5.7. IKT-Systeme, Aggregation von Risikodaten und Risikoberichterstattung

Die zuständigen Behörden sollten bewerten, ob die IKT-Systeme des Instituts zuverlässig, resilient und geeignet sind, um Umfang, Zusammensetzung und Qualität der Risikopositionen über alle Risikoarten, Produkte und Gegenparteien des Instituts hinweg zu messen, zu bewerten und zu melden, und ob sie die Kapazitäten zur Aggregation von Risikodaten sowohl unter normalen Bedingungen als auch in Stressperioden uneingeschränkt unterstützen.

Die zuständigen Behörden sollten überprüfen, ob das Institut angemessene Kapazitäten zur Aggregation von Risikodaten und zur Risikoberichterstattung entwickelt und aufrechterhält, die seinem Risikoprofil und seiner Systemrelevanz angemessen sind. Bei der Überprüfung der Kapazitäten des Instituts zur Aggregation von Risikodaten und zur Risikoberichterstattung sollten die zuständigen Behörden die Grundsätze des Basler Ausschusses für Bankenaufsicht (BCBS) für die effektive Aggregation von Risikodaten und die Risikoberichterstattung 24F²⁵ für beaufsichtigte Institute berücksichtigen, die in den Anwendungsbereich dieser Grundsätze fallen. Insbesondere sollten die zuständigen Behörden beurteilen, ob das Institut in der Lage ist, korrekte, kohärente, vollständige und zuverlässige Risikodaten und Berichte für das gesamte Institut zu generieren, dabei alle wesentlichen Risiken zu erfassen und das Risikoprofil sowie den Kapital- und Liquiditätsbedarf des Instituts angemessen widerzuspiegeln, und ob diese Daten aggregiert und dem Leitungsorgan sowie der Geschäftsleitung zeitnah und flexibel zur Verfügung gestellt werden können. Sofern zutreffend, sollten die zuständigen Behörden bewerten, ob das Institut ein wirksames, gruppenweites Informations- und Berichterstattungssystem für die Geschäftsleitung eingerichtet hat, das für alle Geschäftsbereiche und rechtliche Einheiten gilt, und ob diese Informationen dem Leitungsorgan des Mutterunternehmens des Instituts zeitnah zur Verfügung stehen.

²⁵ Basler Ausschuss für Bankenaufsicht, Grundsätze für die effektive Aggregation von Risikodaten und die Risikoberichterstattung (BCBS 239).

Die zuständigen Behörden sollten feststellen, ob das Leitungsorgan des Instituts den Rahmen für die Aggregation von Risikodaten und die Risikoberichterstattung des Instituts genehmigt und dessen wirksame Umsetzung überwacht, einschließlich der Bereitstellung angemessener Ressourcen zur Unterstützung dieser Bemühungen. Die zuständigen Behörden sollten zudem bewerten, ob die Kapazitäten des Instituts zur Aggregation von Risikodaten und seine Verfahren zur Risikoberichterstattung in Einklang mit dem internen Kontrollrahmen des Instituts unabhängig validiert werden.