Legislació de la UE en català
Traducció no oficial
LA COMISSIÓ EUROPEA,
Tenint en compte el Tractat de Funcionament de la Unió Europea,,
Tenint en compte el Reglament (UE) núm. 575/2013 del Parlament Europeu i del Consell, de 26 de juny de 2013, sobre requisits prudencials per a les entitats de crèdit i les empreses d'inversió i pel qual es modifica el Reglament (UE) núm. 648/2012 [E0001], i en particular el tercer paràgraf de l'apartat 4 de l'article 312 del mateix,,
Atenent que:
(1) A l'efecte dels requisits de fons propis per al risc operatiu, el primer subapartat de l'article 312(2) del Reglament (UE) núm. 575/2013 estableix que les autoritats competents permeten a les institucions utilitzar enfocaments avançats de mesura ("AMA") basats en els propis sistemes de mesurament de riscos operatius de les institucions, en els quals compleixen tots els estàndards qualitatius i quantitatius establerts en aquest article, la qual cosa implica el compliment d'aquests requisits en tot moment, i això no només es refereix a l'aplicació inicial d'una institució per al permís d'ús de l'AMA, sinó que també s'aplica de manera continuada.
(2) Els diversos elements que constitueixen el marc AMA d'una institució no han de considerar-se de manera aïllada, sinó que han de ser revisats i avaluats com un paquet d'elements entrellaçats, de manera que les autoritats competents estiguin satisfetes amb un nivell adequat de compliment en relació amb cada part del marc.
(3) L'avaluació per part de les autoritats competents del compliment dels requisits esmentats en els punts a) i b) de l'apartat 4 de l'article 312 del Reglament (UE) núm. 575/2013 per utilitzar els Aproximacions de Mesura Avançada no s'ha de dur a terme de manera uniforme. La naturalesa dels elements a avaluar varia segons el tipus d'avaluació realitzada que depèn del tipus d'aplicació presentada. Les autoritats competents estan obligades a avaluar aquest compliment quan una institució sol·liciti ampliar l'AMA d'acord amb el pla d'execució seqüencial aprovat, quan una institució sol·liciti prorrogar o canviar l'AMA per part de les institucions, i quan una institució sol·liciti tornar a l'ús d'enfocaments menys sofisticats d'acord amb l'article 313 del Reglament (UE) núm. 575/2013.
(4) L'apartat 1 de l'article 85 de la Directiva 2013/36/UE del Parlament Europeu i del Consell [E0002] obliga les institucions a articular què constitueix el risc operatiu a l'efecte d'implementar polítiques i processos d'avaluació i gestió del risc operatiu. El Reglament (UE) núm. 575/2013 estableix una definició de risc operatiu que inclou tant el risc legal com el risc model. En l'article 3(1) de la Directiva 2013/36/UE, el risc model es refereix a les pèrdues potencials degudes a ajustos de valoració del risc model com es refereix a l'article 105 del Reglament (UE) núm. 575/2013 sobre valoració prudent o al Reglament delegat de la Comissió (UE) 2016/101 [E0003] i no fa referència al risc model associat a l'ús d'una metodologia de valoració possiblement incorrecta com es refereix a l'article 105(13) del Reglament (UE) núm. 575/2013, de manera que les normes que especifiquen la metodologia d'avaluació a utilitzar per les autoritats competents a l'hora d'avaluar si les institucions poden utilitzar l'AMA haurien d'incloure aquesta especificació.
(5) També és necessari harmonitzar els enfocaments de supervisió respecte a la correcta articulació del risc operatiu en les transaccions financeres, inclosos els relacionats amb el risc de mercat, ja que els riscos operatius d'aquestes transaccions es demostren considerables i els seus conductors, típicament de naturalesa polifacètica, poden no ser detectables i registrables de manera coherent en tota la Unió.
(6) Les normes que han de ser respectades pel marc de governança i gestió de riscos d'una institució s'estableixen en l'article 74 de la Directiva 2013/36/UE i en l'article 321 del Reglament (UE) núm. 575/2013, de manera que la metodologia per a l'avaluació d'AMA ha de permetre verificar, per part de les autoritats competents, que una institució té una estructura organitzativa clara per a la governança i gestió del risc operacional amb línies de responsabilitat ben definides, transparents i coherents, tenint en compte la naturalesa, l'escala i la complexitat de les activitats de la institució a l'hora d'avaluar si una institució pot utilitzar l'enfocament d'AMA, i que és prou independent de les unitats de negoci de la institució per garantir que el seu judici i les seves recomanacions siguin independents i imparcials.
(7) Les autoritats competents han d'assegurar que una institució que sol·liciti el permís de l'AMA adopti sistemes eficaços d'informació de riscos no només a l'òrgan de gestió i l'alta direcció, sinó també a totes les funcions responsables de la gestió dels riscos operatius als quals la institució està, o podria estar exposada. El sistema d'informació ha de reflectir l'estat actual de les qüestions de risc operatiu a la institució i ha d'incloure tots els aspectes materials de la gestió i el mesurament de riscos operatius.
(8) D'acord amb l'article 321(a) del Reglament (UE) núm. 575/2013, el sistema intern de mesurament de riscos operatius d'una institució ha d'integrar-se estretament en els seus processos de gestió de riscos diaris, de manera que la metodologia per a l'avaluació de riscos d'una institució ha de proporcionar a les autoritats competents que garanteixin que una institució que sol·licita un permís d'AMA realment utilitza el seu sistema de mesurament de riscos operatius per al seu procés de negoci diari i per a fins de gestió de riscos de manera contínua i no sols amb la finalitat de calcular els requisits de fons propis per al risc operatiu.
(9) Per tal de proporcionar tant a les institucions com a les autoritats competents proves que el sistema de mesurament de riscos operatius d'una institució és fiable i robust i genera uns requisits de fons propis de risc operatiu més creïbles que una metodologia reguladora de riscos operatius més senzilla, les autoritats competents han de verificar que la institució ha comparat el sistema de mesurament de riscos operatius amb l'enfocament d'indicadors bàsics o l'enfocament normalitzat de risc operatiu establert en els articles 315, 317 i 319 del Reglament (UE) núm. 575/2013 durant un període determinat, període de temps suficient perquè l'autoritat competent estableixi que la institució compleix amb els estàndards qualitatius i quantitatius establerts en el Reglament (UE) núm. 575/2013 per a l'ús d'una AMA.
(10) Segons l'article 321(g) del Reglament (UE) núm. 575/2013, els fluxos i processos de dades d'una institució associats al sistema de mesurament de l'AMA són transparents i accessibles. Les dades relatives al risc operatiu no estan disponibles immediatament, ja que primer s'han d'identificar dins dels llibres i arxius d'una institució, i després s'han de recollir i mantenir adequadament.A més, el sistema de mesurament és típicament molt sofisticat i preveu diversos passos lògics i computacionals per a la generació dels requisits dels fons propis de l'AMA.La metodologia per a l'avaluació de l'AMA, per tant, ha de verificar que la qualitat de les dades i els sistemes informàtics estan correctament dissenyats i implementats dins d'una institució per tal de servir a la finalitat per a la qual es construeixen.
(11) El marc AMA d'una institució està subjecte a revisions internes de validació i auditoria d'acord amb els punts (e) i (f) de l'article 321 del Reglament (UE) núm. 575/2013. Tot i que l'estructura organitzativa de les funcions internes de validació i auditoria pot variar en funció de la naturalesa, la complexitat i el negoci d'una institució, s'ha d'assegurar que la metodologia per a l'avaluació AMA de les revisions dutes a terme per aquestes funcions s'adhereixi a criteris comuns pel que fa als termes i abast d'aquestes revisions.
(12) Per això, l'article 322 del Reglament (UE) núm. 575/2013 atorga una flexibilitat significativa a les institucions en la construcció del sistema de mesurament de riscos operatius per al càlcul dels requisits dels fons propis de l'AMA, però aquesta flexibilitat no ha de donar lloc a diferències significatives entre les institucions pel que fa a l'ús de dades internes, dades externes, anàlisi d'escenaris i entorn empresarial i factors de control interns (coneguts i referits com "els quatre elements"), els supòsits bàsics de modelització que permeten capturar esdeveniments severs de cua i els conductors de riscos relacionats (la construcció del conjunt de dades de càlcul, la granularitat, la identificació de les distribucions de pèrdua i la determinació de les mesures de risc agregades) o la pèrdua esperada, la correlació i els criteris d'assignació de capital que han de garantir la coherència interna del sistema de mesurament, i que són eficaços en la captura del risc real i potencial de les institucions i en la generació de requisits de capital regulador de l'AMA, la metodologia per a l'avaluació de l'AMA ha de proporcionar que els mateixos criteris i requisits s'apliquen per les autoritats competents de tota la Unió.
(13) Pel que fa a les dades internes, cal tenir en compte que tot i que una pèrdua de risc operacional només pot sorgir d'un esdeveniment de risc operacional, la seva ocurrència pot ser revelada per diferents elements, incloent càrrecs directes, despeses, provisions, ingressos no recaptats. Mentre que alguns esdeveniments de risc operacional tenen un impacte quantificable i no afecten els estats financers de la institució i, per tant, són detectables d'altres fonts, inclosos els arxius de gestió i el conjunt de dades d'incidents. Per tant, les normes que especifiquen la metodologia d'avaluació per a les autoritats competents per permetre a les institucions utilitzar l'AMA han d'especificar què constitueix una pèrdua de risc operacional i la quantitat que s'ha de registrar per a fins de l'AMA i, més en general, tots els elements potencials que podrien revelar l'ocurrència d'esdeveniments de risc operacional.
(14) De vegades, les institucions són capaces de recuperar ràpidament les pèrdues operacionals emergents. Les pèrdues ràpidament recuperades no s'han de considerar amb la finalitat de calcular els requisits dels fons propis de l'AMA, encara que poden ser útils per a fins de gestió. Com que hi ha diversos criteris que les institucions utilitzen per qualificar les pèrdues com ràpidament recuperades, les regles de la metodologia d'avaluació de l'AMA han d'incloure regles que especifiquin els criteris apropiats per qualificar les pèrdues com ràpidament recuperades.
