12. Ġestjoni tar - riskju operazzjonali u reżiljenza operazzjonali

Emittent ta’ ARTs għandu jkollu qafas ta’ ġestjoni tar - riskju operazzjonali adegwat u qafas ta’ reżiljenza operazzjonali. Dan jinkludi politiki u proċessi effettivi biex:

• a. jidentifikaw, jivvalutaw, jevalwaw, jimmonitorjaw, jirrapportaw u jimmitigaw ir -riskju operazzjonali fil - ħin; u
• b. jidentifikaw u jipproteġu lilhom infushom minn theddid u fallimenti potenzjali, jirrispondu u jadattaw għal, kif ukoll jirkupraw u jitgħallmu minn, avvenimenti ta’ tfixkil biex jimminimizzaw l - impatt tagħhom fuq it - twettiq ta’ funzjonijiet kritiċi jew importanti¹³ .

¹³ BCBS Principles for Operational Resilience, March 2021 (Il - Prinċipji tal - BCBS għar - Reżiljenza Operazzjonali, Marzu 2021), https://www.bis.org/bcbs/publ/d516.pdf

Emittent ta’ korp maniġerjali tal - ARTs għandu, bħala parti mill - qafas ta’ ġestjoni tar - riskju, japprova strateġiji, politiki u proċessi għall - ġestjoni tar - riskju operazzjonali u tar - reżiljenza operazzjonali, inkluż l - predispożizzjoni għar - riskju għall - qafas ta’ riskju operazzjonali u t - tolleranza għar - riskju għal tfixkil ta’ funzjonijiet kritiċi jew importanti¹⁴ . Dawk l- istrateġiji, il - politiki u l - proċessi għandhom jiġu riveduti u aġġornati perjodikament kif ikun xieraq.

¹⁴ It- tolleranza għat - tfixkil hija l - livell ta’ tfixkil minn kwalunkwe tip ta’ riskju operazzjonali li emittent ikun lest li jaċċetta minħabba firxa ta’ xenarji severi iżda plawżibbli.

Il- korp maniġerjali jiżgura li dawn il - politiki u l - proċessi jiġu implimentati b’mod effettiv, integrati b’mod sħiħ fil - qafas ġenerali tal - ġestjoni tar -riskju tal-emittent tal- ART, inkluż ir -riskju fir- rigward tal - użu ta’ entitajiet ta’ partijiet terzi, u jiġu kkomunikati b’mod effettiv lill - persunal rilevanti.

Emittent ta’ ARTs għandu jassenja b’mod ċar ir - responsabbiltajiet għas - sistema ta’ valutazzjoni u ġestjoni għar - riskju operazzjonali u r - reżiljenza operazzjonali.

Emittent ta’ ARTs għandu jidentifika l - iskoperturi tiegħu għar - riskju operazzjonali, jittraċċa d - data rilevanti dwar ir - riskju operazzjonali, inkluża data dwar it- telf materjali, u jwettaq analiżi tax - xenarji.

L-emittent tal- ARTs għandu jidentifika l - operazzjonijiet kritiċi tiegħu, b’mod konsistenti mal - approċċ ta’ reżiljenza operazzjonali tiegħu, u jimmappja l - persuni, it - teknoloġija, il - proċessi, id - data , il - faċilitajiet, il - partijiet terzi, inklużi l - entitajiet intragrupp, u l -interkonnessjonijiet u l-interdipendenzi bejniethom li huma meħtieġa għat - twassil ta’ funzjonijiet kritiċi jew importanti f’sitwazzjoni tal - kummerċ bħas - soltu u permezz ta’ tfixkil .

Il- qafas ta’ ġestjoni tar - riskju operazzjonali u tar - reżiljenza operazzjonali għandu jkun soġġett għal rieżamijiet regolari mwettqa minn awdituri interni jew esterni li jkollhom l - għarfien meħtieġ biex iwettqu rieżamijiet bħal dawn. Il - qafas ta’ ġestjoni t ar- riskju operazzjonali u l - qafas ta’ reżiljenza operazzjonali għandhom ikunu strutturati b’riżorsi umani u tekniċi suffiċjenti u adegwati. Jenħtieġ li s - sistema ta’ valutazzjoni tar - riskju operazzjonali u l - qafas tar - reżiljenza operazzjonali tal -emittent tal- ARTs jiġu integrati bis - sħiħ fil - qafas tal - ġestjoni tar -riskju tal-emittent.

Għandha tiġi implimentata sistema ta’ rapportar lill - korp maniġerjali li tipprevedi rapporti adegwati dwar ir - riskju operazzjonali u r - reżiljenza operazzjonali minn funzjonijiet rilevanti fi ħdan l -emittent tal-ART. L-emittent tal- ARTs għandu jkollu fis -se ħħ proċeduri biex jieħu azzjonijiet xierqa mingħajr dewmien, kif rilevanti.

L-emittent tal- ARTs għandu jidentifika u jivvaluta r - riskju operazzjonali inerenti għall -emittent tal- attivitajiet, il - proċessi u s -sistemi tal- ARTs biex jiżgura li r - riskji inerenti jinftiehmu sew.

B’kunsiderazzjoni tat -Titolu I dwar l- applikazzjoni tal - prinċipju ta’ proporzjonalità, l - emittent ta’ ARTs għandu jidentifika, janalizza u jkejjel firxa ta’ xenarji, inklużi avvenimenti ta’ probabbiltà baxxa u ta’ severità għolja, li wħud minnhom jistgħu jirriżultaw f’telf sever mir -riskji operazzjonali. L - inputs għall - analiżi tax - xenarju jinkludu data rilevanti interna u esterna dwar it- telf, informazzjoni mill - awtovalutazzjonijiet, opinjoni esperta, il - qafas ta’ kontroll intern, metriċi li jħarsu ’l quddiem, analiżijiet tal - kawżi ewlenin u l - qafas tal - proċess, kif xieraq. Il - proċess ta’ analiżi tax - xenarji għandu jintuża biex tiġi żviluppata firxa ta’ konsegwenzi ta’ avvenimenti potenzjali, inklużi valutazzjonijiet tal - impatt għal skopijiet ta’ ġestjoni ta r- riskju, li jissupplimentaw għodod oħra bbażati fuq data storika jew valutazzjonijiet tar -riskju attwali.

B’kunsiderazzjoni tat -Titolu I, l -emittenti tal- ARTs jistgħu jużaw approċċi ta’ valutazzjoni tar - riskju kwalitattiva, filwaqt li emittenti tal - ARTs sinifikanti għandu jkollhom approċċ aktar sofistikat, inkluż, meta jkun disponibbli, l - użu ta’ data interna u esterna dwar it- telf biex tiġi infurmata l- analiżi tax - xenarju.