Artikel 293 Krav til risikostyringssystemet

Det skal opfylde de kvalitetskrav, der er anført i tredje del, afsnit IV, kapitel 5.

Det skal regelmæssigt gennemføre et "backtesting"-program og sammenligne de risikoforanstaltninger, som modellen genererer, med realiserede risikoforanstaltninger og hypotetiske ændringer baseret på statiske positioner med realiserede foranstaltninger.

Det skal foretage en indledende validering og en løbende periodisk gennemgang af CCR-eksponeringsmodellen og de risikoforanstaltninger, den genererer. Valideringen og gennemgangen skal være uafhængige af modellens udvikling.

Ledelsesorganet og den øverste ledelse skal være involveret i risikostyringsprocessen og sikre, at der afsættes tilstrækkelige ressourcer til kreditrisiko- og CCR-styring. I den forbindelse skal de daglige rapporter, som den uafhængige risikokontrolenhed, der er oprettet i overensstemmelse med artikel 287, stk. 1, litra a), udarbejder, gennemgås på et tilstrækkeligt højt ledelsesniveau med beføjelser til at foretage både reduktioner af positioner, som individuelle handlere har foretaget, og reduktioner af instituttets samlede risikoeksponering.

Den interne risikomålingsmodel skal integreres med instituttets daglige risikostyring.

Risikomålingssystemet skal anvendes sammen med interne handels- og eksponeringsbegrænsninger. I den forbindelse skal eksponeringsbegrænsninger relateres til instituttets risikomålingsmodel på en måde, som er konsistent over tid, og som er velkendt af handlere, kreditchefer og den øverste ledelse.

Et institut skal sikre, at dets risikostyringssystem er veldokumenteret. Det skal navnlig til enhver tid råde over et dokumenteret sæt af interne politikker, kontroller og procedurer vedrørende brugen af risikomålingssystemet og foranstaltninger til sikring af, at nævnte politikker overholdes.

Der foretages regelmæssigt en uafhængig gennemgang af instituttets risikostyringssystem i forbindelse med instituttets egen interne revisionsprocedure. Denne gennemgang omfatter både handelsafdelingernes og den uafhængige risikokontrolenheds aktiviteter. Der skal med regelmæssige mellemrum (og mindst én gang om året) foretages en revision af den samlede risikostyringsprocedure, hvor der som et minimum ses på alle de forhold, der er omhandlet i artikel 288.

Den løbende validering af CCR-modeller, herunder "backtesting", gennemgås regelmæssigt på et ledelsesniveau med beføjelser til at beslutte, hvilke foranstaltninger der skal træffes for at afhjælpe svagheder ved modellerne.