REGULAMENT nr. 25 din 15 decembrie 2009 (*actualizat*)

(1) În cazul instituțiilor de credit care intenționează să utilizeze abordarea avansată de evaluare în vederea determinării cerinței de capital pentru riscul operațional la nivel individual, cererea de aprobare propriu-zisă trebuie să precizeze că instituția de credit solicită aprobarea la care se face referire la art. 138 alin. (1) din Ordonanța de urgență a Guvernului nr. 99/2006, aprobată cu modificări și completări prin Legea nr. 227/2007, cu modificările și completările ulterioare, precum și la art. 17 alin. (1) din Regulamentul BNR-CNVM nr. 24/29/2006, avându-se în vedere detaliile din documentația ce însoțește cererea.

(2) În cazul utilizării abordării avansate de evaluare de către o instituție de credit-mamă la nivelul Uniunii Europene și filialele acesteia sau de către filialele unei societăți financiare holding-mamă la nivelul Uniunii Europene, cererea de aprobare propriu-zisă trebuie să precizeze faptul că membrii grupului la nivelul Uniunii Europene solicită împreună aprobarea la care se face referire la art. 138 alin. (1) și art. 140 din Ordonanța de urgență a Guvernului nr. 99/2006, aprobată cu modificări și completări prin Legea nr. 227/2007, cu modificările și completările ulterioare, precum și la art. 17 alin. (1) din Regulamentul BNR-CNVM nr. 24/29/2006, avându-se în vedere detaliile din documentația ce însoțește cererea.

(1) Documentația minimă ce trebuie furnizată Băncii Naționale a României odată cu cererea de aprobare a utilizării abordării avansate de evaluare se constituie din următoarele:

a) documentația privind sistemele de cuantificare a riscului operațional;

b) documentația privind mediul de control al sistemului de cuantificare a riscului operațional, procedurile de implementare și infrastructura aferentă tehnologiei informației (IT);

c) planul de implementare (incluzând implementarea graduală) și, dacă este cazul, detalii privind utilizarea parțială permanentă;

d) documentul în care este descris procesul de autoevaluare și în care sunt prezentate concluziile acestuia prin care să se certifice conformitatea cu standardele și cerințele impuse de Banca Națională a României în vederea utilizării abordării avansate de evaluare, documentul în care sunt descrise concluziile programului de validare internă derulat în vederea solicitării aprobării de utilizare a abordării avansate de evaluare și raportul de audit; se vor include rezultatele examinării independente solicitate la art. 23 alin. (1), precum și descrierea urmării rezultatelor programului de validare internă;

e) Formularul 13: OPR - Riscul operațional, Formularul 14: OPR Details - Riscul operațional: valori brute ale pierderilor pe linii de activitate și categorii de evenimente în ultimul an și Formularul 15: OPR Loss Details - Pierderi majore din riscul operațional înregistrate în ultimul an sau care sunt încă deschise, prevăzute în anexa nr. I la Ordinul Băncii Naționale a României nr. 22/2010

(2) Cu excepția cazurilor în care se indică altfel, documentația minimă ce însoțește cererea de aprobare, la care se face referire la alin. (1), trebuie să conțină informații generale privind aplicarea abordării avansate de evaluare.

(1) Cererea de aprobare trebuie semnată de către un membru executiv al structurii de conducere a fiecărei entități juridice dintre cele care solicită aprobarea, membru care este împuternicit să angajeze legal entitatea respectivă.

(2) Semnatarul sau, după caz, semnatarii trebuie să confirme în cadrul cererii de aprobare că documentația însoțitoare reprezintă un rezumat adevărat și just al subiectelor acoperite.

(3) Pentru scopurile alin. (2), prin rezumat se înțelege faptul că documentația furnizează o prezentare pe scurt - care redă doar aspectele principale - a subiectului în cauză, prin adevărat faptul că informațiile cuprinse în rezumat nu sunt false și/sau nu induc în eroare, iar prin just faptul că informațiile prezintă un rezumat de ansamblu rezonabil, fără a omite aspecte semnificative; documentația minimă ce însoțește cererea de aprobare, la care se face referire la art. 6 alin. (1), trebuie să ofere un rezumat al practicilor curente sau planificate ale instituției de credit/instituțiilor suficient de detaliat pentru a permite Băncii Naționale a României să facă o evaluare inițială a solicitării de acordare a aprobării de utilizare a abordării avansate de evaluare și să stabilească, pe baza riscului, un plan pentru o evaluare mai aprofundată.

(4) Instituțiile de credit trebuie să comunice Băncii Naționale a României persoana responsabilă cu menținerea relației cu Banca Națională a României și înlocuitorul acesteia.

(1) Pentru scopurile art. 6 alin. (1) lit. a), documentația privind sistemele de cuantificare a riscului operațional trebuie să includă cel puțin următoarele:

a) un plan cu modelele ce vor fi utilizate - o declarație prin care sunt explicate care operațiuni și/sau riscuri operaționale sunt acoperite de fiecare model și prin care este justificată utilizarea de modele diferite;

b) o descriere generală a tuturor modelelor;

c) descrierea alocării capitalului pentru riscul operațional între entități diferite din cadrul grupului și a utilizării efectelor diversificării;

d) în cazul în care instituția de credit utilizează instrumente de diminuare a cerinței de capital pentru riscul operațional, documentația privind acoperirea și cuantificarea pierderilor așteptate, documentația cuprinzând politica instituției de credit cu privire la asigurarea la riscul operațional sau alte mecanisme de transfer al acestui risc, precum și documentația privind examinarea și recunoașterea de corelații.

(2) Pentru scopurile alin. (1) lit. b), documentația aferentă descrierii generale a modelului/modelelor trebuie să cuprindă cel puțin următoarele:

a) o listă cu definițiile stabilite de instituția de credit pentru riscul operațional, pierderile din riscul operațional, liniile de activitate, categoriile de evenimente și orice alți termeni utilizați și considerați de instituția de credit ca prezentând relevanță;

b) o descriere generală a modelului/modelelor, respectiv atât o descriere nonmatematică, cât și o descriere matematică, precum și justificarea alegerii acestuia/acestora; pentru fiecare model vor fi avute în vedere cel puțin următoarele:

c) politica instituției de credit privind datele aferente riscului operațional - documentația aferentă trebuie să cuprindă cel puțin următoarele aspecte:

(3) Pentru scopurile alin. (1) lit. c), documentația aferentă alocării capitalului și utilizării efectelor diversificării, ce trebuie să însoțească cererea de aprobare, trebuie să cuprindă cel puțin descrierea și justificarea metodologiei de alocare a cerinței de capital pentru riscul operațional către entitățile din cadrul grupului, incluzând demonstrarea îndeplinirii prevederilor art. 76 alin. (3) și (4), și descrierea efectelor diversificării, inclusiv a motivației și mărimii acestora.

(4) Pentru scopurile alin. (1) lit. d), documentația privind acoperirea și cuantificarea pierderilor așteptate, ce trebuie să însoțească cererea de aprobare, trebuie să cuprindă cel puțin următoarele:

a) descrierea modului de cuantificare a pierderilor așteptate, justificarea alegerii lui, precum și tratarea consecvenței acestuia cu modul în care este calculată cerința de capital în cadrul modelului aferent abordării avansate de evaluare; și

b) descrierea practicilor interne ale instituției de credit care reflectă în mod adecvat pierderile așteptate, a modului în care acoperirile pierderilor așteptate îndeplinesc principiile generale prevăzute de art. 50 alin. (3)-(6) și, după caz, demonstrația solicitată la art. 50 alin. (9).