(15) Les tècniques de mitigació de riscos poden ser reconegudes per les autoritats competents dins de l'AMA sempre que es compleixin determinades condicions, tal com estableix l'article 323 del Reglament (UE) núm. 575/2013, i per tal d'aplicar de manera efectiva les normes relatives a aquestes tècniques de mitigació han de ser seguides per les autoritats competents a l'hora d'avaluar l'aplicació d'aquestes normes per part d'una institució, en particular, quan aquestes tècniques de mitigació estiguin en forma d'assegurança, és necessari assegurar que aquesta assegurança sigui proporcionada per les companyies d'assegurances autoritzades a la Unió o en jurisdiccions amb normes reguladores equivalents per a les empreses d'assegurances, com les aplicables a la Unió.
(16) On les tècniques de mitigació de riscos són en forma d'altres mecanismes de transferència de risc que les assegurances, les autoritats competents han d'assegurar que aquests mecanismes realment estan transferint el risc i no s'utilitzen per eludir els requisits dels fons propis de l'AMA, condició essencial a la llum de les peculiaritats del risc operatiu, on no hi ha actius subjacents clars de referència i on les pèrdues inesperades tenen un paper més important que en altres tipus de risc, la qual cosa s'agreuja encara més a la vista de la manca d'un mercat eficient, líquid i estructurat per als "productes de risc operatiu" que fins ara s'han comercialitzat fora del sector bancari, inclosos els bons de catàstrofe i els derivats del clima.
(17) 17) Per garantir una transició fluida per a les institucions que ja tenen permís per utilitzar l'AMA o que han sol·licitat un permís per utilitzar l'AMA abans de l'entrada en vigor d'aquest Reglament, s'ha de proporcionar a les autoritats competents que apliquin aquest Reglament en relació amb l'avaluació de l'AMA d'aquestes institucions només després d'un període transitori determinat, atès que la revisió regular de l'AMA a què es refereix l'article 101(1) de la Directiva 2013/36/UE sol realitzar-se de manera anual, aquest període transitori ha de ser d'un any a partir de la data d'entrada en vigor d'aquest Reglament.
(18) Les institucions que utilitzen distribucions gaussianes o normals per reconèixer la correlació dins de totes o parts de la seva AMA ja no haurien d'utilitzar-les en el context de la seva AMA, ja que aquestes suposicions implicarien la independència de la cua entre les categories de risc operacional, excloent així la possibilitat d'ocurrència simultània de grans pèrdues de diferents tipus, una assumpció que no és prudent ni realista. Per tant, s'hauria de concedir prou temps per a la transició suau d'aquestes institucions a un nou règim on s'introdueixin suposicions més conservadores, implicant la dependència de la cua positiva, dins del sistema de mesurament de risc operatiu. Atès que la implementació d'aquests supòsits podria requerir la modificació d'alguns elements clau i els procediments relacionats, del marc AMA, seria apropiat proporcionar dos anys per a aquesta transició.
(19) Aquest Reglament es basa en el projecte de normes tècniques reguladores presentades per l'Autoritat Bancària Europea a la Comissió.
(20) L'Autoritat Bancària Europea ha dut a terme consultes públiques obertes sobre aquests projectes de normes tècniques reguladores, ha analitzat els possibles costos i beneficis relacionats i ha sol·licitat el dictamen del Grup d'Aplicats Bancaris establert d'acord amb l'article 37 del Reglament (UE) núm. 1093/2010 del Parlament Europeu i del Consell [E0004],
HA ADOPTAT AQUEST REGLAMENT:
L'avaluació en virtut de la qual les autoritats competents permeten a una institució utilitzar enfocaments avançats de mesura (AMA) ha de confirmar que:(a) es compleixen els elements dels articles 3 a 6;(b) es compleixen els capítols 2 i 3;(c) es compleix el capítol 4 quan la institució hagi adoptat l'assegurança i altres mecanismes de transferència de risc als quals es fa referència.
Els capítols 1 a 4 es tindran en compte quan les autoritats competents realitzin el següent:(a) una avaluació de la materialitat de les extensions i canvis a l'AMA utilitzats per una institució;(b) una avaluació del pla d'execució seqüencial a l'AMA utilitzat per una institució;(c) una avaluació del retorn d'una institució a l'ús d'enfocaments menys sofisticats d'acord amb l'article 313 del Reglament (UE) núm. 575/2013;(d) les revisions en curs d'una AMA utilitzada per una institució.
L'avaluació segons la qual les autoritats competents permeten a una institució utilitzar Aproximacions de Mesura Avançada (AMA) confirmarà que:(a) es compleixen els elements dels articles 3 a 6;(b) es compleixen els capítols 2 i 3;(c) es compleix el capítol 4 quan la institució hagi adoptat l'assegurança i altres mecanismes de transferència de risc als quals es fa referència.
2. Els capítols 1 a 4 es tindran en compte quan les autoritats competents realitzin el següent:(a) una avaluació de la materialitat de les extensions i canvis a l'AMA utilitzats per una institució;(b) una avaluació del pla d'execució seqüencial a l'AMA utilitzat per una institució;(c) una avaluació del retorn d'una institució a l'ús d'enfocaments menys sofisticats d'acord amb l'article 313 del Reglament (UE) núm. 575/2013;(d) les revisions en curs d'una AMA utilitzada per una institució.
A l'efecte d'aquesta Llei Delegada, s'aplicaran les següents definicions:(1) "lindar de modelització de cua corporal" significa el valor de pèrdua que separa el cos de la cua de les distribucions de pèrdua;(3) "lindar de recollida de dades" significa el valor de pèrdua del qual una institució identifica i recull les pèrdues de risc operacional per a fins de gestió i mesurament;(6) "fractura de risc operacional" significa l'esdeveniment de risc derivat d'un esdeveniment de risc operacional abans de les recuperacions de qualsevol tipus;(9) "perfil de risc operacional" significa la representació en xifres absolutes en un determinat moment del risc real i potencial d'una institució;(10) "perfil de risc operatiu" significa l'ocurrència relacionada amb la pèrdua original que és independent d'aquesta pèrdua i que és separada en el temps, en el qual es reben fons o fluxos de risc addicionals de la distribució de pèrdua agregada al nivell de confiança desitjat;(13) "pèrdua de risc negativa reservada en un període de comptabilitat financera a causa d'un esdeveniment de risc operatiu que afecta els fluxos de caixa o els estats financers anteriors.
Les autoritats competents han de confirmar que una institució identifica, recull i tracta dades sobre esdeveniments de risc operatiu i pèrdues relacionades amb el risc legal a l'efecte de la gestió del risc operatiu i el càlcul del requisit de fons propis de l'AMA verificant almenys tot el següent:(a) que la institució identifica i classifica clarament com a pèrdues de risc operacional o altres despeses derivades d'esdeveniments que donen lloc a procediments judicials, incloent almenys el següent;(b) que la institució identifica i classifica clarament com a pèrdues de risc operacional o altres despeses resultants d'accions voluntàries destinades a evitar o mitigar els riscos legals derivats d'esdeveniments de risc operatiu, incloses les devolucions o descomptes de futurs serveis oferts als clients voluntàriament quan aquestes devolucions no s'ofereixen com a resultat d'errors i omissions en contractes i documentació;(c) que la institució identifica i classifica clarament com a pèrdues de risc operacionals resultants d'errors i omissions en contractes i documentació;(d) que la institució no classifica com a risc operatiu el següent:
A l'efecte de l'apartat (a), els procediments judicials es consideraran tots els acords legals, inclosos els acords judicials ordenats i els acords fora dels tribunals.
A l'efecte d'aquest article, les normes legals inclouen almenys el següent:(a) qualsevol requisit derivat de les disposicions legals o legislatives nacionals o internacionals;(b) qualsevol requisit derivat dels acords contractuals, les normes internes i els codis de conducta establerts d'acord amb les normes i pràctiques nacionals o internacionals.(c) les normes ètiques.
Les autoritats competents han de confirmar que una institució identifica, recull i tracta dades sobre esdeveniments de risc operatiu i pèrdues relacionades amb el risc legal a efectes de gestió del risc operatiu i càlcul del requisit de fons propis de l'AMA verificant almenys tot el següent:(a) que la institució identifica i classifica clarament com a pèrdues de risc operacional o altres despeses derivades d'esdeveniments que donen lloc a procediments judicials, incloent almenys el següent;(b) que la institució identifica i classifica clarament com a pèrdues de risc operacional o altres despeses resultants d'accions voluntàries destinades a evitar o mitigar els riscos legals derivats d'esdeveniments de risc operatiu, incloses les devolucions o descomptes de futurs serveis oferts als clients voluntàriament quan aquestes devolucions no s'ofereixen com a resultat d'errors i omissions en contractes i documentació;(c) que la institució identifica i classifica clarament com a pèrdues de risc operacional resultants d'errors i omissions en contractes i documentació;(d) que la institució no classifica com a risc operatiu el següent:
A l'efecte d'aquest article, les normes legals inclouen almenys el següent:(a) qualsevol requisit derivat de les disposicions legals o legislatives nacionals o internacionals;(b) qualsevol requisit derivat dels acords contractuals, les normes internes i els codis de conducta establerts d'acord amb les normes i pràctiques nacionals o internacionals.(c) les normes ètiques.
Les autoritats competents han de confirmar el següent en avaluar que una institució identifica, recull i tracta dades sobre esdeveniments de risc operatiu i pèrdues relacionades amb el risc model, tal com es defineix en el punt (11) de l'apartat 1 de l'article 3 de la Directiva 2013/36/UE del Parlament Europeu i del Consell de 26 de juny de 2013, a l'efecte de la gestió del risc operatiu i el càlcul del requisit de fons propis de l'AMA:(a) que almenys els esdeveniments següents, i les pèrdues relacionades, resultants dels models utilitzats per a la presa de decisions es classifiquen com a risc operatiu:(b) que els esdeveniments relacionats amb la subestimació dels requisits de fons propis per models interns autoritzats per les autoritats competents no estan inclosos en la identificació, recollida i tractament de dades sobre esdeveniments de risc operatiu i pèrdues relacionades amb el risc model.
