5.7. TVT-järjestelmät, riskitietojen kokoaminen ja riskiraportointi

Toimivaltaisten viranomaisten tulisi arvioida, ovatko laitoksen tieto- ja viestintätekniikan järjestelmät luotettavia, häiriönsietokykyisiä ja riittäviä mittaamaan, arvioimaan ja ilmoittamaan riskipositioiden koon, koostumuksen ja laadun kaikissa laitoksen riskityypeissä, tuotteissa ja vastapuolissa, sekä tukevatko ne täysin valmiuksia riskitietojen yhdistämiseen sekä normaaliolosuhteissa että stressitilanteissa.

Toimivaltaisten viranomaisten tulisi varmistaa, kehittääkö ja ylläpitääkö laitos asianmukaisia riskitietojen yhdistämisen ja riskiraportoinnin valmiuksia, jotka vastaavat sen riskiprofiilia ja systeemistä merkittävyyttä. Arvioidessaan laitoksen riskitietojen yhdistämisen ja riskiraportoinnin valmiuksia toimivaltaisten viranomaisten tulisi ottaa huomioon Baselin pankkivalvontakomitean periaatteet (BCBS 239), jotka koskevat kyseisten periaatteiden soveltamisalaan kuuluvien valvottavien laitosten riskitietojen tehokasta yhdistämistä ja riskiraportointia²⁵ . Toimivaltaisten viranomaisten tulisi erityisesti arvioida, pystyykö laitos tuottamaan tarkkoja, johdonmukaisia, kattavia ja luotettavia riskitietoja ja -raportteja koko laitoksesta siten, että niissä saadaan esille kaikki olennaiset riskit ja kuvataan asianmukaisesti laitoksen riskiprofiilia sekä pääoma- ja likviditeettitarpeita. Niiden tulisi myös arvioida sitä, voidaanko nämä tiedot koota yhteen ja saattaa ylimmän hallintoelimen ja toimivan johdon saataville oikea-aikaisesti ja joustavasti. Tarvittaessa toimivaltaisten viranomaisten tulisi arvioida, onko laitos ottanut käyttöön tehokkaan, ryhmittymän laajuisen johdon tieto- ja raportointijärjestelmän, jota sovelletaan kaikkiin liiketoimintayksiköihin ja oikeushenkilöihin, ja onko se laitoksen emoyhtiön ylimmän hallintoelimen käytettävissä riittävän varhaisessa vaiheessa

²⁵ Baselin pankkivalvontakomitea, Principles for effective risk data aggregation and risk reporting (BCBS 239).

Toimivaltaisten viranomaisten tulisi selvittää, hyväksyykö laitoksen ylin hallintoelin laitoksen riskitietojen yhdistämisen ja riskiraportoinnin kehyksen ja valvooko se sen tehokasta täytäntöönpanoa, myös riittävien resurssien käyttöönottoa näiden toimien tukemiseksi. Toimivaltaisten viranomaisten tulisi myös arvioida, onko laitoksen riskitietojen yhdistämisvalmiudet ja riskiraportointikäytännöt validoitu riippumattomasti laitoksen sisäisen valvonnan kehyksen mukaisesti.