5.7. Sistemi IKT, združevanje podatkov o tveganjih in poročanje o tveganjih

Pristojni organi bi morali oceniti, ali so sistemi IKT institucije zanesljivi, odporni in ustrezni za merjenje obsega, sestave in kakovosti izpostavljenosti v zvezi z vsemi vrstami tveganj, produkti in nasprotnimi strankami institucije, njihovo ocenjevanje in poročanje o njih ter ali v celoti podpirajo zmogljivosti združevanja podatkov o tveganjih v običajnih in stresnih razmerah.

Pristojni organi bi morali preveriti, ali institucija razvija in vzdržuje ustrezne zmogljivosti združevanja podatkov o tveganjih in poročanja o tveganjih, ki so sorazmerne z njenim profilom tveganja in sistemsko pomembnostjo. Pri pregledu zmogljivosti institucije za združevanje podatkov o tveganjih in poročanje o tveganjih bi morali upoštevati načela BCBS 239 za učinkovito združevanje podatkov o tveganjih in poročanje o tveganjih²⁵ za nadzorovane institucije, ki spadajo na področje uporabe teh načel. Pristojni organi bi morali zlasti oceniti, ali je institucija zmožna pripraviti točne, dosledne, popolne in zanesljive podatke o tveganjih ter poročila za celotno institucijo, ki zajemajo vsa pomembna tveganja ter ustrezno odražajo profil tveganja institucije ter njene potrebe po kapitalu in likvidnosti, ter ali je mogoče te podatke združiti in jih pravočasno ter na prilagodljiv način dati na voljo upravljalnemu organu in višjemu vodstvu. Po potrebi bi morali oceniti, ali je institucija vzpostavila učinkovit sistem obveščanja vodstva in poročanja vodstvu na ravni celotne skupine, ki se uporablja za vse poslovne enote in pravne subjekte, ter ali so te informacije pravočasno na voljo upravljalnemu organu nadrejene osebe institucije.

²⁵ Baselski odbor za bančni nadzor, Načela za učinkovito združevanje podatkov o tveganjih in poročanje o tveganjih, (BCBS 239).

Pristojni organi bi morali ugotoviti, ali upravljavski organ institucije odobri okvir institucije za združevanje podatkov o tveganjih in poročanje o tveganjih ter nadzira njegovo učinkovito izvajanje, vključno z zagotavljanjem ustreznih virov za podporo tem prizadevanjem. Poleg tega bi morali oceniti, ali so zmogljivosti institucije za združevanje podatkov o tveganjih in njene prakse poročanja o tveganjih neodvisno potrjene v skladu z njenim okvirom notranjih kontrol.