a)

de ledelsesmæssige aspekter i overensstemmelse med nærværende forordnings kapitel 2

b)

aspekter vedrørende den interne risikomålingsmodel, der anvendes til at beregne målet for expected shortfall og det stressscenariobaserede risikomål, i overensstemmelse med nærværende forordnings kapitel 3

c)

aspekter vedrørende den interne model for misligholdelsesrisiko, der anvendes til at beregne kravet om yderligere kapitalgrundlag vedrørende misligholdelsesrisiko, i overensstemmelse med nærværende forordnings kapitel 4.

a)

kræve, at instituttet fjerner de positioner, der svarer til disse produktklasser, fra den pågældende handelsenhed

b)

nægte at give tilladelse til at beregne kapitalgrundlagskravene i overensstemmelse med metoden med interne modeller for den pågældende handelsenhed.

a)

kræve, at instituttet fjerner de positioner, der svarer til disse produktklasser, fra den pågældende handelsenhed

b)

nægte at give tilladelse til at beregne kapitalgrundlagskravene i overensstemmelse med metoden med interne modeller for den pågældende handelsenhed.

a)

opgaver og ansvarsområder, der er forbeholdt risikokontrolenheden, ikke er outsourcet

b)

den øverste ledelse og ledelsesorganet er aktivt involveret i tilsynet med eventuelle opgaver, som outsources af instituttet, og i erhvervelsen af IT-værktøjer til risikostyringsløsninger fra tredjeparter

c)

instituttet selv har tilstrækkelig viden om eventuelle outsourcede opgaver, aktiviteter eller funktioner og om strukturen af data og metoder, der er indhentet fra en tredjepart, og er i stand til at kontrollere kvaliteten af det arbejde, der udføres af den tredjepart, som det outsourcer sine opgaver til, samt resultaterne af dette arbejde

d)

den interne revision og instituttets løbende tilsyn med outsourcede opgaver, aktiviteter og funktioner ikke begrænses eller hindres af en sådan outsourcing

e)

de kompetente myndigheder har fuld adgang til alle relevante oplysninger.

a)

interviewe en af følgende eller kræve, at en af følgende fremlægger skriftlige erklæringer:

b)

gennemgå andre relevante dokumenter fra instituttet eller tredjeparten.

a)

kontrollere, om instituttet i sin dokumentation vedrørende risikostyringssystemet beskriver:

b)

kontrollere, om den øverste ledelse består af medlemmer, der repræsenterer de højeste hierarkiske niveauer under ledelsesorganet, og har defineret ansvaret for, at den interne model for markedsrisiko fungerer korrekt

c)

kontrollere, om sammensætningen af en intern udvalgsstruktur, som ledelsesorganet har etableret til støtte for sin beslutningstagning, er tilstrækkelig, jf. stk. 2

d)

kontrollere, om den øverste ledelses rolle er tilstrækkelig, jf. stk. 3

e)

kontrollere, om ledelsesorganet og de udvalg, der udgør den interne udvalgsstruktur, jf. litra c), spiller en tilstrækkelig rolle, jf. stk. 4.

a)

ledelsesorganet for hvert udvalg i den interne udvalgsstruktur klart har fastlagt dets mandat, hierarki, rapporteringsveje, faste medlemmer, mødehyppighed og ansvarsniveauer

b)

den interne udvalgsstruktur har et udvalg, der vurderer ethvert nyt produkt, forelægger disse produkter for den øverste ledelse med henblik på godkendelse og fører tilsyn med disse produkter, og om risikokontrolenheden og enhver anden funktion i det institut, der er berørt af indførelsen af et nyt produkt, er repræsenteret i et sådant udvalg

c)

den styring, der understøtter den interne udvalgsstruktur, giver mulighed for effektiv og rettidig kontrol med alle interne positionslofter, jf. artikel 325bi, stk. 1, litra b), i forordning (EU) nr. 575/2013

d)

den styring, der understøtter den interne udvalgsstruktur, sikrer, at ledelsesorganet er aktivt involveret i risikokontrolprocessen, jf. artikel 325bi, stk. 1, litra c), i forordning (EU) nr. 575/2013

e)

instituttet som en del af den interne dokumentation har dokumenteret alle de aspekter, der er omhandlet i litra a).

