8. Konklusioner og kvalitetssikring med hensyn til ICAAP og ILAAP

De kompetente myndigheder bør sikre, at de fra institutterne modtager konklusionerne på de interne vurderinger af kapitalens og likviditetens tilstrækkelighed og deres indvirkning på risikostyringen og den overordnede styring af et institut, herunder:

• a. en opsummering af de vigtigste konklusioner i ICAAP og ILAAP med det formål at give et klart indblik i instituttets aktuelle kapital og likviditetsposition, instituttets evne til at dække de risici, som det er eller kan blive udsat for, og eventuelle foranstaltninger, som instituttet har planlagt for at sikre, at kapitalen og likviditeten forbliver på, eller vender tilbage til, et passende niveau i den nærmeste fremtid
• b. væsentlige ændringer (der er foretaget eller planlagt) af rammerne for risikostyring på baggrund af ICAAP- eller ILAAP-resultater
• c. væsentlige ændringer (der er foretaget eller planlagt) af forretningsmodeller, strategier eller rammer for risikovillighed på baggrund af ICAAP- eller ILAAP-resultater, herunder ledelsesforanstaltninger (f.eks. ændringer i risikopositioner)
• d. væsentlige ændringer (der er foretaget eller planlagt) af ICAAP- og ILAAP-rammerne, herunder de forbedringer, der skal foretages i overensstemmelse med interne valideringer, interne revisionsrapporter og udfaldet af dialogen med de kompetente myndigheder.

De kompetente myndigheder bør sikre, at de oplysninger, der er nævnt i ovenstående punkt, er godkendt af det relevante organ inden for den styringsramme, der er ansvarlig for ICAAP og ILAAP, og ledsages af en specifik tidsplan i forbindelse med de planlagte ændringer.

De kompetente myndigheder bør ligeledes modtage en tilstrækkelig redegørelse fra institutterne for, hvordan institutterne sikrer, at de anvendte ICAAP- og ILAAP-rammer og modeller giver pålidelige resultater (f.eks. valideringskoncepter og valideringsrapporter) samt en beskrivelse af både den interne valideringstilgang (proces og hyppighed) og valideringens indhold, hvis dette er tilgængeligt. De kompetente myndigheder bør navnlig modtage alle tilgængelige resultater af de interne valideringer/kontroller af ICAAP- og ILAAP-metoderne og beregningsresultater fra den uafhængige valideringsfunktion fra institutterne.

De kompetente myndigheder bør ligeledes modtage de interne revisionsprotokollater, som dækker ICAAP og ILAAP, fra institutterne.