+243. Atlikusios pirmiau aptartą vertinimą, kompetentingos institucijos turėtų susidaryti nuomonę …

243. Atlikusios pirmiau aptartą vertinimą, kompetentingos institucijos turėtų susidaryti nuomonę …

Atlikusios pirmiau aptartą vertinimą, kompetentingos institucijos turėtų susidaryti nuomonę apie įstaigos operacinę riziką. Ši nuomonė turėtų būti išdėstyta išvadų santraukoje, prie kurios pridedamas rizikos balas, pagrįstas 10 lentelėje nurodytais analizės kriterijais. Jeigu, atsižvelgdama į tam tikrų rizikos pakategorių reikšmingumą, kompetentinga institucija nusprendžia šias pakategores vertinti ir joms balą skirti atskirai, šioje lentelėje išdėstytų rekomendacijų reikėtų, kiek tai įmanoma, laikytis pagal analogiją.

10 lentelė. Priežiūriniai analizės kriterijai, pagal kuriuos skiriamas operacinės rizikos balas Priežiūros

Rizikos institucijos balas nuomonė	  	Būdingosios rizikos analizės Tinkamų kriterijai Operacinės rizikos pozicijoms būdinga keletas didelio dažnumo ir (arba) mažo poveikio įvykių.  Operacinės rizikos pozicija yra nereikšminga arba labai maža, tai matyti iš scenarijų analizės ir palyginimo su panašių įstaigų  nuostoliais. Įstaigos per praėjusius kelerius metus patirtų bendrų nuostolių	valdymo ir kontrolės priemonių analizės kriterijai Įstaigos operacinės rizikos politika ir strategija dera su bendrąja strategija ir norima prisiimti rizika. Įstaigos operacinės rizikos valdymo organizacinė sistema yra tvirta, atsakomybės sritys aiškiai paskirstytos, riziką prisiimančių darbuotojų
Atsižvelgiant į būdingos rizikos lygį, valdymą ir		(prieš susigrąžinimą ir įskaitant dėl operacinės rizikos susidariusius kredito portfelio nuostolius) lygis yra	pareigos aiškiai atskirtos nuo rizikos valdymo ir kontrolės funkcijų.
kontrolės priemones, kyla 1 maža reikšmingo prudencinio poveikio įstaigai rizika.	  	nereikšmingas ir (arba) labai  žemas, arba buvęs aukštesnis nuostolių lygis sumažėjo. Nėra reikšmingų su IRT susijusių  rizikų, IRT architektūra yra paprasta, atspari ir lanksti, o IRT rizikos yra nereikšmingos arba labai mažos.  Koncentracijos rizika trečiųjų šalių paslaugų teikėjams yra  maža, jai būdingos paprastos subrangos grandinės. Grėsmės intensyvumas, galintis sukelti didelius ypatingos  svarbos ar svarbių funkcijų veiklos sutrikimus (įskaitant su informacinėmis ir ryšių technologijomis susijusius incidentus), yra žemas. 	Operacinės rizikos sistema apima visas svarbias rizikos rūšis. Operacinės rizikos vertinimo, stebėsenos ir atsiskaitymo apie operacinę riziką sistemos yra tinkamos. Operacinės rizikos kontrolės sistema yra patikima. IRT rizikos valdymas ir kontrolės priemonės yra pakankamos atsižvelgiant į SVAA nustatytus reikalavimus. Trečiųjų šalių rizikos valdymo sistema yra patikima ir veiksminga, taip pat yra sudaryti tinkami sutartiniai susitarimai. Veiksmingas ir patikimas veiklos
2 Atsižvelgiant būdingos lygį, valdymą rizikos į ir		Operacinės esmės dažnumo poveikio būdinga įvykių. ir rizikos (arba) keletas mažo pozicijoms didelio iš	tęstinumo išbandytus reagavimo planus. valdymas, ir veiklos veiklos tęstinumo, atkūrimo įskaitant
kontrolės priemones, kyla		Operacinė rizika yra maža arba vidutinė, tai matyti iš scenarijų
