natgillin/translations-raw huggingface dataset:
че проверките на функциите за одит и вътрешно утвърждаване на рамката от усъвършенствани подходи за измерване са надлежно документирани и резултатите от тях са разпространени до подходящите получатели в рамките на институциите, включително при необходимост на комитетите по риска, функцията за управление на операционния риск, управлението на групите дейности и други подходящи служители;
that the audit and internal validation reviews on the AMA framework are properly documented and their output is distributed to the appropriate recipients within the institutions, including, where appropriate, the risk committees, operational risk management function, business line management and other relevant staff;
че резултатите от проверките на функциите за одит и вътрешно утвърждаване се обобщават и докладват най-малко веднъж годишно на ръководния орган на институцията или на определен от него комитет за одобрение;
that the results of the audit and internal validation reviews are summarised and reported on at least an annual basis to the institution's management body or to a committee designated by it for approval;
че проверката и одобряването на ефективността на рамката от усъвършенствани подходи за измерване на институцията се извършват най-малко веднъж годишно.
that the review and approval of the effectiveness of the institution's AMA framework is undertaken at least on an annual basis.
Управление на одита и процеса за вътрешно утвърждаване
Audit and internal validation governance
Компетентните органи оценяват дали управлението на одита и процеса за вътрешно утвърждаване на институцията е с високо качество, като потвърждават най-малко следното:
Competent authorities shall assess that an institution's audit and internal validation governance is of a high quality by confirming at least the following:
че одитните програми за проверка на рамката от усъвършенствани подходи за измерване обхващат всички важни дейности, които могат да изложат институцията на съществен операционен риск, включително дейностите, възложени на външни подизпълнители;
that audit programs for reviewing the AMA framework cover all significant activities that could expose the institution to material operational risk, including outsourced activities;
че техниките за вътрешно утвърждаване са пропорционални на променящите се пазар и условия за осъществяване на дейност и че резултатите от тях се подлагат на одитна проверка.
that the internal validation techniques are proportionate to changing market and operating conditions, and that their outcomes are subject to audit review.
Качество на данните и информационно-технологична инфраструктура
Data quality and IT infrastructure
Компетентните органи оценяват степента на поддържане на качеството на данните, използвани от дадена институция в рамките на усъвършенстваните подходи за измерване, както и редовното анализиране от страна на тази институция на процедурите на изграждане и поддържане, като проверяват дали институцията разполага най-малко със следните набори от данни:
Competent authorities shall assess the degree to which the quality of the data used by an institution's in the AMA framework is maintained, and that the building and maintenance procedures are regularly analysed by that institution, by verifying that the institution has at least the following sets of data at its disposal:
данни за изграждане и проследяване на историята на нейния операционен риск, съставени от вътрешни и външни данни, сценариен анализ и фактори на стопанската среда и свързани с вътрешния контрол фактори;
data to build and track its operational risk history, made up of internal and external data, scenario analysis, and BEICF;
допълващи данни, включително параметри на моделите, изходящи данни от моделите и доклади.
complementary data, including model parameters, model outputs and reports.
За целите на параграф 1 компетентните органи потвърждават, че институцията е определила подходящи параметри на качеството на данните, за да предоставя ефективна подкрепа за своя процес на управление на операционния риск и за системата на измерване, а така също и че институцията редовно постига съответствие с определените параметри.
For the purposes of paragraph 1, competent authorities shall confirm that the institution has defined appropriate data quality dimensions to provide effective support to its operational risk management process and measurement system, and that it complies on a regular basis with the set dimensions.
