IV. Pokročilý přístup
a) Požadavky pro používání přístupu AMA jsou kvalitativní a kvantitativní.
b) Kvalitativní požadavky pro používání přístupu AMA jsou tyto:
1. systém měření operačního rizika je přímo začleněn do každodenních procesů řízení rizik,
2. povinná osoba má ustanovenu nezávislou funkci s odpovědností za řízení operačního rizika,
3. pravidelně jsou k dispozici informace, jak je povinná osoba vystavena operačnímu riziku (expozice vůči operačnímu riziku), jaké již utrpěla z tohoto titulu ztráty a jaké skutečnosti byly v souvislosti s těmito ztrátami zjištěny. Povinná osoba má zavedeny postupy pro učinění náležitých opatření k nápravě;
4. systém řízení operačního rizika je náležitě zdokumentován. Zajištění dodržování stanovených zásad a postupů je součástí běžných činností povinné osoby a jsou stanoveny zásady pro postup v případě jejich nedodržení;
5. procesy řízení a systémy měření operačního rizika podléhají pravidelnému nezávislému přezkoumávání vnitřním auditem nebo auditorem;
6. povinná osoba je schopna prokázat, že
6.1 proces interní validace systému měření operačního rizika probíhá uspokojivým způsobem,
6.2 toky dat a procesy spojené se systémem měření rizik jsou transparentní a dostupné.
c) Kvantitativní požadavky pro používání přístupu AMA se týkají systému a procesu měření operačního rizika, interních dat, externích dat, analýz scénářů a podchycení faktorů zohledňujících podnikatelské prostředí a vnitřní kontrolu.
Jedná se o tyto požadavky:
1. povinná osoba stanovuje kapitálový požadavek tak, aby zahrnoval neočekávanou i očekávanou ztrátu, ledaže je schopna doložit, že očekávaná ztráta je odpovídajícím způsobem podchycena v jejích vnitřních postupech pro výkon činností. Měření operačního rizika podchycuje možné málo četné události s velkým dopadem. Je při tom nutno dosáhnout standardu kvality srovnatelného s hladinou spolehlivosti 99,9 % v průběhu časového období jednoho roku;
2. pro naplnění tohoto standardu kvality systém měření operačního rizika obsahuje určité klíčové prvky. Mezi tyto prvky patří užití interních dat, externích dat, analýzy scénářů a podchycení faktorů zohledňujících podnikatelské prostředí a vnitřní kontrolu v souladu s tím, jak jsou tyto oblasti upraveny dále. Povinná osoba má řádně zdokumentovaný přístup k míře zastoupení těchto čtyř prvků v celkovém systému měření operačního rizika;
3. systém měření operačního rizika podchycuje hlavní faktory, které jsou zdrojem operačního rizika a které ovlivňují tvar koncové oblasti statistického rozložení ztrát (fat tails),
4. korelace mezi jednotlivými kategoriemi ztrát lze v případě operačního rizika zohledňovat jen tehdy, pokud povinná osoba uspokojivě doloží oprávněnému orgánu dohledu, že její systémy pro měření korelací jsou spolehlivé, jsou implementovány na základě jednotného přístupu a zohledňují nejistotu spojenou s postupy pro odhadování těchto korelací, zejména v krizových obdobích. Povinná osoba provádí validaci předpokladů, ze kterých tyto postupy vycházejí, s využitím vhodných kvantitativních a kvalitativních technik;
5. systém měření operačního rizika je vnitřně jednotný a ucelený a zamezuje vícenásobnému užití těch kvalitativních úsudků či technik snižování rizika, které již byly zohledněny při výpočtu jiných kapitálových požadavků,
6. povinná osoba při měření operačního rizika vychází z alespoň pětileté historické řady dat. Při zahájení používání přístupu AMA povinnou osobou je postačující tříletá řada dat;