Les autoritats competents han de confirmar que almenys els següents esdeveniments, i les pèrdues relacionades, es classifiquen com a risc operatiu a l'hora d'avaluar que una institució identifica, recull i tracta dades sobre esdeveniments de risc operatiu i pèrdues que estan relacionades amb les transaccions financeres i el risc de mercat per als fins de la gestió del risc operatiu i el càlcul del requisit de fons propis de l'AMA:(a) esdeveniments a causa d'errors en els controls interns, inclosos els següents:(b) esdeveniments a causa d'errors en els controls interns, inclosos els següents:(c) esdeveniments a causa d'una qualitat de dades inadequada i la manca de disponibilitat de l'entorn informàtic, inclosa la disponibilitat tècnica d'accés al mercat que resulta en una incapacitat per tancar contractes.
Les autoritats competents han de verificar la qualitat de la documentació relativa a l'AMA utilitzada per una institució confirmant almenys el següent: (a) que la documentació s'aprovi al nivell de gestió adequat de la institució; (b) que la institució tingui polítiques establertes per assegurar l'alta qualitat de la documentació interna, inclosa la rendició de comptes específica per assegurar que la documentació mantinguda sigui completa, coherent, precisa, actualitzada, aprovada i segura; (c) que la disposició de la documentació establerta en les polítiques esmentades en el punt (b) identifiqui almenys els següents elements: (d) que la institució documenta a fons les seves polítiques, procediments i metodologies.
Les autoritats competents han de verificar l'auditoria de la documentació relativa a l'AMA utilitzada per una institució confirmant almenys el següent:(a) que la documentació és prou detallada i precisa per permetre l'examen de l'AMA per part de tercers, incloent:
Les autoritats competents han de verificar la qualitat de la documentació relativa a l'AMA utilitzada per una institució confirmant almenys el següent: (a) que la documentació s'aprovi al nivell de gestió adequat de la institució; (b) que la institució tingui polítiques establertes per assegurar l'alta qualitat de la documentació interna, inclosa la rendició de comptes específica per assegurar que la documentació mantinguda sigui completa, coherent, precisa, actualitzada, aprovada i segura; (c) que la disposició de la documentació establerta en les polítiques esmentades en el punt (b) identifiqui almenys els següents elements: (d) que la institució documenta a fons les seves polítiques, procediments i metodologies.
2. Les autoritats competents verificaran l'auditoria de la documentació relativa a l'AMA utilitzada per una institució confirmant almenys el següent:(a) que la documentació és prou detallada i precisa per permetre l'examen de l'AMA per part de tercers, incloent:
Les autoritats competents han d'avaluar l'eficàcia del marc AMA d'una institució per a la governança i la gestió del risc operatiu i que existeix una estructura organitzativa clara amb línies de responsabilitat ben definides, transparents i coherents, confirmant almenys el següent:(a) que l'òrgan de gestió de la institució defineixi i determini clarament el compliment de la declaració de tolerància al risc operacional a què es refereix el punt (b) (ii) de manera contínua;(d) que la institució apliqui un procés de gestió de riscos operatius continu per identificar, avaluar i mesurar, supervisar i informar del risc operatiu, i que les decisions derivades d'aquests comitès es comuniquin als responsables de la gestió del risc operatiu i als responsables de la gestió d'activitats que donen lloc al risc operatiu;(f) que la institució notifiqui l'eficàcia de la seva governança de riscos operatius, el procés de gestió de riscos operatius i el sistema de mesurament de riscos operatius almenys de manera anual.
A l'efecte de l'avaluació a què fa referència l'apartat 1, les autoritats competents han de tenir en compte l'impacte de l'estructura de governança de riscos operacionals sobre el nivell de compromís en la gestió de riscos operatius i la cultura per part del personal de la institució, incloent almenys el següent:(a) el nivell de consciència, en nom del personal de la institució, de les polítiques i procediments de risc operatiu;(b) el procés intern de la institució per desafiar el disseny i l'eficàcia del marc AMA.
Les autoritats competents han d'avaluar l'eficàcia del marc AMA d'una institució per a la governança i la gestió del risc operatiu i que existeix una estructura organitzativa clara amb línies de responsabilitat ben definides, transparents i coherents, confirmant almenys el següent:(a) que l'òrgan de gestió de la institució defineixi i determini clarament el compliment de la declaració de tolerància al risc operacional a què es refereix el punt (b) (ii) de manera contínua;(d) que la institució apliqui un procés de gestió del risc operatiu continu per identificar, avaluar i mesurar, supervisar i informar del risc operatiu, i que la informació resultant del procés a què es refereix el punt (d) es transmeti als comitès pertinents i als òrgans executius de la institució, i que les decisions derivades d'aquests comitès es comuniquin als responsables de la gestió del risc operacional, el procés de gestió del risc operatiu i el sistema de mesurament del risc operatiu almenys de manera anual;(g) que la institució notifiqui a l'autoritat competent pertinent dels resultats de l'avaluació a què es refereix el punt (f) almenys de manera anual.
A l'efecte de l'avaluació a què fa referència l'apartat 1, les autoritats competents han de tenir en compte l'impacte de l'estructura de governança de riscos operacionals sobre el nivell de compromís en la gestió de riscos operatius i la cultura per part del personal de la institució, incloent almenys el següent:(a) el nivell de consciència, en nom del personal de la institució, de les polítiques i procediments de risc operatiu;(b) el procés intern de la institució per desafiar el disseny i l'eficàcia del marc AMA.
Les autoritats competents han d'avaluar la independència de la funció de gestió de riscos operacionals de les unitats de negoci de la institució confirmant almenys el següent: (a) que la funció de gestió de riscos operacionals assumeix les següents tasques per separat de les línies de negoci de la institució: (b) que la funció de gestió de riscos operacionals rep el compromís adequat de l'òrgan de gestió i l'alta direcció i és d'alçada adequada dins de l'organització per complir les seves tasques; (c) que la funció de gestió de riscos operacionals no és també responsable de la funció d'auditoria interna; (d) que el cap de la funció de gestió de riscos operacionals compleix almenys els següents requisits:
1. Les autoritats competents avaluaran la independència de la funció de gestió de riscos operacionals de les unitats de negoci de la institució confirmant almenys el següent: (a) que la funció de gestió de riscos operacionals assumeix les següents tasques per separat de les línies de negoci de la institució: (b) que la funció de gestió de riscos operacionals rep el compromís adequat de l'òrgan de gestió i l'alta direcció i és d'una alçada adequada dins de l'organització per complir les seves tasques; (c) que la funció de gestió de riscos operatius no és també responsable de la funció d'auditoria interna; (d) que el cap de la funció de gestió de riscos operacionals compleix almenys els següents requisits:
Les autoritats competents han d'avaluar el grau d'implicació de l'alta direcció d'una institució confirmant almenys el següent: (a) que l'alta direcció és responsable d'implementar el marc de governança i gestió del risc operatiu aprovat per l'òrgan de gestió; (b) que l'alta direcció ha estat facultada per l'òrgan de gestió per desenvolupar polítiques, processos i procediments per gestionar el risc operatiu; (c) que l'alta direcció està implementant les polítiques, processos i procediments per gestionar el risc operatiu referit en el punt (b).
Les autoritats competents han d'avaluar si la presentació d'informes sobre el perfil de risc operatiu i la gestió del risc operatiu d'una institució és prou regular, oportuna i sòlida, confirmant almenys el següent:(a) que els problemes relacionats amb els sistemes d'informació i els controls interns de la institució s'identifiquen de manera ràpida i precisa;(b) que els informes de risc operatiu de la institució reben almenys informes trimestrals sobre l'estat més recent del perfil de risc operatiu de la institució i utilitzen aquests informes en el procés de presa de decisions;(d) que els informes de risc operatiu de la institució contenen informació de gestió rellevant i, almenys, un resum d'alt nivell dels principals riscos operatius de la institució i de les filials pertinents, així com unitats de negoci;(e) que la institució utilitza informes ad hoc en cas de certes deficiències en les polítiques, processos i procediments de gestió del risc operatiu per detectar i abordar ràpidament aquestes deficiències i, per tant, reduir substancialment la freqüència potencial i la gravetat d'un esdeveniment de pèrdua.»
Les autoritats competents han d'avaluar que una institució utilitza l'AMA per a fins interns confirmant almenys el següent:(a) que el sistema de mesura de riscos operatius de la institució s'utilitza per gestionar els riscos operatius en diferents línies de negoci, unitats o entitats jurídiques dins de l'estructura de l'organització;(b) que el sistema de mesura de riscos operatius de la institució matriu s'integra en les diverses entitats del grup i, quan s'utilitza a un nivell consolidat, que el marc AMA operatiu de la institució matriu s'amplia a les filials, i que els factors de risc operatiu i d'entorn empresarial i de control intern d'aquestes filials (BEICF) s'incorporen als càlculs AMA de tot el grup;(c) que el sistema de mesura de riscos operatius s'utilitza també per als fins del procés d'avaluació de l'adequació de capital intern de la institució referit a l'article 73 de la Directiva 2013/36/UE.
Les autoritats competents han d'avaluar que una institució assegura la integració contínua del seu sistema de gestió de riscos operatius en els seus processos de gestió de riscos quotidians, confirmant almenys el següent: (a) que el sistema de mesurament de riscos operacionals s'actualitza de manera regular i es desenvolupa a mesura que es guanya més experiència i sofisticació en la gestió i quantificació del risc operatiu; (b) que la naturalesa i el balanç d'inputs en el sistema de mesurament de riscos operatius són rellevants i reflecteixen la naturalesa del negoci, l'estratègia, l'organització i l'exposició de riscos operatius de la institució en tot moment.
Les autoritats competents han d'avaluar que una institució utilitza l'AMA per donar suport a la seva gestió de riscos operacionals, confirmant almenys el següent: (a) que el sistema de mesurament de riscos operacionals s'utilitza de manera efectiva per a la presentació d'informes regulars i ràpids d'informació coherent que reflecteixi amb precisió la naturalesa del negoci i el perfil de risc operatiu de la institució; (b) que la institució pren mesures correctives per millorar els processos interns després de la recepció d'informació sobre els resultats del sistema de mesurament de riscos operatius.