За целите на параграф 1 компетентните органи потвърждават, че параметрите на качеството на данните на институцията отговарят най-малко на следните условия:
For the purposes of paragraph 1, competent authorities shall confirm that the institution's data quality dimensions meet at least the following conditions:
те са с достатъчна степен на детайлност, задълбоченост и обхват за съответната задача;
they are of sufficient breadth, depth, and scope for the task at hand;
отговарят на текущите и потенциалните потребности на потребителите;
they meet current and potential user needs;
актуализират се своевременно;
they are updated promptly;
подходящи са за степента на използването им и са съгласувани с нея;
they are appropriate for, and consistent with, the extent of their usage;
представят точно явлението от реалния живот, което имат за цел да представят;
they accurately represent the real-life phenomenon that they aim to represent;
не нарушават работните правила в база данни, която трябва да се поддържа в статистическо и динамично отношение.
they do not violate any business rule in a database that has to be statically and dynamically maintained.
За целите на параграф 1 компетентните органи потвърждават, че институцията има подходяща документация за разработването и поддържането на базите данни, използвани в рамките на усъвършенствания подход за измерване, а така също и че документацията съдържа най-малко следното:
For the purposes of paragraph 1, competent authorities shall confirm that the institution has appropriate documentation for the design and maintenance of the databases used in the institution's AMA framework, and that the documentation contains at least the following:
глобална карта на базите данни, включени в системата за измерване на операционния риск, с техните описания;
a global map of databases involved in the operational risk measurement system with their descriptions;
политика в областта на данните и декларация за отговорност;
a data policy and a statement of responsibility;
описания на работните потоци и процедурите, свързани със събирането на данни и съхранението на данни;
descriptions of work-flows and procedures related to data collection and data storage;
списък на всички слабости, установени в базите данни при процедурите на утвърждаване и преглед, и описание на начина, по който институцията планира да коригира или да намали установените слабости.
a statement of weaknesses with all the weaknesses identified in the databases of the validation and review processes and a statement on how the institution plans to correct or reduce the weaknesses identified.
Компетентните органи потвърждават, че политиките относно жизнения цикъл на разработване на системите за усъвършенствани подходи за измерване са одобрени от ръководния орган и висшето ръководство на институцията.
Competent authorities shall confirm that the policies on the SDLC for AMA are approved by the institution's management body and senior management.
В случаите, когато институцията използва външни източници на данни, тя гарантира, че се спазват разпоредбите на настоящия член.
Where the institution uses external data sources, the institution shall ensure that the provisions in this Article are satisfied.
Надзорна оценка на информационно-технологичната инфраструктура
Supervisory assessment of IT infrastructure
Компетентните органи оценяват степента на гарантиране от страна на дадена институция на надеждността, устойчивостта и ефективността на информационно-технологичната инфраструктура, използвана за целите на усъвършенстваните подходи за измерване, като потвърждават най-малко следното:
Competent authorities shall assess the degree to which an institution ensures the soundness, robustness and performance of the IT infrastructure used for AMA purposes by confirming at least the following:
че информационно-технологичните системи и инфраструктура на институцията, използвани за целите на усъвършенстваните подходи за измерване, са надеждни и устойчиви и че тези характеристики могат да се поддържат непрекъснато;
that the IT systems and infrastructure of the institution for AMA purposes are sound and resilient and that these features can be maintained on a continuous basis;
че жизненият цикъл на разработване на системи за целите на усъвършенстваните подходи за измерване са надеждни и целесъобразни по отношение на:
that the SDLC for AMA purposes is sound and proper with reference to:
управлението на проекти, управлението на рисковете и административното управление,
project management, risk management, and governance;
проектирането, гарантирането на качеството и планирането на изпитванията,
engineering, quality assurance and test planning;
моделирането и разработването на системите,
systems' modelling and development;
гарантирането на качеството при всички дейности, включително прегледи на кодовете и когато е целесъобразно, проверка на кодовете,
quality assurance in all activities, including code reviews and where appropriate, code verification;
изпитванията, включително приемането от страна на потребителите;
testing, including user acceptance.
