5.7. ICT systems, risk data aggregation and risk reporting

De behöriga myndigheterna bör bedöma om institutets IKT-system är tillförlitliga, motståndskraftiga och tillräckliga för att mäta, bedöma och rapportera om exponeringarnas storlek, sammansättning och kvalitet för alla institutets risktyper, produkter och motparter, och fullt ut stödja förmågan att aggregera riskdata vid normala förhållanden och under stress.

De behöriga myndigheterna bör kontrollera om institutet utvecklar och upprätthåller lämplig kapacitet för aggregering och riskrapportering som står i proportion till dess riskprofil och systemvikt. När de behöriga myndigheterna ser över institutets kapacitet för aggregering av riskdata och riskrapportering bör de ta hänsyn till Baselkommitténs 239 principer för effektiv riskdataaggregering och riskrapportering²⁵ för institut under tillsyn som omfattas av dessa principer. De behöriga myndigheterna bör särskilt bedöma om institutet kan ta fram korrekt, konsekvent, fullständig och tillförlitlig riskdata och riskrapportering för hela institutet, fånga upp alla väsentliga risker och på ett lämpligt sätt återspegla institutets riskprofil och kapital- och likviditetsbehov, och om dessa kan aggregeras och göras tillgängliga för ledningsorganet och den verkställande ledningen i rätt tid och på ett flexibelt sätt. I tillämpliga fall bör de behöriga myndigheterna bedöma om institutet har inrättat ett effektivt gruppövergripande informations- och rapporteringssystem som är tillämpligt på alla affärsenheter och rättsliga enheter och om denna information är tillgänglig för ledningsorganet för institutets moderföretag i rätt tid.

²⁵ Baselkommittén för banktillsyn ”Principles for effective risk data aggregation and risk reporting (BCBS 239)”.

De behöriga myndigheterna bör fastställa om institutets ledningsorgan och verkställande ledning godkänner institutets ram för aggregering av riskdata och riskrapportering och övervakar dess effektiva genomförande samt allokerar tillräckliga med resurser för att stödja dessa insatser. De behöriga myndigheterna bör också bedöma om institutets kapacitet för aggregering av riskdata och praxis för riskrapportering valideras på ett oberoende sätt i enlighet med institutets ram för intern kontroll.