Lovtidende A

1.2.1. Procedure
538 539
8. Kreditinstitutter skal beregne deres kapitalkrav ved at medtage både forventede og uventede tab, medmindre
de kan påvise, at forventede tab opfanges i deres interne forretningsgange på tilfredsstillende vis.
Målingen af operationelle risici skal registrere begivenheder med potentielt alvorlige konsekvenser med
henblik på at opnå en pålidelighedsstandard, der er sammenlignelig med et 99,9 % pålidelighedsinterval
over en etårig periode.
9. Et kreditinstituts målingssystem for operationelle risici skal omfatte visse nøgleelementer for at opfylde
de i punkt 8 nævnte pålidelighedsstandarder. Disse elementer skal omfatte brugen af interne data, eksterne
data, scenarioanalyser og faktorer, der afspejler erhvervsmiljøet, samt interne kontrolsystemer som beskrevet
i punkt 13-24. Et kreditinstitut skal have en veldokumenteret metode til vægtning af disse fire elementer i
sit overordnede system til måling af operationelle risici.
10. Risikomålingssystemet skal registrere de væsentligste drivkræfter bag risikoen, der påvirker formen
af halen med tabsestimaterne.
11. Korrelationer mellem tab som følge af operationelle risici på tværs af individuelle estimater af operationelle
risici kan kun anerkendes, hvis kreditinstitutterne over for de kompetente myndigheder kan godtgøre,
at deres systemer til måling af korrelationer er forsvarlige, implementeres med integritet og tager hensyn til
den usikkerhed, der omgiver alle sådanne korrelationsestimater, navnlig i stresssituationer. Kreditinstituttet
skal validere sine korrelationsestimater ved hjælp af hensigtsmæssige kvantitative og kvalitative teknikker.
12. Risikomålingssystemet skal være konsekvent internt, og det skal undgås, at kvalitative vurderinger
eller risikoreduktionsteknikker, der anerkendes på andre område af rammerne vedrørende kapitalkrav, tælles
flere gange.
1.2.2. Interne data
13. Målinger af operationelle risici, som genereres internt, skal være baseret på en historisk observationsperiode
på mindst fem år. Når et kreditinstitut første gang går over til at anvende en avanceret målemetode,
kan en treårig historisk observationsperiode accepteres.
14. Kreditinstitutter skal kunne konvertere deres historiske data for interne tab til de forretningsområder,
der defineres i del 2, og de typer af begivenheder, der defineres i del 5, og kunne fremlægge disse data efter
anmodning fra de kompetente myndigheder. Der skal forefindes dokumenterede, objektive kriterier for
fordelingen af tab på de angivne forretningsområder og typer af begivenheder. Tab på operationelle risici,
som er knyttet til kreditrisikoen, og som historisk har været medtaget i de interne kreditrisikodatabaser, skal
registreres i databaserne over operationelle risici og identificeres særskilt. Sådanne tab vil ikke være en del
af omkostningerne ved operationelle risici, så længe de fortsat behandles som kreditrisici i forbindelse med
beregning af minimumskapitalkravene. Tab på operationelle risici, der vedrører markedsrisici, skal medtages
i kapitalkravet vedrørende operationelle risici.
15. Kreditinstituttets data vedrørende interne tab skal være omfattende, idet alle væsentlige aktiviteter og
engagementer fra alle relevante delsystemer og geografiske placeringer skal registreres. Kreditinstitutterne
skal kunne godtgøre, at eventuelle udelukkede aktiviteter eller engagementer, både enkeltvis og samlet, ikke
ville have nogen betydelig indvirkning på de overordnede risikoestimater. Der skal defineres hensigtsmæssige
minimumstærskler for indsamling af data vedrørende interne tab.
282
16. Ud over oplysninger om størrelsen af bruttotab skal kreditinstitutter indsamle oplysninger om datoen
for begivenheden, eventuel inddrivelse af bruttotab samt beskrivelser af drivkræfterne bag eller årsagerne
til tabet.
17. Der skal foreligge specifikke kriterier for fordeling af tabsdata, der skyldes en begivenhed i en centraliseret
funktion eller en aktivitet, der strækker sig over mere end et forretningsområde, samt fra relaterede
begivenheder i en periode.
18. Kreditinstitutter skal have dokumenterede procedurer for vurdering af den løbende relevans af historiske
tabsdata, herunder situationer, hvor man kan tilsidesætte vurderinger, anvende skalering eller andre
reguleringer, i hvilken udstrækning disse kan anvendes, og hvem der har bemyndigelse til at træffe sådanne
beslutninger.
1.2.3. Eksterne data
19. Kreditinstituttets målesystem vedrørende operationelle risici skal benytte relevante eksterne data,
navnlig når der foreligger en begrundet formodning om, at kreditinstituttet er eksponeret for sjældne, men
dog potentielt alvorlige tab. Et kreditinstitut skal have en systematisk procedure til identificering af situationer,
hvor der skal anvendes eksterne data, og til at afgøre, hvilke metoder der skal anvendes til at indsætte
oplysningerne i målesystemet. Betingelser og praksis vedrørende brugen af eksterne data skal revideres
regelmæssigt, dokumenteres og underkastes periodisk, uafhængig revision.
1.2.4. Scenarioanalyse
20. Kreditinstituttet skal benytte scenarioanalyser i form af ekspertudtalelser kombineret med eksterne
data til at vurdere sin eksponering for meget alvorlige begivenheder. Over tid skal sådanne vurderinger
valideres og revurderes gennem sammenligning med de faktiske tab for at sikre, at de er rimelige.
1.2.5. Erhvervsmiljø og interne kontrolfaktorer
21. Kreditinstituttets risikovurderingsmetode, der gælder for hele firmaet, skal registrere centrale faktorer
i erhvervsmiljøet og faktorer vedrørende intern kontrol, der kan ændre dets profil med hensyn til operationelle
risici.
22. Valget af de enkelte faktorer skal begrundes som en betydende drivkraft bag risikoen baseret på erfaring
og en ekspertbedømmelse af de berørte forretningsområder.
23. Risikoestimaternes følsomhed over for ændringer i faktorerne og den relative vægtning af de forskellige
faktorer skal være velbegrundet. Ud over at registrere ændringer i risiciene på grund af forbedringer i risikostyringen
skal systemet også registrere potentielle stigninger i risikoniveauet som følge af aktiviteternes
øgede kompleksitet eller øget omsætning.
24. Disse rammer skal dokumenteres og underkastes uafhængig revision, både internt i kreditinstituttet og
fra de kompetente myndigheders side. Over tid skal processen og resultaterne valideres og revurderes gennem
sammenligning med de faktiske interne tab samt relevante eksterne data.
2. BETYDNINGEN AF FORSIKRING OG ANDRE RISIKOOVERFØRSELSMEKANISMER
283