. 14 Verhaltensregeln-SBVg vorgesehen (vgl. E. 6.3). In Rz. 55 FINMA-RS 2013/8 wird weiter ausgeführt, dass die Beaufsichtigten die für sie angemessenen und geeigneten Überwachungsmassnahmen in einer internen Weisung regeln, wobei für verschiedene Mitarbeiterkategorien oder Funktionen je nach Massgabe des Missbrauchsrisikos unterschiedlich weitgehende Massnahmen vorgesehen werden können. Es ist sicherzustellen, dass im Bedarfsfall in alle relevanten Depot- und Kontobeziehungen Einblick genommen werden kann.

12.2 Bei Rundschreiben der FINMA handelt es sich um Verwaltungsanweisungen, die für die Gerichte nicht verbindlich, aber von ihnen zu berücksichtigen sind, sofern sie eine dem Einzelfall angepasste und gerecht werdende Auslegung der anwendbaren gesetzlichen Bestimmungen zulassen; sie dürfen die gesetzlichen Bestimmungen nur konkretisieren, nicht aber verändern (vgl. E. 7.1). Die Beschwerdeführerin macht nicht geltend, das Rundschreiben ermögliche keine sachgerechte Auslegung der anwendbaren gesetzlichen Bestimmungen, widerspreche deren Sinn und Zweck oder gehe darüber hinaus, sondern führt lediglich aus, das Aufsichtsrecht statuiere keine Pflicht zu proaktiven Kontrollen von Mitarbeitergeschäften bei Drittbanken.

12.3 Gemäss den unbestrittenen Feststellungen der Vorinstanz hat B._______ (ab [...] Vorsitzender der Geschäftsleitung der Bank, vorher Mitglied der Geschäftsleitung) während zweieinhalb Jahren über 800 Wertschriftengeschäfte bei Drittbanken durchgeführt und diese - entgegen den bankinternen Weisungen - der Geschäftsleitung nicht gemeldet. Dabei handelte es sich auch um Titel, für die er als Analyst tätig gewesen war. Der Bericht U._______ führt dazu aus, dass B._______ über lange Zeit sehr viele Transaktionen in Titeln von Gesellschaften gehandelt hat, für die er als Analyst zuständig war. Die Beschwerdeführerin hat gegenüber der Vorinstanz schriftlich eingeräumt, dass diese Transaktionen gegen die bankinternen Weisungen und die FA-SBVg (Rz. 32) verstiessen. Auch weitere Mitarbeiter der Bank haben nach den vorinstanzlichen Feststellungen Meldungen über Wertschriftentransaktionen bei Drittbanken unterlassen und den Leiter Compliance teilweise unzutreffend darüber informiert. Die Bank hat diese Geschäfte nicht weiter geprüft, auch mündliche Zustimmungen zugelassen und war teilweise gar nicht darüber informiert, welche Geschäfte die Mitarbeiter getätigt und wer diese genehmigt hatte, weshalb der General Counsel der Bank gegenüber der internen Revisionsstelle auch die falsche Auskunft gab, wonach im fraglichen Zeitraum kein Bankmitarbeiter Geschäfte bei einem Drittinstitut getätigt habe. Die Bank nimmt keine Kontrollen von Mitarbeitergeschäften anhand Depot- oder Kontoauszügen von Drittbanken oder anhand von Wertschriftenverzeichnissen vor. Auch werden keine periodischen Erhebungen über Drittbankbeziehungen vorgenommen.

12.4 Im vorliegenden Fall ist somit offensichtlich, dass die von der Bank getroffenen Massnahmen zur Überwachung von Mitarbeitergeschäften nicht genügten, um den Missbrauch von Insiderinformationen für eigene Transaktionen der Mitarbeiter zu verhindern oder aufzudecken. Letztlich kann nur durch institutionalisierte Kontrollen festgestellt werden, ob ein Mitarbeiter bspw. eine vertrauliche Information zum persönlichen Vorteil genutzt hat. Wenn die Vorinstanz unter diesen Umständen verlangt, dass die Bank ihre Weisung den Anforderungen des FINMA-RS 2013/8 anpasst, so ist dies daher nicht zu beanstanden.

13.
Die Vorinstanz wirft der Beschwerdeführerin weiter vor, sie habe verschiedene Risiken nicht angemessen erfasst, begrenzt und überwacht. So sei die Watch List der Bank in verschiedener Hinsicht nicht korrekt geführt worden. Die X._______-Transaktionen seien gar nicht aufgenommen worden. Die Watch List enthalte keine Angaben darüber, wer zu welchem Zeitpunkt über welche Informationen verfügt habe und an wen diese Informationen innerhalb der Bank weitergegeben worden seien. Eine Restricted List habe zwar existiert, darauf seien aber nie Titel vermerkt worden. Die Vorinstanz führt weiter aus, von der Bank wäre auch zu erwarten gewesen, dass sie für den vorliegend diskutierten Fall der Transaktion in X._______-Aktien risikominimierende Prozesse implementiert und insbesondere das freiwillige Market Making klar geregelt hätte. Die Abläufe in der Bank liessen darauf schliessen, dass sie unvorbereitet in eine kritische Situation geraten sei. Die mangelhafte Vorbereitung auf eine nicht untypische Risikosituation sei ein Mangel im Risikomanagement. Auch spiele betreffend Marktverhalten die Nähe zur W._______ eine Rolle. Diese sei nicht nur Schwestergesellschaft und bedeutende Kundin der Bank, ihre Beteiligungen stellten für Bankkunden auch eine Art Musterportefeuille dar. Die Bank sei daher vor allem in Titeln aktiv, an denen die W._______ Beteiligungen halte. Die W._______ gelange z.T. als Gross- oder Mehrheitsaktionärin der betroffenen Gesellschaften zu vertraulichen Informationen, die mangels klarer Trennung zur Bank in deren Herrschaftsbereich gelangten. Innerhalb der Bank wiederum fehlten klare Informationsbarrieren und Vertraulichkeitsbereiche. Gemäss Angaben der Bank würden Informationen in der Regel mündlich an der Morgensitzung an sämtliche Teilnehmer weitergegeben (Verbreitungspotential). Aus diesen Gründen entstünden verschiedene Interessenkonflikte, wie die Transaktion in X._______-Aktien exemplarisch zeige. Die W._______ sei nicht ins Risikomanagement der Bank eingebunden. Die W._______ sei sogar mittels Verwaltungsratsbeschlusses der Bank von der Anwendung der Weisung "Mitarbeitergeschäfte" ausgeschlossen worden. Die Compliance-Funktion der Bank müsse aufgrund der herausragenden Stellung von A._______ bei der W._______ und der Bank eine starke Stellung einnehmen. Das Gegenteil sei jedoch der Fall. Der zuständige D._______ sei selber mit (Angaben zur Beteiligung) an der Bank beteiligt. Auch führe seine Tätigkeit für die W._______ zu Interessenkonflikten, welche seine Compliance-Funktion beeinträchtigten. Die Vorinstanz kommt deshalb zum Schluss, dass damit das Erfordernis eines adäquaten Risikomanagements nicht eingehalten sei und sich die Bank unnötigen und unverhältnismässig hohen Rechts- und
Reputationsrisiken ausgesetzt habe.

Die Beschwerdeführerin bestreitet, dass sie ein mangelhaftes Risikomanagement habe. Die Schlüsse der Vorinstanz in der angefochtenen Verfügung stünden im Widerspruch zu den Erkenntnissen aus der Aufsichtstätigkeit. Die identifizierten Mängel und Schwachstellen seien im Zusatzbericht der bankengesetzlichen Prüfgesellschaft vom 30. April 2015 so nicht wiederzufinden. Diese habe ihr vollumfängliche Aufsichtsrechtkonformität attestiert. Weder davor noch nachher habe es je einen Bericht gegeben, in dem die Organisation der Bank oder ihr Weisungswesen bemängelt oder diese aufgefordert worden sei, Reglemente oder organisatorische Abläufe zu verändern. Die in der Verfügung erwähnten Vorwürfe seien nur vorgebacht worden, damit die Vorinstanz das Verfahren nicht habe einstellen müssen. Im Übrigen äussert die Beschwerdeführerin sich nicht zu den konkreten Vorbringen der Vorinstanz, mit denen diese ihren Vorwurf eines ungenügenden Risikomanagements begründete.

