5.7. ИКТ системи, агрегиране на данни за риска и отчитане на риска

Компетентните органи следва да преценят дали ИКТ системите на институцията са надеждни, устойчиви и подходящи за измерване, оценка и отчитане на размера, състава и качеството на експозициите по всички видове риск, продукти и контрагенти на институцията, както и дали те напълно поддържат възможностите за агрегиране на данни за риска както в нормални условия, така и в периоди на стрес.

Компетентните органи следва да проверят дали институцията разработва и поддържа достатъчен капацитет за агрегиране на данни за риска и отчитане на риска, съобразен с нейния рисков профил и системна значимост. Когато преразглеждат способностите на институцията за агрегиране на данни за риска и отчитане на риска, компетентните органи следва да вземат предвид принципите на БКБН 239 за ефективно агрегиране на данни за риска и отчитане на риска²⁵ за поднадзорните институции, които попадат в обхвата на тези принципи. По - конкретно, компетентните органи следва да преценят дали институцията е в състояние да генерира точни, последователни, пълни и надеждни данни за риска и за отчетността за цялата институция, които обхващат всички съществени рискове и отразяват по подходящ начин рисковия профил на институцията, както и нейните нужди от капитал и ликвидност, и дали тези данни могат да бъдат обобщавани и предоставяни своевременно и по гъвкав начин на ръководния орган и висшето ръководство. Където е приложимо, компетентните органи следва да оценят дали институцията е въвела ефективна управленска информационна система за цялата група, приложима към всички бизнес звена и юридически лица, и дали тази информация е своевременно на разположение на ръководния орган на предприятието майка на институцията.

²⁵ Базелски комитет за банков надзор относно принципите за ефективно агрегиране на данни за риска и отчитане на риска (БКБН 239).

Компетентните органи следва да установят дали ръководният орган на институцията одобрява рамката за агрегиране на данни за риска и отчитане на риска на институцията и дали осъществява контрол върху нейното ефективно прилагане, включително разпределянето на адекватни ресурси в подкрепа на тези усилия. Компетентните органи следва също да оценят дали способностите на институцията за агрегиране на данни за риска и практиките за отчитане на риска са независимо валидирани в съответствие с рамката за вътрешен контрол на институцията.