(5) Pentru scopurile alin. (1) lit. d), documentația cuprinzând politica instituției de credit cu privire la asigurarea la riscul operațional sau alte mecanisme de transfer al acestui risc, ce trebuie să însoțească cererea de aprobare, trebuie să cuprindă cel puțin următoarele:

a) demonstrarea caracterului semnificativ al reducerii expunerii la pierderi din riscul operațional ca urmare a asigurărilor la acest risc și a altor mecanisme de transfer al acestuia și precizarea gradului de diminuare a cerinței de capital ca urmare a recunoașterii impactului acestora;

b) descrierea politicii instituției de credit privind utilizarea de asigurări sau alte mecanisme de transfer al riscului operațional, inclusiv, dacă este cazul, descrierea condițiilor avute în vedere pentru recunoașterea efectului acestora în sensul diminuării cerinței de capital; și

c) descrierea metodologiei pentru recunoașterea efectului asigurărilor și altor mecanisme de transfer al riscului operațional în calculul cerinței de capital.

(6) Pentru scopurile alin. (1) lit. d), documentația privind examinarea și recunoașterea de corelații, ce trebuie să însoțească cererea de aprobare, trebuie să cuprindă cel puțin următoarele:

a) justificarea luării în considerare a corelațiilor la determinarea cerinței de capital pentru riscul operațional;

b) descrierea și justificarea alegerii metodei/metodelor de calcul al corelațiilor, prezentarea ipotezelor aferente și descrierea procesului de validare și asigurare a fiabilității, relevanței și acurateței acestora pe bază continuă; și

c) descrierea modului în care corelațiile sunt recunoscute în cadrul modelului la determinarea cerinței de capital pentru riscul operațional.

a) o prezentare de ansamblu a cadrului de administrare a activității instituției de credit, respectiv:

b) descrierea modului și a gradului în care instituția de credit integrează sistemele interne de cuantificare a riscului operațional în procesele curente de administrare a acestui risc, prin raportare la prevederile art. 27 alin. (2)-(5);

c) prezentarea responsabilităților părților implicate în modelare;

d) documentația privind validarea, cuprinzând descrierea și justificarea metodologiei de validare internă adoptate de către instituția de credit, formalizarea validării interne a sistemului de cuantificare a riscului operațional la care se face referire la art. 72 alin. (4), precum și o prezentare generală a procesului de validare;

e) informații generale privind structura IT a instituției de credit, în ceea ce privește abordarea avansată de evaluare.

a) o listă a membrilor grupului, inclusiv structura juridică și modul de stabilire a cerinței de capital pentru riscul operațional pentru fiecare dintre aceștia, cu indicarea, dacă este cazul, a excepțiilor de la aplicarea abordării avansate de evaluare, prevăzute a rămâne după implementarea graduală, și a raționamentului pentru utilizarea permanentă parțială; pentru fiecare sucursală situată într-un stat terț se va indica autoritatea responsabilă cu supravegherea ei;

b) o prezentare a structurii organizaționale a grupului - linii de activitate și cadrul de administrare a activității; și

c) informații generale privind modificările structurale sau organizaționale semnificative planificate care pot avea impact asupra cererii de aprobare a utilizării abordării avansate de evaluare.

(1) Pentru scopurile art. 6 alin. (1) lit. c), instituțiile de credit care intenționează să utilizeze abordarea avansată de evaluare a riscului operațional trebuie să întocmească un plan de implementare clar, realist și adecvat, care să acopere atât perioada de timp până la obținerea aprobării, cât și perioada de implementare graduală - respectiv implementarea ulterioară obținerii aprobării, și să îl furnizeze Băncii Naționale a României odată cu cererea de aprobare.

(2) Prin planul de implementare la care se face referire în cadrul alin. (1), o instituție de credit se angajează să implementeze abordarea avansată de evaluare, la datele prevăzute, în ceea ce privește toate operațiunile pentru care solicită aprobare de utilizare a abordării avansate de evaluare.

(3) Pentru scopurile alin. (1), instituțiile de credit trebuie să stabilească norme interne cu prevederi detaliate privind planificarea în timp și conținutul, pentru următoarele:

a) organizarea implementării (distribuirea responsabilităților etc.);

b) dezvoltarea proceselor de administrare a riscului operațional, în special pentru colectarea de date;

c) dezvoltarea metodologiei de cuantificare;

d) implementarea infrastructurii IT utilizate în scopurile administrării și cuantificării riscului operațional;

e) instruirea personalului, inclusiv a personalului de conducere;

f) testul de utilizare - utilizarea planificată a diferitelor sisteme de cuantificare a riscului operațional, respectiv modul în care, concret, se intenționează să se utilizeze în activitatea curentă diferitele modele.

(1) Instituțiile de credit trebuie să formalizeze, în sensul descrierii și justificării, modul în care asigură îndeplinirea prevederilor art. 30 alin. (1) lit. c) și d) din Regulamentul BNR-CNVM nr. 24/29/2006, precum și acoperirea tuturor operațiunilor de către una dintre abordările prevăzute de regulamentul menționat și trebuie să transmită Băncii Naționale a României documentația aferentă.

(2) Banca Națională a României decide, de la caz la caz, asupra îndeplinirii prevederilor art. 30 alin. (1) lit. c) și d) din Regulamentul BNR-CNVM nr. 24/29/2006.

(1) Politica privind implementarea graduală trebuie să trateze cel puțin aspectele prevăzute la alin. (2) și (3).

(2) Planul de implementare graduală trebuie să prevadă un termen de implementare stabilit, termen ce trebuie să fie, pe de o parte, suficient de apropiat pentru ca instituția de credit să-și impună disciplina necesară pentru a putea aplica, într-o perioadă rezonabilă, abordarea avansată de evaluare într-o măsură extinsă și, pe de altă parte, suficient de îndepărtat pentru ca instituția de credit să asigure calitatea continuă a cadrului de administrare a activității, datelor, metodologiei și rezultatelor; termenul de implementare trebuie să fie mai mic de 7 ani și doar în situații excepționale, precum cea a unui grup deosebit de complex, poate fi de până la 10 ani.

(3) Instituția de credit trebuie să stabilească succesiunea includerii operațiunilor în abordarea avansată de evaluare; planul de implementare graduală trebuie stabilit în baza unor considerente practice și de fezabilitate, un factor important în acest sens fiind nivelul de risc al operațiunilor care nu sunt încă acoperite de abordarea avansată de evaluare; succesiunea includerii operațiunilor în aria de cuprindere a abordării avansate de evaluare face obiectul acordului Băncii Naționale a României.

(4) Planul de implementare trebuie să cuprindă justificarea succesiunii stabilite pentru includerea operațiunilor în abordarea avansată de evaluare.

(1) Pe parcursul implementării graduale, anterior implementării abordării avansate de evaluare asupra unor operațiuni adiționale sau riscuri operaționale adiționale, instituțiile de credit trebuie să realizeze o autoevaluare pentru a asigura conformitatea cu standardele și cerințele minime impuse de Banca Națională a României în vederea utilizării abordării avansate de evaluare.

(2) După caz, pentru scopurile alin. (1), în documentul prin care Banca Națională a României comunică instituției de credit decizia de aprobare a utilizării abordării avansate de evaluare, se vor indica, de la caz la caz, obligațiile ce revin instituției de credit pe parcursul implementării graduale.

(1) Instituțiile de credit trebuie să notifice în scris, în timp util, Banca Națională a României cu privire la orice modificări relevante în mediul organizațional sau de afaceri, datorate fie unor circumstanțe normale sau excepționale, precum o achiziție sau vânzare majore ori o modificare majoră în acționariat, conducere sau organizare, care ar putea avea impact semnificativ asupra planurilor inițiale de implementare graduală și utilizare parțială ale instituțiilor de credit.

