(a)

upravljačke aspekte, u skladu s poglavljem 2. ove Uredbe;

(b)

aspekte koji se odnose na interni model za mjerenje rizika koji se koristi za izračun mjere rizika očekivanog manjka i mjere rizika prema stresnom scenariju, u skladu s poglavljem 3. ove Uredbe;

(c)

aspekte koji se odnose na interni model za rizik nastanka statusa neispunjavanja obveza koji se koristi za izračun dodatnog kapitalnog zahtjeva za rizik nastanka statusa neispunjavanja obveza, u skladu s poglavljem 4. ove Uredbe.

(a)

zatražiti da institucija iz te organizacijske jedinice za trgovanje ukloni pozicije koje odgovaraju tim razredima proizvoda;

(b)

odbiti izdati odobrenje za izračun kapitalnih zahtjeva u skladu s pristupom internih modela za tu organizacijsku jedinicu za trgovanje.

(a)

zatražiti da institucija iz te organizacijske jedinice za trgovanje ukloni pozicije koje odgovaraju tim razredima proizvoda;

(b)

odbiti izdati odobrenje za izračun kapitalnih zahtjeva u skladu s pristupom internih modela za tu organizacijsku jedinicu za trgovanje.

(a)

poslovi i odgovornosti rezervirani za jedinicu za kontrolu rizika ne eksternaliziraju se;

(b)

više rukovodstvo i upravljačko tijelo aktivno sudjeluju u nadzoru svih poslova koje je institucija eksternalizirala te u nabavi od trećih strana svih rješenja za alate za upravljanje IT rizicima;

(c)

sama institucija ima dovoljno znanja o svim eksternaliziranim poslovima, aktivnostima ili funkcijama i o strukturi podataka i metodologija dobivenih od treće strane te može provjeriti kvalitetu i rezultate posla koji obavi treća strana kojoj eksternalizira svoje poslove;

(d)

unutarnja revizija i kontinuirano praćenje koje institucija provodi nad svim eksternaliziranim poslovima, aktivnostima i funkcijama nisu ograničeni ili onemogućeni zbog eksternalizacije;

(e)

nadležnim tijelima omogućen je potpun pristup svim relevantnim informacijama.

(a)

obaviti razgovor ili zatražiti pisane izjave od:

(b)

pregledati druge relevantne dokumente institucije ili treće strane.

(a)

provjeriti opisuje li institucija u svojoj dokumentaciji o sustavu upravljanja rizicima:

(b)

provjeriti je li više rukovodstvo sastavljeno od članova koji predstavljaju najviše hijerarhijske razine ispod upravljačkog tijela te ima li definiranu odgovornost za pravilno funkcioniranje internog modela za tržišni rizik;

(c)

provjeriti je li primjeren sastav strukture internog odbora koji je upravljačko tijelo osnovalo kako bi olakšalo donošenje odluka, kako je propisano stavkom 2.;

(d)

provjeriti je li primjerena uloga višeg rukovodstva, kako je propisano stavkom 3.;

(e)

provjeriti je li primjerena uloga upravljačkog tijela i odbora koji čine strukturu internog odbora iz točke (c), u skladu sa stavkom 4.

(a)

upravljačko tijelo je za svaku strukturu internog odbora jasno odredilo mandat, hijerarhiju, linije izvještavanja, stalne članove, učestalost sastanaka i razine odgovornosti;

(b)

u strukturi internog odbora je odbor koji ocjenjuje svaki novi proizvod, predlaže te proizvode višem rukovodstvu na odobrenje i prati jesu li u tom odboru zastupljene jedinica za kontrolu rizika i druge funkcije institucije na koje utječe uvođenje novog proizvoda;

(c)

upravljanje strukturom internog odbora omogućuje učinkovitu i pravodobnu kontrolu svih ograničenja internih pozicija iz članka 325.bi stavka 1. točke (b) Uredbe (EU) br. 575/2013;

(d)

upravljanje strukturom internog odbora osigurava aktivno sudjelovanje upravljačkog tijela u procesu kontrole rizika u skladu s člankom 325.bi stavkom 1. točkom (c) Uredbe (EU) br. 575/2013;

(e)

je li institucija u internoj dokumentaciji dokumentirala sve aspekte iz točke (a).

