IT-systeem en gegevenskwaliteit in verband met IRRBB

De IT-systemen en applicaties die de instelling gebruikt voor het uitvoeren, verwerken en vastleggen van transacties, voor het vaststellen, meten en aggregeren van IRRBB-blootstellingen en voor het genereren van rapporten, dienen in staat te zijn het IRRBB-beheer tijdig en op accurate wijze te ondersteunen. In het bijzonder dienen de systemen:

• (a) renterisicogegevens te registreren over alle materiële IRRBB-blootstellingen, met inbegrip van blootstellingen aan gap-, basis- en optierisico. Dit helpt het meetsysteem van de instelling om de belangrijkste bronnen van IRRBB-blootstellingen vast te stellen, te meten en te aggregeren;
• (b) in staat te zijn alle door de instelling gedane transacties volledig en duidelijk vast te leggen, rekening houdend met de IRRBB-kenmerken hiervan;
• (c) te zijn afgestemd op de complexiteit en het aantal transacties dat tot IRRBB leidt;
• (d) voldoende flexibiliteit te bieden om een redelijk aantal verschillende IRRBB-schok- en stress-scenario’s en eventuele nieuwe scenario’s aan te kunnen;
• (e) de instelling in staat te stellen de bijdrage van afzonderlijke transacties aan hun totale blootstelling volledig te meten, te beoordelen en te bewaken;
• (f) in staat te zijn IRRBB-metingen (d.w.z. meting van de economische waarde en netto-renteopbrengst plus veranderingen in de marktwaarde) te berekenen, evenals andere metingen van IRRBB die zijn voorgeschreven door hun bevoegde autoriteiten, op basis van de renteschok- en stress-scenario’s die zijn vastgelegd in de paragrafen 4.3.3 en 4.3.4;
• (g) flexibel genoeg te zijn om door de toezichthouder opgelegde voorwaarden voor aannamen van de interne risicoparameters van de instelling op te nemen.

Het IT-systeem en het transactiesysteem dienen in staat te zijn het renteherzieningsprofiel, de rentekenmerken (inclusief de spread) en de optiekenmerken van de producten vast te leggen zodat het mogelijk is het gaprisico, het basisrisico en het optierisico te meten. In het bijzonder dient het transactiesysteem in staat te zijn gedetailleerde informatie te verzamelen over de renteherzieningsdatum of -data van een gegeven transactie, het soort rente of de rente-index, eventuele opties (met inbegrip van vervroegde aflossing) en de vergoedingen in verband met de uitoefening van deze opties. De systemen die worden gebruikt om het IRRBB te meten, dienen in staat te zijn de IRRBB-kenmerken van alle producten te registreren. De systemen dienen ook de mogelijkheid te bieden om de impact van afzonderlijke instrumenten en portefeuilles met IRRBB op het risiconiveau van de niet-handelsportefeuille op te splitsen.

Met name voor complexe, gestructureerde producten dient het transactiesysteem in staat te zijn informatie te verzamelen over de afzonderlijke delen van het product en de IRRBB-kenmerken hiervan te registreren (bijv. activa en passiva gegroepeerd op bepaalde kenmerken, zoals renteherzieningsdata of opties). De instelling dient er zorg voor te dragen dat het IT-systeem in staat is om te gaan met geïntroduceerde nieuwe producten.

Er dienen adequate organisatorische controles van IT-systemen te worden uitgevoerd om te voorkomen dat gegevens die worden gebruikt door IRRBB-computersystemen en -applicaties corrupt raken en om controle uit te oefenen op veranderingen in de codering van deze applicaties, met name om te waarborgen:

• (a) dat de als input gebruikte gegevens betrouwbaar zijn en dat de integriteit van verwerkingssystemen voor IRRBB-modellen in stand blijft;
• (b) dat de waarschijnlijkheid van het optreden van fouten in het IT-systeem, met inbegrip van fouten die optreden tijdens het verwerken en aggregeren van gegevens, tot een minimum wordt beperkt; en
• (c) dat toereikende maatregelen worden genomen in het geval van verstoringen van de markt of perioden van neergang.

Risicomaatregelen dienen te worden gebaseerd op betrouwbare markt- en interne gegevens. Instellingen dienen zorgvuldig de kwaliteit van externe informatiebronnen te onderzoeken die worden gebruikt om de historische databases van rentetarieven samen te stellen, evenals de frequentie waarmee databases worden bijgewerkt.

Teneinde een hoge gegevenskwaliteit te waarborgen dienen instellingen passende processen ten uitvoer te leggen om te waarborgen dat de in het IT-systeem ingevoerde gegevens correct zijn. Gegevensinputs dienen zoveel mogelijk te worden geautomatiseerd om administratieve fouten te voorkomen, en de datamapping dient periodiek te worden getoetst en getest aan de hand van een goedgekeurde modelversie. Bovendien dienen de belangrijkste gegevensbronnen die worden gebruikt in het risicometingsproces van de instelling, voldoende te worden gedocumenteerd. Instellingen dienen ook passende mechanismen in te stellen om de juistheid van het aggregatieproces en de betrouwbaarheid van de resultaten van het model te verifiëren. Deze mechanismen dienen de juistheid en betrouwbaarheid van gegevens te bevestigen.

Wanneer instellingen kasstromen in verschillende tijdsintervallen plaatsen (bijv. voor gapanalyses) of de kasstromen toewijzen aan verschillende vertexpunten om de verschillende looptijden van de rentecurve te weerspiegelen, dienen de plaatsingscriteria stabiel te zijn in de tijd om de risicocijfers voor verschillende perioden op zinvolle wijze te kunnen vergelijken.

Instellingen dienen potentiële redenen te identificeren voor discrepanties en onregelmatigheden die kunnen ontstaan ten tijde van de gegevensverwerking. Instellingen dienen over procedures te beschikken voor het omgaan met die discrepanties en onregelmatigheden, met inbegrip van procedures voor de wederzijdse afstemming van posities om deze discrepanties en onregelmatigheden weg te nemen.

Instellingen dienen passende processen te ontwikkelen om te waarborgen dat de gegevens die worden gebruikt als input voor modellen waarmee het IRRBB van de hele groep wordt gemeten in overeenstemming zijn met de gegevens die worden gebruikt voor de financiële planning.