Gobernanza de los modelos

Las entidades deberán garantizar que la validación de los métodos de medición del IRRBB (que deberán ser revisados y validados por una función independiente de la responsable de su desarrollo) y la evaluación del correspondiente riesgo de modelo se incluyen en un proceso, definido como política formal, que deberá ser examinado y aprobado por el órgano de administración o sus delegados. Esta política deberá integrarse en los procesos de gobernanza de la gestión del riesgo de modelo y deberá especificar:

• (a) las funciones de la dirección y designar quién es responsable del desarrollo, la validación, la documentación, la aplicación y el uso de los modelos; y
• (b) las responsabilidades en relación con la vigilancia de los modelos, así como las políticas que establezcan el desarrollo de procedimientos para la validación inicial y continuada, la evaluación de resultados y los procesos de aprobación, control de versiones, excepciones, elevación de asuntos a órganos superiores, modificación y abandono.

El marco de validación incluirá los cinco elementos centrales que figuran a continuación:

• (a) la evaluación de la solidez conceptual y metodológica de los modelos, incluidas evidencias sobre su desarrollo;
• (b) la monitorización permanente de los modelos, incluida la verificación y el análisis comparativo de los procesos;
• (c) el análisis de resultados, con pruebas retrospectivas ( back-testing ) de los parámetros internos principales (por ejemplo, estabilidad de los depósitos, tasas de amortización anticipada de los préstamos, reembolsos anticipados de los depósitos, valoración de los instrumentos);
• (d) la evaluación exhaustiva de las opiniones y juicios de expertos utilizados en los modelos internos; y
• (e) la validación de las hipótesis de diversificación.

En relación con las actividades de validación inicial y continuada previstas, la política deberá establecer un proceso jerárquico para determinar la solidez del modelo basado en criterios cuantitativos y cualitativos tales como tamaño, impacto, rendimiento anterior y conocimiento por parte del personal de la técnica de modelización empleada.

La gestión del riesgo de modelo para las métricas de IRRBB deberá seguir un enfoque integral que comience por la justificación, el desarrollo y la implementación del modelo por parte de propietarios y usuarios. Antes de recibir autorización interna para su utilización, el proceso para determinar los inputs del modelo, las hipótesis, las metodologías de modelización y los resultados deberán ser objeto de revisión y validación por una función independiente de la responsable del desarrollo del modelo IRRBB.

Los resultados de la revisión y validación y cualquier recomendación sobre el uso del modelo deberán ser presentados al órgano de administración o sus delegados para su aprobación. Una vez aprobados, el modelo deberá someterse a revisión, verificación de procesos y validación permanentes con una frecuencia acorde con el nivel de riesgo de modelo determinado y aprobado por la entidad.

El proceso de revisión continuada deberá definir un conjunto de eventos desencadenantes de excepciones que obliguen a los revisores del modelo a informar al órgano de administración o sus delegados de manera oportuna, a fin de determinar las acciones correctoras y las restricciones al uso del modelo. Cuando proceda, deberán atribuirse autorizaciones claras para el control de versiones a los propietarios del modelo.

Sobre la base de las observaciones y la nueva información obtenida a lo largo del tiempo, un modelo aprobado podrá ser modificado o abandonado. Las entidades deberán articular políticas para la transición de un modelo a otro, incluidas las autorizaciones y la documentación de los cambios y el control de versiones.

Las entidades podrán basarse en modelos de IRRBB de terceros para la gestión y el control de este riesgo, siempre que dichos modelos se adapten convenientemente para reflejar de manera adecuada las características específicas de la entidad en cuestión. Se espera que las entidades entiendan plenamente la analítica, las hipótesis y las metodologías subyacentes de los modelos de terceros y garanticen que se integren adecuadamente en los sistemas y procesos generales de gestión del riesgo de las entidades. Cuando terceras partes aporten datos de mercado, hipótesis de comportamiento o configuraciones de modelos, la entidad deberá contar con un proceso establecido para determinar si estos datos son razonables para su negocio y las características de riesgo de sus actividades. Las entidades deberán asegurarse de que exista documentación adecuada sobre el uso de modelos de terceros, incluida cualquier personalización específica.

Los inputs y las hipótesis del modelo, independientemente de que se deriven de procesos de modelización internos o de terceros, deberán incluirse en el proceso de validación. En el marco del proceso de validación, la entidad deberá documentar y explicar sus decisiones sobre las especificaciones del modelo.