6.5. Beoordeling van uit activiteiten buiten de handelsportefeuille voortvloeiend renterisico en creditspread risico

6.5.1. Algemene overwegingen

245. Bij de beoordeling van het inherente renterisico dat voortvloeit uit rentegevoelige posities uit niet-handelsgerelateerde activiteiten op en buiten de balans (gewoonlijk aangeduid als renterisico in de niet-handelsportefeuille, of IRRBB) en het creditspread risico dat voortvloeit uit posities in de niet-handelsportefeuille (gewoonlijk aangeduid als CSRBB), alsmede de toereikendheid van het interne controlekader, dienen de bevoegde autoriteiten onder meer te beoordelen of de instelling voldoet aan de rechtshandelingen die afzonderlijk op de website van de EBA zijn gepubliceerd, zoals bedoeld in paragraaf 12.

246. De bevoegde autoriteiten dienen het IRRBB te beoordelen, met inbegrip van de afdekkingen voor deze posities, ongeacht de opname en waardering ervan, en ongeacht de opname en waardering van verliezen en winsten voor boekhoudkundige doeleinden.

247. Bevoegde autoriteiten beoordelen de relevantie en materialiteit van ten minste de volgende subcategorieën³⁹ bij het beoordelen van IRRBB: hiaatrisico, basisrisico en optierisico.

248. De beoordeling van IRRBB moet worden onderscheiden van de beoordeling van CSRBB die de bevoegde autoriteiten ook overeenkomstig hoofdstuk 6.5.3 dienen uit te voeren. Bevoegde autoriteiten houden met name rekening met de vraag of de interne systemen van de

instellingen het risico van

CSRBB

gezien vanuit de economische waarde en de

nettorenteopbrengst adequaat beoordelen en monitoren (inclusief wijzigingen in de marktwaarde) en CSRBB op passende wijze definiëren en de reikwijdte ervan vaststellen⁴⁰ .

249. Op basis van de algehele beoordeling van het inherente risico van IRRBB en het risicobeheer en -beheersing met betrekking tot IRRBB en CSRBB, dienen de bevoegde autoriteiten zich een oordeel te vormen over het IRRBB en het CSRBB, wat moet resulteren in een gecombineerde score aan de hand van de criteria die in tabel 12 zijn uiteengezet. De uitkomst van de beoordeling van elk afzonderlijk risico wordt vastgelegd in een samenvatting van bevindingen, met een uitleg wordt gegeven van de belangrijkste risicofactoren.

6.5.2. IRRBB

6.5.2.1. Beoordeling van het inherente IRRBB

250. Bevoegde autoriteiten bepalen door middel van de beoordeling van het inherente IRRBB-niveau wat de belangrijkste factoren zijn van het IRRBB waaraan de instelling blootstaat. Op die manier beoordelen zij ook de omvang van de potentiële prudentiële impact van dit risico voor de instelling.

Voorlopige beoordeling

251. Om de reikwijdte van de IRRBB-beoordeling te bepalen, stellen bevoegde autoriteiten eerst vast aan welke bronnen van IRRBB de instelling is of kan worden blootgesteld, en of er aanzienlijke veranderingen hebben plaatsgevonden. Daartoe maken bevoegde autoriteiten gebruik van de kennis die zij hebben verworven op basis van informatie over het Icaap en het Ilaap ingezameld voor SREP-doeleinden, bij de rapportering over IRRBB, bij de beoordeling van andere SREP-elementen, bij de vergelijking van de positie van de instelling met die van vergelijkbare instellingen en bij eventuele andere toezichtactiviteiten. Als onderdeel hiervan kijken bevoegde autoriteiten naar de governance van het renterisico van de instelling, met inbegrip van haar belangrijkste IRRBB-strategie en haar risicobereidheid met betrekking tot IRRBB, en het niveau van het interne kapitaal dat de instelling aan IRRBB heeft toegewezen.

Aard en samenstelling van het renterisicoprofiel van de instelling

252. Bevoegde autoriteiten vormen zich een duidelijk beeld van de manier waarop veranderingen van rentes een negatieve impact op de netto rente-inkomsten (en, waar relevant, op de winst) en de economische waarde van de instelling (de actuele waarde van verwachte kasstromen) kunnen hebben, om een beeld te krijgen van de mogelijke bedreiging van de toereikendheid van het kapitaal op korte en langere termijn.

253. Daartoe dienen de bevoegde autoriteiten de structuur en kenmerken van de activa, passiva en buitenbalansposities van de instelling te analyseren en zich daarover een duidelijk beeld te vormen, met inbegrip van de gevoeligheid daarvan voor veranderingen in rentetarieven, looptijden en herprijzingsdata, alsmede het aandeel van producten en posities met onzekere looptijden (bijvoorbeeld met ingebouwde opties of vervroegde aflossingsmogelijkheden) en eventuele daarmee samenhangende gedragsveronderstellingen.

254. Daarnaast dienen de bevoegde autoriteiten de afdekkingsstrategie van de instelling te beoordelen, evenals de mate waarin sprake kan zijn van een natuurlijke afdekking (waarbij ook rekening moet worden gehouden met de robuustheid van de modellen voor de herwaardering van looptijden voor posten met een onbepaalde looptijd), het aantal derivaten dat voor afdekkingsdoeleinden wordt gebruikt en of de derivaten de gevoeligheid in EVE, NII of andere door de instelling intern gehanteerde maatstaven kunnen verminderen.

255. De bevoegde autoriteiten dienen ook aandacht te besteden aan eventuele concentraties (bijvoorbeeld in de krediet- of obligatieportefeuilles) wat betreft de looptijd bij herprijzing of in producten met automatische of gedragsgebonden optionaliteit, niet-renderende posities en de aard van het IRRBB dat is ingebed in instrumenten die tegen reële waarde worden gewaardeerd, met inbegrip van minder liquide instrumenten zoals activa en passiva van niveau 3. 256. Bij de analyse van de impact op de rendementen van de instellingen, moeten bevoegde autoriteiten weten in hoeverre de rendementen van de instelling afhangen van rentegevoelige posities en hoe verschillende veranderingen in de rentetarieven de nettorente-inkomsten van de instelling beïnvloeden, ze moeten ook de effecten van veranderingen in de marktwaarde van instrumenten bepalen die, afhankelijk van de boekhoudkundige verwerking, ofwel opgenomen zijn in de winst-en-verliesrekening (W&V) ofwel rechtstreeks in het aandelenkapitaal (bijvoorbeeld via niet-gerealiseerd kapitaal).

257. Bij de analyse van de impact op de economische waarde en winst van de instelling kijken bevoegde autoriteiten eerst naar de resultaten van de uitschietertest voor toezichtdoeleinden als bedoeld in artikel 98, lid 5, van Richtlijn 2013/36/EU, en nader aangeduid in de gedelegeerde verordening 2024/856/EU, om een eerste benchmark te krijgen ten opzichte waarvan zij kunnen vergelijken welke gevolgen veranderingen van de rentetarieven hebben voor de instelling. Bij deze beoordeling besteden bevoegde autoriteiten bijzondere aandacht aan de gevoeligheid van kasstromen voor herprijzing, zowel qua timing als qua bedrag, en voor veranderingen in de onderliggende sleutelaannames (in het bijzonder voor cliëntaccounts zonder specifieke herprijzingsdata, cliëntaccounts met ingebouwde keuzen voor de cliënt en/of aandelenkapitaal).