(a)

više rukovodstvo institucije poduzima odgovarajuće korektivne mjere ako nedostatke internog modela za mjerenje rizika ili internog modela za rizik nastanka statusa neispunjavanja obveza utvrde:

(b)

je li više rukovodstvo institucije obaviješteno o preporukama i prati li preporuke unutarnje revizije, jedinice za kontrolu rizika, funkcije validacije u vezi s internim modelom za mjerenje rizika ili internim modelom za rizik nastanka statusa neispunjavanja obveza;

(c)

može li više rukovodstvo institucije osigurati ukupnu kvalitetu institucijina upravljanja vrednovanjem pozicija uključenih u interni model za mjerenje rizika ili interni model za rizik nastanka statusa neispunjavanja obveza.

(a)

na temelju prijedloga jedinice za kontrolu rizika odobrava sve relevantne politike i postupke koji se odnose na primjenu internog modela, uključujući odgovarajuću organizacijsku strukturu, kako bi se osigurala primjerena primjena internog modela;

(b)

na temelju prijedloga jedinice za kontrolu rizika i nakon razmatranja zaključaka i preporuka proizašlih iz procesa validacije, odobrava metodologije za procjenu tržišnog rizika koje se primjenjuju u internom modelu;

(c)

na temelju procjene jedinice za kontrolu rizika i nakon pomnog razmatranja zaključaka i preporuka proizašlih iz postupka validacije, odobrava svaki novi proizvod;

(d)

na temelju prijedloga jedinice za kontrolu rizika odobrava i ažurira unutarnja ograničenja pozicija;

(e)

na temelju prijedloga jedinice za kontrolu rizika u kojem se navodi i procjenjuje prihvatljiva razina rizika odobrava tu prihvatljivu razinu rizika, internu raspodjelu kapitala i sredstava po organizacijskoj jedinici za trgovanje;

(f)

donosi postupak odobrenja u slučaju kršenja internih ograničenja pozicija;

(g)

odobrava ili nalaže korektivne mjere zbog kršenja internih ograničenja pozicija koje je eskalirala jedinica za kontrolu rizika u skladu s člankom 16. stavkom 1. točkom (b);

(h)

na temelju prijedloga jedinice za kontrolu rizika:

(a)

potpuno odvojena i neovisna o osoblju i upravljačkim funkcijama odgovornima za organizacijske jedinice za trgovanje;

(b)

propisno zastupljena u tijelima institucije odgovornima za donošenje odluka i uključena u postupak odlučivanja kad su na dnevnom redu neke od sljedećih tema:

(c)

primjerena, razmjerna veličini institucije i rizicima poslovanja i ima li dovoljno resursa potrebnih za učinkovito obavljanje svojih poslova;

(d)

ima dovoljno iskusnog, kvalificiranog i osposobljenog osoblja za sve relevantne aktivnosti za učinkovito upravljanje rizicima internog modela te za praćenje i ispitivanje poslovanja drugih jedinica, osobito poslovnih jedinica za trgovanje;

(e)

odgovorna za rezultate izračuna koji se temelje na internom modelu za mjerenje rizika i internom modelu za rizik nastanka statusa neispunjavanja obveza.

(a)

jedinica za kontrolu rizika sastoji se od jedne ili više zasebnih organizacijskih struktura u organizacijskoj shemi institucije;

(b)

voditelji jedinice ili jedinica za kontrolu rizika viši su rukovoditelji institucije;

(c)

osoblje i više rukovodstvo odgovorno za jedinicu za kontrolu rizika ne snose odgovornost za poslovne aktivnosti trgovanja;

(d)

viši rukovoditelji jedinice za kontrolu rizika i oni odgovorni za organizacijske jedinice za trgovanje imaju različite linije izvještavanja upravljačkog tijela institucije;

(e)

varijabilni primici osoblja i višeg rukovodstva odgovornog za jedinicu za kontrolu rizika nisu povezani s obavljanjem poslova organizacijskih jedinica za trgovanje pod njihovim nadzorom na način da bi to ometalo ili ograničavalo njihovu neovisnost.

