5.7. IKT systémy, zhromažďovanie údajov o rizikách a vykazovanie rizík

Príslušné orgány majú posúdiť, či sú IKT systémy inštitúcie spoľahlivé, odolné a primerané na meranie, posudzovanie a vykazovanie rozsahu, zloženia a kvality expozícií v rámci všetkých typov rizík, produktov a protistrán inštitúcie a či v bežných podmienkach aj v stresových situáciách plne podporujú schopnosti zhromažďovania údajov o rizikách.

Príslušné orgány majú overiť, či inštitúcia rozvíja a udržiava primerané schopnosti zhromažďovania údajov o rizikách a vykazovanie rizík, ktoré zodpovedajú jej rizikovému profilu a systémovému významu. Pri preskúmaní schopnosti inštitúcie zhromažďovať údaje o rizikách a predkladať správy o rizikách majú príslušné orgány zohľadniť zásady BCBS 239 pre účinné zhromažďovanie údajov o rizikách a vykazovanie rizík²⁵ pre inštitúcie podliehajúce dohľadu, ktoré patria do rozsahu pôsobnosti týchto zásad. Príslušné orgány majú predovšetkým posúdiť, či je inštitúcia schopná vypracovávať presné, konzistentné, úplné a spoľahlivé údaje o rizikách a vykazovať riziká za celú inštitúciu, ktoré zachytávajú všetky podstatné riziká a primerane odrážajú rizikový profil inštitúcie, ako aj jej kapitálové a likviditné potreby, a či je možné tieto údaje zhromažďovať a včasným a flexibilným spôsobom sprístupňovať riadiacemu orgánu a vrcholovému manažmentu. Príslušné orgány majú podľa potreby posúdiť, či inštitúcia zriadila účinný systém riadenia informácií a vykazovania pre celú skupinu, ktorý sa vzťahuje na všetky obchodné útvary a právnické osoby, a či je tento systém v prípade potreby k dispozícii riadiacemu orgánu materskej spoločnosti inštitúcie.

²⁵ Bazilejský výbor pre bankový dohľad, Principles for effective risk data aggregation and risk reporting (Zásady účinného zhromažďovania údajov o rizikách a oznamovania rizík) (BCBS 239).

Príslušné orgány majú posúdiť, či riadiaci orgán inštitúcie schvaľuje rámec zhromažďovania údajov o rizikách a vykazovania rizík inštitúcie a dohliada na jeho účinné vykonávanie vrátane vyčlenenia primeraných zdrojov na podporu týchto činností. Príslušné orgány majú posúdiť aj to, či schopnosti inštitúcie v oblasti zhromažďovania údajov o rizikách a postupy vykazovania rizík sú nezávisle validované v súlade s rámcom vnútornej kontroly inštitúcie.