Les autoritats competents han d'avaluar que una institució utilitza l'AMA per millorar encara més la seva organització i control de riscos operatius, confirmant almenys el següent:(a) que la definició de tolerància de riscos operatius i els seus objectius i activitats de gestió de riscos operacionals associats es comuniquen clarament dins de la institució;(b) que la relació entre l'estratègia de negoci de la institució i la seva gestió de riscos operacionals, inclosa l'aprovació de nous productes, sistemes i processos, es comunica clarament dins de la institució;(c) que el sistema de mesurament de riscos operatius augmenta la transparència, la consciència de riscos i l'experiència en la gestió de riscos operatius i crea incentius per millorar la gestió de riscos operatius en tota la institució;(d) que els inputs i els outputs del sistema de mesurament de riscos operatius s'utilitzen en decisions i plans pertinents, inclosos els plans d'acció de la institució, plans de continuïtat empresarial, plans de treball d'auditoria interna, decisions d'assignació de capital, plans d'assegurances i decisions de pressupost.
Les autoritats competents han d'avaluar que una institució demostra l'estabilitat i la solidesa de la producció de l'AMA confirmant almenys el següent:(a) que abans de concedir el permís per utilitzar l'AMA amb finalitats reguladores, la institució va calcular els seus propis requisits de fons per al risc operatiu tant en virtut de l'AMA com de l'enfocament menys sofisticat prèviament aplicable a ella, i que va realitzar aquest càlcul:(b) que la institució compleix almenys el següent:
A efectes de punt (a), l'avaluació del càlcul realitzat cobrirà almenys dos trimestres consecutius.
Les autoritats competents poden concedir permís per utilitzar l'AMA quan la institució demostri la seva comparació contínua del càlcul dels seus propis requisits de fons per al risc operatiu sota l'AMA contra l'enfocament menys sofisticat prèviament aplicable a ella, durant un any després de la concessió del permís.
1. Les autoritats competents han d'avaluar que una institució demostra l'estabilitat i la solidesa de la producció de l'AMA confirmant almenys el següent:(a) que abans de concedir el permís per utilitzar l'AMA amb finalitats reguladores, la institució va calcular els seus propis requisits de fons per al risc operatiu tant en virtut de l'AMA com de l'enfocament menys sofisticat prèviament aplicable a ella, i que va realitzar aquest càlcul:(b) que la institució compleix almenys el següent:
2. Les autoritats competents poden concedir permís per utilitzar l'AMA quan la institució demostri la seva comparació contínua del càlcul dels seus propis requisits de fons per al risc operatiu sota l'AMA contra l'enfocament menys sofisticat prèviament aplicable a ella, durant un any després de la concessió del permís.
Les autoritats competents han d'avaluar el grau en què les funcions d'auditoria i validació interna d'una institució confirmen que els processos de gestió i mesura de riscos operacionals implementats per a finalitats AMA són fiables i eficaços en la gestió i el mesurament del risc operacional dins de l'organització, verificant com a mínim els següents: (a) que la funció d'auditoria verifica la integritat de les polítiques, processos i procediments de mesura de riscos operatius; (c) que les funcions d'auditoria i validació interna compleixen amb els requisits regulatoris i amb els controls establerts; (c) que les funcions d'auditoria i validació interna es duen a terme amb recursos qualificats, independents de les unitats validades; (f) que les activitats d'auditoria es duen a terme amb el pla d'auditoria aprovat per les institucions; (f) que les revisions d'auditoria i validació interna en el marc de l'AMA estan degudament documentades i la seva producció es distribueix als destinataris apropiats dins de les institucions, incloent-hi, si escau, els comitès de risc, la funció de gestió de riscos operatius, la gestió de la línia de negoci i un altre personal rellevant; (h) que els resultats de l'auditoria i la validació interna es fan almenys de manera anual a l'òrgan de gestió de la institució o a un comitè designat per ella per a la seva aprovació.
Les autoritats competents avaluaran el grau en què la funció d'auditoria i validació interna d'una institució confirmi que els processos de gestió i mesura de riscos operacionals implementats per a finalitats AMA són fiables i eficaços en la gestió i el mesurament del risc operacional dins de l'organització verificant almenys els següents: (a) que la funció d'auditoria verifiqui la integritat de les polítiques, processos i procediments de mesurament de riscos operatius; (c) que les funcions d'auditoria i validació interna tinguin un programa de revisió en lloc de: (d) que les activitats d'auditoria es duguin a terme per funcions d'auditoria internes o externes o parts externes qualificades; (f) que les revisions d'auditoria i validació interna en el marc de l'AMA estiguin degudament documentades i que la seva producció es distribueixi als destinataris apropiats dins de les institucions, incloent-hi, si escau, els comitès de risc, la funció de gestió de riscos operatius, la gestió de la línia de negoci i un altre personal rellevant; (h) que els resultats de l'auditoria i la validació interna es realitzin almenys de manera anual a l'òrgan de gestió de la institució o a un comitè designat per ella per a la seva aprovació.
Les autoritats competents han d'avaluar que la governança d'auditoria i validació interna d'una institució és d'alta qualitat, confirmant almenys el següent: (a) que els programes d'auditoria per revisar el marc AMA cobreixen totes les activitats significatives que podrien exposar la institució a un risc operatiu material, incloses les activitats subcontractades; (b) que les tècniques de validació interna són proporcionades a canvis en el mercat i les condicions de funcionament, i que els seus resultats estan subjectes a revisió d'auditoria.
Les autoritats competents han d'avaluar el grau en què es manté la qualitat de les dades utilitzades per una institució en el marc de l'AMA, i que els procediments d'edificació i manteniment són analitzats regularment per aquesta institució, verificant que la institució té almenys els següents conjunts de dades a la seva disposició:(a) dades per construir i fer un seguiment del seu historial de riscos operatius, format per dades internes i externes, anàlisi d'escenaris i BEICF;(b) dades complementàries, inclosos els paràmetres del model, els resultats del model i els informes.
A l'efecte de l'apartat 1, les autoritats competents han de confirmar que la institució ha definit les dimensions adequades de qualitat de les dades per proporcionar un suport efectiu al seu procés de gestió de riscos operatius i al seu sistema de mesurament, i que compleix de manera regular amb les dimensions establertes.
A l'efecte de l'apartat 1, les autoritats competents confirmaran que les dimensions de la qualitat de les dades de la institució compleixen almenys les següents condicions:(a) són d'amplitud, profunditat i abast suficients per a la tasca en qüestió;(b) compleixen amb les necessitats actuals i potencials de l'usuari;(c) s'actualitzen ràpidament;(d) són adequades i coherents amb l'abast del seu ús;(e) representen amb precisió el fenomen de la vida real que pretenen representar;(f) no violen cap regla de negoci en una base de dades que ha de mantenir-se de manera estàtica i dinàmica.
A l'efecte de l'apartat 1, les autoritats competents han de confirmar que la institució disposa de documentació adequada per al disseny i manteniment de les bases de dades utilitzades en el marc AMA de la institució, i que la documentació conté almenys el següent:(a) un mapa global de les bases de dades implicades en el sistema de mesurament de riscos operatius amb les seves descripcions;(b) una política de dades i una declaració de responsabilitat;(c) descripcions dels fluxos de treball i procediments relacionats amb la recollida de dades i l'emmagatzematge de dades;(d) una declaració de debilitats amb totes les debilitats identificades en les bases de dades dels processos de validació i revisió i una declaració sobre com la institució planeja corregir o reduir les debilitats identificades.
Les autoritats competents han de confirmar que les polítiques de l'SDLC per a l'AMA són aprovades per l'òrgan de gestió de la institució i l'alta direcció.
Quan la institució utilitzi fonts de dades externes, la institució s'assegurarà que es compleixin les disposicions d'aquest article.
1. Les autoritats competents avaluaran el grau en què es manté la qualitat de les dades utilitzades per una institució en el marc de l'AMA, i que els procediments de construcció i manteniment són analitzats regularment per aquesta institució, verificant que la institució disposa almenys dels següents conjunts de dades:(a) dades per construir i fer un seguiment del seu historial de riscos operatius, compost per dades internes i externes, anàlisi d'escenaris i BEICF;(b) dades complementàries, inclosos els paràmetres del model, els resultats del model i els informes.
A l'efecte de l'apartat 1, les autoritats competents han de confirmar que la institució ha definit les dimensions adequades de qualitat de les dades per proporcionar un suport efectiu al seu procés de gestió de riscos operatius i al seu sistema de mesurament, i que compleix de manera regular amb les dimensions establertes.
3. Als efectes de l'apartat 1, les autoritats competents confirmaran que les dimensions de la qualitat de les dades de la institució compleixen almenys les següents condicions:(a) són d'amplitud, profunditat i abast suficients per a la tasca en qüestió;(b) compleixen amb les necessitats actuals i potencials de l'usuari;(c) s'actualitzen ràpidament;(d) són adequades i coherents amb l'abast del seu ús;(e) representen amb precisió el fenomen de la vida real que pretenen representar;(f) no violen cap regla de negoci en una base de dades que s'ha de mantenir de manera estàtica i dinàmica.
4. Als efectes de l'apartat 1, les autoritats competents confirmaran que la institució disposa de documentació adequada per al disseny i manteniment de les bases de dades utilitzades en el marc AMA de la institució, i que la documentació conté almenys el següent:(a) un mapa global de les bases de dades implicades en el sistema de mesurament de riscos operatius amb les seves descripcions;(b) una política de dades i una declaració de responsabilitat;(c) descripcions dels fluxos de treball i procediments relacionats amb la recollida de dades i l'emmagatzematge de dades;(d) una declaració de debilitats amb totes les debilitats identificades en les bases de dades dels processos de validació i revisió i una declaració sobre com la institució planeja corregir o reduir les debilitats identificades.
5. Les autoritats competents han de confirmar que les polítiques de l'SDLC per a l'AMA són aprovades per l'òrgan de gestió de la institució i l'alta direcció.
Si la institució utilitza fonts de dades externes, la institució s'assegurarà que es compleixin les disposicions d'aquest article.
Les autoritats competents han d'avaluar el grau en què una institució assegura la solidesa, robustesa i rendiment de la infraestructura de TI utilitzada per a fins AMA confirmant almenys el següent: (a) que els sistemes i la infraestructura de TI de la institució per a fins AMA són sòlids i resistents i que aquestes característiques es poden mantenir de forma contínua; (b) que la infraestructura de TI implementada per a fins AMA està subjecta a la gestió de configuració, gestió de canvis i processos de gestió de llançaments; (d) que SDLC i els plans de contingència per a fins AMA són aprovats per l'òrgan de gestió de la institució o alta direcció i que l'òrgan de gestió i la direcció de TI són informats periòdicament sobre el rendiment de la infraestructura de TI per a fins AMA.