(2) Instituțiile de credit trebuie să discute cu Banca Națională a României asupra oricăror modificări ale planului de implementare graduală ce ar putea fi necesare.

(1) Pentru scopurile art. 6 alin. (1) lit. d), instituțiile de credit trebuie să realizeze o autoevaluare a stadiului de conformitate cu standardele și cerințele minime impuse de Banca Națională a României în vederea utilizării abordării avansate de evaluare în contextul riscului operațional.

(2) Autoevaluarea trebuie să înceapă cu o evaluare globală, dintr-o perspectivă consolidată, a modului în care diversele modele se îmbină și se armonizează în cadrul instituției sau al grupului, evaluare globală ce trebuie să acopere gradul de adecvare a structurii organizaționale în ceea ce privește cadrul de administrare a activității, gradul de adecvare a resurselor alocate sistemului de cuantificare a riscului operațional, comparabilitatea în cadrul grupului cu privire la date și metodologie și coerența și consecvența în organizarea IT.

(3) Autoevaluarea trebuie să acopere toate aspectele sistemului de cuantificare a riscului operațional: metodologie, calitate a datelor, proceduri cantitative și calitative de validare, cadru de administrare a activității și mediu tehnologic.

(4) După caz, instituțiile de credit trebuie să stabilească un plan de acțiune în vederea remedierii omisiunilor și deficiențelor identificate, precum și o planificare pentru obținerea conformității; omisiunile și deficiențele identificate nu trebuie să fie semnificative.

(1) Anterior depunerii cererii de aprobare a utilizării abordării avansate de evaluare, respectiv în etapa de dezvoltare a modelului, instituțiile de credit trebuie să deruleze un program complet de validare internă, iar procesele de validare internă și rezultatele validării trebuie supuse unei examinări independente.

(2) Instituțiile de credit trebuie să realizeze periodic o autoevaluare a stadiului de conformitate cu standardele și cerințele minime impuse de Banca Națională a României în vederea utilizării abordării avansate de evaluare.

(1) Cererea de aprobare trebuie redactată în limba română.

(2) Documentația ce însoțește cererea de aprobare trebuie întocmită într-o limbă sau în mai multe limbi stabilită/stabilite de comun acord de către Banca Națională a României, autoritățile competente din statele gazdă și instituția de credit. Pentru documentele redactate într-o limbă străină se va prezenta și traducerea legalizată a acestora. Pentru documentele redactate într-o limbă străină de circulație internațională, Banca Națională a României poate excepta, de la caz la caz, aplicarea cerinței privind traducerea legalizată.

(1) Atât în contextul cererii inițiale, cât și ulterior, instituția de credit trebuie să pună la dispoziția Băncii Naționale a României orice informații mai detaliate, inclusiv documentele rezultate în contextul art. 10, ca și toată documentația internă, la solicitarea acesteia din urmă.

(2) În cazul în care o instituție de credit apreciază că dispune de documente interne suplimentare celor menționate în prezentul capitol, relevante pentru obținerea aprobării, aceasta trebuie să transmită Băncii Naționale a României lista documentelor respective, odată cu cererea de aprobare.

(1) În cazul în care o instituție de credit nu furnizează Băncii Naționale a României o parte din documentația solicitată în baza art. 6 sau documentația și/sau cererea de aprobare transmise acesteia nu îndeplinesc cerințele prevăzute în prezentul capitol, Banca Națională a României consideră solicitarea instituției de credit ca incompletă.

(2) Banca Națională a României și, după caz, autoritățile competente implicate realizează o evaluare preliminară a întregii solicitări, respectiv a cererii de aprobare și a documentației însoțitoare, imediat după primire. Banca Națională a României notifică instituția de credit cu privire la caracterul complet al solicitării.

(3) În cazul cererilor de aprobare formulate în condițiile prevăzute la art. 182 alin. (1) sau la art. 193 alin. (1) din Ordonanța de urgență a Guvernului nr. 99/2006, aprobată cu modificări și completări prin Legea 227/2007, cu modificările și completările ulterioare, și în condițiile în care Banca Națională a României este autoritatea responsabilă cu supravegherea pe bază consolidată, perioada de 6 luni stabilită la art. 182 alin. (3), respectiv la art. 193 alin. (3) din ordonanța menționată începe să curgă de la data primirii de către Banca Națională a României a unei solicitări - respectiv, cerere de aprobare și documentație însoțitoare - complete din perspectiva prezentului regulament.

(4) În situația prevăzută la alin. (3), Banca Națională a României confirmă începerea curgerii termenului de 6 luni.

(1) Pentru îndeplinirea testului de utilizare prevăzut la art. 19 alin. (2) din Regulamentul BNR-CNVM nr. 24/29/2006, o instituție de credit trebuie să ia în considerare cel puțin principiile generale prevăzute de alin. (2)-(5).

(2) Scopul și utilizarea abordării avansate de evaluare nu trebuie să fie limitate la determinarea cerinței de capital reglementate.

(3) Abordarea avansată de evaluare trebuie să evolueze pe măsură ce instituția de credit dobândește experiență în soluțiile și tehnicile de administrare a riscului operațional.

(4) Abordarea avansată de evaluare trebuie să sprijine și să îmbunătățească administrarea riscului operațional în cadrul instituției de credit.

(5) Utilizarea abordării avansate de evaluare trebuie să furnizeze instituției de credit beneficii în administrarea și controlul riscului operațional.

(6) Instituțiile de credit trebuie să poată demonstra Băncii Naționale a României modul și gradul de îndeplinire a testului de utilizare la toate nivelurile organizaționale, prin prezentarea de dovezi convingătoare.

(7) Instituțiile de credit trebuie să îndeplinească prevederile art. 19 alin. (2) din Regulamentul BNR-CNVM nr. 24/29/2006 pe bază continuă, inclusiv pe o perioadă de cel puțin un an înainte de data la care cererea de aprobarea a utilizării abordării avansate de evaluare este transmisă Băncii Naționale a României.

(1) Pentru un cadru de administrare a activității solid, procesul de luare a deciziilor aferente administrării riscului operațional trebuie formalizat în mod clar în cadrul fiecărei instituții de credit, în ceea ce privește ierarhia și nivelul de responsabilitate.

(2) Structura de conducere a unei instituții de credit trebuie să aibă o înțelegere generală a sistemelor de cuantificare a riscului operațional și o înțelegere detaliată a rapoartelor de management aferente care i-au fost predate, precum și a modului în care riscul operațional are impact asupra instituției de credit.

(3) Fără a aduce atingere prevederilor alin. (4), în vederea îmbunătățirii înțelegerii sistemului de cuantificare a riscului operațional de către membrii organelor cu funcție de supraveghere și a îmbunătățirii eficienței, organele cu funcție de supraveghere pot, acolo unde este adecvat, să stabilească comitete care să le asiste cu privire la anumite aspecte ale cadrului aferent abordării avansate de evaluare; organele cu funcție de conducere, la rândul lor, pot delega anumite atribuții.

(4) Organele cu funcție de supraveghere poartă răspunderea finală pentru cadrul aferent abordării avansate de evaluare utilizat de către instituția de credit și trebuie să aibă o cunoaștere și o conștientizare generale ale cadrului; organele cu funcție de conducere poartă responsabilitatea dezvoltării și implementării cadrului și, de asemenea, trebuie să aibă o cunoaștere și o conștientizare generale ale acestuia.

a) activitățile direcționate către identificarea, evaluarea și/sau cuantificarea, monitorizarea, controlul și diminuarea riscului operațional;

b) politicile și strategiile de administrare proactivă a riscului operațional;

c) structura organizațională a funcțiilor de control; și

d) stabilirea nivelurilor de risc acceptabil.

