4.3 Infraestrutura de dados

As instituições devem assegurar o apoio do programa de testes de esforço por parte de uma infraestrutura de dados adequada.

De forma a assegurar a existência de uma infraestrutura de dados adequada, as instituições, incluindo as que não são instituições de importância sistémica global (G-SII), devem procurar fazer também referência, conforme adequado, aos princípios de agregação dos dados de risco e de comunicação dos riscos do Comité de Basileia de Supervisão Bancária⁶ .

⁶ http://www.bis.org/publ/bcbs239.pdf

As instituições devem assegurar que a sua infraestrutura de dados é capaz de captar as grandes necessidades de dados do seu programa de testes de esforço e que dispõem de mecanismos para garantir a sua capacidade contínua para realizar testes de esforço, conforme previsto no programa.

As instituições devem garantir que a infraestrutura de dados permite flexibilidade e os níveis adequados de qualidade e de controlo.

As instituições devem assegurar que a sua infraestrutura de dados é proporcional à sua dimensão, à sua complexidade e seu perfil de risco e de negócio, e que permite a realização de testes de esforço que abranjam todos os riscos significativos a que a instituição está exposta.

As instituições devem dedicar recursos humanos, financeiros e materiais suficientes para garantir o desenvolvimento e a manutenção eficazes da sua infraestrutura de dados, incluindo sistemas de tecnologias da informação.

As instituições devem também considerar a infraestrutura de dados dos testes de esforço como parte da sua infraestrutura global de tecnologias da informação e devem ter devidamente em conta o planeamento da continuidade da atividade, a identificação de investimentos a longo prazo e outros processos informáticos.

Capacidade de agregação de dados para efeitos de testes de esforço

As instituições devem conservar e manter atualizados dados precisos e fiáveis relativos aos riscos para a realização de testes de esforço fiáveis e dispor de um processo específico para a agregação e produção de tais dados.

As instituições devem assegurar que a sua agregação dos dados de risco é exata, íntegra, exaustiva, intemporal e adaptada.

As instituições devem assegurar a agregação dos dados numa base amplamente automatizada para minimizar a probabilidade de erro. Em especial, deve existir um sistema de reconciliação e de controlo exaustivo.

As instituições devem ser capazes de garantir a exaustividade dos dados de risco. Para esse efeito, devem assegurar que os dados relativos ao risco consideram também os riscos extrapatrimoniais e sejam facilmente acessíveis em qualquer nível da instituição. Deve considerar-se a materialidade, em termos de risco existente e potencial.

As instituições devem ser capazes de apresentar atempadamente informações de risco agregadas para cumprir todos os requisitos de comunicação de informações ao longo de todo

• o processo de testes de esforço, na sequência de diferentes fases de verificação e de avaliação da qualidade; para o efeito, as instituições devem desenvolver uma estrutura eficiente que assegure a tempestividade.

As instituições devem poder gerar dados agregados para satisfazer uma vasta gama de pedidos de acordo com as necessidades provenientes de necessidades internas na instituição e de pedidos externos de supervisão.

Práticas de reporte para fins dos testes de esforço

As instituições devem assegurar que o seu processo de reporte de risco:

• a) é completamente apoiado pelas capacidades de agregação de dados;
• b) transmite de forma clara e precisa os dados de risco agregados e reflete o risco de forma exata;
• c) abrange todos os riscos significativos e, em especial, permite a identificação de vulnerabilidades emergentes que poderiam, potencialmente, ser avaliadas de forma mais aprofundada, mesmo no exercício de testes de esforço;
• d) oferece ou é capaz de fornecer informações adicionais sobre os principais pressupostos, níveis de tolerância ou limitações; e
• e) transmite informações de forma clara e concisa, incluindo informações úteis adaptadas às necessidades dos destinatários.