258. Wanneer een instelling op basis van de uitschietertests voor toezichtdoeleinden voor nettorente-inkomsten als uitschieter wordt aangemerkt, dienen de bevoegde autoriteiten te overwegen aanvullende dimensies te analyseren ter aanvulling van de beoordeling, indien dit passend wordt geacht (bijvoorbeeld gelet op het bedrijfsmodel van de instelling). Andere aspecten waarmee rekening moet worden gehouden, zijn onder meer veranderingen in de marktwaarde van instrumenten tegen reële waarde, de afweging van de meest ongunstige prognoses voor de netto-rentebaten tegen de huidige gerealiseerde netto-rentebaten en tegen de administratieve kosten/overheadkosten en de nettoprovisies/vergoedingen, teneinde de verwerkte verliezen/winsten als gevolg van waargenomen veranderingen in de rentetarieven en de marktomstandigheden in kaart te brengen.

259. Bevoegde autoriteiten besteden ook aandacht aan de gevoeligheid van kasstromen voor veranderingen in de waardering van instrumenten tegen reële waarde buiten de handelsportefeuille, inclusief rentederivaten gebruikt voor de afdekking van instrumenten die buiten de handelsportefeuille vallen (bijv. impact van veranderingen in de waardering tegen marktwaarde in instrumenten tegen reële waarde op W&V, efficiëntie van dekkingsrekeningen).

260. Naast het gebruik van de uitschietertest voor toezichtdoeleinden als bedoeld in artikel 98, lid 5, van Richtlijn 2013/36/EU, en nader aangeduid in de gedelegeerde verordening (EU) 2024/856, kunnen bevoegde autoriteiten van instellingen verlangen dat instellingen rekening houden met andere renteschokscenario’s.

261. Bij hun kwantitatieve beoordeling dienen de bevoegde autoriteiten ook rekening te houden met de resultaten van de interne of gestandaardiseerde methoden die de instelling hanteert voor het meten van het IRRBB; daarbij dienen de bevoegde autoriteiten, voor instellingen die in verschillende valuta’s actief zijn, ook de impact te beoordelen van de economische waarde en de winstcijfers die voortvloeien uit de verschillende valuta’s, en, wanneer een interne methode wordt toegepast, de benaderingen die de instellingen hanteren voor de aggregatie over deze valuta’s heen. Via de analyse van deze methoden verwerven bevoegde autoriteiten een diepgaander inzicht in de belangrijkste risicofactoren die ten grondslag liggen aan het IRRBB-profiel van de instelling.

262. Bij het analyseren van de resultaten van zowel de impact van de uitschietertests voor toezichtdoeleinden als de interne methoden van de instelling, kijken bevoegde autoriteiten zowel naar de cijfers op een bepaald tijdstip als naar de historische trends. Deze rentetarieven worden vergeleken met die van vergelijkbare instellingen en met de algemene marktsituatie.

Schokscenario’s en stresstests

263. Bevoegde autoriteiten beoordelen de resultaten van de renteschokscenario’s voor continue beheer en ook de IRRBB-stresstests die de instelling heeft uitgevoerd als onderdeel van haar continue interne beheersproces en houden hier rekening mee. In dit verband dienen bevoegde autoriteiten op de hoogte te zijn van de belangrijkste bronnen van de IRRBB van de instelling en met name van het effect van veranderingen in gedragsaannames zoals op NMD.

264. Indien bij de toetsing van de uitkomsten van de schokscenario’s en stresstests van de instelling specifieke accumulaties van herprijzing/vervaldata op verschillende punten op de curve aan het licht komen of het vermoeden hiervan ontstaat, kunnen bevoegde autoriteiten een aanvullende analyse eisen.

6.5.2.2 Beoordeling van het kader voor IRRBB-beheersing en controle

265. Om een volledig inzicht te verwerven in het renterisicoprofiel van de instelling in de niet-handelsportefeuille, toetsen bevoegde autoriteiten de governance en het kader voor haar renteposities.

IRRBB-strategie en risicobereidheid

266. Bevoegde autoriteiten beoordelen of de instelling beschikt over een goede, duidelijk geformuleerde en gedocumenteerde IRRBB-strategie en risicobereidheid die is goedgekeurd door het leidinggevend orgaan. Voor deze beoordeling houden bevoegde autoriteiten onder meer rekening met de rol van het leidinggevend orgaan bij het bepalen, goedkeuren en evalueren van de IRRBB-strategie en -bereidheid, de goede uitvoering van deze strategie door de directie en de geschiktheid ervan voor de instelling gezien haar bedrijfsmodel, haar marktomgeving en rol in het financiële systeem en toereikendheid van het kapitaal.

Kader voor organisatorische en interne controle

267. Bevoegde autoriteiten beoordelen of de instelling een passend organisatiekader en duidelijk toegewezen verantwoordelijkheden heeft voor beheers-, meet-, monitoring- en beheersingsfuncties voor IRRBB, met voldoende menselijke en technische middelen. Bij deze beoordeling dienen de bevoegde autoriteiten rekening te houden met de toereikendheid van de verantwoordelijkheidsstructuren voor het algemene beheer van IRRBB, en voor het vaststellen, monitoren, beheersen en rapporteren van IRRBB, met inbegrip van de onafhankelijkheid van de IRRBB-controleafdeling.

268. Bevoegde autoriteiten beoordelen of de instelling een duidelijk gedefinieerd beleid en duidelijk gedefinieerde procedures voor het IRRBB-beheer heeft die in overeenstemming zijn met haar IRRBB-strategie en -risicobereidheid, en of deze regelmatig goedgekeurd en herzien worden door het leidinggevend orgaan. Het beleid dient duidelijk te worden geformaliseerd en op consistente wijze te worden gecommuniceerd en toegepast binnen de gehele instelling en bij alle bankgroepen. De bevoegde autoriteiten dienen na te gaan of in het beleid de procedures zijn vastgelegd voor de ontwikkeling van nieuwe producten en voor belangrijke afdekkings- of risicobeheersmaatregelen, waarbij zij ervoor moeten zorgen dat deze maatregelen aan passende procedures en controles worden onderworpen voordat zij worden uitgevoerd en dat de instelling een analyse heeft uitgevoerd van de mogelijke gevolgen daarvan voor haar algehele risicoprofiel.

269. Bevoegde autoriteiten beoordelen of de instelling een passend kader heeft voor het identificeren van, het verwerven van inzicht in en het meten en opvolgen van IRRBB, in lijn met het niveau, de complexiteit en het risico van posities buiten de handelsportefeuille en de omvang en complexiteit van de instelling. De beoordeling omvat interne modellen, zoals deze die betrekking hebben op cliëntgedrag (bijvoorbeeld modellen over de stabiliteit van deposito’s en vervroegde afbetalingen van leningen). Bij deze beoordeling moeten de bevoegde autoriteiten nagaan of de risicomanagers en het hoger management van de instelling inzicht hebben in de aannames die ten grondslag liggen aan de meetsystemen en of zij zich bewust zijn van de omvang van het modelrisico dat inherent is aan de risicomeettechnieken van de instelling.

