12. Управление на операционния риск и оперативна устойчивост

Издателят на ТОА следва да разполага с подходяща рамка за управление на операционния риск и рамка за оперативна устойчивост. Това включва ефективни политики и процеси, за да може издателят да:

• а. идентифицира, преглежда, оценява, наблюдава, докладва и редуцира своевременно операционния риск; и
• б. идентифицира и се защитава от заплахи и потенциални неуспехи, реагира и се адаптира, както и да може да се възстановява и да се учи от сътресенията , за да се сведе до минимум тяхното въздействие върху изпълнението на критични или важни функции¹³ .

¹³ Принципи на БКБН за оперативна устойчивост, март 2021 г., https://www.bis.org/bcbs/publ/d516.pdf

Ръководният орган на издателя на ТОА следва, като част от рамката за управление на риска, да одобрява стратегии, политики и процеси за управление на операционния риск и оперативната устойчивост, включително рисковия апетит по отношение на рамката за операционния риск и толерантността по отношение на риска при прекъсване на критични или важни функции¹⁴ . Тези стратегии, политики и процеси следва да бъдат периодично преразглеждани и актуализирани, както е уместно.

¹⁴ Толерантността към смущения е нивото на смущение от всякакъв вид операционен риск, което издателят е готов да приеме при редица сериозни, но реалистични сценарии.

Ръководният орган гарантира, че тези политики и процеси се прилагат ефективно, че са напълно интегрирани в цялостната рамка за управление на риска на издателя на ТОА, включително риска във връзка с използването на субекти — трети лица, и ефективно се съобщават на относимия персонал.

Издателят на ТОА следва ясно да определи отговорностите за системата за оценка и управление на операционния риск и оперативната устойчивост.

Издателят на ТОА следва да идентифицира експозициите си към операционен риск, да проследява съответните данни за операционния риск, включително данните за съществените загуби, и да извършва анализ на сценарии.

Издателят на ТОА следва да идентифицира своите критични операции, в съответствие със своя подход за оперативна устойчивост, и да картографира хората, технологиите, процесите, данните, инфраструктурата, третите лица, включително вътрешногруповите субекти, както и взаимовръзките и взаимозависимостите между тях, които са необходими за изпълнението на критични или важни функции в обичайна ситуация и при смущения.

Рамките за управление на операционния риск и оперативната устойчивост следва да бъдат обект на редовни прегледи, извършвани от вътрешни или външни одитори, които притежават необходимите знания за извършване на такива прегледи. Рамката за управление на операционния риск и рамката за оперативна устойчивост следва да бъдат изградени с достатъчни и адекватни човешки и технически ресурси. Системата за оценка на операционния риск и рамката за оперативна устойчивост на издателя на ТОА следва да бъдат напълно интегрирани в рамката за управление на риска на издателя.

Следва да бъде въведена система за докладване на ръководния орган, която осигурява адекватни доклади за операционния риск и оперативната устойчивост от относимите функции в рамките на издателя на ТОА. Издателят на ТОА следва да разполага с процедури за незабавно предприемане на подходящи действия, според случая.

Издателят на ТОА следва да идентифицира и оцени операционния риск, присъщ на дейностите, процесите и системите на издателя на АРТ, за да се увери, че присъщите рискове са добре разбрани.

Като се има предвид дял I относно прилагането на принципа на пропорционалност, издателят на ТОА следва да идентифицира, анализира и измерва редица сценарии, включително събития с малка вероятност и висока степен на сериозност, някои от които биха могли да доведат до сериозни загуби от операционен риск. Входящите данни за анализа на сценарии включват относимите вътрешни и външни данни за загубите, информация от самооценки, експертно становище, рамката за вътрешен контрол, ориентирани към бъдещето показатели, анализи на първопричините и рамката за процесите, според случая. Процесът на анализ на сценариите следва да се използва за разработване на набор от последици от потенциални събития, включително оценки на въздействието за целите на управлението на риска, като допълва други инструменти, основани на исторически данни или текущи оценки на риска.

Като се вземе предвид дял I, издателите на ТОА могат да използват качествени подходи за оценка на риска, но издателите на значими ТОА следва да прилагат по - усъвършенстван подход, включително, когато е приложимо, използването на данни за вътрешни и външни загуби, за да предоставят информация за анализа на сценариите.