7. povinná osoba je schopna, při dodržení principů pro členění do linií podnikání uvedených v této příloze, zařadit svá data o historických ztrátách do linií podnikání podle tabulky č. 2 v této příloze a do typů událostí podle tabulky č. 3 v této příloze a na vyžádání poskytnout tato data oprávněnému orgánu dohledu. Ztrátové události postihující celou povinnou osobu mohou být za mimořádných okolností začleněny do doplňkové linie podnikání "podnikové položky". Kritéria pro zařazování ztrát do stanovených linií podnikání a typů událostí jsou objektivní a zdokumentovaná. Ztráty z operačního rizika, které se vztahují k úvěrovému riziku a byly historicky zahrnovány do interních databází pro účely úvěrového rizika, musí být v databázích pro účely operačního rizika zaznamenávány a samostatně identifikovány. Tyto ztráty nepodléhají kapitálovému požadavku k operačnímu riziku, pokud jsou nadále zahrnovány do výpočtu kapitálového požadavku k úvěrovému riziku. Ztráty z operačního rizika, které se vztahují k tržnímu riziku, jsou do výpočtu kapitálového požadavku k operačnímu riziku zahrnovány;
8. interní data o ztrátách povinné osoby jsou ucelená, neboli podchycují všechny významné činnosti a expozice ze všech relevantních subsystémů a zeměpisných oblastí. Povinná osoba je schopna doložit, že jakékoli nepodchycené činnosti a expozice, jak samostatně, tak i v kombinaci, nemají významné dopady na celkové odhady ztrát z operačního rizika. Jsou stanoveny odpovídající minimální prahy (hodnoty) pro sběr dat o ztrátách,
9. kromě informací o hrubé výši ztráty shromažďuje povinná osoba informace o datu události, o jakémkoli výtěžku z této ztráty, a též popisné informace o rizikových faktorech a příčinách ztrátové události,
10. povinná osoba má jasně stanovená kritéria pro zařazování dat (informací) o ztrátě vzniklé z událostí v centrálních či obslužných útvarech nebo vzniklé při činnosti, která pokrývá více než jednu linii podnikání, a kritéria pro zařazování událostí, které spolu navzájem souvisejí, i když je mezi nimi časový odstup,
11. povinná osoba má zdokumentované postupy pro posuzování trvající platnosti (relevantnosti) historických dat o ztrátách. V těchto postupech je také stanoveno,
11.1 kdy je možno přednostně použít (nadřadit) úsudek či použít škálování (scaling) nebo provést jiné úpravy,
11.2 v jakém rozsahu mohou být výše popsané úpravy použily a kdo jejich použití schvaluje;
12. systém měření operačního rizika používá odpovídající externí data, zejména pokud existuje důvod k domněnce, že povinná osoba je vystavena málo četným událostem s velkým dopadem. Povinná osoba má stanoven systematický proces pro určování situací, kdy se použijí externí data a metodologie pro začleňování těchto dat do jejího systému měření operačního rizika. Podmínky pro použití externích dat a postupy práce s nimi jsou zdokumentovány a pravidelně ověřovány a podléhají také pravidelnému nezávislému přezkoumávání;
13. povinná osoba využívá analýzu scénářů založených na expertních odhadech společně s externími daty k ohodnocení své expozice vůči událostem s velkým dopadem. Tato ohodnocení jsou průběžně ověřována a přehodnocována porovnáváním se skutečnými daty o ztrátách, aby byla zajištěna smysluplnost jejich použití;
14. metodologie pro vyhodnocování rizik povinné osoby podchycuje klíčové faktory, které zohledňující podnikatelské prostředí a vnitřní kontrolu a které mohou změnit rizikový profil povinné osoby z hlediska operačního rizika;
15. výběr každého faktoru zohledňujícího podnikatelské prostředí nebo vnitřní kontrolu musí být odůvodněn v tom smyslu, že podle zkušenosti se jedná o významný stimul rizika. Při výběru musí být zohledněn i expertní názor v příslušné oblasti;
16. citlivost rizikových odhadů na změny ve faktorech a poměr, v jakém jsou jednotlivé faktory zastoupeny, jsou dostatečně odůvodněny. Kromě podchycení změn ve velikosti podstupovaného rizika, které nastaly vlivem zlepšení při jeho řízení, je vždy také podchycen potenciální nárůst rizika v případě vykonávání složitějších činností nebo nárůstu objemu podnikatelských činností;
17. systém pro podchycování klíčových faktorů zohledňujících podnikatelské prostředí nebo vnitřní kontrolu je zdokumentován a podléhá pravidelnému vnitřnímu přezkoumávání. Proces a jeho výstupy jsou průběžně ověřovány a přehodnocovány porovnáním se skutečnými interními údaji o ztrátách a s odpovídajícími externími daty.