270. Daarnaast moeten zij overwegen of de informatiesystemen en meettechnieken het management in staat stellen het inherente IRRBB te meten van alle wezenlijke posities in en buiten de balanstelling (waar relevant op groepsniveau), met inbegrip van interne afdekkingen, in concentraties in maturiteiten en tegenpartijen, in de niet-handelsportefeuille; Het IRRBB-kader moet regelmatig worden geëvalueerd om de doeltreffendheid ervan te beoordelen. De bevoegde autoriteiten dienen interne beoordelingen en evaluaties te vergelijken met de informatie uit COREP.

271. Bevoegde autoriteiten beoordelen hoe de instelling het gedrag van deposito’s zonder vaste looptijd (non-maturity deposits – NMD’s) modelleert, met inbegrip van de vraag of hierbij

rekening wordt gehouden met

relevante risicofactoren die van invloed zijn op het

renteherzieningsgedrag van de NMD. De bevoegde autoriteiten dienen voor deze beoordeling geschikte analytische instrumenten te gebruiken, waarbij zij rekening houden met het bedrijfsmodel van de instelling. Relevante benaderingen zijn onder meer het beoordelen van de wijze waarop de instelling NMD’s segmenteert aan de hand van risicofactoren die verband

houden met het profiel van vergelijkbare instellingen met een autoriteiten nagaan hoe de

de klant, instelling

de instelling of de markt, en het vergelijken met vergelijkbaar risicoprofiel. Daarnaast moeten de bevoegde een evenwicht vindt tussen historische gegevens

enerzijds en toekomstgerichte benaderingen en deskundig oordeel anderzijds, en moeten zij nagaan wat de gevolgen voor de NII en de EVE zouden zijn als de aannames inzake gedrag zouden worden aangepast.

272. Bevoegde autoriteiten moeten overwegen of de risicometingssystemen van de instelling rekening houden met alle wezenlijke vormen van renterisico waaraan de instelling blootstaat (bijvoorbeeld hiaatrisico, basisrisico en optierisico). Het IMS moet correct worden gekalibreerd, onafhankelijk worden gevalideerd, aan backtesting worden onderworpen en met de nodige regelmaat worden geëvalueerd. Bevoegde autoriteiten moeten beoordelen of het IMS wordt ondersteund door documentatie, rekening houdend met de aard, schaal en complexiteit van het IRRBB dat inherent is aan het bedrijfsmodel en de activiteiten van de instelling.

273. Bevoegde autoriteiten beoordelen of de instelling over een passend kader voor monitoring en rapportage van IRRBB beschikt dat waarborgt dat, waar nodig, snel actie wordt ondernomen

op het juiste niveau van de

directie

of het leidinggevend orgaan van de instelling. Het

monitoringsysteem dient specifieke indicatoren en relevante triggers te omvatten, zodat op doeltreffende wijze wordt voorzien in vroegtijdige waarschuwingen (bijv. voor overtredingen van IRRBB-limieten). De bevoegde autoriteiten dienen na te gaan of de afdeling voor beheer en controle de resultaten van het toezicht regelmatig rapporteert aan het leidinggevend orgaan en de directie, met een frequentie die in verhouding staat tot de omvang, de complexiteit en het niveau van de IRRBB-posities.

274. Bevoegde autoriteiten beoordelen of de instelling een sterk en omvattend kader voor risicobeheersing en goede waarborgen voor de limitering van haar blootstellingen aan IRRBB heeft, in lijn met haar risicobeheerstrategie en risicobereidheid, waaronder een passend

limietensysteem voor beide geconsolideerde entiteiten, alle

IRRBB-maatregelen.

De interne controlefunctie dient alle geografische locaties en alle financiële activiteiten te

omvatten. Bevoegde autoriteiten beoordelen de functionaliteit van de interne-auditfunctie, waaronder de vraag of de beoordelingen ervan voldoende frequent worden uitgevoerd, en of deze de belangrijkste elementen van het IRRBB-kader bestrijken.

6.5.3. CSRBB

6.5.3.1. Beoordeling van het inherente CSRBB

275. Bevoegde autoriteiten bepalen door middel van de beoordeling van het inherente CSRBB-niveau wat de belangrijkste factoren zijn van het CSRBB waaraan de instelling blootstaat. Op die manier beoordelen zij ook de omvang van de potentiële prudentiële impact van dit risico voor de instelling. 276. Om de reikwijdte van de CSRBB-beoordeling te bepalen, stellen bevoegde autoriteiten eerst

vast aan welke bronnen van

CSRBB

de instelling is of kan worden blootgesteld, en of er

aanzienlijke veranderingen hebben plaatsgevonden. Als onderdeel hiervan kijken bevoegde autoriteiten naar de governance van de instelling betreffende het creditspread-risico, met inbegrip van haar belangrijkste CSRBB-strategie en haar risicobereidheid met betrekking tot CSRBB, en de behandeling van CSRBB binnen de Icaap-context.

277. Bevoegde autoriteiten vormen zich een duidelijk beeld van de manier waarop veranderingen in creditspreads een negatieve impact op de netto rente-inkomsten (en, waar relevant, op de winst) en de economische waarde van de instelling, om een beeld te krijgen van de mogelijke bedreiging van de toereikendheid van het kapitaal op korte en langere termijn. Daartoe dienen de bevoegde autoriteiten na te gaan welke aanpak de instelling hanteert om zich een duidelijk

beeld te vormen van de

structuur

en kenmerken van haar activa, passiva en

buitenbalansposities, en hoe deze factoren het niveau en de richting van het CSRBB beïnvloeden.

278. Bij de analyse van de impact op de rendementen van de instellingen, moeten bevoegde autoriteiten rekening houden met de impact van creditspreadgevoelige posities op het rendement van de instelling, de impact van de veranderingen in creditspreads op de nettorentebaten van de instelling, en de effecten van veranderingen in de marktwaarde van instrumenten – afhankelijk van de behandeling van de rekening – die ofwel in de winst-en-

verliesrekening (W&V-rekening),

ofwel direct in het eigen vermogen (bijv. via niet-

gerealiseerde resultaten) worden weergegeven.

279. Bevoegde autoriteiten houden waar gepast ook rekening met de resultaten van de methoden van de instelling voor de CSRBB-meting. Via de analyse van deze methoden verwerven bevoegde autoriteiten een diepgaander inzicht in de belangrijkste risicofactoren die ten grondslag liggen aan het CSRBB-profiel van de instelling.

6.5.3.2. Beoordeling van het kader voor CSRBB-risicobeheer en -risicobeheersing

280. Om een volledig inzicht te verwerven in het creditspread risicoprofiel van de instelling in de niet-handelsportefeuille, toetsen bevoegde autoriteiten de governance en het kader voor haar renteposities.

281. De evaluatie van het beleid van de instelling inzake CSRBB moet de volgende elementen omvatten:

a. de CSRBB-strategie en -bereidheid van de instelling;
b. het organisatorische kader van de instelling en de verdeling van verantwoordelijkheden met betrekking tot de beheer-, meet-, toezicht- en controlefuncties op het gebied van CSRBB;
c. het beleid en de procedures van de instelling voor het beheer van CSRBB. 282. Voor de beoordeling van deze gebieden dienen de bevoegde autoriteiten hoofdstuk 6.5.2.2 te raadplegen, dat betrekking heeft op de beoordeling van het kader voor beheersing en controle met betrekking tot IRRBB; de daarin opgenomen beginselen zijn ook van toepassing op de beoordeling van het CSRBB-beheer.

