Sistemas de TI e qualidade dos dados em matéria de IRRBB

Os sistemas e aplicações de TI utilizados na instituição para executar, processar e registar as operações, para identificar, medir e agregar as exposições ao IRRBB e para produzir relatórios devem ser adequados para apoiar a gestão do IRRBB de forma atempada e rigorosa. Em particular, os sistemas devem:

• (a) coligir dados sobre o risco de taxa de juro relativamente a todas as exposições significativas da instituição ao IRRBB, incluindo exposições a riscos de desvio, de base e de opção. Tal deverá apoiar o sistema de medição da instituição com vista à identificação, medição e agregação das principais fontes de exposição ao IRRBB;
• (b) ser adequados para registar de forma plena e clara todas as operações efetuadas pela instituição, tendo em conta as características do seu IRRBB;
• (c) estar adaptados à complexidade e ao número de operações que geram IRRBB;
• (d) oferecer flexibilidade suficiente para acolher uma gama razoável de cenários de choque e de esforço sobre o IRRBB e de novos cenários;
• (e) permitir às instituições medir, avaliar e monitorizar plenamente o contributo de cada operação para a sua exposição global;
• (f) ter capacidade para calcular os indicadores de IRRBB (ou seja, o valor económico e os indicadores de resultados líquidos de juros acrescidos das alterações do valor de mercado), bem como outros indicadores de IRRBB prescritos pelas respetivas autoridades competentes, com base nos cenários de esforço e de choque sobre as taxas de juro descritos nos pontos 4.3.3 e 4.3.4;
• (g) ser suficientemente flexíveis para incorporar as restrições impostas pela supervisão nos pressupostos dos parâmetros de risco interno das instituições.

O sistema de TI e o sistema de operações devem ser adequados para registar o perfil de reavaliação, as características da taxa de juro (incluindo o spread ) e as características das opções dos produtos, a fim de permitir a medição do risco de desvio, do risco de base e do risco de opção. Em particular, o sistema de operações deve permitir a recolha de informações detalhadas sobre a(s) data(s) de reavaliação de uma determinada operação, o tipo ou índice de taxa de juro, as eventuais opções (incluindo o reembolso antecipado ou o resgate) e as comissões relacionadas com o exercício dessas opções. Os sistemas utilizados para medir o IRRBB devem ser adequados para captar as características de IRRBB para todos os produtos. Os sistemas devem também permitir a decomposição do impacto de IRRBB de instrumentos individuais e carteiras ao nível do risco da carteira bancária.

No que respeita aos produtos complexos e estruturados, em particular, o sistema de operações deve ser adequado para recolher informações sobre as partes separadas do produto e captar as suas características de IRRBB (por exemplo, as características dos ativos e passivos agrupadas por determinadas características, como as datas de reavaliação ou os elementos de opcionalidade). As instituições devem assegurar que o sistema de TI é capaz de acompanhar a introdução de novos produtos.

Devem ser aplicados controlos organizacionais adequados aos sistemas de TI para impedir a adulteração dos dados utilizados pelos sistemas informáticos e pelas aplicações que tratam o IRRBB, bem como para controlar as alterações do código utilizado nessas aplicações, a fim de assegurar, em particular:

• (a) a fiabilidade dos dados de entrada utilizados e a integridade dos sistemas de tratamento dos modelos de IRRBB;
• (b) que a probabilidade de ocorrência de erros no sistema de TI, incluindo os erros que ocorrem durante o tratamento e agregação dos dados, é minimizada; e
• (c) que são adotadas medidas adequadas em caso de ocorrência de perturbações ou crises de mercado.

Os indicadores de risco devem ser baseados em dados internos e de mercado fiáveis. As instituições devem escrutinar a qualidade das fontes de informação externas utilizadas para criar bases de dados históricas das taxas de juro, bem como a frequência de atualização das bases de dados.

Para assegurar a elevada qualidade dos dados, as instituições devem aplicar processos adequados que assegurem que os dados introduzidos no sistema de TI estão corretos. A introdução dos dados deve ser, tanto quanto possível, automatizada, de modo a reduzir os erros administrativos e o mapeamento dos dados deve ser periodicamente revisto e testado em função de uma versão de modelo aprovada. Além disso, deve existir documentação suficiente das principais fontes de dados utilizadas no processo de medição do risco da instituição. As instituições devem ainda estabelecer mecanismos adequados para verificar a exatidão do processo de agregação e a fiabilidade dos resultados do modelo. Estes mecanismos devem confirmar a exatidão e a fiabilidade dos dados.

Nos casos em que as instituições aloquem fluxos de caixa para diferentes bandas temporais (por exemplo, para análises de desvios) ou atribuam os fluxos de caixa a diferentes pontos de medição, a fim de refletirem os diferentes prazos da curva de taxas de juro, os critérios de alocação devem manter-se estáveis ao longo do tempo, permitindo assim uma comparação válida dos valores de risco em diferentes períodos.

As instituições devem identificar os potenciais motivos para a ocorrência de discrepâncias e irregularidades durante o tratamento dos dados. Devem ainda dispor de procedimentos para lidar com tais discrepâncias e irregularidades, incluindo procedimentos para a mútua reconciliação das posições, de modo a permitir que tais discrepâncias e irregularidades sejam eliminadas.

As instituições devem estabelecer processos adequados para assegurar que os dados utilizados nos modelos de medição do IRRBB em todo o grupo são coerentes com os dados utilizados para o planeamento financeiro.