(1) Structura de conducere este responsabilă pentru luarea de decizii formale cu privire la implementarea abordării avansate de evaluare.

(2) Pentru scopurile alin. (1) se includ aprobarea de ansamblu a proiectului, specificarea obiectivelor și desemnarea structurilor organizaționale responsabile cu implementarea; o planificare în timp a etapelor necesare și o estimare a costurilor și beneficiilor aferente trebuie furnizate odată cu aprobarea proiectului.

(1) Atât organele cu funcție de supraveghere, cât și organele cu funcție de conducere trebuie să se implice, pe bază continuă, în supravegherea procedurilor de control și a sistemelor de cuantificare adoptate de funcția de administrare a riscului operațional, pentru a asigura că acestea sunt adecvate și că procesele și sistemele de administrare și cuantificare ale riscului operațional în ansamblu rămân eficace în timp.

(2) Pentru obiectivul indicat la alin. (1), organele cu funcție de supraveghere trebuie să se implice, pe bază continuă, în supravegherea procedurilor de control ale auditului intern.

a) asigurarea solidității proceselor de administrare a riscului operațional;

b) informarea organelor cu funcție de supraveghere - sau a unui comitet desemnat al acestora - asupra modificărilor semnificative sau excepțiilor de la politicile stabilite, care vor avea impact semnificativ asupra operațiunilor și profilului de risc operațional ale instituției de credit;

c) identificarea și evaluarea principalilor determinanți ai riscului, pe baza informațiilor furnizate de către funcția de administrare a riscului operațional;

d) stabilirea atribuțiilor funcției de administrare a riscului operațional și evaluarea adecvării abilităților și competențelor profesionale ale personalului aferent acesteia;

e) monitorizarea și administrarea tuturor surselor de potențiale conflicte de interese;

f) stabilirea de canale de comunicație eficace în vederea asigurării familiarizării întregului personal cu procedurile și politicile relevante;

g) definirea conținutului raportărilor către organele cu funcție de supraveghere sau către diferite structuri desemnate ale acestora;

h) examinarea de rapoarte de audit intern cu privire la sistemele și procesele de cuantificare și administrare ale riscului operațional; și

i) evaluarea în mod adecvat, anterior introducerii, a riscului operațional inerent ariilor noi - produse, activități, procese și sisteme - și identificarea riscurilor legate de dezvoltarea unui produs nou și alte modificări semnificative în vederea asigurării că profilurile de risc ale liniilor de produs sunt actualizate cu regularitate.

(1) Raportarea aferentă riscului operațional trebuie să constituie o parte esențială a sistemului de raportare internă și trebuie să sprijine administrarea proactivă a riscului operațional.

(2) Organele cu funcție de conducere trebuie să asigure adecvarea continuă a cadrului de raportare.

(1) Frecvența și conținutul raportării trebuie aprobate în mod formal de structura de conducere.

(2) Frecvența, conținutul și formatul raportării trebuie să depindă de destinatar și de modul în care informațiile vor fi utilizate; informațiile furnizate trebuie să fie suficient de clare și exacte pentru ca destinatarii acestora să le interpreteze corect, în special în ceea ce privește rezultatele generate de model.

(3) Sfera de cuprindere a informațiilor incluse în raportarea internă poate varia în funcție de natura, dimensiunea și gradul de complexitate ale activității, ca și ale instituției de credit, cu respectarea regulii generale potrivit căreia cu cât o activitate prezintă un risc mai ridicat, cu atât informațiile furnizate trebuie să fie mai detaliate; frecvența și formatul raportării interne trebuie să fie corespunzătoare nivelului de risc.

(1) Instituția de credit este responsabilă de proiectarea cadrului de raportare.

(2) Raportarea poate include:

a) estimări ale capitalului reglementat și ale celui economic;

b) practici, proceduri și politici de administrare noi sau îmbunătățite;

c) strategii de transfer al riscului și de diminuare a acestuia;

d) expunerea la riscul operațional;

e) istoricul de pierderi interne și, în cazul în care prezintă relevanță, istoricul de pierderi externe;

f) identificarea și evaluarea ariilor de vulnerabilitate; și

g) îmbunătățirea calității sistemelor și proceselor de cuantificare și administrare ale riscului operațional.

(1) Funcția de administrare a riscului operațional trebuie să conceapă, să dezvolte, să implementeze și să execute procesele și sistemele de administrare și cuantificare ale riscului operațional.

(2) Funcția de administrare a riscului operațional trebuie să asigure cu regularitate că procesele de cuantificare și sistemele de administrare a riscului operațional, precum și toate componentele acestora funcționează conform planificărilor.

(3) Funcția de administrare a riscului operațional trebuie să dispună de suficiente resurse și competențe în metodele de cuantificare și administrare ale riscului operațional și trebuie să cunoască procesele instituției.

a) procesele relaționate cu definirea, formalizarea și colectarea celor 4 elemente ale abordării avansate de evaluare;

b) metodologia de cuantificare;

c) sistemele de monitorizare și raportare;

d) verificarea îndeplinirii standardelor și cerințelor minime impuse de Banca Națională a României în vederea utilizării abordării avansate de evaluare și, îndeosebi, a testului de utilizare;

e) procesele de cuantificare a riscului operațional și de alocare, incluzând calculul oricăror ajustări (pierdere așteptată, dependență, asigurare), în cazul în care se dispune de date suficiente - testare ex-post (backtesting) și analiză tip referință (benchmarking) și metodologia pentru cheile de alocare.

(1) Ori de câte ori este posibil, personalul responsabil cu validarea internă a sistemelor de cuantificare și a proceselor de administrare nu trebuie să fie același cu personalul responsabil cu proiectarea acestora.

(2) Rolul de validare a proceselor de administrare și a sistemelor de cuantificare aferente abordării avansate de evaluare poate fi îndeplinit de către aceeași funcție cu cea implicată în proiectarea, dezvoltarea și implementarea cadrului aferent riscului operațional doar în mod excepțional și/sau temporar.

(3) Orice lipsă potențială de obiectivitate trebuie compensată printr-o examinare independentă în conformitate cu art. 69 alin. (1) lit. e).

(4) Instituțiile de credit trebuie să treacă la un proces de validare internă independent imediat ce este posibil.

(1) Auditul intern trebuie să dezvolte un program pentru examinarea cadrului aferent riscului operațional, care să acopere toate activitățile semnificative - inclusiv activitățile externalizate - ce expun instituția de credit la risc operațional semnificativ.

(2) Examinarea cadrului de administrare a riscului operațional de către auditul intern trebuie să aibă ca rol principal asigurarea eficacității proceselor de administrare și a sistemelor de cuantificare a riscului operațional ale instituției de credit și a activității desfășurate de funcția de administrare a riscului operațional, precum și verificarea conformității cu standardele și cerințele minime impuse de Banca Națională a României în vederea utilizării abordării avansate de evaluare.

(3) Auditul intern trebuie să furnizeze o evaluare a gradului de adecvare în ansamblu a cadrului aferent riscului operațional, precum și a funcției de administrare a riscului operațional; auditul intern trebuie să desfășoare examinări proprii în vederea evaluării gradului real de independență al funcției de administrare a riscului operațional.

(4) Programul la care se face referire la alin. (1) trebuie actualizat cu regularitate în ceea ce privește dezvoltarea de procese interne pentru identificarea, evaluarea, monitorizarea și controlul/diminuarea riscului operațional și implementarea de produse, procese și sisteme noi care expun instituția de credit la risc operațional semnificativ.

