4.3 Infrastruktura danych

Instytucje powinny zapewnić, aby program testów warunków skrajnych był wspierany przez odpowiednią infrastrukturę danych.

W celu zapewnienia odpowiedniej infrastruktury danych instytucje, w tym te, które nie są globalnymi instytucjami o znaczeniu systemowym, powinny również starać się odnieść, w odpowiednim zakresie, do zasad skutecznej agregacji danych dotyczących ryzyka i raportowania ryzyka określonych przez Bazylejski Komitet Nadzoru Bankowego⁶ .

⁶ http://www.bis.org/publ/bcbs239.pdf

Instytucje powinny zapewnić, aby ich infrastruktura danych była w stanie spełnić obszerne potrzeby w zakresie danych, związane z realizacją programu testów warunków skrajnych, jak również powinny zapewnić dostępność mechanizmów gwarantujących ich ciągłą zdolność do przeprowadzania testów warunków skrajnych zaplanowanych zgodnie z programem.

Instytucje powinny zapewnić, aby infrastruktura danych gwarantowała zarówno elastyczność, jak i odpowiednie poziomy jakości i kontroli.

Instytucje powinny zapewnić, aby ich infrastruktura danych była proporcjonalna do ich wielkości, złożoności oraz profilu ryzyka i działalności, a także umożliwiała przeprowadzanie testów warunków skrajnych obejmujących wszelkie istotne rodzaje ryzyka, na które narażona jest instytucja.

Instytucje powinny przeznaczać wystarczające zasoby ludzkie, finansowe i materialne w celu zagwarantowania skutecznego rozwoju i utrzymania infrastruktury danych, w tym systemów informatycznych.

Instytucje powinny również rozpatrywać infrastrukturę danych wykorzystywaną do testów warunków skrajnych w kontekście swojej ogólnej infrastruktury informatycznej, a także powinny w odpowiedni sposób uwzględniać planowanie ciągłości działania, identyfikację inwestycji długoterminowych oraz inne procesy informatyczne.

Zdolności agregacji danych do celów testów warunków skrajnych

Instytucje powinny utrzymywać i aktualizować dokładne i wiarygodne dane dotyczące ryzyka na potrzeby przeprowadzania wiarygodnych testów warunków skrajnych, a także powinny posiadać specjalny proces agregowania i tworzenia takich danych.

Instytucje powinny zapewnić, by ich proces agregacji danych dotyczących ryzyka charakteryzował się dokładnością i rzetelnością, kompletnością, terminowością i możliwością adaptacji.

Instytucje powinny zapewnić, by dane były gromadzone w sposób w znacznym stopniu zautomatyzowany, tak aby zminimalizować prawdopodobieństwo wystąpienia błędu. W szczególności instytucje powinny wprowadzić system kompleksowego uzgadniania i k ontroli danych.

Instytucje powinny mieć możliwość zagwarantowania kompletności danych dotyczących ryzyka. W tym celu instytucje powinny zapewnić, by dane dotyczące ryzyka w pełni uwzględniały ryzyko pozabilansowe i były łatwo osiągalne na każdym szczeblu instytucji. Należy uwzględnić przy tym istotność pod względem istniejącego i potencjalnego ryzyka.

Instytucje powinny mieć możliwość terminowego przedstawiania zagregowanych informacji na temat ryzyka w celu spełnienia wszystkich wymogów w zakresie sprawozdawczości w całym procesie testowania warunków skrajnych w odniesieniu do różnych etapów zapewniania jakości i weryfikacji; w tym celu instytucje powinny opracować skuteczną strukturę gwarancji terminowości.

Instytucje powinny być w stanie generować zagregowane dane na potrzeby udzielenia odpowiedzi na różne wnioski lub zapytania, wynikające zarówno z wewnętrznych potrzeb instytucji, jak i z zapytań ze strony organów nadzoru.

Praktyki w zakresie sprawozdawczości do celów testów warunków skrajnych

Instytucje powinny zapewnić, by ich proces raportowania w zakresie ryzyka:

• a) był w pełni wspierany przez zdolności agregacji danych;
• b) dokładnie i precyzyjnie przekazywał zagregowane dane dotyczące ryzyka oraz dokładnie odzwierciedlał ryzyko;
• c) obejmował wszystkie istotne rodzaje ryzyka, a w szczególności umożliwiał wykrywanie obszarów podatności na zagrożenia, które to obszary można by ewentualnie poddać dalszej ocenie, nawet w ramach tego samego testu warunków skrajnych;
• d) umożliwiał uzyskanie dodatkowych informacji dotyczących głównych założeń, poziomów tolerancji lub zastrzeżeń; oraz
• e) umożliwiał przekazywanie informacji w jasny i zwięzły sposób, w tym istotnych informacji dostosowanych do potrzeb odbiorców.