Quan la institució externalitzi parts del manteniment de la infraestructura de TI amb finalitats AMA, la institució s'assegurarà que es compleixin les disposicions d'aquest article.
Les autoritats competents han d'avaluar el grau en què una institució assegura la solidesa, robustesa i rendiment de la infraestructura de TI utilitzada per a fins AMA confirmant almenys el següent: (a) que els sistemes i la infraestructura de TI de la institució per a fins AMA són sòlids i resistents i que aquestes característiques es poden mantenir de forma contínua; (b) que la infraestructura de TI implementada per a fins AMA està subjecta a la gestió de configuració, gestió de canvis i processos de gestió de llançaments; (d) que SDLC i els plans de contingència per a fins AMA estan aprovats per l'òrgan de gestió de la institució o alta direcció i que l'òrgan de gestió i la direcció de TI són informats periòdicament sobre el rendiment de la infraestructura de TI per a fins AMA.
Quan la institució externalitzi parts del manteniment de la infraestructura de TI amb finalitats AMA, la institució s'assegurarà que es compleixin les disposicions d'aquest article.
Les autoritats competents han d'avaluar el compliment per part d'una institució de les normes relatives a l'ús de dades internes, dades externes, anàlisi d'escenaris i BEICF ("els quatre elements"), tal com es fa referència a l'article 322 del Reglament (UE) núm. 575/2013, verificant almenys el següent:(a) que la institució disposa de documentació interna que especifica en detall com es recullen, combinen i/o ponderen els quatre elements, incloent una descripció de l'ús i combinació dels quatre elements i de la raó per a les eleccions de modelatge;(b) que la institució té una clara comprensió de com cadascun dels quatre elements influeix en els requisits de fons propis de l'AMA;(c) que la combinació dels quatre elements utilitzats per la institució es basa en una metodologia estadística sòlida, suficient per estimar percentils alts;(d) que la institució aplica almenys el següent a l'hora de recollir, generar i tractar els quatre elements:
Les autoritats competents han d'avaluar el compliment per part d'una institució de les normes relatives a les característiques de dades internes, tal com es fa referència en el punt (i) de l'article 20(d), verificant almenys el següent: (b) que la institució reuneixi tots els següents elements dins del grup d'una manera clara i coherent: (b) que la institució sigui capaç d'identificar per separat l'import brut de la pèrdua, la recuperació de l'assegurança i altres mecanismes de transferència de risc (ORTM) i la recuperació excepte de l'assegurança i ORTM després d'un esdeveniment de risc operatiu, excepte les pèrdues que es recuperin parcialment o totalment en un termini de cinc dies hàbils; (c) que la institució implementi un sistema de recollida de dades adequat en funció de l'import brut de la pèrdua; (d) que la categoria de risc operatiu sigui raonable i que no ometi les dades de pèrdua que siguin materials per a la mesura efectiva del risc operatiu i la gestió del risc; (e) que per a cada pèrdua individual, la institució sigui capaç d'identificar i registrar almenys els següents elements a la base de dades interna:
Les autoritats competents han de confirmar que una institució identifica, recapta i tracta els elements de pèrdua generats per un esdeveniment de risc operacional, tal com es fa referència en el punt (i) de l'article 20(d), verificant que la institució inclogui almenys els següents requisits en l'àmbit de la pèrdua de risc operacional: (a) càrrecs directes, inclosos els de deteriorament i liquidació, al compte de risc operatiu i amortitzacions a causa de probables pèrdues de risc operacional, incloses les pèrdues pendents, en forma de pèrdues derivades d'un esdeveniment de risc operacional, en forma de pèrdues derivades d'un esdeveniment de risc operatiu, i (e) ingressos materials no cobrats, relacionats amb les obligacions contractuals amb tercers, inclosa la decisió de compensar un client després de l'esdeveniment de risc operatiu, en lloc d'un reemborsament o pagament directe, a través d'un ajust d'ingressos renunciant o reduint les taxes contractuals per un període determinat de temps futur; (f) pèrdues de temps, on abasten més d'un any comptable financer i donen lloc a risc legal.
A l'efecte de l'apartat 1, les autoritats competents poden, en la mesura que sigui apropiat, confirmar que la institució identifica, recull i tracta a l'efecte de la gestió del risc operacional qualsevol element addicional que s'origini d'un esdeveniment de risc operacional, incloent-hi una pèrdua de nil causada per un esdeveniment de risc operacional;(b) un guany causat per un esdeveniment de risc operacional;(c) costos d'oportunitat en forma d'un augment dels costos o un dèficit d'ingressos a causa d'esdeveniments de risc operatiu que impedeixen la realització de futurs negocis sense determinar, inclosos els costos de personal sense pressupost, els ingressos derivats i els costos del projecte relacionats amb la millora dels processos;(d) costos interns inclosos les hores extres o les bonificacions.
A l'efecte de l'apartat 1, les autoritats competents també han de confirmar que la institució exclou de l'àmbit de la pèrdua de riscos operatius les següents partides: (a) els costos dels contractes generals de manteniment sobre béns immobles, plantes o equips; (b) les despeses internes o externes per millorar el negoci després de l'ocurrència d'un esdeveniment de risc operatiu, incloses millores, millores, iniciatives d'avaluació de riscos i millores; (c) les primes d'assegurances.
Les autoritats competents han de confirmar que una institució identifica, recull i tracta els elements de pèrdua generats per un esdeveniment de risc operacional, tal com es fa referència en el punt (i) de l'article 20(d), verificant que la institució inclogui almenys els següents requisits en l'àmbit de la pèrdua de risc operacional:(a) càrrecs directes, incloses les deficiències i els càrrecs de liquidació, al compte de guany i pèrdua i a les pèrdues operacionals probables, incloses les pèrdues pendents, en forma de pèrdues derivades d'un esdeveniment de risc operacional, en forma de pèrdues derivades d'un esdeveniment de risc operacional, i(d) ingressos materials no cobrats, relacionats amb les obligacions contractuals amb tercers, inclosa la decisió de compensar un client després de l'esdeveniment de risc operacional, en lloc d'un reemborsament o pagament directe, a través d'un ajust d'ingressos renunciant o reduint les taxes contractuals per un període determinat de temps futur;(f) pèrdues de temps, on abasten més d'un any comptable financer i donen lloc a un risc legal.
A l'efecte de l'apartat 1, les autoritats competents poden, en la mesura que sigui apropiat, confirmar que la institució identifica, recull i tracta a l'efecte de la gestió del risc operacional qualsevol element addicional que s'origini d'un esdeveniment de risc operacional, incloent-hi una pèrdua de nil causada per un esdeveniment de risc operacional;(b) un guany causat per un esdeveniment de risc operacional;(c) costos d'oportunitat en forma d'un augment dels costos o un dèficit d'ingressos a causa d'esdeveniments de risc operatiu que impedeixen la realització de futurs negocis sense determinar, inclosos els costos de personal sense pressupost, els ingressos derivats i els costos del projecte relacionats amb la millora dels processos;(d) costos interns inclosos les hores extres o les bonificacions.
A l'efecte de l'apartat 1, les autoritats competents també han de confirmar que la institució exclou de l'àmbit de la pèrdua de riscos operatius les següents partides:(a) els costos dels contractes generals de manteniment sobre béns immobles, plantes o equips;(b) les despeses internes o externes per millorar el negoci després de l'ocurrència d'un esdeveniment de risc operatiu, incloses millores, millores, iniciatives d'avaluació de riscos i millores;(c) les primes d'assegurances.
Les autoritats competents han de confirmar que una institució registra l'import de la pèrdua generat per un esdeveniment de risc operacional, tal com es fa referència en el punt (i) de l'article 20(d), verificant almenys el següent: (a) que l'import total de la pèrdua incorreguda o les despeses de liquidació, incloses les provisions, els costos de liquidació, les quantitats pagades per reparar els danys, les sancions, els interessos i els càrrecs de liquidació dels fons propis de l'AMA, a menys que s'especifiqui el contrari; (b) que, quan l'esdeveniment de risc operacional es refereixi a l'import de la pèrdua registrada dels articles de risc operatiu; i que, quan la posició es mantingui intencionadament oberta després de la decisió de mantenir la posició oberta, no estigui inclòs en l'import de la pèrdua registrada dels articles de risc operatiu; (c) que, quan els pagaments fiscals es refereixin a les fallades o processos inadequats de l'entitat, la institució inclogui en l'import de la pèrdua registrada dels articles de risc operatiu, les despeses incorregudes com a resultat de l'esdeveniment de risc operatiu, incloses les pèrdues temporals i l'esdeveniment de risc operacional afecti directament a tercers, inclosos els clients, proveïdors i empleats de l'entitat, la institució inclogui en l'import de la pèrdua registrada de l'article de risc operacional també la correcció de l'estat financer.
A l'efecte de l'apartat 1, on l'esdeveniment de risc operacional condueix a un esdeveniment de pèrdua, que es recupera en part ràpidament, les autoritats competents consideraran oportú incloure, en nom de la institució, l'import registrat de la pèrdua de només la part de la pèrdua que no es recupera ràpidament d'acord amb el punt (b) de l'article 21.
Les autoritats competents han de confirmar que una institució registra l'import de la pèrdua generat per un esdeveniment de risc operacional, tal com es fa referència en el punt (i) de l'article 20(d), verificant almenys el següent: (a) que l'import total de la pèrdua incorreguda o les despeses pagades per reparar els danys, les sancions, els interessos pagats per reparar els danys, les sancions, els interessos i els honoraris dels fons propis de l'AMA, es considera l'import de la pèrdua registrada, a menys que s'especifiqui el contrari; (b) que, quan l'esdeveniment de risc operacional es refereixi a l'import de la pèrdua registrada dels conceptes de risc operacional; i que, quan la posició es mantingui intencionadament oberta després de la decisió de mantenir la posició oberta, no s'inclogui en l'import de la pèrdua registrada dels conceptes de risc operacional; (c) que, quan els pagaments fiscals es refereixin a fallades o processos inadequats de l'entitat, la institució inclogui en l'import de la pèrdua registrada de l'element de risc operacional, la institució inclogui en l'import de la pèrdua registrada de l'element de risc operacional, la institució inclogui en l'import de la pèrdua registrada de l'element de risc operacional també la correcció de l'estat financer.