(1) Este permisă o colaborare limitată între funcția de audit intern și funcția de administrare a riscului operațional, în special în cazul unor procese și activități relaționate cu riscul operațional în care auditul intern dispune de experiență bogată și abilități și competențe bine dezvoltate, precum analiza proceselor, colectările de date privind pierderile, evaluările riscului și controlului.

(2) Colaborarea cu funcția de administrare a riscului operațional permisă în conformitate cu alin. (1) nu trebuie să afecteze independența auditului intern; indiferent de recomandările sau informațiile furnizate de auditul intern, proiectarea, implementarea și actualizarea cadrului aferent riscului operațional rămân responsabilitatea exclusivă a funcției de administrare a riscului operațional, iar funcția de audit intern nu trebuie să fie implicată în activitățile curente legate de riscul operațional.

(1) Modelul aferent abordării avansate de evaluare trebuie aplicat în mod consecvent claselor de risc operațional comparabile ale instituției de credit.

(2) Datele de intrare și modul în care acestea sunt tratate trebuie să fie transparente și ușor de verificat.

(3) Modelul trebuie să fie robust, în sensul includerii tuturor determinanților semnificativi ai profilului de risc operațional al instituției de credit, și trebuie să prezinte senzitivitate la modificările semnificative în profilul de risc operațional al instituției de credit.

(1) Modelul trebuie formalizat în detaliu, iar documentația aferentă trebuie să fie oportună și actualizată; documentația internă a instituției de credit trebuie îndeosebi să specifice în detaliu modul în care cele 4 elemente ale abordării avansate de evaluare sunt combinate și/sau ponderate și să includă o descriere a procesului de modelare care să ilustreze utilizarea celor 4 elemente.

(2) Documentația internă privind aspectele cantitative ale abordării avansate de evaluare a unei instituții de credit trebuie să cuprindă aspectele prevăzute în anexă.

(1) Instituțiile de credit trebuie să adopte metode și proceduri adecvate pentru a garanta consecvența, coerența și calitatea etapelor de introducere de date, execuție și obținere de rezultate ale modelului.

(2) Instituțiile de credit trebuie să depună eforturi pentru identificarea claselor de risc operațional în cadrul cărora valorile pierderilor sunt distribuite identic și independent.

(3) Ca alternativă la dispozițiile alin. (2), în baza justificării, instituțiile de credit își pot ajusta datele în funcție de determinanții cunoscuți, în vederea simplificării procesului de modelare.

(4) Execuția modelelor pentru generarea cerințelor de capital reglementate pentru riscul operațional trebuie să fie sprijinită de un proces coerent și transparent.

(5) În vederea stabilirii unei cerințe de capital de ansamblu pentru riscul operațional credibile și justificabile, modelul trebuie construit astfel încât să se asigure producerea de rezultate cât mai stabile posibil; instituțiile de credit trebuie să fie capabile să evalueze acuratețea cerințelor de capital pentru riscul operațional.

(1) Pentru a genera o cuantificare a riscului operațional la un standard de rigurozitate comparabil cu un nivel de încredere de 99,9%, în situațiile în care realizarea unui calcul direct la nivelul de încredere de 99,9% afectează fiabilitatea și stabilitatea cuantificării riscului operațional, în vederea obținerii unei cuantificări mai stabile și mai fiabile, o instituție de credit poate calcula o cuantificare inițială la un nivel de încredere mai redus, pe care apoi să o transpună printr-o tehnică de ajustare de tip scaling la nivelul de încredere de 99,9% utilizând metode adecvate.

(2) În cazul în care se utilizează o tehnică de ajustare de tip scaling, instituțiile de credit trebuie să poată demonstra soliditatea, adecvarea și fiabilitatea tehnicii de ajustare de tip scaling și analiza acuratețea de ansamblu a mecanismului de ajustare de tip scaling.

(3) Instituția de credit trebuie să demonstreze că metoda de ajustare de tip scaling conduce la un rezultat plauzibil și fiabil; nivelul de încredere folosit nu trebuie interpretat în mod obligatoriu ca o demarcație între extremitate și restul distribuției.

(4) Nivelul de încredere la care poate fi calculată cuantificarea inițială a riscului operațional trebuie să fie localizat în extremitatea dreaptă a distribuției pierderilor și trebuie să fie adecvat.

(1) Pentru a demonstra că pierderile așteptate sunt reflectate în mod adecvat în practicile interne pentru scopurile art. 20 alin. (1) din Regulamentul BNR - CNVM nr. 24/29/2006, o instituție de credit trebuie să respecte principiile generale prevăzute la alin. (2)-(6).

(2) Modul în care instituția de credit estimează pierderile așteptate trebuie să fie consecvent cu modul în care cerința de capital, însumare a pierderilor așteptate și a pierderilor neașteptate, este calculată prin utilizarea modelului aferent abordării avansate de evaluare, pentru care a fost obținută aprobare.

(3) Acoperirile pentru pierderile așteptate trebuie să fie substitute clare de capital sau elemente care sunt, într-un alt mod, disponibile pentru a acoperi pierderile așteptate cu un nivel ridicat de certitudine pe un orizont de timp de un an.

(4) În cazul în care acoperirea nu constă în capital deținut sau provizioane constituite în acest scop, aceasta este disponibilă doar pentru acele operațiuni cu pierderi cu natură de rutină, ce au un grad ridicat de previzibilitate și sunt rezonabil de stabile.

(5) Acoperirea maximă trebuie să fie mai mică decât pierderea așteptată calculată pe baza distribuției complete a pierderilor prin utilizarea modelului aferent abordării avansate de evaluare pentru care a fost obținută aprobare.

(6) Rezervele special constituite pentru pierderile cu impact negativ major din riscul operațional nu reprezintă acoperire acceptabilă pentru pierderile așteptate.

(7) Instituțiile de credit trebuie să formalizeze cu claritate modul în care pierderile așteptate sunt cuantificate și reflectate în practicile lor interne, inclusiv modul în care oricare acoperiri pentru pierderile așteptate îndeplinesc principiile generale prevăzute la alin. (3)-(6).

(8) Instituțiile de credit trebuie să justifice alegerea modului de estimare a pierderilor așteptate folosit, având în vedere natura distribuțiilor ce caracterizează riscul operațional.

(9) În cazul indicat la alin. (4), instituțiile de credit trebuie să poată demonstra că procesul de estimare este aplicat în mod coerent și este consecvent în timp.

a) fiecare estimare de risc operațional trebuie construită pe baza unui set de evenimente de pierdere și valori ale pierderilor (reale sau construite) care sunt în cea mai ridicată măsură posibil independente;

b) dependențele dintre evenimentele cu frecvență redusă și impact negativ major, situate la extremitatea distribuției, de obicei principalii determinanți ai estimărilor de risc operațional, trebuie studiate cu deosebită atenție;

c) dată fiind natura diferită a evenimentelor situate în extremitatea distribuției și a celor situate în restul distribuției, trebuie avută în vedere posibila necesitate a utilizării unor instrumente calitative și cantitative diferite pentru determinarea și estimarea impactului structurilor efective de dependență asupra cerinței de capital;

d) în cazul dependențelor dintre evenimentele situate în extremitatea distribuției pentru care este dificilă sau puțin pertinentă aplicarea validării cu tehnici cantitative dezvoltate pentru corelațiile dintre evenimentele cu frecvență ridicată și impact redus, soliditatea ipotezelor aferente dependențelor care au impact semnificativ asupra cuantificării de ansamblu aferente abordării avansate de evaluare trebuie demonstrată, cel puțin, prin tehnici calitative de validare și, unde este posibil, tehnici cantitative și/sau o formă de analiză prin simulare de criză (stress-test analysis);

e) dependențele trebuie, în cea mai mare măsură posibilă, identificate și tratate direct în informațiile de introdus; procedurile de minimizare a impactului unor astfel de dependențe trebuie aplicate și formalizate cât mai clar posibil;

f) în cadrul documentației aferente modelului trebuie identificate și justificate ipotezele aferente corelațiilor și trebuie inclusă evaluarea senzitivității modelului la aceste ipoteze.