13.1 Das Erfordernis eines angemessenen Risikomanagements ergibt sich aus dem gesetzlich statuierten Organisationserfordernis. Art. 12 Abs. 1 BankV und Art. 19 Abs. 1 aBEHV verlangen eine wirksame betriebsinterne (Funktionen-)Trennung von Kreditgeschäft, Handel, Vermögensverwaltung und Abwicklung bzw. Handel, Vermögensverwaltung und Abwicklung. Der Effektenhändler legt zur Erfassung, Begrenzung und Überwachung der Risiken nach Art. 26 Abs. 1 (inzwischen aufgehobene Bestimmung) in einem Reglement oder in internen Richtlinien die Grundzüge des Risikomanagements sowie die Zuständigkeit und das Verfahren für die Bewilligung von risikobehafteten Geschäften fest (Art. 19 Abs. 3 aBEHV). Die Bank regelt die Grundzüge des Risikomanagements sowie die Zuständigkeit und das Verfahren für die Bewilligung von mit Risiko verbundenen Geschäften in einem Reglement oder in internen Richtlinien. Sie muss insbesondere Markt-, Kredit-, Ausfall-, Abwicklungs-, Liquiditäts- und Imagerisiken sowie operationelle und rechtliche Risiken erfassen, begrenzen und überwachen (Art. 12 Abs. 2 BankV). Die interne Dokumentation der Bank über die Beschlussfassung und Überwachung der mit Risiko verbundenen Geschäfte ist so auszugestalten, dass sie der Prüfgesellschaft erlaubt, sich ein zuverlässiges Urteil über die Geschäftstätigkeit zu bilden (Art. 12 Abs. 3 BankV). Der Effektenhändler sorgt für ein wirksames internes Kontrollsystem (Art. 20 Abs. 1 aBEHV). Er betraut insbesondere eine von der Geschäftsführung unabhängige Stelle mit der internen Revision (interne Revisionsstelle bzw. Inspektorat). Diese überprüft auch die Einhaltung der Informations-, der Sorgfalts- und der Treuepflichten nach Art. 11 des Gesetzes (Art. 20 Abs. 2 aBEHV). Die Bank sorgt für ein wirksames internes Kontrollsystem. Sie bestellt insbesondere eine von der Geschäftsführung unabhängige interne Revision (Art. 12 Abs. 4 BankV). Konkretisiert sind diese Anforderungen in dem für den massgeblichen Zeitraum in Kraft gewesenen FINMA-RS 2008/24 (heute: FINMA-RS 2017/1).

13.2 Die Schweizerische Bankenaufsicht ist dualistisch ausgestaltet (vgl. Art. 18 Abs. 1 BankG; für Effektenhändler vgl. Art. 17 aBEHG). Banken werden durch die bankengesetzliche Prüfgesellschaften überwacht, die im Auftrag (privatrechtlich) und auf Kosten der beaufsichtigten Institute tätig sind (Art. 24 Abs. 1 Bst. a und Abs. 5 FINMAG) und gleichzeitig als "verlängerter Arm" der FINMA walten (vgl. Bericht des Bundesrates zur Weiterentwicklung der Aufsichtsinstrumente und der Organisation der Eidgenössischen Finanzmarktaufsicht FINMA vom 23. Mai 2012 [nachfolgend: Bericht Weiterentwicklung], BBl 2012 5785, 5800). Die Prüfgesellschaft steht in einem verwaltungsrechtlichen Verhältnis zur FINMA (vgl. Reto Arpagaus, in: Daniel Bodmer/Beat Kleiner/Benno Lutz, Kommentar zum Bundesgesetz über die Banken und Sparkassen, Zürich, Ausgabe Juli 2015, Art. 18 N 15), erstattet dieser Bericht über ihre Prüfungen (Art. 27 Abs. 1 FINMAG) und ist meldepflichtig (Art. 27 Abs. 2 und 3 FINMAG). Die FINMA überwacht die Banken indirekt mittels dazwischen geschalteter Prüfgesellschaften (vgl. Arpagaus, a.a.O., Art. 18 N 5, der diesbezüglich von einer "Oberaufsicht" der FINMA spricht). Dieser Grundsatz wird aber durch die Mittel der direkten Aufsicht relativiert, insbesondere bei der Grossbankenaufsicht (vgl. Daniel C. Pfiffner/Rolf Watter, in: Rolf Watter/Nedim Peter Vogt/Thomas Bauer/Christoph Winzeler [Hrsg.], Basler Kommentar, Bankengesetz, 2. Aufl., Basel 2013, Art. 18 N 5, 12; Daniel C. Pfiffner, in: Rolf Watter/Rashid Bahar [Hrsg.], Basler Kommentar, Finanzmarkaufsichtsgesetz, Finanzmarktinfrastrukturgesetz, 3. Aufl., Basel 2019, Art. 24 FINMAG N 73). Die Prüfung besteht aus Aufsichts- und Rechnungsprüfung. Im Rahmen der Aufsichtsprüfung wird geprüft, ob die aufsichtsrechtlichen Bestimmungen eingehalten sind und die Voraussetzungen bestehen, dass diese auch in absehbarer Zeit eingehalten werden können (Art. 2 der Finanzmarktprüfverordnung vom 5. November 2014 [FINMA-PV, SR 956.161]). Zusatzprüfungen können gestützt auf Art. 4 FINMA-PV angeordnet werden. Die bankengesetzlichen Prüfgesellschaften stehen in einem Spannungsverhältnis zwischen FINMA und Auftraggeber, dem zahlenden Beaufsichtigten, was ihre Unabhängigkeit tangieren und zu Interessenkonflikten führen kann (Bericht Weiterentwicklung, BBl 2012 5800; vgl. Arpagaus, a.a.O., Art. 18 N 29, 33; Pfiffner/Watter, a.a.O., Art. 18 N 10, 17; Pfiffner, a.a.O., Art. 24 FINMAG N 10).

13.3 Am 3. Februar 2015 beauftragte die Vorinstanz die bankengesetzliche Prüfgesellschaft der Beschwerdeführerin, eine Zusatzprüfung gemäss Rz. 31 FINMA-RS 2013/3 "Prüfwesen", wonach Zusatzprüfungen auch ausserhalb der Zeitplans zur Standardprüfstrategie angeordnet werden können, durchzuführen. Der Prüfauftrag umfasste die Beurteilung der Umsetzung des FINMA-RS 2013/8 und die Aufnahme, Erläuterung und Beurteilung sämtlicher von der Bank getroffenen Massnahmen zur Adressierung der in den Schreiben der FINMA vom 8. April und 21. August 2014 festgehaltenen Punkte, bei denen die FINMA Bedarf für Massnahmen erkannt hatte:

"- Verstärkung der internen Kontrolle und der Ausbildung, insb. in Bezug auf die Marktverhaltensregel (u.a. Verbesserung der Überwachung der Mitarbeitergeschäfte)

- Verbesserung des Umgangs mit den aus Effektenhandelsgeschäften verbundenen Risiken (Erfassung, Begrenzung und Überwachung), insb. Compliance-Risiken im Handel

- Konsequentes Verfahren und Dokumentation bei Geschäften mit erhöhten Risiken (vgl. Art. 9 BankV bzw. seit 1.1.2015 Art. 12 BankV)

- Vermeidung von Interessenkonflikten zwischen Kunden- und Eigenhandel bzw. Erfassung, Begrenzung und Überwachung möglicher damit verbundener Risiken

- Vermeidung von Interessenkonflikten bei personellen Engagements bzw. Erfassung, Begrenzung und Überwachung möglicher damit verbundener Risiken und somit Stärkung der Corporate Governance"

Die Zusatzprüfung erfolgte im April 2015. Die Prüfgesellschaft kam zum Schluss, "dass die [...] Bank die Organisationspflichten des FINMA-RS 2013/8 basierend auf der Geschäftstätigkeit, Grösse und Struktur eingehalten hat". Ferner schloss die Prüfgesellschaft, "dass die [...] Bank die getroffenen Massnahmen zur Adressierung der in dem Schreiben der FINMA vom 8. April und 21. August 2014 festgehaltenen Punkte umgesetzt hat". Sie weist aber auch darauf hin, dass eine Trennung zwischen Bank und W._______ und "der Person [...] A._______ [...] praktisch im täglichen Geschäft nicht möglich [ist]. Sämtliche Transaktionen der beiden Gesellschaften werden immer über die [...] Bank abgerechnet."

