16 Provedba okvira unutarnje kontrole

Institucije trebaju uzeti u obzir to da rezultati kvantitativnih metodologija procjene, uključujući testiranje otpornosti na stres, uvelike ovise o ograničenjima i pretpostavkama modelâ (uključujući težinu i trajanje šoka i osnovne rizike). Na primjer, modeli kojima se utvrde vrlo visoki povrati od ekonomskog kapitala možda proizlaze iz slabosti u modelima (npr. isključivanje određenih relevantnih r izika) umjesto iz izvanredne strategije ili izvrsne provedbe strategije institucije. Utvrđivanje razine preuzetog rizika stoga se ne treba temeljiti samo na kvantitativnim informacijama ili ishodima modela nego treba uključivati i kvalitativni pristup (ukl jučujući stručnu prosudbu i kritičku analizu). Relevantna kretanja u makroekonomskom okruženju i s tim povezani podatci trebaju se izričito razmotriti kako bi se utvrdio njihov učinak na izloženost i portfelje.

Krajnju odgovornost za procjenu rizika snosi isključivo institucija, koja stoga treba kritički procijeniti rizike i suzdržati se od oslanjanja isključivo na vanjske procjene. Na primjer, institucija treba provjeriti valjanost kupljenog modela rizika i prilagoditi ga vlastitim okolnostima kako bi osig urala da se modelom precizno i sveobuhvatno bilježi i analizira rizik.

Institucije trebaju biti potpuno svjesne ograničenja modela i metrike te upotrebljavati ne samo kvantitativne nego i kvalitativne alate za procjenu rizika (uključujući stručnu prosudbu i kritičku analizu).

Osim vlastitih procjena institucije mogu upotrebljavati i vanjske procjene rizika (uključujući vanjski kreditni rejting ili modele rizika kupljene izvan institucije). Institucije trebaju biti potpuno svjesne točnog opsega tih procjena i njihovih ograničenja.

Trebaju se uspostaviti redoviti i transparentni mehanizmi izvješćivanja kako bi se upravljačkom tijelu, njegovu odboru za rizike, ako je osnovan, i svim relevantnim jedinicama u instituciji pravodobno dostavljala precizna, sažeta, razumljiva i smislena izvješća te kako bi prethodno navedena tijela mogla razmjenjivati relevantne informacije o utvrđivanju, mjerenju ili procjeni i praćenju rizika te upravljanju njima. Okvir izvješćivanja treba dobro utvrditi i dokumentirati.