(1) Instituțiile de credit trebuie să stabilească modul în care cele 4 elemente esențiale la care se face referire la art. 20 alin. (3) din Regulamentul BNR - CNVM nr. 24/29/2006 sunt ponderate și combinate.

(2) Procesele de evaluare a disponibilității celor 4 elemente trebuie să fie consecvente cadrului general de administrare a riscului al instituției de credit.

(1) Instituțiile de credit trebuie să asigure calitatea datelor.

(2) Instituțiile de credit trebuie să lucreze pe bază continuă pentru a asigura o calitate a datelor de care dispun suficient de ridicată pentru sprijinirea proceselor de administrare a riscului operațional și calculului cerințelor de capital.

(3) Instituțiile de credit trebuie să stabilească standarde proprii pentru asigurarea calității datelor, standarde pe care trebuie să urmărească să le dezvolte și să le îmbunătățească în timp.

(4) Instituțiile de credit trebuie să poată demonstra că respectă standarde ridicate în ceea ce privește integralitatea, adecvarea și acuratețea datelor colectate peste pragurile stabilite.

(5) Instituțiile de credit trebuie să stabilească o politică explicită privind datele relaționate cu riscul operațional, politică ce ar putea face parte dintr-o politică generală privind datele.

(6) Instituțiile de credit trebuie să formalizeze fluxurile operaționale, procedurile și sistemele legate de colectarea și stocarea datelor.

(1) Instituțiile de credit trebuie să dispună de politici privind toleranța față de orice date lipsă din cadrul datelor lor interne; instituțiile de credit trebuie să poată justifica integral abordările proprii privind ajustarea valorilor.

(2) Instituțiile de credit care utilizează date calitative trebuie să poată furniza Băncii Naționale a României dovezi care să ateste faptul că sunt suficient de abilitate în utilizarea de date calitative, că au întreprins toate demersurile posibile pentru eliminarea distorsiunilor (biases), că datele calitative sunt relevante pentru variabile de risc stabilite exact și pentru obiectivele de risc proiectate.

(1) Instituțiile de credit trebuie să dispună de sisteme IT care să asigure următoarele:

a) disponibilitate și mentenanță adecvată ale tuturor bazelor de date relevante;

b) capacitate de modelare și calcul adecvată; și

c) controale adecvate asupra procesului de colectare de date.

(2) Sistemele IT ale instituțiilor de credit la care se face referire la alin. (1) trebuie incluse în planurile generale pentru situații neprevăzute, pentru a garanta recuperarea informațiilor; controalele implementate trebuie să prevină accesul persoanelor neautorizate și să asigure integritatea datelor.

(3) Instituțiile de credit trebuie să întocmească un plan global cu toate punctele slabe ale datelor și sistemelor IT descoperite în timpul procesului de examinare și validare internă; instituțiile de credit trebuie să precizeze modul în care intenționează să corecteze sau să reducă punctele slabe.

(1) O funcție independentă trebuie să realizeze verificări minime pentru a asigura integralitatea datelor interne și relevanța datelor externe.

(2) Pentru a asigura calitatea datelor, examinarea independentă realizată de către instituțiile de credit trebuie să cuprindă cel puțin următoarele:

a) o examinare periodică a controalelor;

b) o examinare a sistemelor prin care instituțiile de credit asigură îndeplinirea standardelor de calitate a datelor.

(3) Instituțiile de credit trebuie să realizeze verificări ale coerenței, care să includă trasabilitatea surselor de date; discrepanțele trebuie investigate.

(1) Fără a aduce atingere prevederilor art. 21 alin. (1) din Regulamentul BNR - CNVM nr. 24/29/2006, instituțiile de credit trebuie să ia în considerare faptul că o clasă de risc operațional caracterizată prin evenimente cu frecvență redusă poate necesita o perioadă de observare istorică mai mare de 5 ani în vederea colectării de date suficiente pentru a genera cuantificări ale riscului operațional fiabile.

(2) Instituțiile de credit pot utiliza metode pentru a obține date suficiente, care să reflecte profilul actual de risc operațional, cum ar fi:

a) reducerea impactului celor mai vechi și puțin relevante date interne prin tehnici de ponderare adecvate, prin utilizarea de indicatori cantitativi sau factori calitativi care să reflecte schimbările intervenite în mediul intern/extern al instituției de credit;

b) suplimentarea datelor interne aferente celor mai recenți ani cu date externe aferente acelorași ani, provenind de la instituții/grupuri similare, ajustate în mod corespunzător;

c) construirea de date privind pierderi din riscul operațional pentru anii trecuți prin intermediul datelor generate prin scenarii sau prin ajustare de tip scaling retrogradă a observațiilor interne/externe aferente celor mai recenți ani prin tehnici sau indicatori adecvați.

(3) În cazul în care datele nu sunt suficiente, instituțiile de credit trebuie să facă estimări de risc prudente.

(1) Pentru scopul art. 21 alin. (4) din Regulamentul BNR - CNVM nr. 24/29/2006, instituțiile de credit trebuie să stabilească un tratament pentru pierderile din riscul operațional legate de riscul de credit și să formalizeze acest tratament în vederea evitării reducerii necorespunzătoare a cerinței de capital totale.

(2) Pentru scopul art. 21 alin. (5) din Regulamentul BNR - CNVM nr. 24/29/2006, instituțiile de credit trebuie să formalizeze criteriile de identificare a pierderilor din riscul operațional care sunt legate de riscul de piață; în cazul evenimentelor și/sau pierderilor din riscul operațional legate de riscul de piață care fac parte din aria de cuprindere a riscului operațional, valoarea întreagă a pierderii înregistrate, incluzând partea de pierdere datorată condițiilor de piață adverse, trebuie considerată ca pierdere din riscul operațional.

(1) Instituțiile de credit sunt responsabile pentru stabilirea pragului pentru o clasă de risc operațional, în conformitate cu art. 21 alin. (7) din Regulamentul BNR - CNVM nr. 24/29/2006.

(2) În stabilirea pragului pentru o clasă de risc operațional instituțiile de credit trebuie să dea dovadă de acuratețe, având în vedere faptul că acesta poate influența rezultatele modelului în mod considerabil, și pot întreprinde analize cost - beneficiu ale colectării de date privind pierderile aflate sub prag, fără a omite faptul că acesta este determinat de riscul și complexitatea inerente clasei.

(3) Pragurile stabilite pentru clasele de risc operațional trebuie să fie rezonabile, nu trebuie să conducă la excluderea de date importante privind evenimentele de pierdere și nu trebuie să afecteze credibilitatea și acuratețea cuantificărilor riscului operațional.

(4) Instituțiile de credit trebuie să poată furniza Băncii Naționale a României dovezi ale îndeplinirii prevederilor alin. (3).

(5) Instituțiile de credit trebuie să evite distorsiuni (biases) posibile în estimarea de parametri ai modelului, luând în considerare în mod explicit în cadrul modelului faptul că setul de date pentru calcul este incomplet datorită prezenței pragurilor.

(1) O instituție de credit trebuie să dispună de o politică de identificare a pierderilor sau evenimentelor înregistrate în baza de date interne privind evenimentele de pierdere care trebuie incluse în setul de date pentru calcul, politică ce trebuie să asigure un tratament consecvent al datelor privind pierderile în cadrul întregii instituții de credit.

