Artykuł 325bi

1. Każdy wewnętrzny model pomiaru ryzyka stosowany do celów niniejszego rozdziału musi być oparty na solidnych założeniach, obliczany i wdrażany z zapewnieniem integralności oraz musi spełniać wszystkie następujące wymogi jakościowe:

a) każdy wewnętrzny model pomiaru ryzyka stosowany do obliczania wymogów kapitałowych z tytułu ryzyka rynkowego jest ściśle zintegrowany z bieżącym procesem zarządzania ryzykiem instytucji i służy jako podstawa sprawozdawczości na temat ekspozycji na ryzyko, przeznaczonej dla kadry kierowniczej wyższego szczebla;

b) instytucja posiada jednostkę do spraw kontroli ryzyka, niezależną od jednostek handlowych i podlegającą bezpośrednio kadrze kierowniczej wyższego szczebla; jednostka ta jest odpowiedzialna za projektowanie i wdrażanie każdego wewnętrznego modelu pomiaru ryzyka; jednostka ta dokonuje początkowej i bieżącej walidacji każdego modelu wewnętrznego stosowanego do celów niniejszego rozdziału i odpowiada za ogólny system zarządzania ryzykiem; przygotowuje ona i analizuje dzienne sprawozdania na temat wyników każdego modelu wewnętrznego stosowanego do obliczania wymogów kapitałowych z tytułu ryzyka rynkowego, a także sprawozdania na temat stosowności środków, które należy podejmować, w postaci limitów handlowych;

c) organ zarządzający i kadra kierownicza wyższego szczebla aktywnie uczestniczą w procesie kontroli ryzyka, zaś dzienne sprawozdania przygotowywane przez jednostkę do spraw kontroli ryzyka są weryfikowane na szczeblu kadry kierowniczej posiadającej wystarczające uprawnienia, aby nałożyć wymóg ograniczenia pozycji utrzymywanych przez poszczególnych traderów oraz wymóg ograniczenia całkowitej ekspozycji danej instytucji na ryzyko;

d) instytucja posiada wystarczającą liczbę pracowników wykwalifikowanych w stopniu odpowiednim do stopnia zaawansowania wewnętrznych modeli pomiaru ryzyka, oraz wystarczającą liczbę pracowników posiadających kwalifikacje w dziedzinach działalności handlowej, kontroli ryzyka, audytu i działalności rozliczeniowej;

e) instytucja posiada udokumentowany zbiór wewnętrznych zasad, procedur i mechanizmów kontroli służących monitorowaniu i zapewnianiu zgodności z ogólnym działaniem jej wewnętrznych modeli pomiaru ryzyka;

f) każdy wewnętrzny model pomiaru ryzyka, w tym każdy model wyceny, posiada udokumentowaną historię potwierdzającą odpowiednią dokładność pomiarów ryzyka i nie różni się znacząco od modeli, które instytucja stosuje na potrzeby wewnętrznego zarządzania ryzykiem;

g) instytucja regularnie realizuje rygorystyczne programy testów warunków skrajnych, w tym odwrotnych testów warunków skrajnych, które obejmują każdy wewnętrzny model pomiaru ryzyka; wyniki tych testów warunków skrajnych są weryfikowane przez kadrę kierowniczą wyższego szczebla co najmniej raz w miesiącu i respektują zasady i limity zatwierdzone przez organ zarządzający; instytucja podejmuje odpowiednie działania, jeżeli wyniki wspomnianych testów warunków skrajnych wykażą nadmierne straty wynikające z działalności handlowej instytucji w określonych okolicznościach;

h) instytucja dokonuje niezależnego przeglądu swoich wewnętrznych modeli pomiaru ryzyka albo w ramach regularnego procesu kontroli wewnętrznej, albo upoważniając przedsiębiorstwo będące stroną trzecią do przeprowadzenia takiego przeglądu, który jest dokonywany w sposób zadowalający właściwe organy.

Do celów lit. h) akapitu pierwszego przedsiębiorstwo będące stroną trzecią oznacza przedsiębiorstwo, które świadczy usługi audytowe lub konsultingowe na rzecz instytucji oraz które posiada personel dostatecznie wykwalifikowany w obszarze ryzyka rynkowego związanego z działalnością handlową.

2. Przegląd, o którym mowa w ust. 1 lit. h), obejmuje zarówno działalność jednostek handlowych, jak i niezależnej jednostki do spraw kontroli ryzyka. Przynajmniej raz w roku instytucja dokonuje przeglądu całego procesu zarządzania ryzykiem. W ramach takiego przeglądu ocenia się następujące elementy:

a) adekwatność dokumentacji systemu i procesu zarządzania ryzykiem oraz organizację jednostki do spraw kontroli ryzyka;

b) uwzględnienie miar ryzyka w bieżącym zarządzaniu ryzykiem oraz integralność systemu informacji zarządczej;

c) wykorzystywane przez instytucję procesy zatwierdzania modeli wyceny ryzyka oraz systemów wyceny stosowanych przez pracowników jednostek operacyjnych i rozliczeniowych;

d) zakres ryzyka ujmowanego w modelu, dokładność i adekwatność systemu pomiaru ryzyka oraz walidację wszelkich istotnych zmian w wewnętrznym modelu pomiaru ryzyka;

e) dokładność i kompletność danych dotyczących pozycji, dokładność i adekwatność założeń dotyczących zmienności i korelacji, dokładność wyceny i obliczeń wrażliwości na ryzyko oraz dokładność i adekwatność generowania wskaźników zastępczych danych, gdy dostępne dane są niewystarczające, aby spełnić wymóg określony w niniejszym rozdziale;

f) proces weryfikacji, który instytucja stosuje do oceny spójności, terminowości i rzetelności źródeł danych wykorzystywanych do zasilania wszelkich swoich wewnętrznych modeli pomiaru ryzyka, w tym niezależności tych źródeł danych;

g) proces weryfikacji, który instytucja stosuje do oceny wymogów dotyczących weryfikacji historycznej i wymogów dotyczących przypisania zysków i strat, który przeprowadza się w celu zweryfikowania dokładności jej wewnętrznych modeli pomiaru ryzyka;

h) w przypadku gdy przegląd prowadzi przedsiębiorstwo będące stroną trzecią zgodnie z ust. 1 lit. h) niniejszego artykułu – sprawdzenie, czy proces walidacji wewnętrznej określony w art. 325bj realizuje założone cele.

3. Instytucje aktualizują techniki i praktyki stosowane w odniesieniu do wszelkich wewnętrznych modeli pomiaru ryzyka stosowanych do celów niniejszego rozdziału, aby uwzględnić prace nad nowymi technikami i najlepszymi praktykami, które rozwijają się w odniesieniu do tych wewnętrznych modeli pomiaru ryzyka.