a)

instituttets øverste ledelse træffer passende korrigerende foranstaltninger, hvis der konstateres svagheder i den interne risikomålingsmodel eller den interne model for misligholdelsesrisiko af en af følgende:

b)

instituttets øverste ledelse underrettes om og følger op på anbefalingerne fra den interne revision, risikokontrolenheden eller valideringsfunktionen i forbindelse med den interne risikomålingsmodel eller den interne model for misligholdelsesrisiko

c)

instituttets øverste ledelse er i stand til at sikre den overordnede kvalitet af instituttets styring af værdiansættelsen af de positioner, der indgår i den interne risikomålingsmodel eller den interne model for misligholdelsesrisiko.

a)

på grundlag af et forslag fra risikokontrolenheden godkender alle relevante retningslinjer og procedurer vedrørende gennemførelsen af den interne model, herunder den relevante organisationsstruktur, for at sikre, at den interne model anvendes forsvarligt

b)

på grundlag af et forslag fra risikokontrolenheden og efter behørig hensyntagen til de konklusioner og anbefalinger, der følger af valideringsprocessen, godkender de metoder til vurdering af markedsrisikoen, der anvendes i den interne model

c)

på grundlag af en vurdering fra risikokontrolenheden og efter behørig hensyntagen til de konklusioner og anbefalinger, der følger af valideringsprocessen, godkender eventuelle nye produkter

d)

på grundlag af et forslag fra risikokontrolenheden godkender og ajourfører de interne positionslofter

e)

på grundlag af et forslag fra risikokontrolenheden, der fastsætter og vurderer det acceptable risikoniveau, godkender det acceptable risikoniveau, den interne kapitalallokering og budgettet for hver handelsenhed

f)

vedtager godkendelsesproceduren for overskridelser af interne positionslofter

g)

godkender eller kræver korrigerende foranstaltninger i forbindelse med overskridelser af interne positionslofter, der påpeges af risikokontrolenheden, jf. artikel 16, stk. 1, litra b)

h)

på grundlag af et forslag fra risikokontrolenheden:

a)

er fuldstændig adskilt fra og uafhængig af det personale og de ledelsesfunktioner, der har ansvaret for handelsforretningsområderne

b)

er behørigt repræsenteret i instituttets beslutningstagende organer og er involveret i beslutningsprocessen, når et eller flere af følgende emner er på dagsordenen:

c)

er passende, står i et rimeligt forhold til instituttets størrelse og forretningsrisiciene og har de ressourcer, der er nødvendige for, at det kan udføre sine opgaver effektivt

d)

har medarbejdere, der er tilstrækkeligt erfarne, kvalificerede og uddannede til at kunne udføre alle relevante aktiviteter med henblik på en effektiv risikostyring af den interne model og til at kunne føre tilsyn med og udfordre andre enheders, navnlig handelsforretningsenheders, handlinger

e)

er ansvarlig for resultatet af de beregninger, der er baseret på den interne risikomålingsmodel og den interne model for misligholdelsesrisiko.

a)

om risikokontrolenheden består af en eller flere separate organisationsstrukturer i instituttets organisationsplan

b)

om lederne af risikokontrolenheden eller -enhederne indgår i instituttets øverste ledelse

c)

at de medarbejdere og den øverste ledelse, der har ansvaret for risikokontrolenheden, ikke har ansvaret for nogen handelsaktiviteter

d)

om risikokontrolenhedens øverste ledelse og lederne med ansvar for forretningsområder har forskellige rapporteringsveje til instituttets ledelsesorgan

e)

at den variable aflønning af de medarbejdere og den del af den øverste ledelse, der har ansvaret for risikokontrolenheden, ikke er knyttet til udførelsen af de opgaver, der vedrører de handelsområder, som de fører tilsyn med, på en måde, der hindrer eller hæmmer deres uafhængighed.