(2) Instituțiile de credit trebuie să fie capabile să separe în setul de date pentru calcul evenimentele din riscul operațional relaționate cu polițele de asigurare și alte mecanisme de transfer al riscului existente.

(3) Pentru scopul alin. (1), instituțiile de credit trebuie să decidă cu privire la includerea evenimentelor cu pierdere recuperată prompt în setul de date pentru calcul; în cazul instituțiilor de credit care decid să nu includă evenimentele cu pierdere recuperată prompt în setul de date pentru calcul, dacă nu s-a produs decât o recuperare parțială, în setul de date pentru calcul se va include valoarea netă de recuperări.

(4) Pierderile secvențiale trebuie incluse în setul de date pentru calcul ca sume ale pierderilor succesive înregistrate în perioade diferite.

(5) Pierderile cu efect multiplu trebuie incluse în setul de date pentru calcul ca sume ale pierderilor asociate relaționate cu același eveniment cauzal; instituțiile de credit trebuie să formalizeze eventualele excepții și să le trateze în mod adecvat pentru a preveni diminuarea nenecesară a cerințelor de capital.

(6) Evenimentele soldate cu câștiguri nu pot fi incluse în setul de date pentru calcul în sensul diminuării nenecesare a cerinței de capital.

(7) Instituțiile de credit trebuie să stabilească proceduri pentru identificarea incidentelor sau evenimentelor nesoldate cu pierderi în vederea unei conștientizări mai bune a profilului de risc operațional al instituției de credit și a îmbunătățirii proceselor de administrare a riscului operațional.

(8) Datele aferente evenimentelor cu pierdere recuperată prompt și evenimentelor soldate cu câștiguri pot fi utilizate în vederea unei conștientizări mai bune a profilului de risc operațional al instituției de credit și a îmbunătățirii proceselor de administrare a riscului operațional.

(1) În cazul în care datele externe provenind de la consorții conforme cu cerințele stabilite în acest sens la art. 62 sunt insuficiente pentru obținerea de informații privind evenimentele cu impact negativ major situate la extremitatea distribuției, în special privind cauzele acestora, instituțiile de credit pot recurge la surse publice pentru obținerea de informații suplimentare folositoare.

(2) O instituție de credit care folosește numai date din surse publice trebuie să manifeste prudență deosebită pentru a asigura că acestea sunt adecvate, nedistorsionate (unbiased) și relevante pentru activitățile și profilul de risc operațional ale instituției.

(1) Instituțiile de credit pot utiliza analize de scenarii și pentru alte scopuri decât cel prevăzut de art. 23 alin. (1) din Regulamentul BNR-CNVM nr. 24/29/2006, precum furnizarea de informații asupra expunerii de ansamblu a instituției de credit la riscul operațional.

(2) Pentru a genera date verosimile și fiabile, instituțiile de credit trebuie să asigure un grad ridicat de repetabilitate a procesului de generare de date din scenarii, prin pregătire riguroasă și aplicare consecventă a rezultatelor cantitative și calitative.

(3) Instituțiile de credit trebuie să asigure că procesul prin care scenariile sunt stabilite este menit să minimizeze în cea mai mare măsură posibilă subiectivitatea și distorsiunile (biases), în acest sens fiind necesară îndeplinirea îndeosebi a următoarelor cerințe:

a) ipotezele folosite în scenarii trebuie să se bazeze cât mai mult posibil pe dovezi empirice; în construirea scenariului trebuie utilizate date interne și externe disponibile relevante;

b) la alegerea numărului de scenarii de aplicat, instituțiile de credit trebuie să poată explica raționamentul care stă la baza stabilirii nivelului la care scenariile sunt analizate și/sau unităților în care acestea sunt analizate;

c) ipotezele pentru generarea de analize de scenarii și procesul prin care scenariul este construit trebuie formalizate riguros.

(1) Factorii legați de mediul de afaceri și controlul intern trebuie, prin natura lor, să fie anticipativi (forward-looking) și în concordanță strânsă cu calitatea mediului de control intern și de operare al instituției de credit, trebuie să reflecte sursele potențiale de risc operațional și trebuie să furnizeze informații cu privire la modul în care riscul este diminuat sau amplificat de mediul intern și/sau extern și trebuie surprinși în mod adecvat în sistemul de cuantificare a riscului operațional.

(2) Instituțiile de credit trebuie să formalizeze unde în cadrul sistemului de cuantificare a riscului operațional folosesc indicatori legați de mediul de afaceri și controlul intern, precum și raționamentul aferent.

(3) Sistemul de cuantificare a riscului al unei instituții de credit trebuie să încorporeze cel puțin acei factori legați de mediul de afaceri și controlul intern care au o influență semnificativă asupra profilului de risc operațional al instituției de credit.

(4) Fără a aduce atingere alin. (3) și, implicit, art. 24 alin. (1) din Regulamentul BNR-CNVM nr. 24/29/2006, dacă la implementarea pentru prima dată a sistemului de cuantificare nu este posibilă justificarea adecvării senzitivității estimărilor de risc datorită lipsei de dovezi empirice cu privire la relația dintre factorii legați de mediul de afaceri și controlul intern și expunerea la riscul operațional, instituțiile de credit trebuie să justifice cel puțin în mod calitativ adecvarea metodelor utilizate pentru încorporarea factorilor în sistemul de cuantificare.

(1) Instituțiile de credit pot recunoaște impactul altor mecanisme de transfer al riscului dacă acestea sunt de o calitate comparabilă cu cea a protecției prin asigurare conformă cu art. 26 și 27 din Regulamentul BNR-CNVM nr. 24/29/2006, respectiv dacă acestea îndeplinesc cerințe similare celor aplicabile asigurării.

(2) Instituțiile de credit trebuie să monitorizeze uzul de asigurare și alte mecanisme de transfer al riscului operațional, respectiv eficacitatea protecției prin acestea, și să recalculeze cerința de capital pentru riscul operațional dacă este cazul cu ocazia unei modificări semnificative în natura asigurării sau a protecției prin alte mecanisme de transfer al riscului.

(3) Instituțiile de credit trebuie să notifice în scris Banca Națională a României cu privire la modificările substanțiale în protecția prin asigurare sau alte mecanisme de transfer al riscului operațional și, dacă este cazul, la implicațiile acestora asupra cerinței de capital pentru riscul operațional.

(4) Activitățile externalizate nu trebuie considerate ca făcând parte din alte mecanisme de transfer al riscului operațional pentru scopurile art. 25 din Regulamentul BNR-CNVM nr. 24/29/2006.

(1) În sensul art. 67 alin. (2), dacă se înregistrează o pierdere semnificativă care afectează protecția prin asigurare sau dacă modificări în contractele de asigurare ori în contractele aferente altor mecanisme de transfer al riscului operațional creează incertitudine majoră cu privire la eficiența protecției prin acestea, așa cum această incertitudine este definită în cadrul politicilor instituției de credit cu privire la asigurarea la riscul operațional sau alte mecanisme de transfer ale acestui risc, instituțiile de credit trebuie să recalculeze cerința de capital aferentă abordării avansate de evaluare cu o marjă suplimentară de prudență, de exemplu, prin aplicarea de ajustări în exercițiul de modelare.

(2) În sensul art. 67 alin. (2), o instituție de credit trebuie să recalculeze cerința de capital aferentă abordării avansate de evaluare dacă există o modificare majoră în profilul său de risc operațional.