2. A l'efecte de l'apartat 1, quan l'esdeveniment de risc operacional condueixi a un esdeveniment de pèrdua, que es recuperi parcialment ràpidament, les autoritats competents consideraran oportú incloure, en nom de la institució, l'import registrat de la pèrdua de només la part de la pèrdua que no es recuperi ràpidament d'acord amb el punt (b) de l'article 21.
Les autoritats competents han de confirmar que una institució identifica, recull i tracta les pèrdues de risc operacional que estan relacionades amb el risc de crèdit, tal com es fa referència en el punt (i) de l'article 20(d), verificant que la institució inclou dins de l'àmbit de la pèrdua de risc operacional, a l'efecte de la gestió del risc operatiu, almenys els següents: (a) fraus comesos per un client de la institució per compte propi, que es produeixen en un producte de crèdit o procés de crèdit en la fase inicial del cicle de vida d'una relació de crèdit, incloent l'inducció a decisions de préstec basades en documents falsos o estats financers falsificats, com ara la no existència o la sobreestimació de la identitat d'una altra persona ignorant, incloent sol·licituds de préstec a través de frau d'identitat electrònica utilitzant les dades dels clients o identitats fictícies o ús fraudulent de les targetes de crèdit dels clients.
A l'efecte de l'apartat 1, les autoritats competents confirmaran que la institució pren almenys les següents accions:(a) ajusta el llindar de recollida de dades relatives als esdeveniments de pèrdua descrits en l'apartat 1 fins a nivells comparables als de les altres categories de risc operatiu del marc AMA, si escau;(b) inclou dins de la pèrdua bruta dels esdeveniments descrits en l'apartat 1 l'import total pendent en el moment o després del descobriment del frau, i les despeses relacionades, inclosos els interessos en endarreriments i honoraris legals.
Les autoritats competents han de confirmar que una institució identifica, recull i tracta les pèrdues de risc operacional que estan relacionades amb el risc de crèdit, tal com es fa referència en el punt (i) de l'article 20(d), verificant que la institució inclou dins de l'àmbit de la pèrdua de risc operacional, a l'efecte de la gestió del risc operatiu, almenys els següents: (a) fraus comesos per un client de la institució per compte propi, que es produeixen en un producte de crèdit o procés de crèdit en la fase inicial del cicle de vida d'una relació de crèdit, incloent l'inducció a decisions de préstec basades en documents falsos o estats financers falsificats, com ara la no existència o la sobreestimació de la identitat d'una altra persona ignorant, incloent sol·licituds de préstec a través de frau d'identitat electrònica utilitzant les dades dels clients o identitats fictícies o ús fraudulent de les targetes de crèdit dels clients.
2. Als efectes de l'apartat 1, les autoritats competents confirmaran que la institució pren almenys les següents accions: (a) ajusta el llindar de recollida de dades relatives als esdeveniments de pèrdua descrits en l'apartat 1 fins a nivells comparables als de les altres categories de risc operatiu del marc AMA, si escau; (b) inclou dins de la pèrdua bruta dels esdeveniments descrits en l'apartat 1 l'import total pendent en el moment o després del descobriment del frau, i les despeses relacionades, inclosos els interessos en endarreriments i honoraris legals.
Les autoritats competents han d'avaluar el compliment per part d'una institució de les normes relatives a les característiques de les dades externes, tal com es fa referència en el punt (ii) de l'article 20(d), verificant almenys el següent: (a) que, quan la institució participa en iniciatives consorciades per a la recollida d'esdeveniments i pèrdues de risc operacionals, la institució sigui capaç de proporcionar dades de la mateixa qualitat, en termes d'abast, integritat i integritat, com a dades internes que compleixen amb els estàndards d'informació dels consorcis; (b) que la institució tingui un procés de filtratge de dades rellevants, basat en criteris específics establerts i que les dades externes que s'utilitzen siguin rellevants i coherents amb el perfil de risc de la institució; (c) que, per tal d'evitar biaixos en les estimacions de paràmetres, el procés de filtrat doni lloc a una selecció coherent de dades independentment de la quantitat de pèrdua, i que, quan la institució permeti excepcions a aquest procés de selecció, (d) que, quan la institució adopti un procés d'escalat de dades que inclogui l'ajust de les quantitats de pèrdua reportades en les dades externes, o de les distribucions relacionades, per adaptar-se a les activitats comercials de la institució, la naturalesa i el perfil de risc, el procés d'escalat sigui coherent en el temps i la seva validesa i eficàcia siguin revisades periòdicament.
Les autoritats competents han d'avaluar el compliment de les normes relatives a l'anàlisi d'escenaris, tal com es fa referència en el punt (iii) de l'article 20(d), verificant almenys el següent: (a) que la institució tingui un marc de governança robust en el lloc relatiu al procés d'escenari que generi estimacions fiables i creïbles, independentment de si el procés d'escenari s'utilitza per avaluar esdeveniments d'alta gravetat o exposicions de risc operacionals globals; (b) que els facilitadors qualificats i experimentats proporcionin consistència en el procés; (d) que el nombre d'escenaris seleccionats, el nivell o les unitats en què s'estudiïn, siguin realistes i s'expliquin adequadament, i que les estimacions d'escenari es generin tenint en compte possibles o probables esdeveniments de risc operatiu que encara no s'hagin materialitzat, totalment o parcialment, en un procés de desafiament i supervisió independent robust.
Les autoritats competents han d'avaluar el compliment de les normes relatives a l'anàlisi d'escenaris, tal com es fa referència en el punt (iii) de l'article 20(d), verificant almenys el següent: (a) que la institució tingui un marc de governança sòlid en relació amb el procés d'escenaris que generi estimacions fiables i creïbles, independentment de si el procés d'escenaris està clarament definit, ben documentat, repetible i dissenyat per reduir al màxim la subjectivitat i els biaixos operatius, incloent: (c) que els facilitadors qualificats i experimentats proporcionin consistència en el procés; (e) que el nombre d'escenaris seleccionats, el nivell o les unitats en què s'estudiïn, siguin realistes i s'expliquin adequadament, i que les estimacions d'escenari es generin tenint en compte els possibles o probables esdeveniments de risc operatiu que encara no s'han materialitzat, totalment o parcialment, en un procés de desafiament i supervisió independent robust.
Les autoritats competents han d'avaluar el compliment de les normes relatives al BEICF tal com es fa referència en el punt (iv) de l'article 20(d) verificant almenys la següent(a) que el BEICF de la institució està mirant endavant i reflecteix fonts potencials de risc operatiu, incloent el creixement ràpid, la introducció de nous productes, la facturació dels empleats i el temps d'inactivitat del sistema;(b) que la institució té directrius polítiques clares que limiten la magnitud de les reduccions en els requisits de fons propis de l'AMA resultants dels ajustos del BEICF;(c) que els ajustos del BEICF esmentats en el punt (b) estan justificats i que la conveniència del seu nivell es confirma mitjançant la comparació, amb el temps, amb la direcció i magnitud de les dades reals de pèrdua interna, les condicions en l'entorn empresarial i els canvis en l'eficàcia validada dels controls.
Les autoritats competents han d'avaluar les normes d'una institució relatives als supòsits bàsics de modelització del sistema de mesurament de riscos operatius, com es fa referència en els punts (a) i (c) de l'article 322(2) del Reglament (UE) núm. 575/2013, verificant almenys el següent: (a) que la institució desenvolupa, implementa i manté un sistema de mesurament de riscos operatius ben fonamentat metodològicament, eficaç en la captura del risc operatiu real i potencial de la institució, i fiable i robust en la generació dels requisits de fons propis de l'AMA; (b) que la institució aplica el nivell adequat de granularitat en el seu model, d'acord amb l'article 30; (d) que la institució té un procés adequat per a la identificació de les distribucions de pèrdues, d'acord amb l'article 31; (e) que la institució determina les distribucions de pèrdues agregades i les mesures de risc de manera adequada, d'acord amb l'article 32.
A efectes d'avaluar que una institució té polítiques adequades sobre la construcció del conjunt de dades de càlcul, com es refereix en el punt (b) de l'article 28, les autoritats competents confirmaran almenys el següent: (a) que els criteris i exemples específics per a la classificació i el tractament de les dades de risc operacional i les pèrdues dins del conjunt de dades de càlcul; (b) que la institució ha adoptat un tractament consistent de les dades de risc operatiu amb baixa freqüència; (b) que la institució ha adoptat un període d'observació superior al mínim esmentat en el punt (a) del Reglament (UE) núm. 575/2013; (d) que la institució utilitza un llindar de modelització mínim que és molt superior al llindar de recollida de dades de càlcul; (f) que la institució aplica unes taxes d'ajust adequades sobre les dades d'un esdeveniment de risc operatiu comú o deflació requisits de la institució; (h) que les pèrdues causades per un esdeveniment de risc operacional inicial o un esdeveniment de deflació específic s'agrupen i justifiquen per evitar una reducció indeguda dels requisits de fons propis de l'AMA; (j) que la institució no descarta del conjunt de dades de càlcul de l'AMA ajustos materials a les pèrdues de risc operatiu d'esdeveniments únics o relacionats en el punt (h) queden fora d'aquest període; (k) que la institució és capaç de distingir, per a cada any de referència inclòs en el període d'observació, els imports de pèrdua pertinents a ajustos o agrupacions d'esdeveniments descoberts o comptabilitzats en anys anteriors.
A l'efecte d'avaluar que una institució aplica el nivell adequat de granularitat en el seu model, tal com es fa referència en el punt c) de l'article 28, les autoritats competents confirmaran almenys el següent: (a) que la institució tingui en compte la naturalesa, la complexitat i la idiosincràsia de les seves activitats empresarials i els riscos operatius als quals està exposada, on agrupar els riscos compartint factors comuns i definint les categories de risc operacional d'una AMA; (b) que la institució justifiqui la seva elecció de nivell de granularitat de les seves categories de risc operacional sobre la base de mitjans qualitatius i quantitatius, i que classifiqui les categories de risc operatiu sobre la base de dades homogènies, independents i estacionàries; (c) que l'elecció de nivell de granularitat de les seves categories de risc operatiu sigui realista i no afecti negativament el conservadorisme del resultat del model o de les seves parts; (d) que la institució revisi l'elecció del nivell de granularitat de les seves categories de risc operatiu de manera regular amb la finalitat de garantir que continuï sent apropiada.