a)

risikokontrolenhedens dokumenterede holdning, når enten ledelsesorganet eller det relevante udvalg i den interne udvalgsstruktur drøfter et eller flere af de spørgsmål, der er omhandlet i stk. 1, litra b)

b)

referaterne fra instituttets ledelsesorgan eller relevante udvalg i den interne udvalgsstruktur og de deri angivne handlingspunkter

c)

rapporterne fra risikokontrolenheden om interne positionslofter og eventuelle afgørelser vedrørende overskridelser af lofter

d)

oplysninger fra instituttets personale og øverste ledelse, hvis det er relevant.

a)

undersøgeren er uafhængig

b)

de ressourcer, der er afsat til gennemgangen, er passende

c)

den proces, der er etableret i instituttet for at imødekomme de anbefalinger, som undersøgeren har fremsat, er tilstrækkelig

d)

undersøgeren mindst en gang om året foretager en gennemgang af de interne risikomålingsmodeller og medtager konklusionerne af denne gennemgang i en rapport, der forelægges for den øverste ledelse og ledelsesorganet

e)

den i litra d) omhandlede rapport giver instituttets øverste ledelse og ledelsesorgan tilstrækkelige oplysninger om alle de elementer, der er omhandlet i artikel 325bi, stk. 2, og artikel 325bp, stk. 7, i forordning (EU) nr. 575/2013, og identificerer de områder i den årlige arbejdsplan, der kræver en mere detaljeret analyse af disse elementers overensstemmelse

f)

gennemgangen er fyldestgørende, står i et rimeligt forhold til størrelsen og kompleksiteten af de pågældende porteføljer og er effektiv med hensyn til at identificere mangler.

a)

gennemgangen står i et rimeligt forhold til arten, størrelsen og kompleksiteten af instituttets forretnings- og organisationsstruktur, og navnlig til kompleksiteten af de interne modeller og deres gennemførelse

b)

undersøgeren har tilstrækkelige ressourcer til at udføre alle relevante aktiviteter og har tilstrækkeligt erfarne og kvalificerede medarbejdere

c)

undersøgeren hverken er eller har været involveret i noget aspekt af udformningen og gennemførelsen af den interne model, der er genstand for gennemgangen

d)

undersøgeren er uafhængig af den personale- og ledelsesfunktion, der er ansvarlig for forretnings- og risikokontrolenhederne

e)

den variable aflønning af de medarbejdere og den del af ledelsen, der er ansvarlig for gennemgangen, ikke er knyttet til udførelsen af de opgaver, der vedrører instituttets handelsområder, på en måde, der hindrer eller hæmmer deres uafhængighed.

a)

at valideringsprocessen udføres af medarbejdere, der ikke på nogen måde er eller har været involveret i udviklingen af den interne model, der skal valideres

b)

om valideringsprocessen gennemføres med tilstrækkelige ressourcer, herunder erfarne og kvalificerede medarbejdere

c)

at den variable aflønning af de medarbejdere og den del af den øverste ledere, der er ansvarlige for valideringsprocessen, ikke er afhængig af udførelsen af de opgaver, der vedrører instituttets risikokontrol eller forretningsområder, på en måde, der hindrer eller hæmmer deres uafhængighed

d)

at alle nødvendige korrigerende foranstaltninger, som følger af valideringsprocessen, er afspejlet i den valideringsrapport, der er omhandlet i stk. 2, og gennemført rettidigt

e)

om der er indført en beslutningsproces for at sikre, at instituttets øverste ledelse tager hensyn til resultaterne og anbefalingerne fra valideringsprocessen

f)

om den undersøger, der er omhandlet i artikel 10, stk. 1, litra a), regelmæssigt vurderer, om de betingelser, der er omhandlet i artikel 10, stk. 1, litra e) og f), er opfyldt.

