5.7. Sustavi IKT-a, agregiranje podataka o rizicima i izvještavanje o rizicima

Nadležna tijela trebaju procijeniti jesu li sustavi IKT-a institucije pouzdani, otporni i primjereni za mjerenje, procjenu i izvještavanje o veličini, sastavu i kvaliteti izloženosti po svim vrstama rizika, proizvodima i drugim ugovornim stranama institucije te podržavaju li u potpunosti sposobnosti agregiranja podataka o rizicima u normalnim uvjetima poslovanja i u vrijeme stresa.

Nadležna tijela trebaju provjeriti razvija li i održava li institucija primjerene sposobnosti agregiranja podataka o rizicima i izvještavanja o rizicima koje su razmjerne njezinu profilu rizičnosti i sistemskoj važnosti. Pri ocjenjivanju sposobnosti institucije za agregaciju podataka o riziku i izvještavanje o riziku nadležna tijela trebaju uzeti u obzir načela BCBS 239 za učinkovitu agregaciju podataka o riziku i izvještavanje o riziku²⁵ za nadzirane institucije koje spadaju u područje primjene tih načela. Nadležna tijela posebno trebaju procijeniti može li institucija generirati točne, dosljedne, potpune i pouzdane podatke o rizicima i izvješća za cijelu instituciju, na način da obuhvati sve značajne rizike i na odgovarajući način odražava profil rizičnosti institucije i potrebe za kapitalom i likvidnošću te mogu li se oni pravodobno i fleksibilno objediniti i staviti na raspolaganje upravljačkom tijelu i višem rukovodstvu. Ako je primjenjivo, nadležna tijela trebaju procijeniti je li institucija uspostavila učinkovit sustav za upravljanje informacijama i izvještavanje na razini grupe koji se primjenjuje na sve poslovne jedinice i pravne subjekte te jesu li te informacije pravodobno dostupne upravljačkom tijelu matičnog društva institucije.

²⁵ Bazelski odbor za nadzor banaka, Načela učinkovitoga sakupljanja podataka i izvješćivanja o rizicima (BCBS 239).

Nadležna tijela trebaju utvrditi odobrava li upravljačko tijelo institucije okvir za agregaciju podataka o riziku i izvještavanje o riziku te nadzire li njegovu učinkovitu provedbu, uključujući osiguravanje odgovarajućih resursa za podršku tim aktivnostima. Nadležna tijela također trebaju procijeniti jesu li sposobnosti agregiranja podataka o rizicima i prakse izvještavanja o rizicima institucije neovisno validirane u skladu s okvirom interne kontrole institucije.