5.7. IKT-süsteemid, riskiandmete koondamine ja riskiaruandlus

Pädevad asutused peaksid hindama, kas finantsinstitutsiooni IKT-süsteemid on usaldusväärsed, vastupidavad ja piisavad, et mõõta ning hinnata riskipositsioonide suurust, koosseisu ja kvaliteeti finantsinstitutsiooni kõigi riskiliikide, toodete ning vastaspoolte lõikes ja esitada selle kohta aruandeid, ning toetada täielikult riskiandmete koondamise võimekust nii tavatingimustes kui ka stressiolukordades.

Pädevad asutused peaksid kontrollima, kas finantsinstitutsioon arendab ja säilitab asjakohast riskiandmete koondamise ning riskiaruandluse võimekust, mis vastab tema riskiprofiilile ja süsteemsele olulisusele. Finantsinstitutsiooni riskiandmete koondamise ja riskiaruandluse võimekuse läbivaatamisel peaksid pädevad asutused võtma arvesse Baseli pangajärelevalve komitee standardi 239 põhimõtteid tõhusa riskiandmete koondamise ja riskiaruandluse kohta²⁵ järelevalve alla kuuluvate finantsinstitutsioonide puhul, kes kuuluvad nende põhimõtete kohaldamisalasse. Eelkõige peaksid pädevad asutused hindama, kas finantsinstitutsioon suudab koostada kogu finantsinstitutsiooni hõlmavaid täpseid, järjepidevaid, terviklikke ja usaldusväärseid riskianalüüsi andmeid ning aruandeid, mis hõlmavad kõiki olulisi riske ning kajastavad asjakohaselt finantsinstitutsiooni riskiprofiili ning kapitali- ja likviidsusvajadusi, ning kas neid on võimalik koondada ja teha õigeaegselt ning paindlikult kättesaadavaks juhtorganile ja kõrgemale juhtkonnale. Kui see on asjakohane peaksid pädevad asutused hindama, kas finantsinstitutsioon on kehtestanud tõhusa kontserniülese juhtimise teabe- ja aruandlussüsteemi, mida kohaldatakse kõigile äriüksustele ja juriidilistele isikutele, ning kas see teave on tema emaettevõtja juhtorgani jaoks õigeaegselt kättesaadav.

²⁵ Baseli pangajärelevalve komitee, Riskiandmete tõhusa koondamise ja aruandluse põhimõtted (BCBS 239).

Pädevad finantsinstitutsioonid peaksid kindlaks tegema, kas finantsinstitutsiooni juhtorgan kiidab heaks finantsinstitutsiooni riskiandmete koondamise ja riskiaruandluse raamistiku ning jälgib selle tõhusat rakendamist, sealhulgas piisavate ressursside eraldamist nende meetmete toetamiseks. Pädevad asutused peaksid samuti hindama, kas finantsinstitutsiooni riskiandmete koondamise võimekust ja riskiaruandluse tavasid valideeritakse sõltumatult vastavalt finantsinstitutsiooni sisekontrolliraamistikule.