12. Operacionālā riska pārvaldība un operacionālā noturība

ART emitentam ir jābūt atbilstošai operacionālā riska pārvaldības sistēmai un operacionālās noturības sistēmai. Tas ietver efektīvu politiku un procesus, lai:

• a. savlaicīgi identificētu, novērtētu, analizētu, uzraudzītu, ziņotu un mazinātu operacionālo risku; un
• b. identificētu un aizsargātu sevi no apdraudējumiem un iespējamām neveiksmēm, reaģētu un pielāgotos, kā arī atgūtos un mācītos no traucējošiem notikumiem, lai mazinātu to ietekmi uz kritiski svarīgu vai nozīmīgu funkciju nodrošināšanu¹³ .

¹³ Bāzeles Banku uzraudzības komiteja s " Darbības noturības principi " , 2021. gada marts, https://www.bis.org/bcbs/publ/d516.pdf

ART emitenta vadības struktūrai kā daļa no riska pārvaldības sistēmas jāapstiprina stratēģijas, politikas un procesi operacionālā riska un operacionālās noturības pārvaldībai, tostarp vēlme uzņemties risku attiecībā uz operacionālā riska sistēmu un riska tolerance kritiski svarīgu vai būtisku funkciju traucējumu gadījumā¹⁴ . Šīs stratēģijas, politikas un procesi ir periodiski jāpārskata un attiecīgi jāatjaunina.

¹⁴ Riska tolerance traucējumu gadījumā ir traucējumu līmenis saistībā ar jebkāda veida operacionālo risku, ko emitents ir gatavs pieņemt, ņemot vērā virkni nopietnu, bet ticamu scenāriju.

Vadības struktūra nodrošina, ka šīs politikas un procesi tiek efektīvi īstenoti, pilnībā integrēti ART emitenta vispārējā riska pārvaldības sistēmā, tostarp attiecībā uz risku saistībā ar trešo personu struktūru izmantošanu, un par tiem tiek efektīvi informēti attiecīgie darbinieki.

ART emitentam skaidri jānosaka atbildība par operacionālā riska un operacionālās noturības novērtēšanas un pārvaldības sistēmu.

ART emitentam jāidentificē savi riska darījumi ar operacionālo risku, jāizseko attiecīgie operacionālā riska dati, tostarp dati par būtiskiem zaudējumiem, un jāveic iespējamo scenāriju analīze.

ART emitentam jāidentificē kritiski svarīgās darbības saskaņā ar operatīvās noturības pieeju un jāizveido cilvēku, tehnoloģiju, procesu, datu, iekārtu, trešo pušu, tostarp grupas iekšējo struktūru, un to savstarpējo saikņu un savstarpējās atkarības karte, kas ir nepieciešama kritiski svarīgu vai būtisku funkciju nodrošināšanai parastā darbības režīmā un traucējumu gadījumā.

Operacionālā riska un darbības noturības pārvaldības sistēmai jāveic regulāras pārbaudes, ko veic iekšējie vai ārējie revidenti, kuriem ir šādu pārbaužu veikšanai nepieciešamās zināšanas. Operacionālā riska pārvaldības sistēmai un darbības noturības sistēmai jābūt strukturētai ar pietiekamiem un atbilstošiem cilvēkresursiem un tehniskajiem resursiem. ART emitenta operacionālā riska novērtēšanas sistēmai un darbības noturības sistēmai jābūt pilnībā integrētai emitenta riska pārvaldības sistēmā.

Ir jāievieš vadības struktūrai sniedzamo ziņojumu sistēma, kas nodrošina atbilstošus operacionālā riska un operacionālās darbības ziņojumus no attiecīgajām ART emitenta funkcijām. ART emitentam attiecīgā gadījumā jāievieš procedūras, lai nekavējoties veiktu attiecīgus pasākumus.

ART emitentam jānosaka un jānovērtē ART emitenta darbībām, procesiem un sistēmām raksturīgais operacionālais risks, lai pārliecinātos, ka raksturīgie riski ir labi izprasti.

Ņemot vērā I sadaļu par proporcionalitātes principa piemērošanu, ART emitentam jāidentificē, jāanalizē un jānovērtē virkne scenāriju, tostarp zemas varbūtības un augsta s smaguma pakāpes gadījumi, no kuriem daži varētu radīt nopietnus operacionālā riska zaudējumus. Scenārija analīzē izmantotie ievaddati ietver attiecīgos iekšējos un ārējos datus par zaudējumiem, informāciju no pašnovērtējumiem, ekspertu atzinumu, iekšējās kontroles sistēmu, uz nākotni vērstus rādītājus, pamatfaktoru analīz i un attiecīgā gadījumā procesa sistēmu. Scenāriju analīzes process jāizmanto, lai izstrādātu iespējamo notikumu seku virkni, tostarp ietekmes novērtējumus riska pārvaldības vajadzībām, papildinot citus rīkus, kas balstīti uz vēsturiskiem datiem vai pašreizējiem riska novērtējumiem.

Ņemot vērā I sadaļu, ART emitenti var izmantot kvalitatīvas riska novērtēšanas pieejas, nozīmīgu ATR emitentiem jāizmanto sarežģītāka pieeja, ietverot, ja iespējams, datu par iekšējiem un ārējiem zaudējumiem izmantošanu, lai iegūtu informāciju scenāriju analīzei.