A l'efecte d'avaluar que una institució té un procés adequat per a la identificació de la freqüència i la gravetat de les distribucions de pèrdua, com es fa referència al punt d) de l'article 28, les autoritats competents han de confirmar almenys el següent:(a) que el procés per a la selecció de les distribucions de pèrdua resulta en eleccions coherents i clares;(d) que el procés per a la selecció de les distribucions de pèrdua resulta en eleccions coherents i clares;(b) que el procés per a la selecció de les distribucions de pèrdua resulta en eleccions consistents i clares;(f) que el suport estadístic documentat, complementat per elements qualitatius, és proporcionat per al llindar de modelització de cua corporal seleccionat;(h) que la institució adopta metodologies de càlcul incompletes al voltant d'aquestes estimacions;(h) que la institució avalua la bondat de la distribució subjacent desconeguda de les dades;(j) que la institució avalua la bondat de la distribució subjacent desconeguda;(k) que, si escau, la institució utilitza mètodes d'avaluació que comparen el rendiment relatiu de les distribucions de pèrdua, incloent-hi la relació de fiabilitat, el criteri d'informació d'Akaike, i que la institució ha provat mètodes alternatius i que ha classificat correctament els canvis fets als supòsits, d'acord amb el Reglament delegat de la Comissió (UE) núm. 529/2014 [E0005].
A l'efecte d'avaluar que una institució determina les distribucions de pèrdua agregades i les mesures de risc de manera adequada, com es fa referència en el punt (e) de l'article 28, les autoritats competents confirmaran almenys el següent: (a) que les tècniques elaborades per la institució per a aquest fi garanteixen nivells adequats de precisió i estabilitat de les mesures de risc; (c) que, independentment de les tècniques utilitzades per a agregar les distribucions de freqüència i gravetat relacionades amb la transformació de Fourier; (d) que, quan s'utilitzen simulacions de Monte Carlo, el nombre de passos a realitzar és prou gran com per a reduir la variabilitat de mostreig a un nivell acceptable; (g) que la mesura de risc de la institució generada pel sistema de mesurament de risc operatiu compleix amb el principi monotònic de risc; (h) que la mesura de risc de la institució generada pel sistema de mesurament de risc operacional és realista des d'una perspectiva empresarial i econòmica, i que la institució avalua explícitament la robustesa del resultat del sistema de mesurament de risc operacional mitjançant l'anàlisi de sensibilitat apropiada sobre les dades d'entrada o els seus paràmetres.
Les autoritats competents han d'avaluar les normes d'una institució relatives a les pèrdues esperades, tal com es fa referència en el punt (a) de l'article 322(2) del Reglament (UE) núm. 575/2013, confirmant que quan la institució calcula els requisits de fons propis de l'AMA només en relació amb les pèrdues inesperades, compleix almenys els requisits següents: (a) que la metodologia d'estimació de pèrdues esperades es fa per categoria de risc operacional i és consistent en el temps; (b) que la institució defineix la pèrdua esperada amb dades de mitjana o mitjana retallada; (c) que la compensació màxima per pèrdua esperada aplicada per la institució és un substitut de capital o que estan disponibles per cobrir la pèrdua esperada en cada categoria de risc operacional amb un alt grau de certesa en el període d'un any; (f) que la institució no utilitza reserves específiques per a esdeveniments de pèrdua de risc excepcional que ja s'han produït com a pèrdues esperades compensa i captura, inclosa la forma en què qualsevol pèrdua esperada compensa les condicions esbossades en punts de (a) a (f).
Les autoritats competents han d'avaluar les normes d'una institució relatives a la correlació, tal com es fa referència al punt d) de l'article 322(2) del Reglament (UE) núm. 575/2013, confirmant que quan la institució calcula els requisits de fons propis de l'AMA reconeixent menys que la correlació completa entre les estimacions de risc operacionals individuals, compleix almenys els següents requisits:(a) que la institució considera acuradament qualsevol forma de dependència lineal o no lineal entre dues o més categories de risc operacional o dins d'una categoria de risc operacional;(b) que les pèrdues dins de cada categoria de risc operacional són independents l'una de l'altra;(e) que si no es compleix la condició de punt (c) o (d) les pèrdues dependents són adequadament modelades;(f) que la institució considera acuradament l'estructura de dependència entre els esdeveniments de la cua;(h) que tots els supòsits de dependència utilitzats per la institució són conservadors a causa de les incerteses sobre la modelització de la dependència per al risc operatiu, i que la institució justifica adequadament els supòsits de dependència que utilitza i que regularment realitza anàlisis de sensibilitat amb vista a avaluar l'efecte dels supòsits de dependència en els seus propis requeriments de fons de l'AMA.
Les autoritats competents han d'avaluar les normes d'una institució relatives a la consistència interna del sistema de mesurament de riscos operatius, tal com es fa referència en el punt (e) de l'article 322(2) del Reglament (UE) núm. 575/2013, confirmant almenys el següent: (a) que el mecanisme d'assignació de capital de la institució és coherent amb el perfil de risc de la institució i amb el disseny general del sistema de mesurament de riscos operatius; (b) que l'assignació dels requisits de fons propis de l'AMA té en compte possibles diferències internes en el risc i la qualitat de la gestió de riscos operatius i el control intern entre les parts del grup a les quals s'assignen els requisits pràctics o legals de l'AMA; (c) que no hi ha un impediment actual o previst per a la ràpida transferència de fons propis o la devolució de responsabilitats; (d) que l'assignació dels requisits de fons propis de l'AMA es basa en el nivell de grup consolidat cap avall a les parts del grup involucrades en el sistema de mesurament de riscos operatius es basa en metodologies sòlides i, en la mesura màxima, sensibles al risc.
Les autoritats competents han d'avaluar el compliment per part d'una institució dels requisits relatius a l'impacte de l'assegurança i de l'ORTM dins d'una AMA, tal com es fa referència a l'última frase del punt (e) de l'article 322(2) del Reglament (UE) núm. 575/2013, confirmant almenys el següent:(a) que el proveïdor de l'assegurança compleix els requisits d'autorització a què fa referència l'article 323(3) del Reglament (UE) núm. 575/2013, d'acord amb l'article 38;(c) que la institució evita el recompte múltiple de les tècniques de mitigació de riscos, d'acord amb l'article 39;(d) que el càlcul de mitigació de riscos reflecteix adequadament la cobertura de l'assegurança, d'acord amb l'article 323(3) del Reglament (UE) núm. 575/2013, i que el marc de reconeixement de l'assegurança està ben raonat i documentat, d'acord amb l'article 43;(f) que la metodologia de l'entitat per al reconeixement de l'assegurança captura tots els elements rellevants mitjançant descomptes o talls de cabell en l'import del reconeixement de l'assegurança, d'acord amb l'article 43;(f) que la institució demostra que s'aconsegueix un efecte mitigador de risc notable amb la introducció de l'ORTM, d'acord amb l'article 44.
A l'efecte d'avaluar els requisits d'autorització del prestador de l'assegurança als quals fa referència l'article 36, lletra a), les autoritats competents consideraran que una empresa autoritzada en un tercer país compleix els requisits d'autorització, quan aquesta empresa compleixi els requisits prudencials equivalents als aplicats en la Unió, inclosos els requisits contemplats en l'article 323 del Reglament (UE) núm. 575/2013.
A l'efecte d'avaluar que la cobertura de l'assegurança a l'efecte dels requisits de fons propis de l'AMA és proporcionada per una entitat de tercers, tal com es fa referència a l'article 36(b), les autoritats competents confirmaran, sobre la base de la visió global de la situació consolidada d'una institució tal com es fa referència a l'article 4(1), punt (47) del Reglament (UE) núm. 575/2013, que ni la institució ni cap altra de les entitats incloses en l'àmbit de consolidació té una participació o una participació qualificada, tal com es fa referència a l'article 4(1), punts (35) i (36) respectivament, del Reglament (UE) núm. 575/2013, en la part que proporciona l'assegurança.
Si es compleixen parcialment els requisits de l'apartat 1, només la part de l'assegurança prevista en la qual la responsabilitat final recau en una entitat tercer elegible en virtut del fet que el risc es transfereix efectivament fora de les entitats consolidades es considerarà com una assegurança prevista a través d'un tercer.
A l'efecte d'avaluar que la cobertura de l'assegurança a l'efecte dels requisits de fons propis de l'AMA és proporcionada per una entitat de tercers, tal com es fa referència a l'article 36(b), les autoritats competents confirmaran, sobre la base de la visió global de la situació consolidada d'una institució tal com es fa referència a l'article 4(1), punt (47) del Reglament (UE) núm. 575/2013, que ni la institució ni cap altra de les entitats incloses en l'àmbit de consolidació té una participació o una participació qualificada, tal com es fa referència a l'article 4(1), punts (35) i (36) respectivament, del Reglament (UE) núm. 575/2013, en la part que presta l'assegurança.
Si es compleixen parcialment els requisits de l'apartat 1, només la part de l'assegurança prevista en la qual la responsabilitat final recau en una entitat tercer elegible en virtut del fet que el risc es transfereix efectivament fora de les entitats consolidades es considerarà com una assegurança prevista a través d'un tercer.
A l'efecte d'avaluar que la cobertura de l'assegurança a l'efecte dels requisits de fons propis d'AMA evita el recompte múltiple de les tècniques de mitigació de riscos, tal com es refereix l'article 36(c), les autoritats competents confirmaran que una institució ha pres mesures raonables per assegurar que ni la institució ni cap de les entitats incloses en l'àmbit de la consolidació està reassegurant conscientment els contractes que cobreixen els esdeveniments de risc operatiu que formen l'objecte de l'acord d'assegurança inicial subscrit per la institució.
A l'efecte d'avaluar que la cobertura de l'assegurança es refereix al perfil de risc d'una institució, tal com es fa referència en el punt (i) de l'article 36(d), les autoritats competents confirmaran que una institució ha dut a terme un procés de mapatge de riscos d'assegurança ben documentat i raonat pel qual la institució desenvolupa una cobertura d'assegurança coherent amb la probabilitat i l'impacte de totes les pèrdues de risc operacionals que potencialment pugui afrontar.