13.4 In ihrer Stellungnahme an die FINMA vom 13. April 2018 verweist die bankengesetzliche Prüfgesellschaft mehrfach auf die interne Revisionsstelle und deren Arbeiten. Gemäss Prüfstrategie 2014/2015 seien für diese Jahre keine spezifischen Interventionen im Bereich Marktintegrität durchgeführt worden, da das Thema bereits im Vorjahr auf Basis diverser Korrespondenz (u.a. Schreiben der FINMA vom 8. April und 21. August 2014) sowie dem Zusatzprüfauftrag adressiert worden sei. In Absprache mit der internen Revision führe diese "in diesem Geschäftsjahr" (gemeint ist wohl 2015/16) eine Prüfung im Bereich Marktverhaltensregeln durch. In der Risikoanalyse 2015/16 sei die Einhaltung der Verhaltensregeln zur Marktintegrität als dritthöchstes Risiko angesetzt. An anderer Stelle erklärt sie, dass die interne Revision für 2014/15 eine Prüfung im Bereich Marktverhaltensregeln durchgeführt habe. Diese Resultate seien ordnungsgemäss berücksichtigt und beurteilt worden.

13.5 Doppelspurigkeiten bei der Prüfung - damit auch im Verhältnis zwischen bankengesetzlicher Prüfgesellschaft und interner Revision - sind so weit möglich zu vermeiden (Art. 24 Abs. 2 Satz 2 FINMAG). Die bankengesetzliche Prüfgesellschaft verfügt über die Berichte der internen Revisionsstelle (vgl. Art. 13 Abs. 3 FINMA-PV). Sie darf sich im Rahmen ihrer Prüfhandlungen auf Fakten abstützen, die durch die interne Revision der Beaufsichtigten ermittelt wurden, sofern die Prüfungen der internen Revision hinsichtlich Inhalt, Umfang und Qualität den Anforderungen an die Basisprüfung und den anzuwendenden Prüfgrundsätzen entsprechen (Art. 5 Abs. 3 FINMA-PV). Das Abstützen auf die Arbeiten der internen Revision ist im Prüfbericht auszuweisen und darf nicht in zwei aufeinanderfolgenden Prüfzyklen im selben Prüfgebiet erfolgen (FINMA-RS 2013/3, Rz. 48 f.). Trotz dieser Möglichkeiten bleibt die bankengesetzliche Prüfgesellschaft verantwortlich für die Prüfung und erstellt das Prüfurteil gestützt auf ihre eigene Einschätzung (Art. 5 Abs. 2 FINMA-PV; zur eigenverantwortlichen Prüfung vgl. Pfiffner, a.a.O., Art. 24 FINMAG N 158 ff.).

13.6 Die Untersuchungsbeauftragte äussert sich in ihrem Bericht vereinzelt zum Zusatzprüfbericht. Sie erklärt, ihrer Auffassung nach habe die Bank die im Schreiben der FINMA vom 8. April 2014 empfohlenen Massnahmen "nicht adressiert". D._______ habe keine konkreten Massnahmen nennen können, die zur Verbesserung oder Verstärkung des internen Kontrollsystems ergriffen worden seien. Ferner führt sie aus:

"Die Zusatzprüfung [...] hält u.a. fest, dass grundsätzlich der General Counselbei mit Risiko verbundenen Geschäften involviert ist und jeweils ein separates Dossier führt, in welchem er festhält, wie der Informationsfluss von statten ging. Zudem führe der General Counsel eine Watch List, welche die Titel mit erhöhten Risiken beinhalten würde. Aufgrund der Prüfungshandlungen kommt der Bericht [...] zum Schluss, dass die Bank die Organisationspflichten des FINMA Rundschreibens 2013/8 im Lichte der Geschäftstätigkeit, Grösse und Struktur eingehalten hat. Problematisch ist bei dieser Schlussfolgerung, dass die Doppelfunktion von [...] A._______ in der W._______ und der Bank sowie die Kumulation von Funktionen bei [...] A._______ in seiner Rolle als Geschäftsleitungsmitglied mit Verantwortung für den Handel, die Kundenberatung und den Research im Bericht [...] kaum adressiert wird (erwähnenswert ist immerhin die Aussage [...], dass eine Trennung zwischen den beiden Gesellschaften und der Person [...] A._______ praktisch im täglichen Geschäft nicht möglich ist) und dass die Rolle des General Counsel, somit von [...] D._______, nur dann zur Risikoüberwachung im Effektenhandel beiträgt, wenn er seine Pflichten effektiv wahrnimmt, was bei der X._______-Transaktion insofern nicht der Fall war, als er den [Titel] X._______ nicht in die Watch List aufgenommen hatte."

13.7 Die Aussage der Prüfgesellschaft, wonach die Organisation der Beschwerdeführerin aufsichtskonform sei, bezieht sich nur auf den geprüften Teil. Die Prüfgesellschaft weist denn auch in ihrer Stellungnahme vom 13. April 2018 gegenüber der FINMA darauf hin, "dass sich der Fokus der Zusatzprüfung gemäss Auftragsschreiben vom 3. Februar 2015 von den spezifischen Prüfthemen bzw. den konkreten Sachfragestellungen des Untersuchungsberichts sowie des U._______ Berichts unterscheidet". Sie erklärt zudem ausdrücklich, dass der Umgang mit Finanzanalysen nicht Prüfgegenstand der Zusatzprüfung gewesen sei. Weiter legt sie dar, dass die Bank die Massnahmen gemäss dem Schreiben der FINMA vom 21. August 2014 per 24. April 2015 umgesetzt habe und führt zur Überwachung von Mitarbeitergeschäften aus: "In unserer aufsichtsrechtlichen Berichterstattung per 30.11.2017 haben wir diesbezüglich eine Empfehlung für eine Stichprobenprüfung von Mitarbeitergeschäften bei Drittbanken angebracht."

13.8 Bezüglich der einzelnen Mängel, welche die Vorinstanz vorbringt, um ihren Vorwurf eines ungenügenden Risikomanagements zu begründen, kann dem Bericht der Prüfgesellschaft somit nichts entnommen werden, was diese Vorbringen der Vorinstanz konkret widerlegen würde.

13.9 Wenn die Vorinstanz aufgrund dieser Mängel verschiedene Massnahmen verfügt hat, um das Risikomanagement der Beschwerdeführerin auf einen aufsichtsrechtskonformen Stand zu bringen, ist dies daher nicht zu beanstanden.

14.
Zusammenfassend erweisen sich die erhobenen Rügen zwar teilweise als begründet (vgl. E. 5), was sich im Ergebnis jedoch nicht auswirkt (vgl. E. 8). Weder die Feststellung, die Beschwerdeführerin habe aufsichtsrechtliche Bestimmungen der Finanzmarktgesetzgebung schwer verletzt, noch die verfügten Massnahmen sind deshalb zu beanstanden.

Die Beschwerde erweist sich daher als unbegründet und ist abzuweisen.