(a)

dokumentirano stajalište jedinice za kontrolu rizika kad upravljačko tijelo ili relevantni odbor strukture internog odbora raspravljaju o nekoj od tema iz stavka 1. točke (b);

(b)

zapisnik upravljačkog tijela institucije ili relevantnog odbora strukture internog odbora i mjere koje su u njemu navedene;

(c)

izvješća jedinice za kontrolu rizika o internim ograničenjima pozicija i sve odluke o prekoračenju ograničenja;

(d)

informacije dobivene od osoblja i višeg rukovodstva institucije, ovisno o slučaju.

(a)

ocjenjivač je neovisan;

(b)

za ocjenjivanje su dodijeljeni primjereni resursi;

(c)

primjeren je proces koji je institucija uvela u skladu s preporukama ocjenjivača;

(d)

ocjenjivač ocjenjuje interne modele za mjerenje rizika najmanje jednom godišnje i zaključke te ocjene navodi u izvještaju koji podnosi višem rukovodstvu i upravljačkom tijelu;

(e)

izvještaj iz točke (d) višem rukovodstvu i upravljačkom tijelu institucije pruža dovoljno informacija o svim elementima iz članka 325.bi stavka 2. i članka 325.bp stavka 7. Uredbe (EU) br. 575/2013 i u njemu su utvrđena područja godišnjeg plana rada za koja je potrebna detaljnija analiza usklađenosti tih elemenata;

(f)

postupak ocjenjivanja je primjeren, razmjeran veličini i složenosti portfelja na koje se odnosi i djelotvoran je za utvrđivanje nedostataka.

(a)

postupak ocjenjivanja razmjeran je vrsti, veličini i složenosti poslovne i organizacijske strukture institucije, a posebno složenosti internih modela i njihove primjene;

(b)

ocjenjivač ima odgovarajuće resurse za sve relevantne aktivnosti te dovoljno iskusno i kvalificirano osoblje;

(c)

ocjenjivač nije niti je bio uključen u bilo koji aspekt oblikovanja i primjene unutarnjeg modela koji se ocjenjuje;

(d)

ocjenjivač je neovisan o osoblju i upravljačkoj funkciji odgovornoj za poslovne jedinice i jedinice za kontrolu rizika;

(e)

varijabilni primici osoblja i višeg rukovodstva odgovornog za ocjenjivanje nisu povezani s obavljanjem poslova organizacijskih jedinica za trgovanje na način da bi to ometalo ili ograničavalo njihovu neovisnost.

(a)

postupak validacije provodi osoblje koje nije niti je na bilo koji način bilo uključeno u razvoj internog modela koji se validira;

(b)

postupak validacije provodi se s dovoljno resursa, iskusnog i kvalificiranog osoblja;

(c)

varijabilni primici osoblja i višeg rukovodstva odgovornog za postupak validacije nisu povezani s obavljanjem poslova institucije koji se odnose na kontrolu rizika ili organizacijske jedinice za trgovanje na način da bi to ometalo ili ograničavalo njihovu neovisnost

(d)

sve potrebne korektivne mjere koje proizlaze iz postupka validacije navedene su u izvještaju o validaciji iz stavka 2. i pravodobno se provode;

(e)

uveden je postupak odlučivanja kako bi se osiguralo da više rukovodstvo institucije vodi računa o rezultatima i preporukama koji proizlaze iz postupka validacije;

(f)

ocjenjivač iz članka 10. stavka 1. točke (a) redovito ocjenjuje jesu li ispunjeni uvjeti iz članka 10. stavka 1. točaka (e) i (f).

