| Der er en lav risiko for væsentlig 1 tilsynsmæssig påvirkning af instituttet som | • • | Instituttets eksponeringer for • Der er overensstemmelse operationel risiko resulterer i få mellem instituttets hyppige/mindre alvorlige operationelle risikopolitik og - påvirkninger. strategi og dets generelle Instituttets eksponering for strategi og risikovillighed. operationelle risici er • De organisatoriske rammer ubetydelig/meget lav, hvilket med hensyn til operationel |
| Risikos Tilsynsmæssig core vurdering følge af den iboende risiko samt risikostyringen og -kontrollen. | Betragtninger • • • • • • | vedrørende den Betragtninger vedrørende iboende risiko tilstrækkelig styring og kontrol ses ved scenarieanalyser og risiko er robuste og baseret på sammenligninger med klare ansvarsområder og en klar tilsvarende institutters tab. opgavefordeling mellem Niveauet af bruttotab (før risikotagere og styrings- og inddrivelser og inklusive tab på kontrolfunktioner. kreditporteføljen som følge af • Rammerne med hensyn til operationel risiko), som operationel risiko omfatter alle instituttet har oplevet i de relevante risici. seneste år, har været • Systemerne til måling, ubetydeligt/meget lavt eller er overvågning og rapportering af faldet fra et højere niveau. den operationelle risiko er Ingen væsentlige IKT- passende. risikoeksponeringer, • Kontrolrammen for enkel/robust/fleksibel IKT- operationelle risici er forsvarlig. arkitektur og ingen • IKT-risikostyringen og - væsentlige/meget lave IKT- kontrolforanstaltningerne er risici. tilstrækkelige i forhold til Koncentrationsrisikoen over for kravene i forordningen om tredjepartsudbydere af digital operationel tjenester er lav, idet der kun er modstandsdygtighed. få underleverandørkæder. • Rammen for Risikoen for, at der opstår tredjepartsrisikostyring er solid alvorlige driftsforstyrrelser og effektiv og ledsages af (herunder IKT -relaterede passende kontraktmæssige hændelser) i kritiske eller ordninger. vigtige funktioner, er lav. • Effektiv og velfungerende Instituttets eksponeringer for driftsstabilitetsstyring, operationel risiko resulterer herunder afprøvede planer for generelt i hyppige/mindre driftsstabilitet, beredskab og alvorlige påvirkninger. genopretning. Instituttets eksponering for operationel risiko er lav til |
| Der er en middellav risiko for væsentlig | | middelhøj, hvilket ses ved scenarieanalyser og sammenligninger med tilsvarende institutters tab. |
| tilsynsmæssig påvirkning af 2 instituttet som følge af den iboende risiko samt risikostyringen og -kontrollen. | • • • | Instituttets bruttotab i løbet af de seneste år har været lave til middelhøje, eller de forventes at stige fra et lavere historisk niveau eller falde fra et højere historisk niveau. Lav IKT- risikoeksponering, moderat kompleks/delvis begrænset IKT-arkitektur og lav/mellemhøj IKT -risiko. Koncentrationsrisikoen over for tredjepartsudbydere af tjenester er middel, idet der kun er et moderat antal underleverandørkæder. |
| Risikos Tilsynsmæssig core vurdering | Betragtninger • • • | vedrørende den Betragtninger vedrørende iboende risiko tilstrækkelig styring og kontrol Risikoen for, at der opstår alvorlige driftsforstyrrelser (herunder IKT -relaterede hændelser) i kritiske eller vigtige funktioner, er middel. Instituttets eksponeringer for operationel risiko resulterer i visse mindre hyppige/mere alvorlige påvirkninger. Instituttets eksponering for operationelle risici er middelhøj • Sammenhængen mellem til høj, hvilket ses ved instituttets politik og strategi scenarieanalyser og for operationel risiko og dets sammenligninger med overordnede strategi og tilsvarende institutters tab. risikovillighed er ikke |
| Der er en middelhøj for væsentlig risiko | • | Instituttets bruttotab i løbet af tilstrækkeligt udviklet eller er de middelhøje seneste år til har høje, været eller de • De endog organisatoriske utilstrækkelig. rammer i |
| tilsynsmæssig påvirkning af 3 instituttet følge iboende samt risikostyringen og -kontrollen. af den risiko som | • • • | forventes at stige fra et lavere relation til den operationelle historisk niveau eller falde fra risiko er ikke tilstrækkeligt Koncentrationsrisikoen Tegn risikoeksponering, kompleks/stiv/fragmenteret IKT-arkitektur middelhøje/høje et højere på mulig historisk samt betydelig IKT niveau. -risici. over IKT - for • • robuste. Rammerne operationelle ikke Systemerne overvågning den operationelle alle relevante i til relation og risiko måling, rapportering risiko risici. omfatter til den er ikke af tredjepartsudbydere af passende. tjenester er høj, idet der er tale • Kontrolrammen for om moderate til operationelle risici er svag. lange/komplekse • IKT-risikostyringen og - underleverandørkæder. kontrolforanstaltningerne Risikoen for, at der opstår opfylder ikke kravene i alvorlige driftsforstyrrelser forordningen om digital (herunder IKT -relaterede operationel hændelser) i kritiske eller modstandsdygtighed. vigtige funktioner, er høj. • Rammen for |
| Der er en høj risiko for | • | Instituttets eksponeringer for tredjepartsrisikostyring er operationel risiko resulterer i ufuldstændigt/svag, og de kontraktmæssige ordninger er |
| væsentlig tilsynsmæssig påvirkning af | • | påvirkninger inden for alle utilstrækkelige. Instituttets hovedkategorier. eksponering for • Mangelfuld driftsstabilitet, styring herunder af |
| instituttet som 4 følge af den iboende risiko samt | | operationelle risici er høj og upålidelige, ineffektive eller stigende, hvilket ses ved ufuldstændige planer for scenarieanalyser og driftsstabilitet, indsats og sammenligninger med genopretning. tilsvarende institutters tab. |
| risikostyringen og -kontrollen. | • | Instituttets bruttotab i løbet af de seneste år har været høje, eller risikoen er steget betydeligt. |
| Risikos Tilsynsmæssig core vurdering | Betragtninger • • • | vedrørende den Betragtninger vedrørende iboende risiko tilstrækkelig styring og kontrol Flere tegn på væsentlige IKT - risikoeksponeringer, en yderst kompleks og sårbar IKT - arkitektur samt høje IKT -risici. Koncentrationsrisikoen over for tredjepartsudbydere af tjenester er meget høj/alvorlig, idet der er tale om lange/komplekse underleverandørkæder. Risikoen for, at der opstår alvorlige driftsforstyrrelser (herunder IKT -relaterede hændelser) i kritiske eller vigtige funktioner, er meget høj/alvorlig. |