| 1 Există un risc scăzut de | | Expunerile la riscul operațional Există o concordanță între sunt limitate la câteva categorii politica și strategia de |
| Scor de Opinia de risc supraveghere | Considerații | Considerații privind procedurile privind riscul inerent adecvate de administrare și control |
| impact prudențial semnificativ asupra instituției, având în vedere nivelul de risc | | cu frecvență ridicată/cu impact administrare a riscului redus. operațional ale instituției și Importanța expunerii la riscul strategia generală și apetitul la operațional este risc al acesteia. nesemnificativă/foarte mică, Cadrul organizațional pentru astfel cum se arată în analiza pe riscul operațional este solid și bază de scenariu și prin conține responsabilități clare și raportare la pierderile o separare clară a sarcinilor |
| inerent și procedurile de administrare și control. | | entităților comparabile. între persoanele care își asumă Nivelul pierderilor brute riscuri și funcțiile de conducere (înainte de recuperări și și control. incluzând pierderile din Cadrul pentru riscul operațional portofoliul de credite cauzate include toate riscurile de riscul operațional) cu care s- relevante. a confruntat instituția în ultimii Sistemele de cuantificare, ani a fost nesemnificativ/foarte monitorizare și raportare a scăzut sau a scăzut de la un riscului operațional sunt nivel mai ridicat. adecvate. Nu există expuneri Cadrul de control pentru riscul semnificative la riscul TIC, operațional este solid. arhitectura TIC este Procedurile de administrare și simplă/rezilientă/agilă, iar control al riscurilor TIC sunt riscurile în acest domeniu sunt adecvate în raport cu cerințele nesemnificative/foarte scăzute. prevăzute în DORA. Nivelul riscului de concentrare Cadrul de administrare a față de furnizorii terți de servicii riscurilor generate de părți este scăzut, cu lanțuri simple de terțe este solid și eficace, fiind subcontractare. însoțit de dispoziții contractuale Intensitatea amenințării care ar adecvate. putea duce la perturbări O gestionare eficace și solidă a operaționale majore (inclusiv continuității activității, inclusiv incidente legate de TIC) ale planuri testate de continuitate funcțiilor critice sau importante a activității, de răspuns și de este scăzută. recuperare. Expunerile la riscul operațional |
| Există un risc mic spre mediu de impact prudențial semnificativ | | sunt situate în general în categorii cu frecvență ridicată/ cu impact redus. Importanța expunerii la riscul operațional este mică spre medie, astfel cum se arată în |
| asupra 2 instituției, având în vedere nivelul de risc inerent și procedurile de administrare și control. | | analiza pe bază de scenariu și prin raportare la pierderile entităților comparabile. Nivelul pierderilor brute suportate de instituție în ultimii ani a fost mic spre mediu sau este estimat că va crește de la un nivel istoric scăzut sau va scădea de la un nivel istoric ridicat. |
| Scor de Opinia de risc supraveghere | Considerații | Considerații privind procedurile privind riscul inerent adecvate de administrare și control Expuneri la riscuri TIC scăzute, arhitectură TIC de complexitate moderată /cu un grad limitat de flexibilitate și riscuri TIC scăzute/medii. Nivelul riscului de concentrare față de furnizorii terți de servicii este mediu, cu lanțuri de subcontractare moderate. Intensitatea amenințării care ar putea duce la perturbări operaționale majore (inclusiv incidente legate de TIC) ale funcțiilor critice sau importante este medie. Expunerile la riscul operațional Coerența dintre politica și se extind la câteva categorii cu strategia privind riscul frecvență scăzută/cu impact cu operațional a instituției și severitate ridicată. strategia sa globală și apetitul la Importanța expunerii la riscul risc nu este suficient de operațional este medie spre dezvoltată sau este chiar mare, astfel cum se arată în inadecvată. analiza pe bază de scenariu și Cadrul organizațional pentru prin raportare la pierderile riscul operațional nu este entităților comparabile. suficient de robust. |
| Există un risc mediu spre mare de impact prudențial semnificativ asupra | | Nivelul pierderilor brute Cadrul pentru riscul operațional suportate de instituție în ultimii nu include toate riscurile ani a fost mediu spre mare sau relevante. este estimat că va crește de la Sistemele de cuantificare, un nivel istoric scăzut sau va monitorizare și raportare a scădea ridicat. de la un nivel istoric riscului operațional sunt |
| 3 instituției, având în vedere | | Indicații expuneri privind semnificative posibile la riscul inadecvate. Cadrul de control pentru riscul |
| nivelul de risc inerent și procedurile de administrare și control. | | TIC, arhitectura TIC operațional este lipsit de complexă/cu grad scăzut de consistență. flexibilitate/fragmentată și Procedurile de administrare și riscuri TIC medii/mari. control al riscurilor TIC nu sunt Nivelul riscului de concentrare conforme prevăzute cu în DORA. cerințele asociat furnizorilor terți de servicii este ridicat, cu lanțuri Cadrul de administrare a de subcontractare de la riscurilor generate de părți moderate până la terțe este incomplet/deficitar, lungi/complexe. iar dispozițiile contractuale sunt Intensitatea amenințării care ar inadecvate. putea duce la perturbări Gestionarea inadecvată a operaționale majore (inclusiv continuității activității, inclusiv incidente legate de TIC) ale planuri de continuitate a funcțiilor critice sau importante activității, de răspuns și de este ridicată. recuperare |
| Scor de Opinia de risc supraveghere | Considerații | Considerații privind procedurile privind riscul inerent adecvate de administrare și control Expunerile la riscul operațional nesigure/inadecvate, se extind la toate categoriile ineficiente sau incomplete. principale. Importanța expunerii la riscul operațional este mare și în creștere, astfel cum se arată în |
| Există un risc ridicat de impact | | analiza pe bază de scenariu și prin raportare la pierderile entităților comparabile. Nivelul pierderilor brute |
| prudențial semnificativ asupra instituției, 4 având în vedere nivelul de risc inerent și procedurile de administrare și control. | | suportate de instituție în ultimii ani a fost mare sau riscul a crescut substanțial. Există numeroase indicii privind expuneri semnificative la riscuri TIC, o arhitectură TIC extrem de complexă/fragilă și riscuri TIC ridicate. Nivelul riscului de concentrare față de furnizorii terți de servicii este foarte ridicat/sever, cu lanțuri de subcontractare lungi/complexe. Intensitatea amenințării care ar putea duce la perturbări operaționale majore (inclusiv incidente legate de TIC) ale funcțiilor critice sau importante este foarte mare/severă. |