15.
Entsprechend dem Verfahrensausgang hat die unterliegende Beschwerdeführerin die Verfahrenskosten zu tragen (Art. 63 Abs. 1 VwVG sowie Art. 1 ff . des Reglements vom 21. Februar 2008 über die Kosten und Entschädigungen vor dem Bundesverwaltungsgericht [VGKE, SR 173.320.2]). Die Kosten sind ausgehend vom Streitwert (Art. 63 Abs. 4bis Bst. b VwVG i.V.m. Art. 4 VGKE) und in Anwendung der gesetzlichen Bemessungsfaktoren (Art. 63 Abs. 4bis VwVG, Art. 2 Abs. 1 VGKE) auf Fr. 5'000.- festzusetzen.

16.
Angesichts des Verfahrensausgangs ist der Beschwerdeführerin keine Parteientschädigung zuzusprechen (Art. 64 Abs. 1 VwVG i.V.m. Art. 7 Abs. 1 VGKE).

Demnach erkennt das Bundesverwaltungsgericht:

1.
Die Beschwerde wird abgewiesen.

2.
Die Verfahrenskosten von Fr. 5'000.- werden der Beschwerdeführerin auferlegt. Der einbezahlte Kostenvorschuss wird nach Eintritt der Rechtskraft des vorliegenden Urteils zur Bezahlung der Verfahrenskosten verwendet.

3.
Es wird keine Parteientschädigung zugesprochen.

4.
Dieses Urteil geht an:

- die Beschwerdeführerin (Gerichtsurkunde)

- die Vorinstanz (Ref-Nr. [...]; Gerichtsurkunde)

Für die Rechtsmittelbelehrung wird auf die nächste Seite verwiesen.

Die vorsitzende Richterin: Die Gerichtsschreiberin:

Eva Schneeberger Astrid Hirzel

Rechtsmittelbelehrung:

Gegen diesen Entscheid kann innert 30 Tagen nach Eröffnung beim Bundesgericht, 1000 Lausanne 14, Beschwerde in öffentlich-rechtlichen Angelegenheiten geführt werden (Art. 82 ff ., 90 ff. und 100 BGG). Die Frist ist gewahrt, wenn die Beschwerde spätestens am letzten Tag der Frist beim Bundesgericht eingereicht oder zu dessen Handen der Schweizerischen Post oder einer schweizerischen diplomatischen oder konsularischen Vertretung übergeben worden ist (Art. 48 Abs. 1 BGG). Die Rechtsschrift ist in einer Amtssprache abzufassen und hat die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten. Der angefochtene Entscheid und die Beweismittel sind, soweit sie die beschwerdeführende Partei in Händen hat, beizulegen (Art. 42 BGG).

Versand:

SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers LFINMA Art. 54 Voies de droit - 1 Le recours contre les décisions de la FINMA est régi par les dispositions relatives à la procédure fédérale.
¹	Le recours contre les décisions de la FINMA est régi par les dispositions relatives à la procédure fédérale.
²	La FINMA a qualité pour recourir devant le Tribunal fédéral.

SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF) LTAF Art. 33 Autorités précédentes - Le recours est recevable contre les décisions:
^a	du Conseil fédéral et des organes de l'Assemblée fédérale, en matière de rapports de travail du personnel de la Confédération, y compris le refus d'autoriser la poursuite pénale;
^b	du Conseil fédéral concernant:
^b1	la révocation d'un membre du conseil de banque ou de la direction générale ou d'un suppléant sur la base de la loi du 3 octobre 2003 sur la Banque nationale26,
^b10	la révocation d'un membre du conseil d'administration du Service suisse d'attribution des sillons ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration, conformément à la loi fédérale du 20 décembre 1957 sur les chemins de fer44;
^b2	la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance des marchés financiers ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 22 juin 2007 sur la surveillance des marchés financiers27,
^b3	le blocage de valeurs patrimoniales en vertu de la loi du 18 décembre 2015 sur les valeurs patrimoniales d'origine illicite29,
^b4	l'interdiction d'exercer des activités en vertu de la LRens31,
^b4bis	l'interdiction d'organisations en vertu de la LRens,
^b5	la révocation du mandat d'un membre du Conseil de l'Institut fédéral de métrologie au sens de la loi du 17 juin 2011 sur l'Institut fédéral de métrologie34,
^b6	la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance en matière de révision ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 16 décembre 2005 sur la surveillance de la révision36,
^b7	la révocation d'un membre du conseil de l'Institut suisse des produits thérapeutiques sur la base de la loi du 15 décembre 2000 sur les produits thérapeutiques38,
^b8	la révocation d'un membre du conseil d'administration de l'établissement au sens de la loi du 16 juin 2017 sur les fonds de compensation40,
^b9	la révocation d'un membre du conseil de l'Institut suisse de droit comparé selon la loi du 28 septembre 2018 sur l'Institut suisse de droit comparé42;
^c	du Tribunal pénal fédéral en matière de rapports de travail de ses juges et de son personnel;
^cbis	du Tribunal fédéral des brevets en matière de rapports de travail de ses juges et de son personnel;
^cquater	du procureur général de la Confédération, en matière de rapports de travail des procureurs qu'il a nommés et du personnel du Ministère public de la Confédération;
^cquinquies	de l'Autorité de surveillance du Ministère public de la Confédération, en matière de rapports de travail de son secrétariat;
^cter	de l'Autorité de surveillance du Ministère public de la Confédération, en matière de rapports de travail des membres du Ministère public de la Confédération élus par l'Assemblée fédérale (Chambres réunies);
^d	de la Chancellerie fédérale, des départements et des unités de l'administration fédérale qui leur sont subordonnées ou administrativement rattachées;
^e	des établissements et des entreprises de la Confédération;
^f	des commissions fédérales;
^g	des tribunaux arbitraux fondées sur des contrats de droit public signés par la Confédération, ses établissements ou ses entreprises;
^h	des autorités ou organisations extérieures à l'administration fédérale, pour autant qu'elles statuent dans l'accomplissement de tâches de droit public que la Confédération leur a confiées;
ⁱ	d'autorités cantonales, dans la mesure où d'autres lois fédérales prévoient un recours au Tribunal administratif fédéral.

SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat CO Art. 620 - 1 La société anonyme est une société de capitaux que forment une ou plusieurs personnes ou sociétés commerciales. Ses dettes ne sont garanties que par l'actif social.
¹	La société anonyme est une société de capitaux que forment une ou plusieurs personnes ou sociétés commerciales. Ses dettes ne sont garanties que par l'actif social.
²	Les actionnaires ne sont tenus qu'aux prestations statutaires.
³	Est actionnaire quiconque détient au moins une action de la société.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 48 - 1 A qualité pour recourir quiconque:
¹	A qualité pour recourir quiconque:
^a	a pris part à la procédure devant l'autorité inférieure ou a été privé de la possibilité de le faire;
^b	est spécialement atteint par la décision attaquée, et
^c	a un intérêt digne de protection à son annulation ou à sa modification.
²	A également qualité pour recourir toute personne, organisation ou autorité qu'une autre loi fédérale autorise à recourir.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 50 - 1 Le recours doit être déposé dans les 30 jours qui suivent la notification de la décision.
¹	Le recours doit être déposé dans les 30 jours qui suivent la notification de la décision.
²	Le recours pour déni de justice ou retard injustifié peut être formé en tout temps.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 52 - 1 Le mémoire de recours indique les conclusions, motifs et moyens de preuve et porte la signature du recourant ou de son mandataire; celui-ci y joint l'expédition de la décision attaquée et les pièces invoquées comme moyens de preuve, lorsqu'elles se trouvent en ses mains.
¹	Le mémoire de recours indique les conclusions, motifs et moyens de preuve et porte la signature du recourant ou de son mandataire; celui-ci y joint l'expédition de la décision attaquée et les pièces invoquées comme moyens de preuve, lorsqu'elles se trouvent en ses mains.
²	Si le recours ne satisfait pas à ces exigences, ou si les conclusions ou les motifs du recourant n'ont pas la clarté nécessaire, sans que le recours soit manifestement irrecevable, l'autorité de recours impartit au recourant un court délai supplémentaire pour régulariser le recours.
³	Elle avise en même temps le recourant que si le délai n'est pas utilisé, elle statuera sur la base du dossier ou si les conclusions, les motifs ou la signature manquent, elle déclarera le recours irrecevable.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 11 - 1 Si elle ne doit pas agir personnellement, la partie peut, dans toutes les phases de la procédure, se faire représenter ou se faire assister si l'urgence de l'enquête officielle ne l'exclut pas.30
¹	Si elle ne doit pas agir personnellement, la partie peut, dans toutes les phases de la procédure, se faire représenter ou se faire assister si l'urgence de l'enquête officielle ne l'exclut pas.30
²	L'autorité peut exiger du mandataire qu'il justifie de ses pouvoirs par une procuration écrite.
³	Tant que la partie ne révoque pas la procuration, l'autorité adresse ses communications au mandataire.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 63 - 1 En règle générale, les frais de procédure comprenant l'émolument d'arrêté, les émoluments de chancellerie et les débours sont mis, dans le dispositif, à la charge de la partie qui succombe. Si celle-ci n'est déboutée que partiellement, ces frais sont réduits. À titre exceptionnel, ils peuvent être entièrement remis.
¹	En règle générale, les frais de procédure comprenant l'émolument d'arrêté, les émoluments de chancellerie et les débours sont mis, dans le dispositif, à la charge de la partie qui succombe. Si celle-ci n'est déboutée que partiellement, ces frais sont réduits. À titre exceptionnel, ils peuvent être entièrement remis.
²	Aucun frais de procédure n'est mis à la charge des autorités inférieures, ni des autorités fédérales recourantes et déboutées; si l'autorité recourante qui succombe n'est pas une autorité fédérale, les frais de procédure sont mis à sa charge dans la mesure où le litige porte sur des intérêts pécuniaires de collectivités ou d'établissements autonomes.
³	Des frais de procédure ne peuvent être mis à la charge de la partie qui a gain de cause que si elle les a occasionnés en violant des règles de procédure.
⁴	L'autorité de recours, son président ou le juge instructeur perçoit du recourant une avance de frais équivalant aux frais de procédure présumés. Elle lui impartit pour le versement de cette créance un délai raisonnable en l'avertissant qu'à défaut de paiement elle n'entrera pas en matière. Si des motifs particuliers le justifient, elle peut renoncer à percevoir la totalité ou une partie de l'avance de frais.101
^4bis	L'émolument d'arrêté est calculé en fonction de l'ampleur et de la difficulté de la cause, de la manière de procéder des parties et de leur situation financière. Son montant est fixé:
^a	entre 100 et 5000 francs dans les contestations non pécuniaires;
^b	entre 100 et 50 000 francs dans les autres contestations.102
⁵	Le Conseil fédéral établit un tarif des émoluments.103 L'art. 16, al. 1, let. a, de la loi du 17 juin 2005 sur le Tribunal administratif fédéral104 et l'art. 73 de la loi du 19 mars 2010 sur l'organisation des autorités pénales105 sont réservés.106

SR 958.1 Loi fédérale du 19 juin 2015 sur les infrastructures des marchés financiers et le comportement sur le marché en matière de négociation de valeurs mobilières et de dérivés (Loi sur l'infrastructure des marchés financiers, LIMF) - Loi sur l'infrastructure des marchés financiers LIMF Art. 142 Exploitation d'informations d'initiés - 1 Agit de manière illicite toute personne qui, détenant une information d'initié dont elle sait ou doit savoir qu'il s'agit d'une information d'initié, ou une recommandation dont elle sait ou doit savoir qu'elle repose sur une information d'initié:
¹	Agit de manière illicite toute personne qui, détenant une information d'initié dont elle sait ou doit savoir qu'il s'agit d'une information d'initié, ou une recommandation dont elle sait ou doit savoir qu'elle repose sur une information d'initié:
^a	l'exploite pour acquérir ou aliéner des valeurs mobilières admises à la négociation sur une plate-forme de négociation ou auprès d'un système de négociation fondé sur la TRD ayant son siège en Suisse, ou pour utiliser des dérivés relatifs à ces valeurs;
^b	la divulgue à un tiers;
^c	l'exploite pour recommander à un tiers l'achat ou la vente de valeurs mobilières admises à la négociation sur une plate-forme de négociation ou auprès d'un système de négociation fondé sur la TRD ayant son siège en Suisse, ou pour lui recommander l'utilisation de dérivés relatifs à ces valeurs.
²	Le Conseil fédéral édicte des dispositions concernant l'utilisation licite d'informations d'initiés, notamment en rapport avec les éléments suivants:
^a	les opérations sur valeurs mobilières destinées à préparer une offre publique d'acquisition;
^b	le statut juridique particulier du destinataire de l'information.

SR 958.1 Loi fédérale du 19 juin 2015 sur les infrastructures des marchés financiers et le comportement sur le marché en matière de négociation de valeurs mobilières et de dérivés (Loi sur l'infrastructure des marchés financiers, LIMF) - Loi sur l'infrastructure des marchés financiers LIMF Art. 143 Manipulation du marché - 1 Agit de manière illicite toute personne qui:
¹	Agit de manière illicite toute personne qui:
^a	diffuse publiquement des informations dont elle sait ou doit savoir qu'elles donnent des signaux inadéquats ou trompeurs sur l'offre, la demande ou le cours de valeurs mobilières admises à la négociation sur une plate-forme de négociation ou auprès d'un système de négociation fondé sur la TRD ayant son siège en Suisse;
^b	exécute des opérations ou des ordres d'achat ou de vente dont elle sait ou doit savoir qu'ils donnent des signaux inadéquats ou trompeurs sur l'offre, la demande ou le cours de valeurs mobilières admises à la négociation sur une plate-forme de négociation ou auprès d'un système de négociation fondé sur la TRD ayant son siège en Suisse.68
²	Le Conseil fédéral édicte des dispositions concernant les comportements licites, notamment en rapport avec les éléments suivants:
^a	les opérations sur valeurs mobilières destinées à stabiliser les prix;
^b	les programmes de rachat de valeurs mobilières propres.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 35 - 1 Même si l'autorité les notifie sous forme de lettre, les décisions écrites sont désignées comme telles, motivées, et indiquent les voies de droit.
¹	Même si l'autorité les notifie sous forme de lettre, les décisions écrites sont désignées comme telles, motivées, et indiquent les voies de droit.
²	L'indication des voies de droit mentionne le moyen de droit ordinaire qui est ouvert, l'autorité à laquelle il doit être adressé et le délai pour l'utiliser.
³	L'autorité peut renoncer à motiver la décision et à indiquer les moyens de droit, si elle fait entièrement droit aux conclusions des parties et si aucune partie ne réclame une motivation.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 30 - 1 L'autorité entend les parties avant de prendre une décision.
¹	L'autorité entend les parties avant de prendre une décision.
²	Elle n'est pas tenue d'entendre les parties avant de prendre:
^a	des décisions incidentes qui ne sont pas séparément susceptibles de recours;
^b	des décisions susceptibles d'être frappées d'opposition;
^c	des décisions dans lesquelles elle fait entièrement droit aux conclusions des parties;
^d	des mesures d'exécution;
^e	d'autres décisions dans une procédure de première instance lorsqu'il y a péril en la demeure, que le recours est ouvert aux parties et qu'aucune disposition du droit fédéral ne leur accorde le droit d'être entendues préalablement.