283. Bij het analyseren van de reikwijdte van de activa en passiva die onder de CSRBB-beoordeling vallen, zoals ook vastgelegd in de methodologieën van de instelling, dienen de bevoegde autoriteiten te beoordelen of een eventuele uitsluiting van instrumenten uit de betreffende reikwijdte uitsluitend plaatsvindt bij het ontbreken van gevoeligheid voor creditspread-risico en of deze uitsluiting naar behoren is gedocumenteerd en gemotiveerd, zoals vereist in paragraaf 124 van de EBA-richtlijnen inzake IRRBB en CSRBB⁴¹ . Factoren waarmee rekening moet worden gehouden, zijn onder meer:

a. of de instelling alle tegen reële waarde gewaardeerde activa en passiva omvat;
b. of de instelling alle activa en passiva omvat waarvan het creditspread-risico kan worden afgeleid uit een directe/indirecte of zelfs gemodelleerde marktprijs, ongeacht de boekhoudkundige behandeling ervan;
c. de mogelijke relevantie van creditspreads in de prijsstellingspraktijk van de instelling voor verschillende activa en passiva (bijvoorbeeld door middel van expliciete verwijzingen naar waargenomen marktprijzen of door een meer indirecte relevantie);
d. eventuele verschillen die de instelling hanteert tussen de berekeningsgrenzen voor EVE en NII bij de waardering van CSRBB (bijvoorbeeld vanwege de tijdshorizon van de NII of om andere redenen).

284. Om de manier waarop de instelling de CSRBB meet te analyseren, dienen de bevoegde autoriteiten, waar van toepassing, na te gaan welke schokscenario’s de instelling in aanmerking neemt, en hoe en waarom de schokken per balanspost kunnen verschillen.

285. De bevoegde autoriteiten dienen na te gaan of de idiosyncratische spread niet wordt meegenomen in de berekening van de CSRBB door de instelling, of dat deze alleen om redenen van evenredigheid wordt meegenomen, ongeacht de SREP-indeling van de instelling, mits gewaarborgd is dat de maatregelen tot conservatievere resultaten leiden.

286. Bevoegde autoriteiten beoordelen of de instelling een passend kader heeft voor het identificeren van, het verwerven van inzicht in en het meten en opvolgen van CSRBB, in lijn met het niveau, de complexiteit en het risico van posities buiten de handelsportefeuille en de omvang en complexiteit van de instelling. Zij moeten overwegen of de informatiesystemen en meettechnieken het management in staat stellen het inherente CSRBB te meten van alle wezenlijke posities in en buiten de balanstelling (waar relevant op groepsniveau) in de niet-handelsportefeuille. Het CSRBB-kader moet regelmatig worden getoetst en er moet regelmatig worden geëvalueerd in hoeverre het doeltreffend is. In dit verband dienen de bevoegde autoriteiten te beoordelen of belangrijke meetaannames ten minste eenmaal per jaar worden getoetst, en vaker wanneer de marktomstandigheden snel veranderen.

287. De bevoegde autoriteiten dienen na te gaan of de interne meetsystemen (IMS) van de instelling rekening houden met alle bronnen van CSRBB die relevant zijn voor het bedrijfsmodel van de instelling. Het IMS moet correct worden gekalibreerd, onafhankelijk worden gevalideerd, aan backtesting worden onderworpen en met de nodige regelmaat worden geëvalueerd. Bevoegde autoriteiten moeten beoordelen of het IMS wordt ondersteund door documentatie, rekening houdend met de aard, schaal en complexiteit van het CSRBB dat inherent is aan het bedrijfsmodel en de activiteiten van de instelling.

288. Bevoegde autoriteiten beoordelen of de instelling over een passend kader voor monitoring en rapportage van CSRBB beschikt dat waarborgt dat, waar nodig, snel actie wordt ondernomen op het juiste niveau van de directie of het leidinggevend orgaan van de instelling. De bevoegde autoriteiten dienen na te gaan of de afdeling voor beheer en controle de resultaten van het toezicht regelmatig rapporteert aan het leidinggevend orgaan en de directie, met een frequentie die in verhouding staat tot de omvang, de complexiteit en het niveau van de CSRBB-posities.

289. Bevoegde autoriteiten beoordelen of de instelling een sterk en omvattend kader voor risicobeheersing en goede waarborgen voor de limitering van aanzienlijke blootstellingen aan CSRBB heeft, in lijn met haar risicobeheerstrategie en risicobereidheid. De interne controlefunctie dient alle geconsolideerde entiteiten, alle geografische locaties en alle financiële activiteiten te omvatten. Bevoegde autoriteiten beoordelen de functionaliteit van de interne-auditfunctie, waaronder de vraag of de beoordelingen ervan voldoende frequent worden uitgevoerd, en of deze de belangrijkste elementen van het CRSBB-kader bestrijken.

6.5.4. Samenvatting van de bevindingen, toekenning van scores en toezichtmaatregelen

290. Na de voorgaande beoordelingen vormen bevoegde autoriteiten zich een beeld van het IRRBB en CSRBB van de instelling. Dit beeld wordt verwoord in een samenvatting van bevindingen waaraan scores worden toegevoegd op basis van de in tabel 12 genoemde overwegingen. Indien de bevoegde autoriteit op basis van het grote belang van bepaalde risicosubcategorieën besluit deze subcategorieën afzonderlijk te beoordelen en een score te geven, past zij daarbij naar analogie voor zover mogelijk de leidraad van deze tabel toe.

Tabel 12. Overwegingen van de toezichthouder voor het toekennen van een IRRBB- en CSRBB-score

Standpunt van de

Overwegingen

betreffende Overwegingen voor adequaat

Risicoscore toezichthouder inherent risico risicobeheer en risicobeheersing Er is een laag risico