a)

kontrollere, om anbefalingerne, resultaterne og konklusionerne af valideringsprocessen indgår i en valideringsrapport, der identificerer og beskriver:

b)

kontrollere, om konklusionerne, resultaterne og anbefalingerne i valideringsrapporten meddeles direkte til og tages i betragtning af instituttets ledelsesorgan, inden ledelsesorganet godkender en model, der skal anvendes til beregning af kapitalgrundlagskrav, og inden eventuelle efterfølgende ændringer af metoderne anvendes

c)

kontrollere, om eventuelle afhjælpende foranstaltninger, der foreslås af valideringsfunktionerne, er dokumenteret i valideringsrapporten og er ledsaget af en tidsplan, der er tilstrækkelig til at udbedre de konstaterede mangler

d)

kontrollere, om der indgår en eskaleringsproces i instituttets interne retningslinjer for de afhjælpende foranstaltninger, som burde have været truffet tidligere, og om denne proces på grundlag af tidligere dokumentation følges

e)

vurdere den overordnede kvalitet af resultatet af valideringsprocessen ved at sammenligne de mangler, der er konstateret i vurderingen af den interne model i overensstemmelse med denne forordning, med de mangler, som er konstateret af valideringsenheden i valideringsprocessen.

a)

omfatter en kritisk gennemgang af alle aspekter af de metoder og værdiansættelsesfunktioner, der anvendes til beregning af kapitalgrundlagskravene, herunder dem, der anvendes på nye produkter, idet der tages hensyn til styrker og svagheder sammenlignet med eventuelle alternative metoder

b)

omfatter kontrol af:

c)

omfatter kontrol af, om de fordelingsmæssige og andre relevante stokastiske antagelser og parametre for de underliggende stokastiske processer, herunder volatilitet og korrelation, er velbegrundede, herunder med hensyn til:

d)

omfatter en vurdering af pålideligheden af eventuelle empiriske korrelationer, der anvendes både inden for og på tværs af de brede risikofaktorkategorier til at beregne målet for unconstrained expected shortfall, jf. artikel 325bh, stk. 2, i forordning (EU) nr. 575/2013

e)

omfatter en vurdering af korrelationsantagelserne i beregningen af kapitalgrundlagskravene vedrørende misligholdelsesrisiko, herunder:

f)

omfatter en vurdering de antagelser, der er lagt til grund for at opnå estimater over sandsynligheden for misligholdelse og tab givet misligholdelse med henblik på at beregne kapitalgrundlagskravene vedrørende misligholdelsesrisiko

g)

omfatter en vurdering af de antagelser, der er gjort i forbindelse med modelberegningen af afdækninger ved beregningen af kapitalgrundlagskravet vedrørende misligholdelsesrisiko, jf. artikel 325bo i forordning (EU) nr. 575/2013

h)

omfatter en analyse af resultaterne af stresstestprogrammet, herunder resultaterne vedrørende misligholdelsesrisiko, og uddrager eventuelle relevante konklusioner om metodologiske mangler eller svagheder som følge af bestemte markedsscenarier

i)

omfatter anvendelse og analyse af de resultater, der er opnået for de hypotetiske porteføljer, der er omhandlet i artikel 325bj, stk. 3, litra c), i forordning (EU) nr. 575/2013, for at sikre, at den interne model kan tage højde for strukturelle faktorer, herunder i givet fald følgende:

j)

omfatter kontrol af robustheden af gennemførelsen af den interne risikomålingsmodel i IT-systemer og sikrer, at alle forretnings- og støtteenheder anvender metoderne konsekvent og for alle relevante geografiske områder

k)

omfatter kontrol af hensigtsmæssigheden og væsentligheden af de tilnærmede værdier gennem en vurdering af:

a)

instituttet, for så vidt angår den interne validering, der foretages i forbindelse med modellens udvikling, har gennemført og dokumenteret en fuldstændig valideringsproces for alle de metoder, der anvendes i den interne model

b)

instituttet med henblik på den regelmæssige interne validering har foretaget en fuldstændig validering eller har foretaget valideringen på områder, der skal valideres som følge af de i stk. 3 omhandlede ændringer, vedrørende:

a)

kontrollere, om instituttets interne retningslinjer sikrer, at den regelmæssige interne validering foretages mindst én gang om året, og hver gang der sker væsentlige strukturelle ændringer på markedet eller ændringer i porteføljens sammensætning, som kan føre til, at den interne model ikke længere er hensigtsmæssig, herunder følgende:

b)

kontrollere, om den regelmæssige interne validering er baseret på en arbejdsplan, der er godkendt af ledelsesorganet, og at følgende er fastsat i arbejdsplanen:

c)

vurdere, hvordan den arbejdsplan, der er omhandlet i litra b), sikrer, at der gennemføres en omfattende og risikoorienteret intern valideringsproces, og at relevante aspekter ikke udelades fra anvendelsesområdet for den interne validering.