A l'efecte de l'apartat 1, les autoritats competents han de confirmar que la institució compleix almenys el següent: (a) estima la probabilitat de recuperació d'assegurances i el termini possible per a la recepció de pagaments per part de les asseguradores, inclosa la probabilitat que es litigiï una reclamació, la durada d'aquest procés i les taxes i termes de liquidació actuals, basant-se en l'experiència del seu equip de gestió de riscos d'assegurances, inclosos els assessors de reclamacions, corredors i transportistes; (b) utilitza les estimacions resultants del punt (a) per avaluar la resposta de les assegurances per a totes les dades de pèrdues i escenaris rellevants que s'introdueixen en el sistema de mesurament de riscos operatius;(c) mapeja les pòlisses d'assegurances en funció de la seva avaluació resultant del punt (b) als riscos operatius propis de la institució en el nivell màxim de detall, utilitzant totes les fonts d'informació disponibles, incloses les dades internes, les dades externes i les estimacions d'escenari;(e) assigna el pes adequat al rendiment passat i esperat de les assegurances a través d'una avaluació dels components de la pòlissa d'assegurança;(f) obté l'aprovació formal de l'organisme de risc o comitè adequat;(g) revisa periòdicament el procés de mapatge d'assegurances.
A l'efecte d'avaluar que la cobertura de l'assegurança es refereix al perfil de risc d'una institució, tal com es fa referència en el punt (i) de l'article 36(d), les autoritats competents han de confirmar que una institució ha dut a terme un procés de mapatge de riscos d'assegurança ben documentat i raonat pel qual la institució desenvolupa una cobertura d'assegurança coherent amb la probabilitat i l'impacte de totes les pèrdues de risc operacionals que potencialment pugui afrontar.
2. Als efectes de l'apartat 1, les autoritats competents confirmaran que la institució compleix almenys el següent: (a) estima la probabilitat de recuperació d'assegurances i el termini possible per a la recepció de pagaments per part de les asseguradores, inclosa la probabilitat que es litigiï una reclamació, la durada d'aquest procés i els terminis actuals, basats en l'experiència del seu equip de gestió de riscos d'assegurances, inclosos els assessors de reclamacions, corredors i transportistes; (b) utilitza les estimacions resultants del punt (a) per avaluar el rendiment de les assegurances en el sistema de mesurament de riscos operatius;(c) mapeja les pòlisses d'assegurances en funció de la seva avaluació resultant del punt (b) als riscos operatius propis de la institució en el nivell màxim de detall, utilitzant totes les fonts d'informació disponibles, incloses les dades internes, les dades externes i les estimacions d'escenari;(e) assigna el pes adequat al rendiment passat i esperat de les assegurances a través d'una avaluació dels components de la pòlissa d'assegurança;(f) reexamina periòdicament el procés de mapatge d'assegurances.
A l'efecte d'avaluar que una institució utilitza un càlcul sofisticat de mitigació de riscos, tal com s'esmenta en el punt (ii) de l'article 36(d), les autoritats competents han de confirmar que l'enfocament de modelització per a la incorporació de la cobertura de l'assegurança dins de l'AMA compleix almenys el següent:(a) és coherent amb el sistema de mesurament de riscos operatius adoptat per quantificar les pèrdues brutes d'assegurances;(b) és transparent en la seva relació amb la probabilitat real i l'impacte de les pèrdues utilitzades en la determinació general de la institució dels seus requisits de fons propis de l'AMA, i també és coherent amb aquesta relació.
A l'efecte d'avaluar que el càlcul de la mitigació del risc està alineat amb el perfil de risc operacional d'una institució de manera oportuna, tal com es fa referència en el punt (iii) de l'article 36(d), les autoritats competents confirmaran almenys el següent:(a) que la institució ha revisat l'ús de l'assegurança i ha recalculat els requisits de fons propis de l'AMA, quan la naturalesa de l'assegurança hagi canviat significativament o quan hi hagi un canvi important en el perfil de risc operacional de la institució;(b) on la institució incorri en els requisits de fons propis de l'AMA amb un marge addicional de conservadorisme;(c) on hi hagi una interrupció o reducció inesperada de la cobertura de l'assegurança, que la institució estigui preparada per reemplaçar immediatament els requisits de fons propis de l'AMA a un nivell brut i net d'assegurances, a un nivell de granularitat tal que qualsevol erosió en l'import de l'assegurança disponible, inclòs el pagament d'una pèrdua material, o un canvi en la cobertura de l'assegurança, es pot reconèixer immediatament pel seu efecte en els requisits de fons propis de l'AMA.
A efectes d'avaluar que la metodologia d'una institució per reconèixer l'assegurança capta tots els elements rellevants a través de descomptes o talls de cabell en l'import del reconeixement de l'assegurança, tal com es fa referència a l'article 36(e), les autoritats competents confirmaran almenys el següent:(a) que la institució investigui els diferents factors a què fa referència el proveïdor d'assegurança i la seva capacitat d'identificar, analitzar i notificar la reclamació de manera oportuna;(d) que la institució consideri i documenti les dades sobre el pagament de l'assegurança per tipus de pèrdua en les seves bases de dades de pèrdues, o que la institució tingui en compte els procediments d'identificació de pèrdues, anàlisi i processament de reclamacions en un termini raonable;(h) que la institució tingui en compte explícitament el reconeixement de l'assegurança de risc de pagament per contraprestació en la metodologia de modelització de l'assegurança;(h) que la institució tingui en compte el reconeixement de l'assegurança de risc de pagament per contraprestació en la metodologia de l'assegurança;(j) que la institució tingui en compte els supòsits d'esgotament potencial de la pòlissa d'assegurança en termes equivalents, les condicions i la cobertura dels contractes d'assegurança, així com els casos en què la cobertura del contracte d'assegurança no coincideixi amb el perfil de risc operacional de la institució.
A l'efecte de l'apartat 1, les autoritats competents poden considerar que no és necessari el requisit que la institució apliqui talls de cabell durant el temps restant fins a l'expiració del contracte d'assegurança o per al termini de cancel·lació en els casos en què la cobertura sigui renovada i continuada i en els quals es compleixi almenys una de les següents condicions:(a) on la institució pugui demostrar l'existència de cobertura contínua en termes, condicions i cobertures equivalents o millorades durant almenys 365 dies;(b) quan la institució disposi d'una pòlissa que no pugui ser cancel·lada per l'asseguradora, diferent de l'impagament de la prima, o que tingui un període de cancel·lació superior a un any.
A l'efecte d'avaluar que la metodologia d'una institució per reconèixer l'assegurança capta tots els elements rellevants a través de descomptes o talls de cabell en l'import del reconeixement de l'assegurança, tal com es fa referència a l'article 36(e), les autoritats competents confirmaran almenys el següent:(a) que la institució investigui els diversos factors a què es refereix el proveïdor d'assegurança i redueixi l'eficàcia de la transferència de riscos, incloent-hi la capacitat de l'assegurador d'identificar, analitzar i notificar les assegurances durant el termini de la pòlissa;(d) que la institució consideri i documenti plenament les dades sobre els pagaments de l'asseguradora per tipus de pèrdua en les seves bases de dades de pèrdues;(f) que la institució tingui en compte explícitament els procediments d'identificació de pèrdues, anàlisi i processament de reclamacions en el termini raonable;(h) que la institució tingui en compte el reconeixement de les assegurances de risc de pagament per contraprestació en la metodologia de modelització de l'assegurança;(h) que la institució tingui en compte el reconeixement de les assegurances de risc de pagament per contraprestació en la base de la qualitat creditícia de l'asseguradora responsable en virtut del contracte d'assegurança;(j) que la institució tingui processos en vigor per garantir que la cobertura del contracte d'assegurança no coincideixi amb el perfil de risc operacional de l'entitat.
A l'efecte de l'apartat 1, les autoritats competents poden considerar que no és necessari el requisit que la institució apliqui talls de cabell durant el temps restant fins a l'expiració del contracte d'assegurança o per al termini de cancel·lació en els casos en què la cobertura sigui renovada i contínua i en els quals es compleixi almenys una de les següents condicions:(a) on la institució pugui demostrar l'existència de cobertura contínua en termes, condicions i cobertures equivalents o millorades durant almenys 365 dies;(b) quan la institució disposi d'una pòlissa que no pugui ser cancel·lada per l'asseguradora, diferent de l'impagament de la prima, o que tingui un període de cancel·lació superior a un any.
A l'efecte d'avaluar que una institució ha demostrat que s'aconsegueix un efecte atenuant del risc notable amb la introducció de l'ORTM, tal com es fa referència a l'article 36(f), les autoritats competents han d'aplicar almenys les següents característiques:(a) confirmar que la institució té experiència en l'ús d'instruments ORTM i les seves característiques, abans que aquests instruments puguin ser reconeguts en el sistema de mesurament del risc operatiu de l'AMA;(b) rebutjar l'ORTM com a instruments de mitigació del risc elegible dels requisits de fons propis de l'AMA, on l'ORTM és una entitat regulada o no regulada;(c) verificar la naturalesa i les característiques de la protecció proporcionada, ja sigui protecció finançada, titulització, mecanisme de garantia o derivats;(e) confirmar que la institució calcula els requisits de fons propis de l'AMA, a un nivell de granularitat tal que qualsevol erosió en la quantitat de protecció disponible, pot ser reconeguda immediatament pel seu efecte sobre els requisits de capital;(f) confirmar que quan es produeixen pèrdues materials, afectant la cobertura proporcionada per l'ORTM o quan els canvis en els contractes de l'ORTM creen una gran incertesa pel que fa a la seva cobertura, la institució recalcula els seus requisits de fons propis de l'AMA amb un marge addicional de conservadorisme.
Pel que fa a l'avaluació de l'AMA, a la qual es refereix l'article 1, d'una institució que, en la data d'entrada en vigor d'aquest Reglament, ja estigui utilitzant una AMA amb la finalitat de calcular els seus propis requisits de fons per al risc operatiu, o d'una institució que ja hagi sol·licitat un permís per a utilitzar una AMA a aquest efecte, s'aplicaran tots dos:(a) aquest Reglament s'aplicarà a partir d'un any després de la seva entrada en vigor;(b) L'article 34(g) s'aplicarà a partir de dos anys després de la seva entrada en vigor.
Aquest Reglament entrarà en vigor el vintè dia següent a la seva publicació en el Diari Oficial de la Unió Europea.