Et institut skal regelmæssigt foretage en uafhængig gennemgang af modpartsrisikostyringssystemet ved hjælp af sin egen interne revisionsprocedure. Denne gennemgang skal både omfatte aktiviteterne i kontrolenheden og i sikkerhedsstyringsenheden som krævet i artikel 287, hvor der som et minimum ses på:
a)
dokumentationen vedrørende modpartsrisikostyringssystemet og -proceduren, og hvorvidt denne er fyldestgørende, som krævet i artikel 286
b)
modpartsrisikokontrolenhedens organisering som krævet i artikel 287, stk. 1, litra a)
c)
sikkerhedsstyringsenhedens organisering som krævet i artikel 287, stk. 1, litra b)
d)
integreringen af modpartsrisikomålinger i den daglige risikostyring
e)
proceduren for godkendelse af de risikoberegningsmodeller og værdiansættelsessystemer, der anvendes af personalet i handels- og administrationsafdelingerne
f)
valideringen af eventuelle større ændringer i modpartsrisikomålingsproceduren
g)
de modpartskreditrisici, der tages højde for i risikomålingsmodellen
h)
ledelsesinformationssystemets integritet
i)
modpartsrisikodataenes nøjagtighed og fuldstændighed
j)
nøjagtig afspejling af betingelser i aftaler om sikkerhedsstillelse og netting i målinger af eksponeringsværdien
k)
kontrollen af, om de datakilder, der anvendes i forbindelse med modeller, er konsistente, aktuelle og pålidelige, herunder om sådanne datakilder er uafhængige
l)
nøjagtigheden og relevansen af de antagelser, der ligger til grund for volatiliteten og korrelationen
m)
nøjagtigheden af vurderingen og beregningen af risikotransformering
n)
kontrol af modellens nøjagtighed ved hjælp af hyppig efterprøvning ("backtesting") som omhandlet i artikel 293, stk. 1, litra b)-e)
o)
modpartsrisikokontrolenhedens og sikkerhedsstyringsenhedens opfyldelse af de relevante tilsynsmæssige krav.