4.5 A CSRBB azonosítása és értékelése

CSRBB captures a combination of two elements:

• (a) The chang es of the “market credit spread” or “market price of credit risk” ( distinct from the idiosyncratic credit spread)¹⁴ representing the credit risk premium required by market participants for a given credit quality;¹⁵
• (b) The changes of the “market liquidity spread” representing the liquidity premium that sparks market appetite for investments and presence of willing buyers and sellers;

¹⁴ Idiosyncratic credit spread reflects the specific credit risk associated with the credit quality of the individual borrower (which will also reflect assessments of risks arising from the sector and geographical location of the borrower) and the specifics of the credit instrument (e.g., whether a bond or a derivative).

¹⁵ For instance, the additional yield that a debt instrument issued by an AA-rated entity must produce over a risk-free alternative.

CSRBB does not include the effect of credit quality changes during the observation period (i.e., rating category downgrade/upgrade of a specific counterparty or instrument, considered as migration risk). In particular, the deterioration of an i nstitution’s credit quality should not have any positive impact on the credit spread risk measure. Institutions should avoid any overlap with the credit valuation adjustment risk management framework when assessing the CSRBB.

CSRBB excludes non-performing exposures.

When assessing changes in credit risk premium and liquidity premium movements, institutions can consider currency specific dimensions (i.e., EUR, USD, etc.) as a relevant dimension for market credit spread and market liquidity spread.

Institutions should not exclude any instrument in the banking book from the perimeter of CSRBB ex ante, including assets, liabilities, derivatives and other off-balance sheet items such as loan commitments, irrespective of their accounting treatment. Any potential exclusion of instruments from the relevant perimeter should be done in the case of the absence of sensitivity to credit spread risk and should be appropriately documented and justified. In any case, institutions should not exclude assets accounted at fair value.

Without prejudice to paragraph 12, small trading book business, as defined by paragraph 1 of Article 94 of Regulation (EU) No 575/2013, shall be included unless its credit spread risk is captured in another risk measure.

4.5.2 CSRBB governance and strategy

The CSRBB strategy of the institution, including the risk appetite for CSRBB should be part of the overall strategy, in particular the strategic objectives and risk objectives, which the management body must approve as laid down in subparagraph (2), letter (a) of Article 88(1) of Directive 2013/36/EU.

The institution’s risk appetite for CSRBB should be expressed in terms of the impact of fluctuating credit spreads on the different CSRBB measures. Institutions significantly exposed to CSRBB should reflect this appropriately within their risk appetite.

Institutions should ensure that procedures to identify, measure and monitor CSRBB have been established when proposing new products or activities. It should be ensured that the CSRBB characteristics of these new products and activities are well understood.

Consolidating institutions should ensure that internal governance arrangements and processes for the management of CSRBB are consistent and well-integrated on a consolidated and a sub-consolidated basis.

4.5.3 CSRBB risk assessment framework and responsibilities

In view of having internal governance arrangements pursuant to Article 74 and 88 of Directive 2013/36/EU, institutions should, in relation to CSRBB, ensure the following:

• (a) That their management body bears the ultimate responsibility for the oversight of the CSRBB management framework and the institution’s risk appetite framework to adequately cover the risks. The management body may, however, delegate the monitoring and management of CSRBB to senior management, expert individuals or an asset and liability management committee under the conditions further specified in paragraph 132.
• (b) That they have in place a CSRBB management framework that establishes clear lines of responsibilities and that consists of policies, processes and internal controls including regular independent reviews and evaluations of the effectiveness of the framework.
• (c) That the arrangements, processes and mechanisms referred for the assessment of CSRBB are comprehensive and proportionate to the nature, scale and complexity of the risks inherent in the business model and the institution's activities.