SR 954.1 Loi fédérale du 15 juin 2018 sur les établissements financiers (LEFin) - Loi sur les bourses LEFin Art. 11 Garantie d'une activité irréprochable - 1 L'établissement financier et les personnes chargées de son administration et de sa gestion doivent présenter toutes les garanties d'une activité irréprochable.
¹	L'établissement financier et les personnes chargées de son administration et de sa gestion doivent présenter toutes les garanties d'une activité irréprochable.
²	Les personnes chargées de l'administration et de la gestion de l'établissement financier doivent en outre jouir d'une bonne réputation et disposer des qualifications professionnelles requises par la fonction.
³	Les détenteurs d'une participation qualifiée dans un établissement financier doivent également jouir d'une bonne réputation et garantir que leur influence ne soit pas exercée au détriment d'une gestion saine et prudente de l'établissement.
⁴	Est réputé détenir une participation qualifiée dans un établissement financier quiconque détient, directement ou indirectement, au moins 10 % du capital ou des droits de vote ou peut, de toute autre manière, exercer une influence notable sur la gestion de l'établissement.
⁵	Toute personne qui envisage d'acquérir ou de céder, directement ou indirectement, une participation qualifiée au sens de l'al. 4 dans un établissement financier est tenue de le déclarer au préalable à la FINMA. Cette obligation de déclarer vaut également lorsqu'une personne envisage d'augmenter ou de diminuer une telle participation et que celle-ci atteint ou dépasse les seuils de 20 %, 33 % ou 50 % du capital ou des droits de vote, ou descend en dessous de ceux-ci.
⁶	L'établissement financier annonce à la FINMA les personnes qui remplissent les conditions de l'al. 5 dès qu'il en a connaissance.
⁷	Les al. 5 et 6 ne s'appliquent pas aux gestionnaires de fortune et aux trustees.
⁸	Le détenteur d'une participation qualifiée dans un gestionnaire de fortune ou un trustee peut exercer la gestion de cet établissement.

SR 952.0 Loi fédérale du 8 novembre 1934 sur les banques et les caisses d'épargne (Loi sur les banques, LB) - Loi sur les banques LB Art. 3 - 1 La banque ne peut commencer son activité qu'après en avoir obtenu l'autorisation de la FINMA; elle ne peut s'inscrire au registre du commerce avant d'avoir reçu cette autorisation.
¹	La banque ne peut commencer son activité qu'après en avoir obtenu l'autorisation de la FINMA; elle ne peut s'inscrire au registre du commerce avant d'avoir reçu cette autorisation.
²	L'autorisation est accordée lorsque les conditions suivantes sont réunies:
^a	les statuts, les contrats de société et les règlements de la banque en définissent exactement le champ d'activité et prévoient l'organisation correspondant à cette activité; lorsque son but social ou l'importance de ses affaires l'exige, la banque doit instituer d'une part des organes de gestion et, d'autre part, des organes chargés de la haute direction, de la surveillance et du contrôle, en délimitant les attributions de chacun d'entre eux de façon à garantir une surveillance appropriée de la gestion;
^b	la banque fournit la preuve que le capital minimum fixé par le Conseil fédéral est entièrement libéré;
^c	les personnes chargées d'administrer et de gérer la banque jouissent d'une bonne réputation et présentent toutes garanties d'une activité irréprochable;
^cbis	les personnes physiques ou morales qui détiennent dans une banque, directement ou indirectement, au moins 10 pour cent du capital ou des droits de vote, ou qui de toute autre manière peuvent exercer une influence notable sur la gestion de la banque (participation qualifiée), donnent la garantie que leur influence n'est pas susceptible d'être exercée au détriment d'une gestion prudente et saine de la banque;
^d	les personnes chargées de la gestion de la banque ont leur domicile en un lieu qui leur permet d'exercer la gestion effective des affaires et d'en assumer la responsabilité.
³	La banque remettra à la FINMA ses statuts, ses contrats de société et ses règlements, et l'informera de toutes les modifications qui y seront apportées ultérieurement, en tant qu'elles ont trait au but social, à l'activité de l'établissement, au capital social ou à l'organisation interne. Les modifications ne pourront être inscrites au registre du commerce qu'après avoir été approuvées par la FINMA.
⁴	...29
⁵	Toute personne physique ou morale qui envisage de détenir, ou de cesser de détenir, directement ou indirectement, une participation qualifiée au sens de l'al. 2, let. cbis, dans une banque organisée selon le droit suisse, est tenue d'en informer préalablement la FINMA. Ce devoir d'information vaut également lorsqu'elle envisage d'augmenter ou de diminuer une telle participation et que ladite participation atteint ou dépasse les seuils de 20, 33 ou 50 pour cent du capital ou des droits de vote, ou descend en dessous de ceux-ci.30
⁶	La banque annonce les personnes qui remplissent les conditions de l'al. 5 dès qu'elle en a connaissance, mais au moins une fois par année.31
⁷	Les banques organisées selon le droit suisse qui envisagent d'être actives à l'étranger par l'intermédiaire d'une filiale, d'une succursale, d'une agence ou d'une représentation en informent au préalable la FINMA.32

SR 954.1 Loi fédérale du 15 juin 2018 sur les établissements financiers (LEFin) - Loi sur les bourses LEFin Art. 10 Lieu de la direction effective - 1 La direction effective de l'établissement financier doit être en Suisse. Font exception les directives générales et les décisions relatives à la surveillance des groupes, lorsque l'établissement financier fait partie d'un groupe financier soumis à la surveillance d'autorités étrangères sur une base consolidée appropriée.
¹	La direction effective de l'établissement financier doit être en Suisse. Font exception les directives générales et les décisions relatives à la surveillance des groupes, lorsque l'établissement financier fait partie d'un groupe financier soumis à la surveillance d'autorités étrangères sur une base consolidée appropriée.
²	Les personnes chargées de la gestion de l'établissement financier ont leur domicile en un lieu qui leur permette d'exercer la gestion effective des affaires.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 12 - L'autorité constate les faits d'office et procède s'il y a lieu à l'administration de preuves par les moyens ci-après:
^a	documents;
^b	renseignements des parties;
^c	renseignements ou témoignages de tiers;
^d	visite des lieux;
^e	expertises.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 13 - 1 Les parties sont tenues de collaborer à la constatation des faits:
¹	Les parties sont tenues de collaborer à la constatation des faits:
^a	dans une procédure qu'elles introduisent elles-mêmes;
^b	dans une autre procédure, en tant qu'elles y prennent des conclusions indépendantes;
^c	en tant qu'une autre loi fédérale leur impose une obligation plus étendue de renseigner ou de révéler.
^1bis	L'obligation de collaborer ne s'étend pas à la remise d'objets et de documents concernant des contacts entre une partie et son avocat, si celui-ci est autorisé à pratiquer la représentation en justice en vertu de la loi du 23 juin 2000 sur les avocats34.35
²	L'autorité peut déclarer irrecevables les conclusions prises dans une procédure au sens de l'al. 1, let. a ou b, lorsque les parties refusent de prêter le concours nécessaire qu'on peut attendre d'elles.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 32 - 1 Avant de prendre la décision, l'autorité apprécie tous les allégués importants qu'une partie a avancés en temps utile.
¹	Avant de prendre la décision, l'autorité apprécie tous les allégués importants qu'une partie a avancés en temps utile.
²	Elle peut prendre en considération des allégués tardifs s'ils paraissent décisifs.

SR 958.11 Ordonnance du 25 novembre 2015 sur les infrastructures des marchés financiers et le comportement sur le marché en matière de négociation de valeurs mobilières et de dérivés (Ordonnance sur l'infrastructure des marchés financiers, OIMF) - Ordonnance sur l'infrastructure des marchés financiers OIMF Art. 128 Communication autorisée d'informations d'initiés - (art. 142, al. 2, LIMF)
^a	si cette personne a besoin de connaître l'information d'initiés pour remplir ses obligations légales ou contractuelles, ou
^b	si la communication en vue de la conclusion d'un contrat est indispensable et que le détenteur de l'information:
^b1	précise à son destinataire que l'information d'initiés ne doit pas être utilisée, et
^b2	documente sa transmission et l'indication selon le ch. 1.

SR 950.1 Loi fédérale du 15 juin 2018 sur les services financiers (LSFin) LSFin Art. 25 Mesures organisationnelles - 1 Les prestataires de services financiers prennent des mesures organisationnelles adéquates pour éviter les conflits d'intérêts qui pourraient survenir lors de la fourniture de services financiers ou exclure les désavantages qui pourraient résulter de ces conflits pour les clients.
¹	Les prestataires de services financiers prennent des mesures organisationnelles adéquates pour éviter les conflits d'intérêts qui pourraient survenir lors de la fourniture de services financiers ou exclure les désavantages qui pourraient résulter de ces conflits pour les clients.
²	Si un désavantage des clients ne peut être exclu, il doit leur être communiqué.
³	Le Conseil fédéral règle les modalités; il définit notamment les comportements qui sont proscrits dans tous les cas en raison de conflits d'intérêts.

SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers LFINMA Art. 7 Principes de réglementation - 1 La FINMA adopte:
¹	La FINMA adopte:
^a	des ordonnances: lorsque la législation sur les marchés financiers le prévoit, et
^b	des circulaires: afin de préciser les modalités d'application de la législation sur les marchés financiers.
²	La FINMA n'adopte des ordonnances et des circulaires que dans la mesure où les buts visés par la surveillance le requièrent en se limitant autant que possible à définir des principes. Ce faisant, elle tient compte du droit fédéral supérieur de même que, notamment:24
^a	des coûts que la réglementation entraîne pour les assujettis;
^b	des effets de la réglementation sur la concurrence, sur la capacité d'innovation et sur la compétitivité internationale de la place financière suisse;
^c	des différentes tailles, complexités, structures et activités des assujettis et des risques qu'ils encourent, et
^d	des standards internationaux minimaux.
³	La FINMA soutient l'autorégulation; elle peut lui reconnaître une valeur de standard minimal et la transposer dans ses règles de surveillance.
⁴	Elle veille à la transparence du processus de réglementation et à la participation appropriée des milieux concernés.
⁵	Elle édicte les directives nécessaires à la mise en oeuvre de ces principes. À cet effet, elle consulte le Département fédéral des finances (DFF)26.

SR 954.1 Loi fédérale du 15 juin 2018 sur les établissements financiers (LEFin) - Loi sur les bourses LEFin Art. 5 Obligation d'obtenir une autorisation - 1 Les établissements financiers énumérés à l'art. 2, al. 1, doivent obtenir une autorisation de la FINMA.
¹	Les établissements financiers énumérés à l'art. 2, al. 1, doivent obtenir une autorisation de la FINMA.
²	Ils ne peuvent s'inscrire au registre du commerce qu'après avoir reçu cette autorisation.
³	Les établissements financiers visés à l'art. 2, al. 1, let. c, qui sont déjà soumis, en Suisse, à une surveillance étatique équivalente sont libérés de l'obligation d'obtenir une autorisation.

SR 954.1 Loi fédérale du 15 juin 2018 sur les établissements financiers (LEFin) - Loi sur les bourses LEFin Art. 9 Organisation - 1 L'établissement financier fixe des règles adéquates de gestion d'entreprise et s'organise de manière à pouvoir remplir ses obligations légales.
¹	L'établissement financier fixe des règles adéquates de gestion d'entreprise et s'organise de manière à pouvoir remplir ses obligations légales.
²	Il identifie, mesure, gère et surveille ses risques, y compris les risques juridiques et les risques de réputation, et veille à ce que des contrôles internes efficaces soient mis sur pied.
³	Le Conseil fédéral fixe les exigences minimales applicables à l'organisation des établissements financiers en tenant compte notamment des différentes activités, de la taille des entreprises et des différents risques des établissements financiers.

SR 954.11 Ordonnance du 6 novembre 2019 sur les établissements financiers (OEFin) - Ordonnance sur les bourses OEFin Art. 19 Exercice d'une activité à titre professionnel - (art. 3 et 17 LEFin)
¹	Les gestionnaires de fortune et les trustees exercent leur activité à titre professionnel et au sens du droit sur le blanchiment d'argent lorsque:
^a	ils en tirent un produit brut de plus de 50 000 francs par année civile;
^b	ils établissent des relations d'affaires ne se limitant pas à une activité unique avec plus de 20 cocontractants par année civile ou entretiennent au moins 20 relations de ce type par année civile, ou
^c	ils ont un pouvoir de disposition de durée indéterminée sur des valeurs patrimoniales de tiers dont le montant dépasse 5 millions de francs à un moment donné.
²	L'activité exercée pour des institutions ou des personnes visées à l'art. 2, al. 2, let. a, b, d et e, LEFin n'est pas prise en considération lors de l'évaluation visant à déterminer s'il y a exercice à titre professionnel.
³	Les al. 1 et 2 ne s'appliquent pas aux gestionnaires de fortune visés à l'art. 24, al. 2, LEFin.

SR 954.11 Ordonnance du 6 novembre 2019 sur les établissements financiers (OEFin) - Ordonnance sur les bourses OEFin Art. 20 Autorisation complémentaire - (art. 6 LEFin)
¹	Les gestionnaires de fortune qui veulent également exercer l'activité de trustee doivent obtenir une autorisation complémentaire.
²	Les trustees qui veulent également exercer l'activité de gestionnaire de fortune doivent obtenir une autorisation complémentaire.

SR 954.11 Ordonnance du 6 novembre 2019 sur les établissements financiers (OEFin) - Ordonnance sur les bourses OEFin Art. 65 Exercice d'une activité à titre professionnel - (art. 3 et 41 LEFin)
¹	Les maisons de titres au sens de l'art. 41, let. a, LEFin exercent leur activité à titre professionnel lorsqu'elles gèrent des comptes ou conservent des valeurs mobilières directement ou indirectement pour plus de 20 clients.
²	Ne sont pas considérés comme des clients au sens de l'art. 41, let. a, LEFin:
^a	les banques et les maisons de titres suisses et étrangères ou les autres entreprises faisant l'objet d'une surveillance étatique;
^b	les actionnaires ou les associés qui détiennent une participation qualifiée et les personnes qui ont des liens économiques ou familiaux avec eux;
^c	les investisseurs institutionnels dont la trésorerie est gérée à titre professionnel.
³	L'activité exercée pour des institutions ou des personnes visées à l'art. 2, al. 2, let. a, b, d et e, LEFin n'est pas prise en considération lors de l'évaluation visant à déterminer s'il y a exercice à titre professionnel.
⁴	Il peut y avoir mise en péril du bon fonctionnement du marché financier selon l'art. 41, let. b, ch. 1, LEFin lorsque la négociation de valeurs mobilières porte sur un volume total excédant 5 milliards de francs par année civile en Suisse.
⁵	Quiconque est admis comme participant direct à une plate-forme de négociation opère en tant que membre d'une plate-forme de négociation au sens de l'art. 41, let. b, ch. 2, LEFin.
⁶	Une maison de titres propose au public un cours au sens de l'art. 41, let. c, LEFin lorsque celui-ci fait partie, selon l'art. 3, let. g et h, LSFin35, d'une offre qui s'adresse au public. Les offres qui s'adressent à des institutions ou des personnes visées aux al. 2 et 3 ne sont pas considérées comme des offres au public.
⁷	Les directions de fonds ne sont pas considérées comme des maisons de titres.

SR 954.1 Loi fédérale du 15 juin 2018 sur les établissements financiers (LEFin) - Loi sur les bourses LEFin Art. 41 Définition - Est réputé maison de titres quiconque, à titre professionnel:
^a	fait le commerce de valeurs mobilières en son nom propre, pour le compte de clients;
^b	fait le commerce de valeurs mobilières à court terme pour son propre compte, est principalement actif sur le marché financier et:
^b1	pourrait ainsi mettre en péril le bon fonctionnement de ce marché, ou
^b2	opère en tant que membre d'une plate-forme de négociation, ou
^b3	exploite un système organisé de négociation au sens de l'art. 42 de la loi du 19 juin 2015 sur l'infrastructure des marchés financiers24, ou
^c	fait le commerce de valeurs mobilières à court terme pour son propre compte et propose au public, en permanence ou sur demande, un cours pour certaines valeurs mobilières (teneur de marché).

