16 Sisäisen valvontajärjestelmän täytäntöönpano

Niiden on otettava huomioon, että kvantitatiivisten arviointimenettelyjen ja stressitestien tulokset ovat erittäin riippuvaisia käytettyjen mallien rajoituksista ja oletusarvoista (taloudellisen iskun vakavuus ja kesto sekä tähän liittyvät riskit mukaan luettuina). Esimerkiksi erittäin korkeaa pääoman tuottoa osoittava tulos voi johtua pikemminkin käytettyjen mallien puutteista (esim. joidenkin olennaisten riskien pois jättämisestä) kuin hyvästä strategiasta tai laitoksen erittäin onnistuneesta strategian toteuttamisesta. Otettavan riskin tason määrittelemisen ei näin ollen tulisi perustua ainoastaan kvantitatiivisiin tietoihin tai mallien tuotoksiin. Sen tulisi sisältää myös laadullista tarkastelua (kuten asiantuntijan näkemyksiä ja kriittistä analyysia). Tässä yhteydessä on käsiteltävä seikkaperäisesti myös makrotalousympäristöön liittyviä kehityssuuntauksia ja tietoja, jotta voidaan määrittää niiden mahdollinen vaikutus riskeihin ja salkkuihin.

Lopullinen vastuu riskinarvioinnista on yksin laitoksella, joten sen on arvioitava riskejään kriittisesti eikä sen tule tukeutua yksinomaan ulkoisiin arviointeihin. Laitoksen tulisi esimerkiksi validoida hankittu riskinarviontimalli ja mukauttaa se omiin erityisolosuhteisiinsa varmistaakseen, että malli kartoittaa ja analysoi riskiä tarkasti ja kattavasti.

Laitosten tulisi olla täysin tietoisia mallien ja mittarien rajoituksista, ja niiden tulisi käyttää kvantitatiivisten riskinarviointivälineiden lisäksi myös kvalitatiivisia välineitä (asiantuntijoiden näkemyksiä ja kriittistä analyysia).

Laitosten omien arvioiden lisäksi ne voivat käyttää ulkoisia riskiarviointeja (kuten ulkoisia luottoluokituksia tai ulkoisesti hankittuja riskimalleja). Laitosten tulisi olla täysin tietoisia näiden arvioiden tarkasta soveltamisalasta ja niiden rajoituksista.

Laitokseen on perustettava säännöllinen ja avoin raportointijärjestelmä, jonka avulla laitoksen ylimmälle hallintoelimelle, mahdolliselle riskivaliokunnalle ja kaikille asianomaisille yksiköille voidaan toimittaa ajantasaisia, tarkkoja, ytimekkäitä, ymmärrettäviä ja tarkoituksenmukaisia raportteja ja jonka kautta ne voivat jakaa asianmukaista tietoa riskien tunnistamisesta, mittaamisesta tai arvioinnista, seurannasta ja hallinnasta. Raportointijärjestelmän tulee olla tarkasti määritelty ja dokumentoitu.