F o rtis B a nk n v - Ja a rve rsla g 2 0 0 9 Fortis Bank ... - BNP Paribas

148
Risicomanagement
Berekening van de eigen vermogensvereisten
Fortis Bank past voor een substantieel deel van haar activiteiten de meest geavanceerde
methoden toe voor de bepaling van de eigen vermogensvereisten voor operationeel risico. Deze
zijn in lijn met de Advanced Measurement Approach (AMA) onder Basel II. De Basic Indicator
bendering wordt gebruikt voor kleinere, niet-materiële delen van haar activiteiten.
BELEID INZAKE OPERATIONEEL (EVENT) RISICO
Operationeel risico identificatie: assessment, meting/modellering, analyses,
rapportage and monitoring
ORPHEUS (Operationeel Risico Kader Inbedding en Gebruik Scan)
Verliesgegevens
• Verzamelen van
verliesgegevens
• Benchmarking
van interne
vs externe
gegevens (ORX)
Model
• Kwantitatief
risico profiel
• Economisch
kapitaal
• Toetsings-
vermogen
Risico Self-Assessment
• Assessment van
operationele risico
exposure, scenario
analyse
• Identificeer risico
gebieden en trigger
management actie
Sleutel risico
Indicatoren
• Monitoren en
analyseren
KRi’s
Product Process Matrix op het niveau van Bussinesslijn/land/Juridische entiteit
MANAGEMENT VAN OPERATIONEEL (EVENT) RISICO DOOR BUSINESSES
Controle en mitigeren (vermijding, reductie, controle verbetering) van een brede range
van risico’s, inclusief operationele event risico’s
Business
Continuity
Management
Informatie
Beveiliging
Risico transfer
(verzekeringen,
Captives)
Management
Controle
verklaringen
7.6.2. Beheersing en vermindering van operationele risico’s
Fortis Bank hanteert diverse processen voor de beheersing en vermindering van operationele
risico’s. Als het gevolg van risicobeoordelingen, analyses van verliesgegevens en ontwikkelingen
van de indicatoren zijn verdere stappen ondernomen voor de beheersing van operationele risico’s.
Deze stappen hebben meestal te maken met een organisatorisch en procesmatig perspectief.
Centraal gecoördineerde technieken voor risicobeperkingen zijn Business Continuity Management,
maatregelen voor informatiebeveiliging, verzekeren en management control verklaringen.