16 Vykonávanie rámca vnútornej kontroly

Inštitúcie majú zohľadňovať skutočnosť, že výsledky kvantitatívnych metodík hodnotenia vrátane stresového testovania sú vo veľkej miere závislé od obmedzení a predpokladov modelov (vrátane závažnosti a trvania šoku a súvisiacich rizík). Napríklad modely vykazujúce veľmi vysokú návratnosť ekonomického kapitálu môžu byť skôr výsledkom nedostatkov v modeloch (napr. vylúčenia niektorých dôležitých rizík), než vynikajúcej stratégie alebo vynikajúceho výkonu stratégie zo strany inštitúcie. Určenie úrovne prijatého rizika by preto nemalo byť založené len na kvantitatívnych informáciách alebo výstupoch modelov; malo by zahŕňať aj kvalitatívny prístup (vrátane odborného posudku a kritickej analýzy). Inštitúcia by sa mala výslovne zaoberať príslušnými trendmi a údajmi makroekonomického prostredia, aby identifikovala ich potenciálny vplyv na svoje rizikové angažovanosti a portfóliá.

Konečnú zodpovednosť za posúdenie rizika nesie výlučne inštitúcia, ktorá by preto mala svoje riziká hodnotiť kriticky a nemala by sa spoliehať výlučne na externé hodnotenia. Inštitúcia by napríklad mala zakúpený model rizika validovať a kalibrovať vzhľadom na svoje vlastné individuálne okolnosti, aby sa zabezpečilo, že model presne a komplexne identifikuje a analyzuje riziká.

Inštitúcie majú byť plne oboznámené s obmedzeniami modelov a metrík a mali by využívať nielen kvantitatívne, ale aj kvalitatívne nástroje posudzovania rizík (vrátane odborného posudku a kritickej analýzy).

Okrem vlastných posúdení inštitúcií môžu inštitúcie použiť externé hodnotenia rizík (vrátane externých úverových ratingov alebo externe zaobstaraných modelov rizika). Inštitúcie by mali byť plne oboznámené s presným rozsahom takýchto posúdení a s ich obmedzeniami.

Inštitúcia by mala mať zriadené mechanizmy pravidelného a transparentného podávania správ, aby jej riadiaci orgán, výbor pre riziká (ak je zriadený) a všetky príslušné útvary v inštitúcii mali k dispozícii včasné, presné, stručné, zrozumiteľné a zmysluplné správy a aby si mohli vymieňať dôležité informácie o identifikácii, meraní alebo hodnotení, monitorovaní a riadení rizík. Rámec predkladania správ by mal byť dobre vymedzený a zdokumentovaný.