4.3 Infrastructure de données

Les établissements devraient veiller à ce que le programme de tests de résistance s’appuie sur une infrastructure de données adéquate.

Pour s’assurer qu’une infrastructure de données appropriée a été mise en place, les établissements, y compris ceux qui ne sont pas des établissements d’importance systémique mondiale (G-SII), devraient s’efforcer autant qu’il convient de se référer également aux principes d’agrégation efficace des données sur les risques et de déclaration des risques du Comité de Bâle sur le contrôle bancaire⁶ .

⁶ http://www.bis.org/publ/bcbs239.pdf

Les établissements devraient s’assurer que leur infrastructure de données a la capacité d’intégrer les besoins importants en données de leur programme de tests de résistance et qu’ils ont mis en place des mécanismes leur permettant de continuer à mener des tests de résistance comme prévu suivant le programme.

Les établissements devraient s’assurer que l’infrastructure de données permet à la fois une certaine flexibilité et des niveaux appropriés de qualité et de contrôle.

Les établissements devraient veiller à ce que leur infrastructure de données soit proportionnée à leur taille, à leur complexité et à leur profil de risque et d’activité, et à ce qu’elle permette la réalisation de tests de résistance couvrant tous les risques significatifs auxquels l’établissement est exposé.

Les établissements devraient consacrer suffisamment de ressources humaines, financières et matérielles pour garantir le développement et la maintenance efficaces de leur infrastructure de données, y compris des systèmes informatiques.

Les établissements devraient également considérer l’infrastructure de données des tests de résistance comme faisant partie de leur infrastructure informatique globale et devraient tenir dûment compte de la planification de la poursuite des activités, de la détermination des investissements à long terme et d’autres processus informatiques.

Capacités d’agrégation de données à des fins de tests de résistance

Les établissements devraient tenir à jour des données précises et fiables sur les risques afin d’effectuer des tests de résistance fiables et devraient également disposer d’un processus dédié pour agréger et produire ces données.

Les établissements devraient veiller à ce que l’agrégation des données relatives aux risques soit caractérisée par l’exactitude et l’intégrité, l’exhaustivité, la ponctualité et l’adaptabilité.

Les établissements devraient veiller à ce que les données soient agrégées sur une base largement automatisée afin de réduire autant que possible la probabilité d’erreur. En particulier, un système complet de rapprochement et de contrôle devrait être mis en place.

Les établissements devraient avoir la capacité de garantir l’exhaustivité des données relatives aux risques. À cet effet, les établissements devraient veiller également à ce que les données relatives aux risques intègrent pleinement les risques hors bilan et soient facilement accessibles à n’importe quel niveau de l’établissement. L’importance relative, en termes de risques existants et potentiels, devrait être prise en compte.

Les établissements devraient être en mesure de produire en temps opportun des informations agrégées sur les risques afin de satisfaire à toutes les exigences de déclaration tout au long du processus de tests de résistance suivant différentes étapes d’assurance qualité et de mise à l’épreuve; à cet effet, les établissements devraient mettre en place une structure efficace qui garantisse la rapidité d’exécution.

Les établissements devraient être en mesure de générer des données agrégées pour répondre à un large éventail de demandes ponctuelles découlant à la fois des besoins internes de l’établissement et des demandes externes des autorités de surveillance.

Pratiques de déclaration à des fins de tests de résistance

Les établissements devraient veiller à ce que leur processus de déclaration des risques:

• a) soit entièrement supporté par des capacités d’agrégation de données;
• b) transmette avec exactitude et précision des données agrégées sur les risques et reflète les risques de manière exacte;
• c) couvre tous les risques significatifs et, en particulier, permette de recenser les vulnérabilités émergentes qui pourraient faire l’objet d’une évaluation plus approfondie, y compris dans le cadre du même exercice de tests de résistance;
• d) offre ou soit en mesure d’offrir des informations supplémentaires concernant les principales hypothèses, les niveaux de tolérance ou les mises en garde; et
• e) communique les informations d’une manière claire et concise, y compris des informations utiles adaptées aux besoins des bénéficiaires.