a)

opdateringsprocessen koordineres og dokumenteres behørigt af risikokontrolenheden

b)

forslaget om ajourføring af handelsbegrænsningerne afspejler eventuelle ændringer i:

c)

forslaget om ajourføring af handelsbegrænsningerne i den periode, hvor den handelsbegrænsning, der var gældende på tidspunktet for ajourføringen, er blevet anvendt, tager højde for:

a)

instituttet har en klar og dokumenteret procedure for ledelsesorganets godkendelse af overskridelse af handelsbegrænsninger

b)

ledelsesorganet har specificeret væsentlighedsbetingelser, i henhold til hvilke enhver overskridelse af handelsbegrænsningerne skal indberettes til ledelsesorganet selv, uanset på hvilket niveau handelsbegrænsningerne er blevet godkendt

c)

risikokontrolenheden dokumenterer enhver overskridelse af handelsbegrænsningerne og indberetter sådanne overskridelser til det ansvarlige udvalg eller underudvalg eller den enkelte leder

d)

det udvalg, det underudvalg eller den enkelte leder, der er omhandlet i litra c), enten træffer foranstaltninger, når en handelsbegrænsning overskrides, eller indberetter en sådan overskridelse til ledelsesorganet i overensstemmelse med litra b)

e)

den dokumentation, der er omhandlet i litra c), omfatter omfanget af og de vigtigste årsager til overskridelsen af handelsbegrænsningen, herunder:

a)

instituttet gennemgår scenarier, der anvendes som led i stresstestprogrammet, mindst én gang om året

b)

risikokontrolenheden gennemfører de stresstestscenarier, der er fastlagt i stresstestprogrammet, med jævne mellemrum og mindst hver måned og med en højere hyppighed, når instituttet har betydelige handelsaktiviteter.

c)

de scenarier, der skal anvendes som led i stresstestprogrammet, bortset fra historisk observerede eller hypotetiske scenarier, omfatter scenarier, der følger af omvendte stresstest, og ad hoc-scenarier, der er udformet med henblik på at håndtere de relevante specifikke risikofaktorer

d)

de scenarier, der er omhandlet i litra c), gennemgås mindst én gang om året.

a)

tab som følge af begivenheder, herunder kreditbegivenheder

b)

hypotetiske nedjusteringer af kreditvurderinger

c)

markedshændelser vedrørende specifikke typer af udstedere

d)

ændringer af kopulatyper og -parametre, hvis udtrykkeligt modelleret.

a)

risikokontrolenheden anvender omvendte stresstest som et redskab til at identificere mulige kombinationer af alvorlige begivenheder og risikokoncentrationer inden for instituttet, herunder alvorlige begivenheder og risikokoncentrationer, der skyldes miljørisici

b)

den analyse, der udføres med omvendte stresstest, supplerer de regelmæssige stresstest

c)

risikokontrolenheden ved fastlæggelsen af det eller de scenarier, der følger af omvendte stresstest, foretager en vurdering af:

a)

om risikokontrolenheden anvender resultaterne af analysen af følsomhed over for enkelte risikofaktorer, betragtet hver for sig og samlet, til at identificere scenarier, der omfatter stress i et kombineret sæt sandsynlige risikofaktorer

b)

om risikokontrolenheden udtrykkeligt har taget følgende elementer i betragtning ved fastlæggelsen af ad hoc-stresstestscenarierne:

a)

vurdere den potentielle risiko, der er forbundet med afdækning af positioner værdiansat ved hjælp af en tilnærmet værdi

b)

anvende de stressscenariobaserede bevægelser på den tilnærmede værdi, samtidig med at illikvide positioner holdes på et konstant niveau.