Priežiūros Rizikos institucijos balas nuomonė vidutinė arba maža reikšmingo prudencinio poveikio įstaigai rizika.	     	Būdingosios rizikos analizės Tinkamų kriterijai analizės ir palyginimo su panašių įstaigų nuostoliais. Įstaigos per praėjusius kelerius metus patirtų bendrų nuostolių lygis yra mažas arba vidutinis arba tikimasi, kad buvęs žemesnis nuostolių lygis pakils arba buvęs aukštesnis nuostolių lygis sumažės. Maža IRT rizika, vidutiniškai sudėtinga / iš dalies apribota IRT architektūra ir maža / vidutinė IRT rizika. Koncentracijos rizikos lygis, susijęs su trečiosiomis šalimis – paslaugų teikėjais, yra vidutinis, o subrangos grandinės – vidutinio sudėtingumo. Grėsmės intensyvumas, galintis sukelti didelius ypatingos svarbos ar svarbių funkcijų veiklos sutrikimus (įskaitant su IRT susijusius incidentus), yra vidutinis. Operacinės rizikos pozicijoms  būdinga keletas mažo dažnumo ir (arba) didelio poveikio įvykių. Per praėjusius kelerius metus patirtų nuostolių lygis yra vidutinis arba didelis, tai matyti iš scenarijų analizės ir 	valdymo ir kontrolės priemonių analizės kriterijai Įstaigos operacinės rizikos politika ir strategija nepakankamai ar net netinkamai dera su bendrąja strategija ir norima prisiimti rizika. Operacinės rizikos organizacinė
Atsižvelgiant į būdingos rizikos lygį, valdymą ir kontrolės 3 priemones, vidutinė didelė reikšmingo arba kyla		palyginimo su panašių įstaigų nuostoliais.  Įstaigos per praėjusius kelerius metus patirtų bendrų nuostolių lygis arba žemesnis arba lygis yra sumažės. tikimasi, buvęs vidutinis nuostolių aukštesnis kad arba buvęs lygis nuostolių didelis pakils 	sistema nepakankamai tvirta. Operacinės rizikos sistema neapima visų svarbių rizikos rūšių. Operacinės stebėsenos teikimo netinkamos. sistemos ir rizikos ataskaitų yra vertinimo, apie ją
prudencinio poveikio įstaigai		Požymiai, didelė IRT iš rizika, kurių sudėtinga, matyti galima 	Operacinės sistema yra rizikos silpna. kontrolės
rizika.		nelanksti ar suskaidyta IRT  architektūra bei vidutinė ar didelė IRT rizika. Koncentracijos rizikos lygis,  susijęs su trečiosiomis šalimis – paslaugų teikėjais, yra aukštas, o subrangos grandinės yra vidutinio ilgio arba ilgos ir  sudėtingos.	IRT rizikos valdymas ir kontrolės priemonės neatitinka SVAA nustatytų reikalavimų. Trečiosios šalies rizikos valdymo sistema yra neišsami / silpna, jos sutartinės nuostatos yra nepakankamos. Netinkamas veiklos tęstinumo valdymas, įskaitant
Priežiūros Rizikos institucijos balas nuomonė	  	Būdingosios rizikos analizės Tinkamų kriterijai Grėsmės intensyvumas, galintis sukelti didelius ypatingos svarbos ar svarbių funkcijų veiklos sutrikimus (įskaitant su informacinėmis ir ryšių technologijomis susijusius incidentus), yra didelis. Operacinės rizikos pozicijoms būdingi visų tipų rizikos įvykiai. Per praėjusius kelerius metus patirtų nuostolių lygis yra didelis ir toliau didėja, tai matyti iš scenarijų analizės ir palyginimo su panašių įstaigų nuostoliais.	valdymo ir kontrolės priemonių analizės kriterijai nepatikimus, neveiksmingus ar neišsamius veiklos tęstinumo, reagavimo ir veiklos atkūrimo planus.
Atsižvelgiant į būdingos rizikos lygį, valdymą ir kontrolės priemones, kyla didelė 4 reikšmingo prudencinio poveikio įstaigai	  	Įstaigos per praėjusius kelerius metus patirtų bendrų nuostolių lygis yra didelis arba rizika labai padidėjo. Daugybė požymių, rodančių didelę IRT riziką, itin sudėtingą / pažeidžiamą IRT architektūrą bei didelę IRT riziką. Koncentracijos rizikos trečiųjų šalių paslaugų teikėjams lygis
rizika.		yra labai aukštas / didelis, subrangos grandinės yra ilgos / sudėtingos. Grėsmės intensyvumas, galintis sukelti didelius ypatingos svarbos ar svarbių funkcijų veiklos sutrikimus (įskaitant su informacinėmis ir ryšių technologijomis susijusius incidentus), yra labai didelis / rimtas.

1. Apžvalga

Pavadinimas	Reguliavimas

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai
Šaltinis	Reikalavimas

3. Susiję standartai

Standartai
Šaltinis	Reikalavimas

EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.