Artikel 13 Kvalitative krav vedrørende risici for erhvervsansvar

En FAIF skal implementere effektive interne politikker og procedurer for operationel risikostyring for på passende måde at kunne påvise, måle, styre og overvåge operationelle risici, herunder risici for erhvervsansvar, som FAIF'en er eller med rimelighed kan forventes at blive eksponeret for. De operationelle risikostyringsaktiviteter skal udføres uafhængigt som en del af risikostyringspolitikken.

En FAIF skal opbygge en historisk tabsdatabase, hvori alle operationelle fejl, tab og skade skal registreres. Denne database skal registrere, men er ikke begrænset til, potentielle risici for erhvervsansvar som omhandlet i artikel 12, stk. 2, efter at de har vist sig.

FAIF'en skal inden for risikostyringsrammen gøre brug af sine interne historiske tabsdata, og, hvis det er relevant, af eksterne data, scenarieanalyser og faktorer, der afspejler forretningspraksis, samt interne kontrolsystemer.

Der skal ske løbende overvågning af og regelmæssig intern rapportering om erfaringer med eksponering og tab i forbindelse med operationel risiko.

En FAIF's politikker og procedurer for operationel risikostyring skal være veldokumenterede. En FAIF skal have rutiner til sikring af overholdelsen af styringspolitikkerne for operationel risiko og effektive foranstaltninger vedrørende håndtering af manglende overholdelse af disse politikker. En FAIF skal have forretningsgange for passende foranstaltninger som opfølgning herpå.

Styringspolitikker og -procedurer og målingssystemer for operationel risiko skal underkastes regelmæssig kontrol, dvs. mindst én gang årligt.

En FAIF skal opretholde finansielle ressourcer, der afspejler dens risikoprofil.