Artykuł 4

1. Właściwe organy sprawdzają, czy zlecanie na zasadzie outsourcingu przez instytucję wykonywania jakichkolwiek zadań, podejmowania jakichkolwiek działań lub pełnienia jakichkolwiek funkcji związanych z projektowaniem, wdrażaniem i zatwierdzaniem modeli wewnętrznych nie uniemożliwia ani nie ogranicza możliwości stosowania metody oceny określonej w niniejszym rozporządzeniu.

2. Do celów ust. 1 właściwe organy sprawdzają, czy:

a) zadania i obowiązki zastrzeżone dla jednostki do spraw kontroli ryzyka nie podlegają outsourcingowi;

b) kadra kierownicza wyższego szczebla i organ zarządzający biorą czynny udział w sprawowaniu nadzoru nad wszelkimi zadaniami zlecanymi przez instytucję na zasadzie outsourcingu i w procesie pozyskiwania od osób trzecich jakichkolwiek narzędzi informatycznych w zakresie zarządzania ryzykiem;

c) sama instytucja dysponuje wystarczającą wiedzą na temat wszystkich zadań, działań lub funkcji zlecanych na zasadzie outsourcingu i na temat struktury wszelkich danych i metod pozyskiwanych od osób trzecich i czy jest w stanie zweryfikować jakość pracy wykonywanej przez osobę trzecią, której zlecono wykonywanie określonych zadań na zasadzie outsourcingu, a także ocenić rezultaty tej pracy;

d) możliwość przeprowadzania audytu wewnętrznego przez instytucję i bieżącego monitorowania przez nią wszelkich zadań, działań i funkcji zlecanych na zasadzie outsourcingu nie podlega ograniczeniu ani nie jest utrudniania wskutek tego outsourcingu;

e) właściwe organy mają zapewniony pełny dostęp do wszystkich istotnych informacji.

3. Właściwe organy sprawdzają, czy osoby trzecie zaangażowane w proces opracowywania metod oceny ryzyka rynkowego wykorzystywanych przez daną instytucję nie biorą udziału we wstępnej ani bieżącej walidacji wewnętrznej tego modelu przez tę instytucję.

4. Do celów ust. 1, 2 i 3 właściwe organy dokonują przeglądu umowy outsourcingu zawartej między instytucją a daną osobą trzecią. W stosownych przypadkach właściwe organy mogą również:

a) przeprowadzać rozmowy z dowolnymi z następujących podmiotów lub występować do nich o złożenie oświadczeń na piśmie:

(i) pracownicy i kadra kierownicza wyższego szczebla instytucji;

(ii) organ zarządzający instytucji;

(iii) osoba trzecia, której zlecono wykonywanie zadań, podejmowanie działań lub pełnienie funkcji na zasadzie outsourcingu;

b) dokonywać przeglądu innych istotnych dokumentów instytucji lub osoby trzeciej.