|
+5.7. ICT-systemen, aggregatie van risico-data en rapportage over het risico ---+99. Competent authorities should assess whether the institution’s ICT systems are reliable … ---+100. Competent authorities should verify whether the institution develops and maintains appropriate … ---+101. Competent authorities should determine whether the management body of the institution approves … |
5.7. ICT-systemen, aggregatie van risico-data en rapportage over het risico99. De bevoegde autoriteiten dienen te beoordelen of de ICT-systemen van de instelling betrouwbaar, veerkrachtig en toereikend zijn om de omvang, samenstelling en kwaliteit van de blootstellingen te meten, te beoordelen en te rapporteren voor alle risicotypes, producten en tegenpartijen van de instelling, en of deze systemen de mogelijkheden voor de aggregatie van risico-data zowel in normale omstandigheden als in crisissituaties volledig ondersteunen. 100. Bevoegde autoriteiten dienen na te gaan of de instelling passende capaciteiten op het gebied van aggregatie van risico-data en rapportage over het risico ontwikkelt en in stand houdt, die in overeenstemming zijn met haar risicoprofiel en systeemrelevantie. Bij het beoordelen van de capaciteiten van de instelling op het gebied van aggregatie van risico-data en rapportage over het risico dienen bevoegde autoriteiten rekening te houden met de BCBS 239-beginselen voor doeltreffende aggregatie van risicodata en rapportage over het risico25 voor onder toezicht staande instellingen die binnen het toepassingsgebied van deze beginselen vallen. De bevoegde autoriteiten moeten met name beoordelen of de instelling in staat is om voor de gehele instelling nauwkeurige, consistente, volledige en betrouwbare risicodata en -rapportages te genereren, waarin alle wezenlijke risico’s zijn opgenomen en die een juist beeld geven van het risicoprofiel en de kapitaal- en liquiditeitsbehoeften van de instelling, en of deze gegevens op tijdige en flexibele wijze kunnen worden samengevoegd en ter beschikking gesteld aan het leidinggevend orgaan en de directie. De bevoegde autoriteiten moeten, waar van toepassing, beoordelen of de instelling een doeltreffend groepsbreed managementinformatie- en - rapportagesysteem heeft ingesteld voor alle bedrijfsactiviteiten en rechtspersonen, en of deze informatie en rapportages tijdig beschikbaar zijn voor het leidinggevend orgaan van het moederbedrijf van de instelling. 101. De bevoegde autoriteiten dienen vast te stellen of het leidinggevend orgaan van de instelling het kader voor de aggregatie van risicodata en de rapportage over het risico van de instelling goedkeurt en toeziet op de effectieve uitvoering daarvan, met inbegrip van de inzet van voldoende middelen ter ondersteuning van deze inspanningen. Bevoegde autoriteiten beoordelen ook of de capaciteiten en praktijken van de instelling op het gebied van de aggregatie van risicodata en rapportage over het risico onafhankelijk worden gevalideerd in overeenstemming met het intern kader voor risicobeheersing van de instelling. 25 Bazels Comité voor bankentoezicht, Principles for effective risk data aggregation and risk reporting (BCBS 239). 1. Overzicht
1.1 Referenties1.2 Geïdentificeerde eisen1.3 Gerelateerde standaarden2. Geïdentificeerde eisen
3. Gerelateerde standaarden
|