d) Pokud je povinná osoba oprávněna používat přístup AMA, může při výpočtu kapitálového požadavku k operačnímu riziku tímto přístupem zohledňovat pojištění, které splňuje tyto podmínky uznatelnosti:
1. pojistitel
1.1 je oprávněn provozovat pojišťovací nebo zajišťovací činnost,
1.2 není osobou s úzkým propojením k osobě, které v důsledku pojistné události vznikne právo na pojistné plnění. Tato podmínka uznatelnosti nemusí být naplněna, pokud se pojistitel zajistil u zajišťovny, která vůči němu není osobou s úzkým propojením;
1.3 má externí rating zapsané ratingové agentury, který by v rámci standardizovaného přístupu příslušel do třetího nebo lepšího stupně úvěrové kvality expozic vůči institucím;
2. pojistná smlouva
2.1 stanovuje pojistnou dobu alespoň 1 rok. Pokud do konce pojistné doby zbývá méně než 1 rok, ale více než 90 dnů, hodnota pojištění zohledněná při výpočtu kapitálového požadavku k operačnímu riziku se odpovídajícím způsobem snižuje. Pokud do konce pojistné doby zbývá 90 nebo méně dnů, pojištění nelze zohledňovat;
2.2 stanovuje dobu, ve které je možné oznámit vypovězení této smlouvy, alespoň v délce 90 dnů,
2.3 neobsahuje taková vyloučení či omezení, která by nabyla účinnosti v případě zásahu orgánu dohledu. Pojistná smlouva může vylučovat jakoukoli peněžitou pokutu, sankci nebo náhradu škody plnící sankční funkci, která plyne z kroků podniknutých orgánem dohledu;
2.4 neobsahuje taková vyloučení či omezení, která by při selhání osoby, které v důsledku pojistné události vznikne právo na pojistné plnění (oprávněná osoba), zabránila této osobě, nucenému správci, likvidátorovi nebo insolvenčnímu správci vymáhat náhradu utrpěných škod či výdajů, ke kterým došlo před zahájením nucené správy, vstupem do likvidace či prohlášením konkursu;
3. postupy pro
3.1 používání pojištění a jeho zohledňování při výpočtu kapitálového požadavku k operačnímu riziku jsou odpovídajícím způsobem zdokumentovány,
3.2 zohledňování pojištění při výpočtu kapitálového požadavku k operačnímu riziku obsahují ustanovení o snížení zohledňované hodnoty pojištění alespoň pro případy:
3.2.1 kdy do konce pojistné doby zbývá méně než 1 rok, ale více než 90 dnů,
3.2.2 kdy doba, ve které je možné oznámit vypovězení pojistné smlouvy, je kratší než 1 rok,
3.2.3 nejistoty nebo nesouladu v platbách pojistného plnění.
e) Pokud je povinná osoba oprávněna používat přístup AMA, může při výpočtu kapitálového požadavku k operačnímu riziku tímto přístupem zohledňovat kromě pojištění i další techniky snižování operačního rizika. Předpokladem pro zohlednění dalších technik je schopnost povinné osoby prokázat oprávněnému orgánu dohledu jejich zřejmý vliv na snižování operačního rizika.
Tabulka č. 3
+-----------------------------------------------------------------------------------------------+
| Klasifikace typů ztrátových událostí |
+------------------+----------------------------------------------------------------------------+
| Kategorie typu | Vymezení kategorie |
| události | |
+------------------+----------------------------------------------------------------------------+
| Vnitřní nekalé | Ztráty způsobené jednáním, jehož úmyslem je uskutečnit podvod, zpronevěřit |
| jednání | majetek nebo obejít právní předpisy nebo vnitřní předpisy či pravidla, |
| | pokud je v něm zaangažována alespoň jedna vnitřní strana (osoba). Do této |
| | kategorie se nezařazují události spojené s diskriminací. |
+------------------+----------------------------------------------------------------------------+
| Vnější nekalé | Ztráty způsobené jednáním třetí osoby, jehož úmyslem je uskutečnit podvod, |
| jednání | zpronevěřit majetek nebo obejít právní předpis. |
+------------------+----------------------------------------------------------------------------+
| Pracovněprávní | Ztráty způsobené jednáním, které je v rozporu s právními předpisy, |
| postupy a | dohodami či smlouvami týkajícími se zaměstnání nebo ochrany zdraví a |
| bezpečnost | bezpečnosti; platby z důvodu újmy na zdraví a z důvodu diskriminace. |
| provozu | |
+------------------+----------------------------------------------------------------------------+
| Klienti, | Ztráty způsobené nedbalostním jednáním nebo neúmyslným selháním, které |
| produkty, | vedlo k neschopnosti plnit závazky vůči danému klientovi, včetně |
| obchodní postupy | kompenzací za porušení důvěrnosti či za nepatřičné jednání, nebo ztráty |
| | způsobené podstatou nebo formou produktu. |
+------------------+----------------------------------------------------------------------------+
| Škody na hmotném | Ztráty způsobené poškozením hmotného majetku přírodními katastrofami nebo |
| majetku | jinými vnějšími skutečnostmi (událostmi). |
+------------------+----------------------------------------------------------------------------+
| Narušení | Ztráty způsobené narušením činností nebo selháním systémů. |
| činností a | |
| selhání systémů | |
+------------------+----------------------------------------------------------------------------+
| Provádění | Ztráty způsobené selháním při zpracovávání transakcí nebo při řízení |
| transakcí, | procesů, ztráty plynoucí ze vztahů s dodavateli a dalšími smluvními |
| dodávky, | partnery (protistranami). |
| řízení procesů | |
+------------------+----------------------------------------------------------------------------+
f) Kapitálový požadavek k operačnímu riziku při použití přístupu AMA bez zohlednění pojištění nebo dalších uznatelných technik snižování rizika může být v důsledku jejich zohlednění snížen nejvýše o 20 %.
------------------------------------------------------------------