че за информационно-технологичната инфраструктура, която институцията е въвела за целите на усъвършенстваните подходи за измерване, се прилагат процеси на управление на конфигурацията, управление на промените и управление на новите версии;
that the institution's IT infrastructure implemented for AMA purposes is subject to configuration management, change management and release management processes;
че жизненият цикъл на разработване на системите и плановете за действие в извънредни ситуации за целите на усъвършенстваните подходи за измерване са одобрени от ръководния орган и висшето ръководство и ръководният орган и висшето ръководство се информират периодично за ефективността на информационно-технологичната инфраструктура за целите на усъвършенстваните подходи за измерване.
that SDLC and contingency plans for AMA purposes are approved by the institution's management body or senior management and that the management body and senior management are periodically informed about the IT infrastructure performance for AMA purposes.
Когато институцията възлага на външни изпълнители поддръжката на информационно-технологичната инфраструктура за целите на усъвършенстваните подходи за измерване, институцията гарантира, че се спазват разпоредбите на настоящия член.
Where the institution outsources parts of the IT infrastructure maintenance for AMA purposes, the institution shall ensure that the provisions in this Article are satisfied.
КОЛИЧЕСТВЕНИ КРИТЕРИИ
QUANTITATIVE STANDARDS
Използване на вътрешни данни, външни данни, сценариен анализ и фактори на стопанската среда и свързани с вътрешния контрол фактори („четирите елемента“)
Use of internal data, external data, scenario analysis and BEICF (‘the four elements’)
Компетентните органи оценяват съответствието на дадена институция с критериите за използване на вътрешни данни, външни данни, сценариен анализ и фактори на стопанската среда и свързани с вътрешния контрол фактори („четирите елемента“), както е посочено в член 322 от Регламент (ЕС) № 575/2013, като проверяват най-малко следното:
Competent authorities shall assess an institution's compliance with the standards relating to the use of internal data, external data, scenario analysis and BEICF (‘the four elements’), as referred to in Article 322 of Regulation (EU) No 575/2013, by verifying at least the following:
че институцията има вътрешна документация, в която подробно е представен начинът на събиране, комбиниране и/или претегляне на четирите елемента, както и описание на процеса на моделиране, който илюстрира използването и комбинирането на четирите елемента, и обосновката на избраните варианти на моделиране;
that the institution has internal documentation specifying in detail how the four elements are gathered, combined and/or weighted, including a description of the modelling process that illustrates the use and combination of the four elements and of the rationale for the modelling choices;
че институцията разбира ясно начина, по който всеки от четирите елемента оказва влияние върху капиталовите изисквания, основани на усъвършенствани подходи за измерване;
that the institution has a clear understanding of how each of the four elements influence the AMA own funds requirements;
че комбинирането на четирите елемента, използвани от институцията, е извършено въз основа на надеждна статистическа методология, подходяща за оценяването на високи процентили;
that the combination of the four elements used by the institution is based on a sound statistical methodology, sufficient for estimating high percentiles;
че институцията прилага най-малко следните критерии при събирането, генерирането и третирането на четирите елемента:
that the institution applies at least the following when collecting, generating and treating the four elements:
критериите, посочени в членове 21 — 24, по отношение на вътрешните данни,
the criteria set out in Articles 21 to 24 relating to internal data;
критериите, посочени в член 25, по отношение на външните данни,
the criteria set out in Article 25, relating to external data;
критериите, посочени в член 26, по отношение на сценарийния анализ,
the criteria set out in Article 26, relating to scenario analysis;
критериите, посочени в член 27, по отношение на факторите на стопанската среда и свързаните с вътрешния контрол фактори.
the criteria set out in Article 27, relating to BEICF.
ПОДРАЗДЕЛ 1
SUB-SECTION 1
Вътрешни данни
Internal data
Характеристики на вътрешните данни
Internal data features
Компетентните органи оценяват съответствието на дадена институция с критериите за характеристиките на вътрешните данни, посочени в член 20, буква г), подточка i), като проверяват най-малко следното:
Competent authorities shall assess an institution's compliance with the standards relating to internal data features, as referred to in point (i) of Article 20(d), by verifying at least the following:
че институцията събира четирите елемента в рамките на групата по ясен и последователен начин:
that the institution gathers all of the following elements within the group in a clear and consistent manner:
брутната загуба в резултат на настъпването на събитие, водещо до операционен риск,
the gross loss caused by the occurrence of an operational risk event;
възстановяването;
the recovery.