op een significante prudentiële impact 1 op de instelling, gezien het niveau van inherent risico en het risicobeheer	Voor 	IRRBB: Voor IRRBB en CSRBB: De gevoeligheid van de  Er is samenhang tussen het economische waarde risicobeleid en de strategie van voor veranderingen in de instelling met betrekking tot rentetarieven is niet rente- en creditspreadrisico’s wezenlijk/erg laag. enerzijds en haar algemene
Standpunt van de Risicoscore toezichthouder en de risicobeheersing.	Overwegingen   Voor 	betreffende Overwegingen voor adequaat inherent risico risicobeheer en risicobeheersing De gevoeligheid van de strategie en risicobereidheid winst voor anderzijds. veranderingen in  Het organisatiekader voor rentetarieven is niet rente- en creditspreadrisico is wezenlijk/erg laag. robuust, met duidelijke De gevoeligheid van de verantwoordelijkheden en een economische waarde en duidelijke scheiding van taken winst voor tussen degenen die risico veranderingen in de nemen en de functies voor onderliggende risicobeheer en -beheersing. aannames (bijvoorbeeld  Het rente- en producten met creditspreadrisico wordt op ingebouwde opties voor passende wijze gemeten, de cliënt) zijn niet gemonitord en gerapporteerd. wezenlijk/erg laag.  Er zijn duidelijk omschreven IRRBB: interne beleidslimieten, samen De gevoeligheid van de met de bijbehorende economische waarde risicobeperkende maatregelen, voor veranderingen in en het controlekader voor rentetarieven is laag tot rente- en creditspreadrisico’s gemiddeld. (indien van wezenlijk belang) is
Er is een laag tot 2 gemiddeld een prudentiële op gezien de het significante instelling, risico impact niveau op		De gevoeligheid van de deugdelijk en in winst veranderingen rentetarieven gemiddeld. is laag voor tot in overeenstemming risicostrategie risicobereidheid instelling. en van met de de de
van inherent risico en het risicobeheer en de risicobeheersing.	 Voor 	De gevoeligheid van de economische waarde en winst voor veranderingen in de onderliggende aannames (bijvoorbeeld in geval van producten met ingebouwde opties voor de cliënt) is laag tot gemiddeld. . IRRBB:  Er is sprake van inconsistentie De gevoeligheid van de tussen het risicobeleid en de economische waarde strategie van de instelling met
Er is een gemiddeld tot hoog risico op een significante prudentiële impact 3 op de instelling, gezien het niveau van inherent risico en het risicobeheer en de risicobeheersing.	 	voor veranderingen in betrekking tot rente- en rentetarieven is creditspreadrisico’s enerzijds gemiddeld tot hoog. en haar algemene strategie en De gevoeligheid van de risicobereidheid anderzijds. winst voor  Het organisatiekader voor veranderingen in rente- en creditspreadrisico rentetarieven is maakt onvoldoende gemiddeld tot hoog. onderscheid tussen De gevoeligheid van de verantwoordelijkheden en economische waarde en taken tussen de medewerkers winst voor die risico aangaan en de veranderingen in de functies voor risicobeheer en - onderliggende beheersing.
Standpunt van de Risicoscore toezichthouder	Overwegingen Voor 	betreffende Overwegingen voor adequaat inherent risico risicobeheer en risicobeheersing aannames (bijvoorbeeld  Het rente- en producten met creditspreadrisico wordt niet ingebouwde opties voor nauwkeurig genoeg en de cliënt) is gemiddeld regelmatig genoeg gemeten, tot hoog. gemonitord en gerapporteerd. IRRBB:  Interne beleidslimieten, De gevoeligheid van de risicobeperkende maatregelen economische waarde en/of het controlekader voor voor veranderingen in rente- en creditspreadrisico’s rentetarieven is hoog. (indien van wezenlijk belang)
Er is een hoog risico 4 op prudentiële op gezien van een inherent de het significante instelling, impact niveau risico	 	De winst veranderingen rentetarieven De gevoeligheid gevoeligheid is hoog. van van voor de de in zijn afgestemd bij risicobereidheid instelling. de onderling risicostrategie of sluiten niet van op niet en elkaar aan de de
en het risicobeheer en de risicobeheersing.		economische waarde en winst voor veranderingen in de onderliggende aannames (bijvoorbeeld producten met ingebouwde opties voor de cliënt) is hoog.

291. De onderstaande tabel bevat een niet-uitputtende lijst van toezichtmaatregelen die bevoegde autoriteiten kunnen nemen in geval van vastgestelde tekortkomingen in het kader van het IRRBB- en CSRBB-beheer van de instelling. De bevoegde autoriteiten dienen de aard van de maatregel te bepalen op basis van de doeltreffendheid ervan voor de specifieke vastgestelde tekortkoming. Bevoegde autoriteiten kunnen aanvullende toezichtmaatregelen (waaronder kwantitatieve maatregelen overeenkomstig artikel 104, lid 1, punt a), van Richtlijn 2013/36/EU) of een combinatie daarvan toepassen indien deze passender worden geacht om de vastgestelde tekortkomingen aan te pakken.

Tabel 13. Potentiële en niet-uitputtende toezichtmaatregelen voor IRRBB en CSRBB Mogelijke toezichtmaatregelen voor bevoegde autoriteiten overeenkomstig artikel 104, lid 1, punten b), d), e), f), j) en l) en Artikel 84, lid 3, van Richtlijn 2013/36/EU – Bevoegde autoriteiten kunnen van de instelling verlangen dat zij: A. hun capaciteit om stresstesten uit te voeren verbeteren; B. vaker informatie over het IRRBB-beheer aan het leidinggevend orgaan en de directie van de instelling verstrekken. C. variaties op interne limieten toepassen om het risico te verminderen dat inherent is aan activiteiten, producten en systemen; D. zorgen voor aanvullende of frequentere rapportage van de IRRBB-posities van de instellingen; E. de gestandaardiseerde IRRBB-methodologie gebruiken; F. andere aannames voor modellering en parameters specificeren dan die welke zijn geïdentificeerd in de technische reguleringsnormen van de EBA RTS (overeenkomstig artikel 98, lid 5, laatste alinea, van Richtlijn 2013/36/EU).

³⁹ Zie bijlage IV voor een niet-limitatieve uitsplitsing van IRRBB-subcategorieën.

⁴⁰ Ook rekening houdend met de richtsnoeren in EBA/2022/14.

⁴¹ Richtlijnen vastgesteld op grond van artikel 84, lid 6, van Richtlijn 2013/36/EU, waarin criteria worden vastgesteld voor de identificatie, beoordeling, het beheer en de beperking van de risico’s die voortvloeien uit mogelijke renteschommelingen, alsmede voor de beoordeling en monitoring van het creditspread-risico, met betrekking tot de activiteiten van instellingen buiten de handelsportefeuille (EBA/GL/2022/14).

1. Overzicht

245. When assessing the inherent interest rate risk arising from interest rate-sensitive positions …

When assessing the inherent interest rate risk arising from interest rate-sensitive positions from non-trading on and off-balance sheet activities (commonly referred to as interest rate risk in the non-trading book, or IRRBB) and credit spread risk arising from positions in the non-trading book (commonly referred to as CSRBB) and the adequacy of the internal control framework, competent authorities should evaluate inter alia the compliance of the institution with the legal acts published separately on the EBA website as referred to in paragraph 12.

246. Competent authorities should assess IRRBB, including hedges for these positions, irrespective …

Competent authorities should assess IRRBB, including hedges for these positions, irrespective of their recognition and measurement, and irrespective of the recognition and measurement of losses and gains, for accounting purposes.

247. Competent authorities should consider the relevance and materiality of at least the following …

Competent authorities should consider the relevance and materiality of at least the following subcategories⁴⁸ when assessing IRRBB: gap risk, basis risk and option risk.

⁴⁸ Please refer to Annex IV for a non-exhaustive breakdown of IRRBB sub-categories.

248. Assessment of IRRBB should be differentiated from assessment of CSRBB that competent …

Assessment of IRRBB should be differentiated from assessment of CSRBB that competent authorities should also conduct in accordance with section 6.5.3. In particular, competent authorities should take into account whether institutions’ internal systems adequately assess and monitor the risk from CSRBB from an economic value and net interest income (including market value changes) perspective and appropriately define CSRBB and determine its scope⁴⁹ .

⁴⁹ Also considering the guidance in EBA/2022/14.

249. Based on the overall assessment of the inherent risk of IRRBB and the risk management and …

Based on the overall assessment of the inherent risk of IRRBB and the risk management and controls for IRRBB and CSRBB, competent authorities should form a view on the IRRBB and CSRBB resulting in a combined score using the criteria laid out in table 12. The outcome of the assessment of each individual risk should be reflected in a summary of findings and an explanation of the main risk drivers.

6.5.2. IRRBB

6.5.2.1. Assessment of inherent IRRBB

250. Through the assessment of the inherent level of IRRBB, competent authorities should determine …

Through the assessment of the inherent level of IRRBB, competent authorities should determine the main drivers of the institution’s IRRBB exposure and evaluate the potential prudential impact of this risk on the institution.