a)

vurdere IT-systemernes robusthed i løbet af de seneste 250 arbejdsdage

b)

kontrollere, om:

a)

kontrollere, om instituttet har fortegnelser, og om disse fortegnelser omfatter:

b)

kontrollere, om de fortegnelser, der er omhandlet i litra a), ajourføres mindst én gang om året, og om instituttets interne retningslinjer giver mulighed for en specifik ajourføring, når dette måtte være nødvendigt på grund af væsentlige ændringer i oplysningerne i fortegnelserne

c)

kontrollere, om alle forskellene mellem de værdiansættelsesfunktioner, der anvendes til at beregne den daglige slutværdi, og de værdiansættelsesfunktioner, der anvendes i den interne risikomålingsmodel, er valideret som led i den interne validering, der er omhandlet i artikel 325bj i forordning (EU) nr. 575/2013

d)

på grundlag af resultatet af fordelingen af overskud og tab og backtesting-resultatet vurdere, om der er værdiansættelsesfunktioner, der kan være mangelfulde

e)

analysere konklusionerne i de seneste rapporter fra instituttets interne validering, jf. artikel 325bj i forordning (EU) nr. 575/2013, vedrørende nøjagtigheden af den interne risikomålingsmodel

f)

analysere konklusionerne i de seneste rapporter om instituttets interne gennemgang af nøjagtigheden af den interne risikomålingsmodel, jf. artikel 325bi, stk. 1, litra h), i forordning (EU) nr. 575/2013

g)

kontrollere, om instituttet har dokumenteret forskellene mellem den interne risikomålingsmodel og de modeller, som instituttet anvender til sin interne risikostyring for samme omfang af positioner, og om instituttet er i stand til at redegøre for disse forskelle

h)

analysere resultaterne af de test, som instituttet har udført som led i sin interne validering for at kontrollere, om de forudsætninger, som den interne risikomålingsmodel baseres på, er hensigtsmæssige og ikke resulterer i, at risikoen undervurderes eller overvurderes, jf. artikel 325bj, stk. 3, litra a), i forordning (EU) nr. 575/2013, navnlig for handelsenheder med de største forskelle mellem kapitalgrundlagskravene beregnet efter den alternative standardmetode, jf. tredje del, afsnit IV, kapitel 1a, i forordning (EU) nr. 575/2013, og kapitalgrundlagskravene beregnet i overensstemmelse med den interne risikomålingsmodel.

a)

de faktiske, hypotetiske og risikoteoretiske ændringer over 60 arbejdsdage i værdien af handelsenhedens portefølje uden afdækning med den enhed i koncernen, som tages i betragtning

b)

value-at-risk-værdierne på handelsenhedsniveau, jf. artikel 325bf i forordning (EU) nr. 575/2013, over 60 arbejdsdage uden afdækning med den enhed i koncernen, som tages i betragtning

c)

en vurdering af resultatet af fordelingen af overskud og tab og backtesting-resultatet i lyset af de ændringer i porteføljens værdier, der er omhandlet i litra a), og de value-at-risk-værdier, der er omhandlet i litra b).

a)

gennemfører det backtesting-program, der er omhandlet i stk. 2, eller et andet internt backtesting-program, der gør det muligt for instituttet at identificere bidraget fra modellerbare og ikkemodellerbare risikofaktorer til backtesting-resultatet

b)

anvender metoder til direkte backtesting af expected shortfall på sine porteføljer.

a)

en overskridelse identificeres som en endagsændring i HPL MRF eller i

b)

APL MRF , der overstiger value-at-risk-værdien, jf. artikel 325bf, stk. 6, litra a), i forordning (EU) nr. 575/2013

c)

HPL MRF og APL MRF beregnes som følger:

hvor:

d)

instituttet identificerer potentielle svagheder i sin risikomålingsmodel ved at tælle de overskridelser, der er identificeret i overensstemmelse med litra a), og som har fundet sted i løbet af de seneste 250 arbejdsdage, og ved at sammenligne beløbet for de identificerede overskridelser med de tærskler, der er omhandlet i artikel 325bf, stk. 3, litra a) og b), i forordning (EU) nr. 575/2013.