16 Izvajanje ureditve notranjih kontrol

Institucija bi morala upoštevati, da so rezultati metodologij kvantitativnih ocen, vključno s testiranjem izjemnih situacij, zelo odvisni od omejitev in predpostavk modelov (vključno z resnostjo in trajanjem šoka in osnovnih tveganj). Modeli, ki kažejo zelo visoke donose ekonomskega kapitala, so na primer lahko posledica pomanjkljivosti modelov (na primer izključitve nekaterih pomembnih tveganj) in ne rezultat odlične strategije ali njenega izvajanja s strani institucije. Določitev ravni tveganj zato ne bi smela temeljiti le na kvantitativnih informacijah ali rezultatih modela; zajemati bi morala tudi kvalitativni pristop (vključno s strokovno presojo in kritično analizo). Posebej bi bilo treba obravnavati pomembne trende in podatke makroekonomskega okolja za opredelitev njihovega morebitnega vpliva na izpostavljenosti in portfelje.

Končno odgovornost za oceno tveganj ima izključno institucija, ki bi torej morala svoja tveganja kritično ovrednotiti in se ne opirati izključno na zunanje ocene. Institucija bi na primer morala ovrednotiti nabavljeni model tveganj in ga prilagoditi gl ede na svoje okoliščine, da bi zagotovila natančno in celovito zajetje tveganj in njihovo analizo.

Institucije bi se morale v celoti zavedati omejitev modelov in metrik ter uporabljati ne le kvantitativna, ampak tudi kvalitativna orodja za oceno tveganj (vključno s strokovno presojo in kritično analizo).

Institucije lahko poleg lastnih ocen uporabljajo zunanje ocene tveganj (vključno z zunanjimi bonitetnimi ocenami ali modeli tveganj, nabavljenimi od zunanjih ponudnikov). Institucije bi morale bit i v celoti seznanjene z natančnim obsegom takih ocen in njihovih omejitev.

Vzpostaviti bi bilo treba mehanizme za redno in pregledno poročanje, tako da upravljalni organ, njegova komisija za tveganja, če ga ima, in vse zadevne enote v instituciji pravočasn o dobijo natančna, jedrnata, razumljiva in smiselna poročila ter si lahko izmenjajo pomembne informacije o ugotavljanju, merjenju ali ocenjevanju, spremljanju in obvladovanju tveganj. Okvir poročanja bi moral biti dobro opredeljen in dokumentiran.