The management body or its delegates should, in particular, be responsible for the following:

• (a) Understanding the nature and the level of the CSRBB exposure. The management body should ensure that there is clear guidance regarding the risk appetite for CSRBB in respect of the institution’s business strategies.
• (b) Establishing that the appropriate actions are taken to assess and monitor CSRBB, consistent with the approved strategies and policies. In this regard, the management body or its delegates are responsible for setting:
• i. Systems and standards for monitoring CSRBB, valuing positions and assessing performance, including procedures for updating shock, parameters and stress scenarios and key underlying assumptions driving the institution’s CSRBB analysis;
• ii. A comprehensive CSRBB reporting and review process; and
• iii. Effective internal controls and management information systems (MISs).
• (c) Approving major CSRBB risk-taking initiatives in advance of implementation. Positions related to internal risk transfers between the non-trading book and the trading book should be properly documented.
• (d) Carrying out the oversight of the approval, implementation and review of CSRBB management policies and procedures. The level of and changes in the institution’s CSRBB exposure should be provided regularly to the management body.
• (e) Ensuring that the validation of CSRBB measurement methods and assessment of corresponding model risk are included in a formal policy process that should be reviewed and approved by the management body or its delegates.
• (f) Understanding and assessing the functioning of its delegates in monitoring and controlling CSRBB, consistent with policies approved by the management body, on the basis of regular reviews of timely and sufficiently detailed information.
• (g) Understanding the implications of the institution’s CSRBB strategies and their potential linkages with market, liquidity, credit and operational risk but without requiring all the management body members to be experts in the area. Some of the members should have sufficient technical knowledge to question and challenge the reports made to the management body. The institution should establish that management body members are responsible for ensuring that senior management has the competence to understand CSRBB and that CSRBB management are provided with adequate resources.

Institutions should have delegation arrangements and procedures in place for any delegation by the management body of the assessment and monitoring of CSRBB, including, but not limited to, the following:

• (a) Persons or committees to which tasks of the management body are delegated for developing CSRBB policies and practices, such as senior management, expert individuals or an ALCO, should be identified and have objectives clearly set out by the management body;
• (b) The management body should ensure that there is an adequate separation of responsibilities in the risk management process. The CSRBB identification, assessment, monitoring and control functions should have clearly defined responsibilities, should be independent from risk-taking functions on CSRBB and should report CSRBB exposures directly to the management body or its delegates;
• (c) The institution should ensure that the management body’s delegates have clear lines of authority over the units responsible for risk taking on CSRBB. The communication channel to convey the delegates’ directives to t hese line units should be clear; and
• (d) The management body should establish that the institution’s structure enables its delegates to carry out their responsibilities, and facilitates effective decision-making and governance. In this regard, an ALCO, or its equivalent, should meet regularly and its composition should reflect each major department linked to CSRBB. The management body should foster discussion regarding the CSRBB management process, both between its members and its delegates and between its delegates and others in the institution. The management body should also ensure that regular communication between the risk management and strategic planning areas facilitate the monitoring of the risk arising from future business.

4.5.4 CSRBB risk policies, processes and controls

133. A vezető testületnek a CSRBB -re vonatkozó átfogó stratégiája alapján szilárd kockázati politikákat, folyamatokat és rendszereket kell elfogadnia, amelyek biztosítják:

• (a) A CSRBB értékelésére és nyomon követésére vonatkozó forgatókönyve k frissítésére szolgáló eljárások kidolgozását ;
• (b) a CSRBB-vel kapcsolatos kockázatok értékelésére és nyomon követésére szolgáló mérési megközelítés és a kapcsolódó feltevések megfelelő ségét és arányosságát ;
• (c) a használt modellek feltevéseinek rendszeres felülvizsgálatát és szükség esetén azok módosítását;
• (d) a pozíciók értékelésére és a teljesítmény mérésére vonatkozó követelmények meghatározását;
• (e) meghatározták a CSRBB- kitettségek kezelésére vonatkozó hatásköri és felelősségi köröket.

134. A politikáknak kellően indokoltnak, megalapozottnak és dokumentáltnak kell lenniük, és foglalkozniuk kell a CSRBB minden olyan elemével, amely az intézmény egyedi körülményei szempontjából fontos. Az arányosság elvének sérelme nélkül a CSRBB-politikáknak a következőket kell magukban foglalniuk:

• (a) A „nem kereskedési könyv” és a „kereskedési könyv” közötti határvonal alkalmazása. A banki könyv és a kereskedési könyv közötti belső kockázat transzferek megfelelő dokumentálása és nyomon követése;
• (b) A belső CSRBB - számításokhoz használandó felár sokkok nagysága és formája.

