Risicobeleid en -processen

Het leidinggevend orgaan dient op basis van zijn algehele CSRBB-strategie een robuust risicobeleid en robuuste risicoprocessen en -systemen goed te keuren die waarborgen dat:

• (a) procedures worden opgesteld voor het bijwerken van scenario’s voor het beoordelen en bewaken van CSRBB;
• (b) de meetbenadering en de bijbehorende aannamen voor het beoordelen en bewaken van de CSRBB-risico’s passend en proportioneel zijn;
• (c) de aannamen van de gebruikte modellen regelmatig worden getoetst en waar nodig aangepast;
• (d) normen voor de beoordeling van posities en het meten van prestaties worden vastgesteld; en
• (e) de gezags- en verantwoordelijkheidslijnen voor het beheer van CSRBB-blootstellingen worden vastgesteld.

Het beleid dient goed onderbouwd, robuust en gedocumenteerd te zijn en zich te richten op alle componenten van CSRBB die belangrijk zijn voor de specifieke situatie van de instelling. Het CSRBB-beleid dient, onverminderd het evenredigheidsbeginsel, het volgende te omvatten:

• (a) de toepassing van de grens tussen de “niet-handelsportefeuille” en de “handelsportefeuille”. Interne risico-overdrachten tussen de bankportefeuille en de handelsportefeuille dienen naar behoren te worden gedocumenteerd en bewaakt;
• (b) de omvang en de vorm van de verspreide schokken die respectievelijk worden gebruikt voor interne CSRBB-berekeningen.

Om te waarborgen dat het beleid en de procedures van de instelling voor CSRRBB-beheer passend en deugdelijk blijven, dienen het leidinggevend orgaan of zijn gedelegeerden het beleid en de procedures voor CSRBB-beheer te toetsen in het licht van de uitkomsten van regelmatige rapporten.

Het leidinggevend orgaan of zijn gedelegeerden dienen ervoor te zorgen dat analyse- en risicobeheeractiviteiten in verband met CSRBB worden uitgevoerd door voldoende medewerkers met technische kennis en ervaring, passend bij de aard en de reikwijdte van de activiteiten van de instelling.