Artículo 13 Requisitos cualitativos en relación con los riesgos de responsabilidad profesional

Los GFIA aplicarán políticas y procedimientos internos eficaces de gestión del riesgo operativo a fin de detectar, medir, gestionar y controlar adecuadamente los riesgos operativos, incluidos los riesgos de responsabilidad profesional, a los que el GFIA esté o pueda razonablemente estar expuesto. Las actividades de gestión del riesgo operativo se llevarán a cabo de manera independiente dentro de la política de gestión del riesgo.

Los GFIA establecerán una base de datos con el historial de pérdidas, en la que registrarán todos los casos de fallos operativos, pérdidas y daños que experimenten. Dicha base de datos registrará, en particular, todos los riesgos de responsabilidad profesional a que se refiere el artículo 12, apartado 2, que se hayan materializado.

En el marco de la gestión del riesgo, el GFIA utilizará sus datos históricos internos sobre pérdidas, así como, cuando proceda, datos externos, análisis de escenarios y factores que reflejen el entorno empresarial y los sistemas de control interno.

La exposición al riesgo operativo y los antecedentes de pérdidas se someterán a un seguimiento continuo y serán objeto de informes internos periódicos.

Las políticas y procedimientos de gestión del riesgo operativo de los GFIA estarán convenientemente documentadas. Los GFIA dispondrán de mecanismos para garantizar el cumplimiento de sus políticas de gestión del riesgo operativo y medios eficaces para tratar los casos de incumplimiento de dichas políticas. Los GFIA dispondrán de procedimientos para tomar las oportunas medidas correctivas.

Las políticas y procedimientos de gestión del riesgo operativo y los sistemas de evaluación se reexaminarán con regularidad, y al menos anualmente.

Los GFIA contarán con recursos financieros adecuados a su perfil de riesgo estimado.