Preliminary assessment

251. To determine the scope of the IRRBB assessment, competent authorities should first identify …

To determine the scope of the IRRBB assessment, competent authorities should first identify the sources of IRRBB to which the institution is or might be exposed and if there have been any significant changes. To do so, competent authorities should leverage the knowledge gained from ICAAP and ILAAP information collected for SREP purposes, from reporting established on IRRBB, from the assessment of other SREP elements, from the comparison of the institution’s position with those of its peers and from any other supervisory activities. As part of this, competent authorities should consider the institution’s governance of interest rate risk, including its main IRRBB strategy and its risk appetite in relation to IRRBB, and the level of internal capital the institution has allocated to IRRBB.

Nature and composition of the institution’s interest rate risk profile

252. Competent authorities should form a clear view on how changes in interest rates can have an …

Competent authorities should form a clear view on how changes in interest rates can have an adverse impact on an institution’s net interest income (and, where relevant, its earnings) and economic value (the present value of expected cash flows) to gain both a short-term and a longer-term view on the possible threat to capital adequacy.

253. For this purpose, competent authorities should analyse and form a clear view on the structure …

For this purpose, competent authorities should analyse and form a clear view on the structure and features of the institution’s assets, liabilities, and off-balance-sheet exposures, including their sensitivities to changes in interest rates, maturities and repricing dates, and the proportion of products and positions with uncertain maturities (e.g. with embedded options or prepayment features) and any associated behavioural assumptions.

254. In addition, competent authorities should review the institution’s hedging strategy and the …

In addition, competent authorities should review the institution’s hedging strategy and the extent to which a natural hedge may apply (considering also the robustness of modelling of repricing maturities for items with an undefined maturity), the amount of derivatives used for hedging purposes and whether the derivatives may mitigate sensitivity in EVE, NII or other metrics used by the institution internally.

255. Competent authorities should also pay attention to any concentrations (e.g. in the loan or …

Competent authorities should also pay attention to any concentrations (e.g. in the loan or bond portfolios) in terms of repricing maturity or in products with automatic or behavioural optionality, non-performing exposures, and the nature of IRRBB embedded in fair value instruments, including less liquid instruments such as level 3 assets and liabilities.

256. When analysing the impact on the institution’s earnings, competent authorities should be aware …

When analysing the impact on the institution’s earnings, competent authorities should be aware of how much the institution’s returns depend on interest rate-sensitive positions, and they should determine how different changes in interest rates would affect the institution’s net interest income, as well as determining the effects of changes in the market value of instruments – depending on accounting treatment – either shown in the profit and loss (P&L) account or directly in equity (e.g. via other comprehensive income).

257. When analysing the impact on the institution’s economic value and earnings, competent …

When analysing the impact on the institution’s economic value and earnings, competent authorities should first consider the results of the supervisory outlier tests stipulated in Article 98(5) of Directive 2013/36/EU and further specified in Delegated Regulation (EU) 2024/856, to get an initial benchmark against which to compare how interest rate changes would affect the institution. For this assessment, competent authorities should pay particular attention to the sensitivity of cash flows to repricing, in terms of both their timing and amount and to changes in the underlying key assumptions (particularly for customer accounts without specific repricing dates, customer accounts with embedded customer optionality and/or equity capital).

258. Where the institution is identified as an outlier by the supervisory outlier test on net …

Where the institution is identified as an outlier by the supervisory outlier test on net interest income, competent authorities should consider analysing additional dimensions to complement the assessment, when deemed appropriate (e.g. given the institution’s the business model). Additional dimensions to consider may include market value changes of fair value instruments, the evaluation of the worst NII projections versus current realised NII and versus administrative expenses/overhead cost and net commissions/fees for capturing embedded losses/gains due to observed changes in the interest rates and in the market conditions.

259. Competent authorities should pay attention to the sensitivity of cash flows to changes in the …

Competent authorities should pay attention to the sensitivity of cash flows to changes in the valuation of fair value instruments in the non-trading book, including interest rate derivatives used for the hedging of non-trading book instruments (e.g. impact of mark-to- market changes in fair value instruments on P&L, hedge account effectiveness).

260. In addition to using the supervisory outlier test stipulated in Article 98(5) of Directive …

In addition to using the supervisory outlier test stipulated in Article 98(5) of Directive 2013/36/EU and further specified in Delegated Regulation (EU) 2024/856, competent authorities may require institutions to take into account other interest rate shock scenarios.

261. In their quantitative assessment, competent authorities should also consider the results of …

In their quantitative assessment, competent authorities should also consider the results of the institution’s internal or standardised methodologies for measuring IRRBB, among which competent authorities should also assess, for those institutions operating in different currencies, the impact for the economic value and earnings measures coming from different currencies and, where an internal methodology is applied, the approaches that the institutions use for the aggregation across these currencies. Through the analysis of these methodologies, competent authorities should gain a deeper understanding of the main risk factors underlying the institution’s IRRBB profile.

262. When analysing the results of both the impact of the supervisory outlier tests, and the …

When analysing the results of both the impact of the supervisory outlier tests, and the institution’s internal or standardised methodologies, competent authorities should consider ‘point in time’ figures as well as historical trends. These rates should be compared to peers and considered in the context of the global market situation.

Shock Scenarios and stress testing

263. Competent authorities should assess and take into account the results of the interest rate …

Competent authorities should assess and take into account the results of the interest rate shock scenarios for ongoing management as well as the IRRBB stress tests performed by the institution as part of its ongoing internal management process. In this context, competent authorities should be aware of the main sources of the institution’s IRRBB and in particular of the effect of changes in behavioural assumptions such as on NMD.

264. If, when the outcome of the institution’s shock scenarios and stress tests is reviewed …

If, when the outcome of the institution’s shock scenarios and stress tests is reviewed, particular accumulations of repricing/maturity at different points on the curve are revealed or suspected, competent authorities may need to carry out additional analyses.

6.5.2.2 Assessment of IRRBB management and control framework

265. To achieve a comprehensive understanding of the institution’s interest rate risk profile in …

To achieve a comprehensive understanding of the institution’s interest rate risk profile in the non-trading book, competent authorities should review the governance and framework underlying its interest rate exposures.

IRRBB strategy and appetite

266. Competent authorities should assess whether the institution has a sound, clearly formulated …

Competent authorities should assess whether the institution has a sound, clearly formulated and documented IRRBB strategy and appetite, approved by the management body. For this assessment, among other factors, competent authorities should take into account the role of the management body in setting, approving and reviewing the IRRBB strategy and appetite, the proper implementation of this strategy by senior management as well as its appropriateness for the institution given its business model, its market environment and role in the financial system, and capital adequacy. Organisational and internal control framework

267. Competent authorities should assess whether the institution has an appropriate organisational …

Competent authorities should assess whether the institution has an appropriate organisational framework and clearly assigned responsibilities for IRRBB management, measurement, monitoring and control functions with sufficient human and technical resources. For this assessment, competent authorities should take into account the adequacy of the lines of responsibility for the overall management of IRRBB, and for taking, monitoring, controlling and reporting IRRBB, including the independence of the IRRBB control area.

268. Competent authorities should assess whether the institution has clearly defined policies and …

Competent authorities should assess whether the institution has clearly defined policies and procedures for the management of IRRBB that are consistent with its IRRBB strategy and appetite, approved and reviewed regularly by the management body. The policies should be clearly formalised and communicated and applied consistently across the institution, as well as across banking groups. Competent authorities should verify that policies define the procedures for new product development, major hedging or risk management initiatives, ensuring that these are subject to adequate procedures and controls before they are undertaken and the institution has undertaken an analysis of their possible impact in its overall risk profile.

