Artykuł 16

1. Właściwe organy oceniają stopień, w jakim funkcje walidacji wewnętrznej i audytu instytucji potwierdzają, że procesy pomiaru ryzyka operacyjnego i zarządzania nim wdrożone na potrzeby stosowania metod zaawansowanego pomiaru są wiarygodne i skuteczne w zakresie pomiaru ryzyka operacyjnego i zarządzania nim w obrębie instytucji; w tym celu właściwe organy sprawdzają co najmniej, czy:

a) przynajmniej raz w roku funkcja walidacji wewnętrznej przedstawia uzasadnioną i rzetelną opinię na temat tego, czy system pomiaru ryzyka operacyjnego funkcjonuje zgodnie z przewidywaniami oraz czy dane wyjściowe modelu są odpowiednie do różnych celów wewnętrznych i nadzorczych;

b) przynajmniej raz w roku funkcja audytu weryfikuje integralność procedur, procesów i polityk dotyczących ryzyka operacyjnego, oceniając, czy są one zgodne z wymogami regulacyjnymi i ustalonymi mechanizmami kontroli, a także w szczególności czy funkcja audytu ocenia jakość źródeł i danych wykorzystywanych do celów pomiaru ryzyka operacyjnego i zarządzania nim;

c) funkcje audytu i walidacji wewnętrznej wdrożyły program przeglądów obejmujący aspekty stosowania metod zaawansowanego pomiaru, o których mowa w niniejszym rozporządzeniu, a program ten jest regularnie aktualizowany pod względem:

(i) opracowywania procesów wewnętrznych na potrzeby określania, pomiaru i oceny, monitorowania, kontrolowania i ograniczania ryzyka operacyjnego;

(ii) wdrażania nowych produktów, procesów i systemów, które narażają instytucję na istotne ryzyko operacyjne;

d) walidacja wewnętrzna jest przeprowadzana przez wykwalifikowane kadry niezależne od jednostek poddawanych walidacji;

e) w przypadku przeprowadzania działań kontrolnych przez funkcje audytu zewnętrznego lub wewnętrznego lub wykwalifikowane strony zewnętrzne, działania te pozostają niezależne od procesu lub systemu poddawanego kontroli, a w przypadku outsourcingu organ zarządzający i kadra kierownicza wyższego szczebla ponoszą odpowiedzialność za zapewnienie, by zlecone na zewnątrz funkcje wykonywane były zgodnie z zatwierdzonym planem audytu instytucji;

f) przeglądy walidacji wewnętrznych i audytów dotyczące ram stosowania metod zaawansowanego pomiaru są prawidłowo udokumentowane, a pochodzące z nich dane wyjściowe są przekazywane właściwym odbiorcom w instytucjach, w tym – w stosownych przypadkach – komitetom ds. ryzyka, funkcji zarządzania ryzykiem operacyjnym, kierownictwu linii biznesowej i innym właściwym pracownikom;

g) wyniki przeglądów walidacji wewnętrznych i audytów są podsumowywane i przekazywane do zatwierdzenia przynajmniej raz w roku organowi zarządzającemu instytucji lub wyznaczonemu przez niego komitetowi;

h) przegląd i zatwierdzenie skuteczności ram stosowania metod zaawansowanego pomiaru instytucji są przeprowadzane przynajmniej raz w roku.