5.7. Sistemi ICT, aggregazione dei dati sui rischi e reportistica del rischio

Le autorità competenti dovrebbero valutare se i sistemi ICT dell’ente siano affidabili, resilienti e adeguati per misurare, valutare e segnalare le dimensioni, la composizione e la qualità delle esposizioni in tutte le tipologie di rischio, i prodotti e le controparti dell’ente e supportare pienamente le capacità di aggregazione dei dati sui rischi in condizioni normali e in periodi di stress.

Le autorità competenti dovrebbero verificare se l’ente sviluppi e mantenga adeguate capacità di aggregazione dei dati sui rischi e di rendicontazione dei rischi, commisurate al proprio profilo di rischio e alla propria importanza sistemica. Nel riesaminare le capacità dell’ente di aggregazione e rendicontazione dei dati sui rischi, le autorità competenti dovrebbero tenere conto dei 239 principi per un’efficace aggregazione dei dati sul rischio e reportistica del rischio del Comitato di Basilea per la vigilanza bancaria (²⁵ ) per gli enti soggetti alla vigilanza che rientrano nell’ambito di applicazione di tali principi. In particolare, le autorità competenti dovrebbero valutare se l’ente sia in grado di produrre dati e rendiconti sui rischi accurati,

(²⁴ ) Ai fini del presente paragrafo, le prove di stress non includono le prove di reverse stress . (²⁵ ) Comitato di Basilea per la vigilanza bancaria, Principi per un’efficace aggregazione dei dati sul rischio e segnalazione del rischio ( Principles for effective risk data aggregation and risk reporting ) (BCBS 239). coerenti, completi e affidabili a livello dell’intero ente, che tengano conto di tutti i rischi rilevanti e riflettano adeguatamente il profilo di rischio dell’ente e il suo fabbisogno di capitale e di liquidità, nonché se tali dati possano essere aggregati e messi a disposizione in modo tempestivo e flessibile all’organo di amministrazione e all’alta dirigenza. Ove applicabile, le autorità competenti dovrebbero valutare se l’ente abbia istituito un sistema informativo e di reportistica efficace della gestione a livello di gruppo applicabile a tutte le unità operative ed entità giuridiche, e se le informazioni siano messe tempestivamente a disposizione dell’organo di amministrazione dell’impresa madre dell’ente.

Le autorità competenti dovrebbero accertare se l’organo di amministrazione dell’ente approvi il quadro di aggregazione dei dati sui rischi e di segnalazione del rischio dell’ente e ne sorvegli l’efficace attuazione, compresa l’assegnazione di risorse adeguate a sostegno di tali sforzi. Le autorità competenti dovrebbero inoltre valutare se le capacità di aggregazione dei dati sui rischi e le prassi di segnalazione del rischio dell’ente siano convalidate in modo indipendente, in conformità del sistema dei controlli interni dell’ente stesso.