16 Прилагане на рамка за вътрешен контрол

При установяването и измерването или оценяването на рисковете, институцията следва да разработи подходящи методологии, включващи както прогнозни, така и инструменти, основани на исторически данни. Методологиите следва да позволяват обобщеното разглеждане на рисковите експозиции от бизнес линии и да улесняват определянето на рисковите концентрации. Инструментите следва да включват оценката на настоящия рисков профил съобразно рисковия апетит на институцията, както и установяването и оценката на потенциалните и стресираните рискови експозиции в резултат на редица неблагоприятни обстоятелства спрямо капацитета на институцията за поемане на риск. Инструментите следва да предоставят информация относно корекциите на рисковия профил, които могат да бъдат необходими. Институциите следва да правят достатъчно консервативни допускания при изготвянето на неблагоприятни сценарии.

Институциите следва да отчитат факта, че резултатите от методологиите за количествена оценка, включително стрес тестовете, са силно зависими от ограниченията и допусканията на моделите (вкл. степента и продължителността на шока и свързаните с него рискове). Например модели, които показват много висока възвращаемост на икономическия капитал, може да са следствие от слаби места в моделите (напр. изключване на някои значими рискове), а не от по - добра стратегия или отлично изпълнение на стратегия от страна на институцията. Следователно определянето на нивото на поетия риск не трябва да се основава единствено на количествена информация или изходни данни от модела; то трябва да се състои и от качествен подход (вкл. експертна оценка и критичен анализ). На съответните отнасящи се до околната среда макроикономически тенденции следва да се обърне изрично внимание, за да се установи тяхното потенциално въздействие върху експозициите и портфейлите.

Крайната отговорност за оценката на риска принадлежи единствено на институцията, която съответно следва да оцени критично рисковете си и да не разчита единствено на външни оценки. Например дадена институция следва да валидира закупен модел за оценка на риска и да го адаптира според индивидуалните си нужди, за да гарантира че моделът обхваща и анализира риска точно и изчерпателно.

Институциите следва да бъдат напълно наясно с ограниченията на моделите и показателите и да използват не само количествени, но и качествени инструменти за оценка на риска (вкл. експертна оценка и критичен анализ).

В допълнение към собствените оценки на институциите, те могат да използват външни оценки на риска (вкл. външни кредитни рейтинги или рискови модели, закупени от външни доставчици). Институциите следва да бъдат напълно запознати с точния обхват на тези оценки и техните ограничения.