SR 952.02 Ordonnance du 30 avril 2014 sur les banques et les caisses d'épargne (Ordonnance sur les banques, OB) - Ordonnance sur les banques OB Art. 12 Séparation des fonctions et gestion des risques - (art. 3, al. 2, let. a, 3f et 3g LB)39
¹	La banque veille sur le plan interne à une séparation efficace des fonctions entre les crédits, le négoce, la gestion de fortune et l'exécution des transactions. La FINMA peut, si les circonstances le justifient, accorder des dérogations ou ordonner une séparation d'autres fonctions.
²	La banque fixe, dans un règlement ou dans des directives internes, les principes de gestion des risques ainsi que les compétences et la procédure en matière d'octroi de l'autorisation d'effectuer des opérations à risques. Elle doit notamment déterminer, limiter et contrôler les risques de crédit, les risques de pertes, les risques liés au marché, à l'exécution des transactions et au manque de liquidités, les risques opérationnels et juridiques, ainsi que les risques susceptibles de ternir sa réputation.
^2bis	La banque veille, à l'échelon de chaque établissement comme à celui du groupe, à ne conclure de nouveaux contrats ou des modifications des contrats existants soumis à un droit ou à un for étranger que lorsque la contrepartie reconnaît un ajournement de la résiliation des contrats au sens de l'art. 30a LB. La FINMA peut préciser les types de contrats pour lesquels un ajournement est nécessaire et pour lesquels non.40
³	La documentation interne de la banque concernant les décisions et la surveillance relatives aux affaires comportant des risques doit être conçue de façon à permettre à la société d'audit d'apprécier correctement les activités.
⁴	La banque veille à mettre en place un système de contrôle interne efficace. Elle institue notamment un organe interne de révision indépendant de l'organe responsable de la gestion.41 La FINMA peut, dans des cas dûment motivés, exempter une banque de l'obligation d'instituer un organe interne de révision.
⁵	La FINMA définit les exigences applicables à la publication d'informations sur l'organisation et les risques, concernant notamment la gestion de ceux-ci et les rémunérations.42

SR 952.0 Loi fédérale du 8 novembre 1934 sur les banques et les caisses d'épargne (Loi sur les banques, LB) - Loi sur les banques LB Art. 18 - 1 Les banques, les groupes financiers et les conglomérats financiers chargent une société d'audit agréée par l'Autorité fédérale de surveillance en matière de révision selon l'art. 9a, al. 1, de la loi du 16 décembre 2005 sur la surveillance de la révision91 de procéder à un audit conformément à l'art. 24 de la loi du 22 juin 2007 sur la surveillance des marchés financiers92.
¹	Les banques, les groupes financiers et les conglomérats financiers chargent une société d'audit agréée par l'Autorité fédérale de surveillance en matière de révision selon l'art. 9a, al. 1, de la loi du 16 décembre 2005 sur la surveillance de la révision91 de procéder à un audit conformément à l'art. 24 de la loi du 22 juin 2007 sur la surveillance des marchés financiers92.
²	Les banques, les groupes bancaires et les conglomérats financiers doivent faire réviser leurs comptes annuels et, le cas échéant, leurs comptes de groupe par une entreprise de révision soumise à la surveillance de l'État selon les principes du contrôle ordinaire du code des obligations93.

SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers LFINMA Art. 24 Principe - 1 La FINMA peut effectuer elle-même l'audit au sens des lois sur les marchés financiers (art. 1, al. 1) ou le faire effectuer par:
¹	La FINMA peut effectuer elle-même l'audit au sens des lois sur les marchés financiers (art. 1, al. 1) ou le faire effectuer par:
^a	une société d'audit mandatée par l'assujetti et agréée par l'Autorité fédérale de surveillance en matière de révision selon l'art. 9a de la loi du 16 décembre 2005 sur la surveillance de la révision56, ou
^b	un chargé d'audit selon l'art. 24a.
²	L'audit se concentre en particulier sur les risques que l'assujetti peut faire porter aux créanciers, aux investisseurs, aux assurés ou au bon fonctionnement des marchés financiers. Il y a lieu d'éviter autant que possible les contrôles redondants.
³	L'art. 730b, al. 2, du code des obligations57 s'applique par analogie au respect de la confidentialité par les sociétés d'audit.
⁴	Le Conseil fédéral règle les principes relatifs au contenu et à l'exécution de l'audit selon l'al. 1, let. a, ainsi que la forme de l'établissement des rapports. Il peut autoriser la FINMA à édicter des dispositions sur des questions techniques.
⁵	Les assujettis supportent les frais de l'audit.

SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers LFINMA Art. 27 Rapports et mesures - 1 La société d'audit présente un rapport à la FINMA. Elle met ce rapport à la disposition de l'organe suprême de direction de l'établissement ou des établissements audités.61
¹	La société d'audit présente un rapport à la FINMA. Elle met ce rapport à la disposition de l'organe suprême de direction de l'établissement ou des établissements audités.61
²	Lorsqu'elle découvre des infractions au droit de la surveillance ou d'autres irrégularités, la société d'audit invite l'assujetti à régulariser sa situation dans un délai approprié. Si ce délai n'est pas respecté, elle en informe la FINMA.
³	Si elle constate des violations graves du droit de la surveillance ou de graves irrégularités, la société d'audit en réfère sans délai à la FINMA.

SR 956.161 Ordonnance du 5 novembre 2014 sur les audits des marchés financiers (OA-FINMA) OA-FINMA Art. 2 Principe - 1 L'audit consiste à vérifier si les dispositions du droit de la surveillance sont respectées et si les conditions sont réunies pour que ces dispositions continuent de l'être dans un avenir proche.
¹	L'audit consiste à vérifier si les dispositions du droit de la surveillance sont respectées et si les conditions sont réunies pour que ces dispositions continuent de l'être dans un avenir proche.
²	L'audit peut être mené aussi bien dans le cadre d'une procédure d'autorisation que dans celui de la surveillance continue.

SR 952.02 Ordonnance du 30 avril 2014 sur les banques et les caisses d'épargne (Ordonnance sur les banques, OB) - Ordonnance sur les banques OB Art. 9 Champ d'activité - (art. 3, al. 2, let. a, LB)
¹	La banque doit définir de façon précise le champ et le rayon géographique de ses activités dans ses statuts, ses contrats de société ou ses règlements.
²	Le champ d'activité et le rayon géographique d'activité doivent correspondre aux ressources financières et à l'organisation administrative de la banque.

SR 956.161 Ordonnance du 5 novembre 2014 sur les audits des marchés financiers (OA-FINMA) OA-FINMA Art. 13 Obligations des assujettis - 1 Le choix d'une société d'audit ou son remplacement doit faire l'objet d'une communication immédiate à la FINMA.
¹	Le choix d'une société d'audit ou son remplacement doit faire l'objet d'une communication immédiate à la FINMA.
²	Tous les assujettis qui font partie du même groupe ou du même conglomérat doivent mandater la même société d'audit ou une société d'audit appartenant au même réseau. La FINMA peut autoriser des exceptions dans des cas justifiés.
³	Les assujettis remettent à temps les rapports de leur révision interne aux sociétés d'audit.

SR 956.161 Ordonnance du 5 novembre 2014 sur les audits des marchés financiers (OA-FINMA) OA-FINMA Art. 5 Principes d'audit - 1 L'audit doit être effectué avec la diligence requise de la part d'un auditeur sérieux et qualifié.
¹	L'audit doit être effectué avec la diligence requise de la part d'un auditeur sérieux et qualifié.
²	La société d'audit est responsable de l'audit. Elle établit l'attestation d'audit en se fondant sur ses propres évaluations.
³	Dans le cadre de ses opérations de contrôle, elle peut s'appuyer sur des faits établis par la révision interne de l'assujetti, pour autant que les contrôles effectués par la révision interne répondent, en termes de contenu, d'étendue et de qualité, aux exigences de l'audit de base et aux principes d'audit applicables.
⁴	L'audit doit être séparé de la révision des comptes selon les principes du contrôle ordinaire arrêtés dans le CO3 (révision des comptes). La société d'audit peut s'appuyer sur les résultats de la révision des comptes quand cela est pertinent.
⁵	La FINMA arrête les détails des principes applicables à l'audit.