5.7. Sistemele TIC, agregarea datelor privind riscurile și raportarea riscurilor

Autoritățile competente trebuie să evalueze dacă sistemele TIC ale instituției sunt fiabile, reziliente și adecvate pentru măsurarea, evaluarea și raportarea dimensiunii, componenței și calității expunerilor pentru toate tipurile de riscuri, produsele și contrapărțile instituției și să sprijine pe deplin capacitățile de agregare a datelor despre riscuri în perioade normale și în perioade de criză.

Autoritățile competente trebuie să verifice dacă instituția dezvoltă și menține capacități adecvate de agregare a datelor privind riscurile și de raportare a riscurilor proporționale cu profilul său de risc și cu importanța sa sistemică. Atunci când revizuiesc capacitățile instituției de agregare a datelor privind riscurile și de raportare a riscurilor, autoritățile competente trebuie să țină seama de Principiile Comitetului de la Basel pentru supraveghere bancară pentru agregarea eficace a datelor privind riscurile și raportarea riscurilor (BCBS 239)²⁵ pentru instituțiile supravegheate care intră sub incidența acestor principii. În special, autoritățile competente trebuie să evalueze dacă instituția este în măsură să genereze date și rapoarte privind riscurile precise, coerente, complete și fiabile la nivelul întregii instituții, care să cuprindă toate riscurile semnificative și să reflecte în mod adecvat profilul de risc al instituției, precum și necesitățile ei de capital și lichiditate, precum și dacă acestea pot fi agregate și puse la dispoziția organului de conducere și a conducerii superioare în timp util și într-un mod flexibil. Dacă este cazul, autoritățile competente trebuie să evalueze dacă instituția a stabilit un sistem de administrare a informației și de raportare eficace la nivelul grupului, care este aplicabil pentru toate unitățile operaționale și persoanele juridice, și aceste informații sunt puse la dispoziție cu promptitudine organului de conducere al întreprinderii-mamă a instituției.

²⁵ Comitetul de la Basel pentru supraveghere bancară, Principii pentru agregarea eficace a datelor privind riscurile și raportarea riscurilor (BCBS 239).

Autoritățile competente trebuie să stabilească dacă organul de conducere al instituției aprobă cadrul instituției de agregare a datelor referitoare la riscuri și de raportare a riscurilor și supraveghează implementarea eficace a acestuia, inclusiv mobilizarea de resurse adecvate pentru a sprijini aceste eforturi. Autoritățile competente trebuie, de asemenea, să evalueze în ce măsură capacitățile instituției de agregare a datelor referitoare la riscuri și practicile de raportare a riscurilor sunt validate în mod independent, în conformitate cu cadrul de control intern al instituției.