135. Annak biztosítása érdekében, hogy az intézmény CSRBB - vel kapcsolatos irányítási politikái és eljárásai megfelelőek és hatékonyak maradjanak, a vezető testületnek vagy megbízottjainak a rendszeres jelentések megállapításainak fényében felül kell vizsgálniuk a CSRBB-vel kapcsolatos irányítási politikákat és eljárásokat.

136. A vezető testületnek vagy megbízottjainak biztosítaniuk kell, hogy a CSRBB -vel kapcsolatos elemzési és kockázatkezelési tevékenységeket az intézmény tevékenységeinek jellegével és hatókörével összhangban álló, elegendő és hozzáértő, technikai ismeretekkel és tapasztalattal rendelkező személyzet végezze.

137. A CSRBB- vel kapcsolatos ellenőrzési politikáik és eljárásaik tekintetében az intézményeknek megfele lő jóváhagyási eljárásokkal, felülvizsgálatokkal és egyéb mechanizmusokkal kell rendelkezniük, amelyek ésszerű biztosítékot nyújtanak a kockázatkezelési célkitűzések elérésére.

138. Az intézmények a CSRBB- t azonosító, mérő, monitorozó és ellenőrző folyamataikat független ellenőrzési funkció keretében ellenőriztessék akár a belső ellenőrzéssel, akár külső könyvvizsgálóval. Ilyen esetekben az a helyes, ha a belső ellenőrzés, illetve a külső könyvvizsgáló vagy az egyéb egyenértékű külső fél által készített jelentés az érintett illetékes hatóságok számára is hozzáférhetőek .

139. Az intézmény által a műveletek elvégzésére, feldolgozására és nyilvántartására, valamint a CSRBB- kitettségek összesítésére és a jelentések előállítására használt informatikai rendszerek és alkalmazások legyenek alkalmasnak a CSRBB megfelelő időben történő és pontos kezelésének támogatására. A rendszereknek különösen:

• (a) Rögzíteniük kell az intézmény CSRBB -kitettségeire vonatkozó hitelkockázati felár-adatokat. Ez a CSRBB- kitettségek fő forrásainak azonosítása, mérése és összesítése érdekében támogassa az intézmény mérési rendszerét;
• (b) Legyenek képesek az intézmény által végrehajtott minden ügylet teljes körű, egyértelmű rögzítésére, figyelembe véve azoknak a CSRBB- vel kapcsolatos jellemzőit;
• (c) Igazodjanak a CSRBB- t eredményező ügyletek összetettségéhez és számához;
• (d) Legyenek kellően rugalmasak ahhoz, hogy ésszerű számú sokk - , stressz - és egyéb forgatókönyvet tudjanak kezelni;
• (e) Az intézmények számára tegyék lehetővé annak teljes körű mérését, értékelését és ellenőrzését annak , hogy az egyes ügyletek hogyan járulnak hozzá a teljes kitettséghez;
• (f) Tudják kiszámítani a CSRBB mérőszámokat.

140. Az informatikai rendszernek képesnek kell lennie a termékek hitelfelár- jellemzőinek rögzítésére.

141. A CSRBB mérésére használt rendszereknek képesnek kell lenniük valamennyi termék CSRBB- jellemzőinek meghatározására.

142. A kockázatméréseknek megbízható piaci és belső adatokon kell alapulniuk. Az intézményeknek meg kell vizsgálniuk a hitelkockázati felárak historikus adatbázisainak létrehozásához felhasznált külső információforrások minőségét, valamint az adatbázisok frissítésének gyakoriságát.

143. A jó adatminőség biztosítása érdekében alakítsanak ki megfelelő folyam atokat az informatikai rendszerbe felvett adatok helyességének biztosítására. A z adminisztratív hibák csökkentése érdekében a z adatbevitel legyen a lehető legnagyobb mértékben automatizált, és az adattérképezés legyen egy jóváhagyott modell szerint végzett rendszeres felülvizsgálat és teszt tárgya. Ezenkívül az intézmény kockázatmérési folyamatában használt főbb adatforrásokról álljon rendelkezésre elegendő dokumentáció. Továbbá az intézmények hozzanak létre megfelelő mechanizmusokat az összesítési folyamat helyességének és a modell eredmények megbízható ságának igazolására. Ezeknek a mechanizmusoknak megerősítést kell nyújtaniuk az adatok pontosságára és megbízhatóságára vonatkozóan.