(1) În sensul art. 27 lit. d) din Regulamentul BNR-CNVM nr. 24/29/2006

(2) Pentru scopul prevăzut la alin. (1) o instituție de credit trebuie să folosească toate sursele de informații care îi sunt disponibile, incluzând datele interne și externe privind pierderile și analizele de scenarii.

(3) Calculele la care se face referire la art. 27 lit. d) din Regulamentul BNR-CNVM nr. 24/29/2006

(1) Ajustările prevăzute la art. 27 lit. a) din Regulamentul BNR-CNVM nr. 24/29/2006

(2) Dacă o instituție de credit are încheiat un alt contract de asigurare, în condiții echivalente celui ce urmează a înceta prin ajungere la termen sau în cazul în care contractul în curs are o clauză de reînnoire automată și nu a fost denunțat în mod expres, aceasta poate solicita Băncii Naționale a României derogare de la obligativitatea îndeplinirii cerinței amintite la alin. (1) în cazul poliței respective.

(3) Derogarea menționată la alin. (2) poate fi acordată dacă instituția de credit demonstrează Băncii Naționale a României că manifestă prudență în aprecierea capacității de reînnoire a polițelor în termeni, condiții și protecție echivalente, dat fiind că anumite riscuri acoperite de poliță ar putea să nu fie incluse la reînnoirea poliței.

(1) În sensul art. 28 alin. (1) lit. c) din Regulamentul BNR-CNVM nr. 24/29/2006

(2) În sensul alin. (1), o instituție de credit trebuie să evalueze ajustarea pentru neîndeplinirea obligațiilor de către contrapartidă pe baza ratingului societății de asigurări răspunzătoare conform contractului în cauză, chiar dacă societatea-mamă a acesteia are un rating mai bun sau riscul este transferat unei terțe părți; astfel, instituțiile de credit trebuie să atribuie o ajustare mai ridicată asigurătorilor cu o capacitate de plată a despăgubirilor mai scăzută decât asigurătorilor cu un rating mai ridicat.

(1) Pentru recunoașterea altor mecanisme de transfer al riscului operațional în calculul cerinței de capital în cadrul abordării avansate de evaluare, instituțiile de credit trebuie să aibă experiență în utilizarea acestor produse.

(2) În sensul alin. (1), instituțiile de credit pot să colecteze date din surse interne și externe privind probabilitatea asigurării unei protecții efective și oportunitatea efectuării plății pentru instrumentele aferente altor mecanisme de transfer al riscului operațional, în special pentru clasele sau tipurile de produse având caracteristici inovatoare.

(1) În sensul art. 67 alin. (1), la îndeplinirea cerințelor prevăzute la art. 26 și 27 din Regulamentul BNR-CNVM nr. 24/29/2006

(2) Metodologia pentru recunoașterea efectului altor mecanisme de transfer al riscului operațional trebuie să ia în considerare, prin analogie, elementele prevăzute la art. 28 alin. (1) din Regulamentul BNR-CNVM nr. 24/29/2006

(1) O instituție de credit trebuie să dispună de un proces de validare internă.

(2) Procesul de validare internă trebuie să includă verificarea fiabilității calculului cerinței de capital pentru riscul operațional, precum și verificarea faptului că sistemul de cuantificare este utilizat în procesele decizionale și în administrarea riscului operațional.

(1) O instituție de credit trebuie să respecte următoarele principii generale de validare:

a) validarea internă este responsabilitatea instituției de credit; instituția de credit trebuie să depună "cel mai bun efort" pentru a valida intern cadrul aferent abordării avansate de evaluare;

b) instituția de credit trebuie să stabilească o metodologie clară pentru validarea internă; această metodologie trebuie să fie adecvată instituției și cadrului aferent abordării avansate de evaluare al acesteia și trebuie să fie formalizată în mod clar;

c) tehnicile de validare internă trebuie să fie proporționale și să ia în considerare condițiile de operare și de piață în schimbare;

d) validarea internă trebuie să cuprindă atât elemente cantitative, cât și elemente calitative;

e) procesele de validare internă și rezultatele acesteia trebuie să facă obiectul unei examinări independente pentru a asigura că implementarea acestora este eficace; în cazul în care validarea internă este realizată de către persoane sau unități implicate în derularea sistemelor de cuantificare și a proceselor de administrare ale riscului operațional, examinarea va trata în mod expres obiectivitatea procesului și a rezultatelor acestuia.

(2) Instituțiile de credit trebuie să aibă în vedere faptul că nu există o metodă de validare universală.

(1) Procesul de validare internă al instituțiilor de credit trebuie să fie proporțional și să ia în considerare scopul specific pentru care sistemele de cuantificare a riscului operațional sunt utilizate.

(2) Instituțiile de credit trebuie să asigure că informațiile introduse în sistemele de cuantificare a riscului operațional sunt exacte și complete într-o măsură rezonabil de ridicată.

(3) O instituție de credit trebuie să adopte o abordare robustă cu privire la validare și trebuie să poată explica și justifica propria metodologie.

(4) Validarea internă a sistemelor de cuantificare a riscului a unei instituții de credit trebuie să cuprindă atât elemente cantitative, cât și elemente calitative și trebuie să fie formalizată în mod clar; documentația aferentă trebuie să cuprindă un plan detaliat al metodologiei de validare, incluzând frecvența, și trebuie să evidențieze orice puncte slabe identificate.

a) instituțiile de credit trebuie să dispună de standarde clare pentru introducerea de date în propriile modele, standarde pe care trebuie să le respecte, în acest sens fiind avute în vedere art. 54, art. 55 alin. (1), art. 56 și 57;

b) toate datele semnificative peste pragurile stabilite trebuie validate pentru atestarea faptului că sunt complete, adecvate și exacte; validarea trebuie să cuprindă toate tipurile de date: date reale, date construite, numere generate prin analize de scenarii, factori legați de mediile de afaceri și factori legați de controlul intern; îndeosebi pentru datele construite, validarea trebuie să ateste faptul că ipotezele sunt nedeplasate (unbiased) și că rezultatele sunt verosimile;

c) instituțiile de credit trebuie să fie capabile să asigure validitatea datelor de introdus în model pe bază continuă;

d) validarea modelului trebuie să asigure că relația dintre datele de introdus și rezultatele modelului este stabilă și că tehnicile aflate la baza modelului sunt transparente și intuitive; modelul trebuie să fie logic: la îmbunătățirea controlului, pierderea așteptată și/sau pierderea neașteptată ar trebui să se micșoreze, iar, ca urmare, ceteris paribus, ar trebui să existe o reducere aferentă a cerinței de capital reglementate;

e) instituțiile de credit trebuie să poată asigura validitatea metodologiei modelului în etapa de dezvoltare și ulterior modificărilor semnificative în metodologie/ipoteze și trebuie să poată asigura validitatea rezultatelor modelului pe bază continuă.

(1) Validarea proceselor de administrare a riscului operațional trebuie să reprezinte un exercițiu continuu.

(2) Instituțiile de credit trebuie să fie capabile să justifice Băncii Naționale a României modul în care îndeplinesc cerința prevăzută la alin. (1).

(3) Tehnicile de validare utilizate de instituțiile de credit trebuie să includă verificarea următoarelor aspecte:

a) integralitatea documentației aferente administrării riscului operațional;

b) respectarea procedurilor de raportare de informații către conducere;

c) îndeplinirea de către datele privind pierderile colectate a standardelor impuse privind datele;

d) derularea de acțiuni subsecvente în mod eficace și oportun;

e) urmărirea procedurilor de examinare și actualizare a cadrului de administrare a riscului operațional;

f) concordanța rapoartelor de conformitate/cuprinzând date privind pierderile/cuprinzând indicatori-cheie ai riscului și a estimărilor de risc cu rezultatele autoevaluărilor calitative.