(a)

provjeriti jesu li preporuke, nalazi i zaključci postupka validacije uvršteni u izvještaj o validaciji u kojem se utvrđuju i opisuju:

(b)

provjeriti dostavljaju li se zaključci, nalazi i preporuke iz izvještaja o validaciji izravno upravljačkom tijelu institucije i razmatra li ih ono prije nego što odobri model za izračun kapitalnih zahtjeva i prije uvođenja naknadnih promjena metodologija;

(c)

provjeriti jesu li korektivne mjere koje su predložile funkcije validacije dokumentirane u izvještaju o validaciji, uz rokove primjerene za uklanjanje utvrđenih nedostataka;

(d)

provjeriti sadržavaju li interne politike institucije postupak eskaliranja za korektivne mjere koje nisu provedene u roku i na temelju dokaza iz prošlosti provjeriti provodi li se taj postupak;

(e)

procijeniti ukupnu kvalitetu rezultata postupka validacije tako da nedostatke utvrđene pri procjeni internog modela u skladu s ovom Uredbom usporede s nedostacima koje je u postupku validacije utvrdila jedinica za validaciju.

(a)

kritičku provjeru svih aspekata metodologija i funkcija određivanja cijena u svrhu izračuna kapitalnih zahtjeva, uključujući one koje se primjenjuju na nove proizvode, uzimajući pritom u obzir prednosti i nedostatke u odnosu na alternativne metodologije;

(b)

provjeru:

(c)

da se provjeri jesu li distribucijske i druge relevantne stohastičke pretpostavke i parametri odnosnih stohastičnih procesa, uključujući volatilnost i korelaciju, dobro obrazložene, što uključuje:

(d)

procjenu pouzdanosti empirijskih korelacija koje se unutar širokih kategorija faktora rizika i među tim kategorijama primjenjuju za izračun mjere neograničenog očekivanog manjka iz članka 325.bh stavka 2. Uredbe (EU) br. 575/2013;

(e)

procjenu pretpostavki o korelaciji pri izračunu kapitalnih zahtjeva za rizik nastanka statusa neispunjavanja obveza, uključujući:

(f)

procjenu pretpostavki za procjenu vjerojatnosti nastanka i gubitaka zbog nastanka statusa neispunjavanja obveza radi izračuna kapitalnih zahtjeva za rizik nastanka statusa neispunjavanja obveza;

(g)

procjenu pretpostavki u vezi s modeliranjem zaštite pri izračunu kapitalnog zahtjeva za rizik nastanka statusa neispunjavanja obveza iz članka 325.bo Uredbe (EU) br. 575/2013;

(h)

analizu rezultata programa testiranja otpornosti na stres, uključujući rezultate koji se odnose na rizik neispunjavanja obveza, i izvođenje mogućih relevantnih zaključaka o metodološkim nedostacima ili slabostima koji proizlaze iz konkretnih tržišnih scenarija;

(i)

primjenu i analizu rezultata dobivenih za hipotetske portfelje iz članka 325.bj stavka 3. točke (c) Uredbe (EU) br. 575/2013 kako bi se osiguralo da interni model može obuhvatiti strukturne karakteristike, uključujući, prema potrebi, sljedeće:

(j)

provjeru pouzdanosti provedbe internog modela za mjerenje rizika u IT sustavima i jamstvo da sve poslovne jedinice i jedinice za podršku primjenjuju metodologije dosljedno i za sva relevantna geografska područja;

(k)

provjeru primjerenosti i značajnosti zamjenskih vrijednosti procjenom:

(a)

je li institucija u slučaju interne validacije koja se provodi nakon početnog razvoja modela za sve metodologije primijenjene u internom modelu provela i dokumentirala potpuni postupak validacije;

(b)

je li institucija u slučaju periodične interne validacije provela validaciju svih područja ili samo onih za koja je validacija potrebna zbog promjena iz stavka 3. koje se odnose na:

(a)

provjeriti omogućuju li interne politike institucije provedbu periodične interne validacije najmanje jednom godišnje i svaki put kad dođe do značajnih strukturnih promjena na tržištu ili promjena u sastavu portfelja koje mogu umanjiti prikladnost internog modela, uključujući sljedeće:

(b)

provjeriti temelji li se periodična interna validacija na planu rada koji je odobrilo upravljačko tijelo i je li u tom planu rada utvrđeno sljedeće:

(c)

utvrditi kako se planom rada iz točke (b) osigurava provedba sveobuhvatnog internog postupka validacije koji se odnosi na rizike i navođenje relevantnih aspekata u opsegu interne validacije.