144. Az intézmények belső kockázatjelentési rendszereinek időszerű, pontos és átfogó tájékoztatást kell nyújtaniuk a CSRBB - vel szembeni kitettségeikről. A belső jelentések legalább negyedévente készüljenek.

145. A belső jelentéseket a vezető testület vagy megbízottjai rendelkezésére kell bocsátani az összesítés megfelelő szi ntjein (konszolidációs szinten) és rendszeresen felül kell vizsgálni. A jelentések az adott irányítási szinthez (pl. vezető testület, felső vezetés), valamint az intézmény és a gazdasági környezet sajátos helyzetéhez igazított információkat tartalmazz ák.

146. A CSRBB- jelentés szolgáltasson összesített információkat és elegendő részletet ahhoz, hogy a vezető testület vagy annak megbízottjai értékelni tudják, mennyire érzékeny az intézmény piaci feltételek és egyéb fontos kockázati tényezők változásaira. A jelenté sek tartalma tükrözze az intézmény kockázati profiljában és a gazdasági környezetben bekövetkezett változásokat, és hasonlítsa össze a jelenlegi kitettséget a politik ában megfogalmazott limitekkel.

147. A CSRBB-jelentések a lehetséges modellezési hiányosságok feltárása érdekében rendszeresen tartalmazzák a modell felülvizsgálatainak, ellenőrzésének eredményeit és a múltbeli előrejelzések vagy a kockázati becslések összehasonlítását. Tanácsos egyértelműen meghatározni azokat a portfóliókat, amelyek a piaci értéken történő értékelés miatt jelentős mozgásoknak lehetnek kitéve, és a hatást az intézmény VIR rendszerében és a piaci kockázatnak kitett egyéb portfóliók felügyeletével összhangban monitorozni.

148. Bár a vezető testület vagy annak megbízottjai számára készített jelentések típusai az intézmény portfóliójának összetétele alapján változhat nak, a 146. és 147. bekezdésre tekintettel tartalmazzák a következőket:

• (a) Az intézmény CSRBB- kitettségeinek összesítés ét a különböző CSRBB - mérőszámok tekintetében. Azonosítani és ismertetni kell azokat az eszközöket, kötelezettségeket és mérlegen kívüli kitettségeket és stratégiákat, amelyek a CSRBB szintjét és irányát befolyásolják; és
• (b) Főbb modellezési feltevések et.

149. E jelentések alapján a vezető testület vagy megbízottjai legyenek képesek felmérni, hogy az intézmény mennyire érzékeny a piaci feltételek és más fontos kockázati tényezők változásaira, különös tekintettel azokra a portfóliókra, amelyeknél a piaci áron történő értékelés miatt esetleg jelentős lehet az elmozdulás.

150. A kockázatmérési rendszer a beszámolókat olyan formátumban állítsa elő, amely az intézmény vezetésének különböző szintjei számára könnyen érthetővé teszik azokat, és így elősegítik a megfelelő döntések késedelem nélküli meghozatalát. A jelentéseknek alapul k ell szolgálniuk annak rendszeres nyomon követéséhez, hogy az intézmény a stratégiájával összhangban működik -e.

151. Az intézményeknek biztosítaniuk kell, hogy a CSRBB mérési módszereinek validálása – amelyet a fejlődésüktől függetlenül felül kel l vizsgálni és validálni – , valamint a megfelelő modellkockázat értékelése beépüljön a politikai folyamatba, amelyet a vezető testületnek vagy megbízottjainak felül kell vizsgálniuk és jóvá kell hagyniuk. A szabályzat épüljön be a modellkockázat-kezelés ir ányítási folyamataiba, és a következőkről rendelkezzen:

• (a) a vezetői szerepkörökről és a modellek kidolgozásáért, jóváhagyásáért, dokumentációjáért, végrehajtásáért és használatáért felelős személyek kijelöléséről; és
• (b) a modell felügyeletével járó feladatokról, valamint a szabályzatokról, ideértve a kezdeti és a folyamatos validálási eljárások kidolgozását, az eredmények értékelését, a jóváhagyási, a verzióellenőrzési, a kivételeket meghatározó, a felterjesztési, a módosítási és a hatályon kívül hel yezési folyamatokat.