269. Competent authorities should assess whether the institution has an appropriate framework for …

Competent authorities should assess whether the institution has an appropriate framework for identifying, evaluating, managing and mitigating IRRBB, in line with the level, complexity and riskiness of non-trading book positions and the institution’s size and complexity. The assessment should encompass internal models, such as those related to customer behaviour (e.g. models of deposit stability and loan early repayment). In this assessment competent authorities should evaluate whether the risk managers and the institution’s senior management understand the assumptions underlying the measurement systems and they are aware of the degree of model risk that prevails in the institution’s risk measurement techniques.

270. In addition, they should consider whether the information systems and measurement techniques …

In addition, they should consider whether the information systems and measurement techniques enable management to measure the inherent IRRBB in all its material on- and off-balance- sheet exposures (where relevant at group level), including internal hedges, in concentrations in maturities and counterparties, in the non-trading book portfolio. The IRRBB framework should be subject to regular reviews and evaluations of the effectiveness of the framework. Competent authorities should compare internal reviews and evaluations with information from COREP.

271. Competent authorities should assess the institution’s approach to modelling the behaviour of …

Competent authorities should assess the institution’s approach to modelling the behaviour of non-maturity deposits (NMDs), including whether this takes account of relevant risk factors impacting NMD repricing behaviour. Competent authorities should use appropriate analytical tools for this assessment, taking into account the institution’s business model. Approaches that may be relevant include evaluation of how the institution segments NMDs using risk factors related to the customer, institution or market profile and benchmarking with peers that have a similar risk profile. In addition, competent authorities should consider how the institution balances historical data with forward looking approaches and expert judgment, and review the impact on NII and EVE if behavioural assumptions were adjusted.

272. Competent authorities should consider whether the institution’s internal measurement systems …

Competent authorities should consider whether the institution’s internal measurement systems (IMS) take into account all material forms of interest rate risk to which the institution is exposed (e.g. gap risk, basis risk and option risk). The IMS should be properly calibrated, independently validated, back-tested and reviewed at an appropriate frequency. Competent authorities should take into account whether the IMS is supported by documentation considering the nature, scale and complexity of the IRRBB inherent in the business model and the institution’s activities.

273. Competent authorities should assess whether the institution has an appropriate monitoring and …

Competent authorities should assess whether the institution has an appropriate monitoring and internal reporting framework for IRRBB that ensures there is prompt action at the appropriate level of the institution’s senior management or management body, where necessary. The monitoring system should include specific indicators and relevant triggers to provide effective early warning alerts (e.g. for breaches of IRRBB limits). Competent authorities should take into account whether the management and control area reports the results of the monitoring regularly to the management body and senior management, with an appropriate frequency depending on the scale, complexity and level of IRRBB exposures.

274. Competent authorities should assess whether the institution has a strong and comprehensive …

Competent authorities should assess whether the institution has a strong and comprehensive control framework and sound safeguards to mitigate its exposures to IRRBB in line with its risk management strategy and risk appetite, including an appropriate limit system on both IRRBB measures. The internal control function should include all consolidated entities, all geographical locations and all financial activities. Competent authorities should assess the functionality of the internal audit function, including whether its reviews are conducted sufficiently frequently and cover the main elements of the IRRBB framework.

6.5.3. CSRBB

6.5.3.1. Assessment of inherent CSRBB

275. Through the assessment of the inherent level of CSRBB, competent authorities should understand …

Through the assessment of the inherent level of CSRBB, competent authorities should understand the main drivers of the institution’s CSRBB exposure and evaluate the potential prudential impact of this risk on the institution.

276. To determine the scope of the CSRBB assessment, competent authorities should first identify …

To determine the scope of the CSRBB assessment, competent authorities should first identify the sources of CSRBB to which the institution is or might be exposed and if there have been any significant changes. As part of this, competent authorities should have regard to the institution’s governance of credit spread risk, including its CSRBB strategy and its risk appetite in relation to CSRBB, and the treatment of CSRBB within the ICAAP context.

277. Competent authorities should form a clear view on how changes in credit spreads can have an …

Competent authorities should form a clear view on how changes in credit spreads can have an adverse impact on an institution’s net interest income (and, where relevant, its earnings) and economic value to gain both a short-term and a longer-term view on the possible threat to capital adequacy. For this purpose, competent authorities should consider the approach applied by the institution to form this clear view on the structure and features of the institution’s assets, liabilities, and off-balance-sheet exposures, and how these are driving the level and direction of CSRBB.

278. When analysing the impact on the institution’s earnings, competent authorities should consider …

When analysing the impact on the institution’s earnings, competent authorities should consider the impact of credit spread-sensitive positions on the institution’s return, the impact of the changes in credit spreads on the institution’s net interest income, and the effects of changes in the market value of instruments – depending on account treatment – either shown in the profit and loss (P&L) account or directly in equity (e.g. via other comprehensive income).

279. Competent authorities should consider the results of the institution’s methodologies for …

Competent authorities should consider the results of the institution’s methodologies for measuring CSRBB, where appropriate. Through the analysis of these methodologies, competent authorities should gain a deeper understanding of the main risk factors underlying the institution’s CSRBB profile.

6.5.3.2. Assessment of CSRBB management and control framework

280. To achieve a comprehensive understanding of the institution’s credit spread risk profile in …

To achieve a comprehensive understanding of the institution’s credit spread risk profile in the non-trading book, competent authorities should review the governance and framework underlying its interest rate exposures.

281. The review of the institution’s governance of CSRBB should include the following elements: a. …

The review of the institution’s governance of CSRBB should include the following elements:

a. the institution’s CSRBB strategy and appetite;
b. the institution’s organisational framework and allocation of responsibilities with respect to CSRBB management, measurement, monitoring and control functions;
c. the institution’s policies and procedures for the management of CSRBB.

282. For the assessment of these areas, competent authorities should refer to section 6.5.2.2 on …

For the assessment of these areas, competent authorities should refer to section 6.5.2.2 on the assessment of the IRRBB management and control framework, with the principles contained also applicable to the assessment of CSRBB management.

283. When analysing the perimeter of assets and liabilities covered by the CSRBB assessment, also …

When analysing the perimeter of assets and liabilities covered by the CSRBB assessment, also as considered within the institution’s methodologies, competent authorities should assess whether any potential exclusion of instruments from the relevant perimeter is only made in the absence of sensitivity to credit spread risk and is appropriately documented and justified, as required in paragraph 124 of the EBA Guidelines on IRRBB and CSRBB⁵⁰ . Factors to take into account include:

a. whether the institution includes all assets and liabilities accounted at fair value;
b. whether the institution includes all assets and liabilities whose credit spread risk can be inferred from a direct/indirect or even modelled market price, whatever their accounting treatment;
c. the potential relevance of credit spreads in the institution’s pricing practice for different assets/liabilities (for example through explicit references to observed market prices or more indirect relevance);
d. differences, if any, that the institution applies between the perimeter for EVE and NII in the measurement of CSRBB (e.g. due to the NII time horizon or other reasons).

⁵⁰ Guidelines issued on the basis of Article 84 (6) of Directive 2013/36/EU specifying criteria for the identification, evaluation, management and mitigation of the risks arising from potential changes in interest rates and of the assessment and monitoring of credit spread risk, of institutions’ non-trading book activities (EBA/GL/2022/14).

