5.7. Συστήματα ΤΠΕ, συγκέντρωση δεδομένων σχετικά με τους κινδύνους και υποβολή αναφορών σχετικά με τους κινδύνους

Οι αρμόδιες αρχές πρέπει να αξιολογούν το κατά πόσον τα συστήματα ΤΠΕ του ιδρύματος είναι αξιόπιστα, ανθεκτικά και επαρκή για τη μέτρηση, την αξιολόγηση και την υποβολή αναφορών σχετικά με το μέγεθος, τη σύνθεση και την ποιότητα των ανοιγμάτων σε όλα τα είδη κινδύνου, τα προϊόντα και τους αντισυμβαλλομένους του ιδρύματος, και να υποστηρίζουν πλήρως τις ικανότητες συγκέντρωσης δεδομένων κινδύνου σε κανονικές περιόδους και περιόδους ακραίων καταστάσεων.

Οι αρμόδιες αρχές πρέπει να επαληθεύουν κατά πόσον το ίδρυμα αναπτύσσει και διατηρεί κατάλληλες ικανότητες συγκέντρωσης δεδομένων κινδύνου και αναφοράς κινδύνου, ανάλογες με το προφίλ κινδύνου και τη συστημική σημασία του. Κατά την εξέταση των ικανοτήτων του ιδρύματος όσον αφορά τη συγκέντρωση δεδομένων κινδύνου και την υποβολή αναφορών κινδύνου, οι αρμόδιες αρχές πρέπει να λαμβάνουν υπόψη τις αρχές της Επιτροπής της Βασιλείας για την Τραπεζική Εποπτεία (BCBS 239) σχετικά με την αποτελεσματική συγκέντρωση δεδομένων κινδύνου και την υποβολή αναφορών κινδύνου²⁵ για τα εποπτευόμενα ιδρύματα που εμπίπτουν στο πεδίο εφαρμογής των εν λόγω αρχών. Ειδικότερα, οι αρμόδιες αρχές πρέπει να αξιολογούν κατά πόσον το ίδρυμα είναι σε θέση να παράγει ακριβή, συνεπή, πλήρη και αξιόπιστα δεδομένα κινδύνου και αναφορές για το σύνολο του ιδρύματος, τα οποία να καλύπτουν όλους τους σημαντικούς κινδύνους και να αντικατοπτρίζουν δεόντως το προφίλ κινδύνου του ιδρύματος, καθώς και τις ανάγκες του σε κεφάλαιο και ρευστότητα, και κατά πόσον τα στοιχεία αυτά μπορούν να συγκεντρωθούν και να τεθούν εγκαίρως και με τη δέουσα ευελιξία στη διάθεση του διοικητικού οργάνου και των ανώτερων διοικητικών στελεχών. Κατά περίπτωση, οι αρμόδιες αρχές πρέπει να αξιολογούν κατά πόσον το ίδρυμα έχει αναπτύξει ένα αποτελεσματικό σύστημα πληροφόρησης της διοίκησης και υποβολής στοιχείων σε επίπεδο ομίλου το οποίο εφαρμόζεται σε όλες τις επιχειρηματικές μονάδες και τις νομικές οντότητες και αν οι πληροφορίες αυτές διατίθενται εγκαίρως στο διοικητικό όργανο της μητρικής επιχείρησης του ιδρύματος.

²⁵ Επιτροπή της Βασιλείας για την Τραπεζική Εποπτεία, Αρχές αποτελεσματικής συγκέντρωσης δεδομένων κινδύνου και αναφοράς κινδύνου [Principles for effective risk data aggregation and risk reporting] (BCBS 239).

Οι αρμόδιες αρχές πρέπει να διαπιστώνουν κατά πόσον το διοικητικό όργανο του ιδρύματος εγκρίνει το πλαίσιο συγκέντρωσης δεδομένων κινδύνου και υποβολής αναφορών κινδύνου του ιδρύματος και εποπτεύει την αποτελεσματική εφαρμογή του, συμπεριλαμβανομένης της διάθεσης επαρκών πόρων για τη στήριξη αυτών των προσπαθειών. Οι αρμόδιες αρχές πρέπει επίσης να αξιολογούν κατά πόσον οι δυνατότητες συγκέντρωσης δεδομένων κινδύνου και οι πρακτικές υποβολής αναφορών κινδύνου του ιδρύματος επικυρώνονται ανεξάρτητα, σύμφωνα με το πλαίσιο εσωτερικού ελέγχου του ιδρύματος.