(a)

da li jedinica za kontrolu rizika koordinira i propisno dokumentira postupak ažuriranja;

(b)

odražava li prijedlog za ažuriranje ograničenja trgovanja sve promjene:

(c)

je li u prijedlogu za ažuriranje ograničenja trgovanja u razdoblju u kojem se koristilo ograničenje trgovanja primjenjivo u vrijeme ažuriranja uzeto u obzir sljedeće:

(a)

ima li institucija jasan i dokumentiran postupak za odobrenje kršenja ograničenja trgovanja koje izdaje upravljačko tijelo;

(b)

ima li upravljačko tijelo konkretne uvjete značajnosti prema kojima se svako kršenje ograničenja trgovanja prijavljuje samom upravljačkom tijelu, neovisno o razini na kojoj su ograničenja trgovanja odobrena;

(c)

dokumentira li jedinica za kontrolu rizika svako kršenje ograničenja trgovanja i prijavljuje li ta kršenja nadležnom odboru, pododboru ili pojedinačnom rukovoditelju;

(d)

poduzima li odbor, pododbor ili pojedinačni rukovoditelj iz točke (c) mjere u slučaju kršenja ograničenja trgovanja ili to kršenje prijavljuje upravljačkom tijelu, u skladu s točkom (b);

(e)

navode li se u dokumentaciji iz točke (c) razmjer i glavni uzroci kršenja ograničenja trgovanja, uključujući:

(a)

preispituje li institucija najmanje jednom godišnje scenarije koji se primjenjuju u okviru programa testiranja otpornosti na stres;

(b)

provodi li jedinica za kontrolu rizika scenarije testiranja otpornosti na stres utvrđene u programu testiranja otpornosti na stres često, a najmanje jednom mjesečno odnosno i češće ako su aktivnosti trgovanja institucije značajne;

(c)

obuhvaćaju li scenariji koji se primjenjuju u okviru programa testiranja otpornosti na stres, osim povijesno zabilježenih ili hipotetskih scenarija, i scenarije obrnutog i ad hoc testiranja otpornosti na stres koji se odnose na relevantne specifične činitelje rizika;

(d)

preispituju li se scenariji iz točke (c) najmanje jednom godišnje.

(a)

gubitke koji proizlaze iz događaja, uključujući kreditne događaje;

(b)

hipotetska smanjenja rejtinga;

(c)

tržišne događaje za određene vrste izdavatelja;

(d)

promjene vrsta i parametara kopula, ako su eksplicitno modelirane.

(a)

primjenjuje li jedinica za kontrolu rizika obrnuti test otpornosti na stres za utvrđivanje mogućih kombinacija ozbiljnih događaja i koncentracija rizika unutar institucije, što uključuje ozbiljne događaje i koncentracije rizika koji proizlaze iz okolišnih rizika;

(b)

služi li analiza provedena u obrnutom testiranju otpornosti na stres kao dopuna redovitom testiranju otpornosti na stres;

(c)

da li pri utvrđivanju scenarija koji proizlaze iz obrnutog testiranja otpornosti na stres jedinica za kontrolu rizika procjenjuje:

(a)

koristi li jedinica za kontrolu rizika rezultate analize osjetljivosti na pojedinačne faktore rizika, razmatrane pojedinačno i zajednički, kako bi utvrdila scenarije koji uključuju stres kombiniranog skupa uvjerljivih faktora rizika;

(b)

je li jedinica za kontrolu rizika pri utvrđivanju ad hoc scenarija testiranja otpornosti na stres nedvosmisleno razmotrila sljedeće elemente:

(a)

procijeniti potencijalni rizik koji nastaje pri zaštiti pozicija koje se vrednuju primjenom zamjenske vrijednosti;

(b)

primijeniti kretanja scenarija u stresnim uvjetima na zamjensku vrijednost, pri čemu nelikvidne pozicije ostaju konstantne.

