5.7. Systémy IKT, zpracování dat o rizicích a podávání zpráv o rizicích

Příslušné orgány by měly vyhodnotit, zda jsou systémy IKT instituce spolehlivé, odolné a přiměřené pro měření, určení a vykazování velikosti, složení a kvality expozic u všech druhů rizik, produktů a protistran instituce a zda plně podporují schopnost zpracování údajů o rizicích za běžných i zátěžových podmínek.

Příslušné orgány by měly ověřit, zda daná instituce vyvíjí a udržuje odpovídající kapacity pro zpracování údajů a podávání zpráv o rizicích, které jsou přiměřené jejímu rizikovému profilu a systémovému významu. Při posuzování schopností instituce v oblasti zpracování údajů

• o rizicích a podávání zpráv o rizicích by příslušné orgány měly zohlednit zásady BCBS 239 pro účinn é zpracování údajů o rizicích a podávání zpráv o rizicích²⁵ u institucí, nad nimiž je vykonáván dohled a na něž se tyto zásady vztahují. Příslušné orgány by měly zejména posoudit, zda je instituce schopna vytvářet přesné, konzistentní, úplné a spolehlivé údaje o rizicích a podávat zprávy za celou instituci, které zahrnují všechna významná rizika a náležitě odrážejí rizikový profil instituce i její potřebu kapitálu a likvidity, a zda lze tyto údaje agregovat a včas a flexibilně je poskytovat vedoucímu orgánu a vrcholnému vedení. V příslušných případech by měly příslušné orgány posoudit, zda instituce vytvořila účinný systém správy informací a vykazování za celou skupinu, který se vztahuje na všechny podnikatelské jednotky a právní subjekty, a zda jsou tyto informace včas k dispozici vedoucímu orgánu mateřského podnik u instituce.

²⁵ Basilejský výbor pro bankovní dohled, Principles for effective risk data aggregation and risk reporting (Zásady efektivní agregace údajů o rizicích a vykazování rizik) (BCBS 239).

Příslušné orgány by měly posoudit, zda vedoucí orgán dané instituce schvaluje rámec pro zpracování údajů o rizicích a podávání zpráv o rizicích a dohlíží na jeho účinné provádění, včetně vyčlenění přiměřených zdrojů na podporu těchto činností. Příslušné orgány by měly rovněž posoudit, zda jsou kapacity instituce v oblasti zpracování údajů o rizicích a její postupy podávání zpráv o rizicích nezávisle ověřovány v souladu s rámcem vnitřní kontroly dané instituce.