Artykuł 4

Przy ocenie tego, czy instytucja określa, gromadzi i przetwarza dane dotyczące zdarzeń ryzyka operacyjnego i strat wynikłych z ryzyka modelu, jak zdefiniowano w art. 3 ust. 1 pkt 11 dyrektywy 2013/36/UE, na potrzeby zarówno zarządzania ryzykiem operacyjnym, jak i obliczania wartości wymogu w zakresie funduszy własnych według metod zaawansowanego pomiaru, właściwe organy potwierdzają, czy:

a) jako ryzyko operacyjne klasyfikowane są co najmniej poniższe zdarzenia i powiązane straty wynikające z modeli stosowanych w procesie decyzyjnym:

(i) nieprawidłowa definicja wybranego modelu i jego charakterystyki;

(ii) nieadekwatna weryfikacja odpowiedniości wybranego modelu dla ocenianego instrumentu finansowego lub wycenianego produktu, lub jego przydatności w panujących warunkach rynkowych;

(iii) błędy we wdrażaniu wybranego modelu;

(iv) nieprawidłowe wyceny według cen notowanych na aktywnych rynkach i pomiary ryzyka wynikające z błędnego zaksięgowania transakcji w systemie transakcyjnym;

(v) stosowanie wybranego modelu lub uzyskanych za jego pomocą danych niezgodnie z przeznaczeniem, w tym na potrzeby manipulowania parametrami modelowania;

(vi) nieterminowe i nieskuteczne monitorowanie działania modelu w celu ustalenia, czy model wciąż spełnia swoje zadanie;

b) wydarzenia związane z niedoszacowaniem wymogów w zakresie funduszy własnych przez wewnętrzne modele zatwierdzone przez właściwe organy nie są uwzględniane w określaniu, gromadzeniu i przetwarzaniu danych o zdarzeniach ryzyka operacyjnego i stratach wynikłych z ryzyka modelu.