(a)

procijeniti pouzdanost IT sustava u posljednjih 250 radnih dana;

(b)

provjeriti:

(a)

provjeriti ima li institucija evidencije koje sadržavaju:

(b)

provjeriti ažuriraju li se evidencije iz točke (a) najmanje jednom godišnje te je li u internim politikama institucije predviđeno specifično ažuriranje kad god je to potrebno zbog bitnih promjena informacija navedenih u tim evidencijama;

(c)

provjeriti jesu li sve razlike između funkcija za određivanje cijena koje se koriste za izračun vrijednosti na kraju dana i funkcija za određivanje cijena koje se koriste u internom modelu za mjerenje rizika validirane u okviru interne validacije iz članka 325.bj Uredbe (EU) br. 575/2013;

(d)

procijeniti, na temelju rezultata raspodjele dobiti i gubitka i rezultata retroaktivnog testiranja, ima li funkcija određivanja cijena s kakvim nedostacima;

(e)

analizirati zaključke iz najnovijih izvještaja interne validacije institucije iz članka 325.bj Uredbe (EU) br. 575/2013 o točnosti internog modela za mjerenje rizika;

(f)

analizirati zaključke iz najnovijih izvještaja o institucijinu internom preispitivanju točnosti internog modela za mjerenje rizika, u skladu s člankom 325.bi stavkom 1. točkom (h) Uredbe (EU) br. 575/2013;

(g)

provjeriti je li institucija dokumentirala razlike između internog modela za mjerenje rizika i modela koje primjenjuje za svoje interno upravljanje rizicima za isti opseg pozicija i može li objasniti te razlike;

(h)

analizirati rezultate testiranja koje je institucija provela u okviru svoje interne validacije kako bi provjerila jesu li pretpostavke iz internog modela za mjerenje rizika primjerene i je li u njima rizik podcijenjen ili precijenjen, kako je navedeno u članku 325.bj stavku 3. točki (a) Uredbe (EU) br. 575/2013, posebno za organizacijske jedinice za trgovanje s najvećim razlikama između kapitalnih zahtjeva izračunanih u skladu s alternativnim standardiziranim pristupom iz dijela trećeg glave IV. poglavlja 1.a Uredbe (EU) br. 575/2013 i kapitalnih zahtjeva izračunanih u skladu s internim modelom za mjerenje rizika.

(a)

stvarne, hipotetske i teoretske promjene vrijednosti portfelja organizacijske jedinice za trgovanje tijekom 60 radnih dana, bez razmatranja zaštite kod subjekta grupe;

(b)

vrijednosti adherentne riziku na razini organizacijske jedinice za trgovanje iz članka 325.bf Uredbe (EU) br. 575/2013 tijekom 60 radnih dana, bez razmatranja zaštite kod subjekta grupe;

(c)

procjenu rezultata raspodjele dobiti i gubitka i rezultata retroaktivnog testiranja zbog promjena vrijednosti portfelja iz točke (a) i vrijednosti adherentne riziku iz točke (b).

(a)

provodi program retroaktivnog testiranja iz stavka 2. ili drugi program internog retroaktivnog testiranja koji joj omogućuje da utvrdi koliko faktori rizika koji se mogu modelirati i faktori rizika koji se ne mogu modelirati utječu na rezultate retroaktivnog testiranja;

(b)

na svoje portfelje primjenjuje pristupe retroaktivnog testiranja izravnog očekivanog manjka.

(a)

prekoračenje je utvrđeno kao jednodnevna promjena u HPL MRF ili u

(b)

APL MRF koja prelazi iznos vrijednosti adherentne riziku iz članka 325.bf stavka 6. točke (a) Uredbe (EU) br. 575/2013;

(c)

HPL MRF i APL MRF izračunavaju se kako slijedi:

Pri čemu:

(d)

institucija u svojem modelu za mjerenje rizika utvrđuje potencijalne slabosti tako da zbraja prekoračenja utvrđena u skladu s točkom (a) koja su nastala u posljednjih 250 radnih dana i uspoređuje iznos utvrđenih prekoračenja s pragovima iz članka 325.bf stavka 3. točaka (a) i (b) Uredbe (EU) br. 575/2013.