284. To analyse the institution’s measurement of CSRBB, competent authorities should consider …

To analyse the institution’s measurement of CSRBB, competent authorities should consider, where appropriate, to review which shock scenarios the institution is considering, and, how and why the shocks may be different between balance sheet items.

285. Competent authorities should check the exclusion of idiosyncratic spread in the institution’s …

Competent authorities should check the exclusion of idiosyncratic spread in the institution’s measurement of CSRBB or its inclusion only for proportionality reasons and regardless of the SREP categorisation of the institution, as long as it is ensured that the measures will yield more conservative results.

286. Competent authorities should assess whether the institution has an appropriate framework for …

Competent authorities should assess whether the institution has an appropriate framework for identifying, evaluating, managing and mitigating CSRBB, in line with the level, complexity and riskiness of non-trading book positions and the institution’s size and complexity. They should consider whether the information systems and measurement techniques enable management to measure the inherent CSRBB in all its material on- and off-balance- sheet exposures (where relevant at group level) in the non-trading book portfolio. The CSRBB framework should be subject to regular reviews and evaluations of its effectiveness. In this context, competent authorities should assess whether significant measurement assumptions are reviewed at least annually and more frequently during rapidly changing market conditions.

287. Competent authorities should consider whether the institution’s internal measurement systems …

Competent authorities should consider whether the institution’s internal measurement systems (IMS) take into account all sources of CSRBB which are relevant for the institution’s business model. The IMS should be properly calibrated, independently validated, back-tested and reviewed at an appropriate frequency. Competent authorities should take into account whether the IMS is supported by documentation considering the nature, scale and complexity of the CSRBB inherent in the business model and the institution’s activities.

288. Competent authorities should assess whether the institution has an appropriate monitoring and …

Competent authorities should assess whether the institution has an appropriate monitoring and internal reporting framework for CSRBB that ensures there is prompt action at the appropriate level of the institution’s senior management or management body, where necessary. Competent authorities should take into account whether the management and control area reports the results of the monitoring regularly to the management body and senior management, with an appropriate frequency depending on the scale, complexity and level of CSRBB exposures.

289. Competent authorities should assess whether the institution has a strong and comprehensive …

Competent authorities should assess whether the institution has a strong and comprehensive control framework and sound safeguards to mitigate significant exposures to CSRBB in line with its risk management strategy and risk appetite. The internal control function should include all consolidated entities, all geographical locations and all financial activities. Competent authorities should assess the functionality of the internal audit function, including whether its reviews are conducted sufficiently frequently and cover the main elements of the CRSBB framework.

6.5.4. Summary of findings, scoring and supervisory measures

290. Following the above assessments, competent authorities should form a view on the institution’s …

Following the above assessments, competent authorities should form a view on the

institution’s IRRBB and

CSRBB. This view should be reflected in a summary of findings,

accompanied by a score based on the considerations specified in table 12. If, based on the materiality of certain risk subcategories, the competent authority decides to assess and score them individually, the guidance provided in this table should be applied, as far as possible, by analogy.

Table 12. Supervisory considerations for assigning an IRRBB and CSRBB score

Risk Supervisory score view	For	Considerations in relation to Considerations in relation to inherent risk adequate management and controls IRRBB: For IRRBB and CSRBB:
There is a low risk of significant prudential impact on the 1 institution considering the level of inherent risk and the management and controls.	• • • For	The sensitivity of the economic • There is consistency between the value to changes in interest rates institutions risk policy and is not material/very low. strategy for interest rate- and The sensitivity of earnings to credit spread risk and its overall changes in interest rates is not strategy and risk appetite. material/very low. • The organisational framework for The sensitivity of the economic interest rate and credit spread value and earnings to changes in risk is robust with clear the underlying assumptions (e.g. responsibilities and a clear in the case of products with separation of tasks between risk-embedded customer optionality) takers and management and are not material/very low. control functions. IRRBB: • Interest rate and credit spread
There is a medium-low risk of significant prudential	• •	The sensitivity of the economic risk measurement, monitoring value to changes in interest rates and reporting systems are is low to medium. appropriate. The sensitivity of earnings to • There are clearly defined internal
impact on the 2 institution considering the level of inherent risk and the management and controls.	•	changes in interest rates is low to policy limits together with their medium. associated risk mitigation The sensitivity of the economic measures, and the control value and earnings to changes in framework for interest rate and the underlying assumptions (e.g. credit spread risk (if material) that in the case of products with are sound and are in line with the embedded customer optionality) institution’s risk strategy a nd risk is low to medium. appetite.
There is a 3 medium-high risk of	For •	IRRBB: The sensitivity of the economic • There the institution is inconsistency ’ s risk policy between and
significant prudential		value to changes in interest rates strategy for interest rate- and is medium to high.
Risk Supervisory score view impact on the institution considering the level of inherent risk and the management and controls.	• • For	Considerations in relation to Considerations in relation to inherent risk adequate management and controls The sensitivity of earnings to credit spread risk and its overall changes in interest rates is strategy and risk appetite. medium to high. • The organisational framework for The sensitivity of the economic interest rate and credit spread value and earnings to changes in risk does not sufficiently separate the underlying assumptions (e.g. responsibilities and tasks in the case of products with between risk-takers and embedded customer optionality) management and control is medium to high. functions. IRRBB: • Interest rate and credit spread
There risk significant prudential is a high of	•	The value is high. sensitivity to changes of in the interest economic rates risk and undertaken accuracy reporting measurement, and frequency. with systems monitoring sufficient are not
impact on the 4 institution considering the level of inherent risk and the management and controls.	• •	The sensitivity of earnings to • Internal policy limits, risk changes in interest rates is high. mitigation measures and/or the The sensitivity of the economic control framework for interest value and earnings to changes in rate and credit spread risk (if the underlying assumptions (e.g. material) are not aligned among in the case of products with themselves or not in line with the embedded customer optionality) institution’s risk strategy and risk is high. appetite.

291. The table below presents a non-exhaustive list of supervisory measures that competent …

The table below presents a non-exhaustive list of supervisory measures that competent authorities may take in case of identified deficiencies in the institution’s IRRBB and CSRBB management framework. Competent authorities should decide on the type of the measure based on its effectiveness to the specific identified deficiency. Competent authorities may apply additional supervisory measures (including quantitative measures in accordance with Article 104(1)(a) of the Directive 2013/36/EU) or a combination of them if these are deemed more appropriate to address the identified deficiencies.

Table 13. Potential and non-exhaustive supervisory measures for IRRBB and CSRBB Potential supervisory measures for competent authorities in accordance with Article 104(1), points (b), (d), (e), (f), (j), and (l) and Article 84(3) of Directive 2013/36/EU – Competent authorities may require the institution to: A. enhance their stress testing capacity; B. enhance the reporting of IRRBB management information to the management body and senior management; C. apply variations to internal limits to reduce the risk inherent in activities, products and systems; D. provide additional or more frequent reporting of the institutions’ IRRBB positions; E. use the standardised methodology for IRRBB; F. specify modelling and parametric assumptions, other than those identified by the EBA RTS (in accordance with the last paragraph of Article 98(5) of Directive 2013/36/EU.

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

Eisen
Bron	Eis

3. Gerelateerde standaarden

Standaarden
Bron	Eis

EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.