че институцията е в състояние да определи поотделно размера на брутните загуби, възстановяването от застрахователни обезщетения и други механизми за прехвърляне на риска и възстановяването от други средства, различни от застрахователни обезщетения и други механизми за прехвърляне на риска, след събитие, водещо до операционен риск, с изключение на загуби, които частично или напълно се възстановяват в рамките на пет работни дни;
that the institution is able to separately identify the gross loss amount, the recovery from insurance and other risk transfer mechanisms (ORTM) and the recovery except from insurance and ORTM following an operational risk event, except for losses that are partly or fully recovered within five working days;
че институцията прилага система за определяне и обосноваване на подходящи прагове на събиране на данни въз основа на размера на брутните загуби;
that the institution implements a system for defining and justifying appropriate data collection thresholds based on the gross loss amount;
че категорията операционен риск е разумна и в нея не са пропуснати данни за загубите, които са от съществено значение за ефективното измерване на операционния риск и за управлението на рисковете;
that the operational risk category is reasonable and does not omit loss data that is material for effective operational risk measurement and risk management;
че институцията е в състояние да определи и да запише във вътрешната база данни най-малко следните елементи за всяка отделна загуба:
that for each individual loss, the institution is able to identify and record at least the following elements in the internal database:
датата на настъпване и началото на настъпване на събитието, водещо до операционен риск, когато има такова,
the date of occurrence or start of occurrence of the operational risk event, where available;
датата на откриване на събитието, водещо до операционен риск,
the date of discovery of the operational risk event;
датата на счетоводно отчитане.
the date of accounting.
Обхват на загубата от операционен риск
Scope of operational risk loss
Компетентните органи потвърждават, че дадена институция определя, събира и третира елементите на загубата, настъпила в резултат на събитие, водещо до операционен риск, както е посочено в член 20, буква г), подточка i), като проверява дали институцията включва за целите както на управлението на операционния риск, така и за изчисляването на капиталовите изисквания, основани на усъвършенствани подходи за измерване, най-малко следните елементи в обхвата на загубата от операционен риск:
Competent authorities shall confirm that an institution identifies, collects and treats the loss items generated by an operational risk event, as referred to in point (i) of Article 20(d), by verifying that the institution includes at least the following within the scope of operational risk loss for the purposes of both management of operational risk and calculation of the AMA own funds requirements:
преки такси, включително такси за обезценка и сетълмент, в отчета за приходите и разходите и отписвания поради събитие, водещо до операционен риск;
direct charges, including impairments and settlement charges, to the Profit and Loss account and write-downs due to the operational risk event;
разходи, възникнали като последица от събитието, водещо до операционен риск, включително и следните разходи:
costs incurred as a consequence of the operational risk event, including the following:
външни разходи, пряко свързани със събитието, водещо до операционен риск, включително съдебни разноски и хонорари, платени на консултанти, адвокати или доставчици,
external expenses with a direct link to the operational risk event, including legal expenses and fees paid to advisors, attorneys or suppliers;
разходи за ремонт или подмяна за възстановяване на текущото положение отпреди събитието, водещо до операционен риск, представени под формата на точни данни или, когато няма точни данни, под формата на прогнозни стойности;
costs of repair or replacement to restore the position prevailing before the operational risk event, in the form of either precise figures, or, where these are not available, estimates.
провизии или резерви, предвидени в отчета за приходите и разходите в случай на вероятни загуби от операционен риск, включително и загуби в резултат на събития, свързани с нарушение;
provisions or reserves accounted for in the Profit and Loss account against probable operational risk losses, including those from misconduct events;
предстоящи загуби, под формата на загуби, произтичащи от събитие, водещо до операционен риск, които временно са осчетоводени в преходни или временни сметки и все още не са отразени в отчета за приходите и разходите, но които се планира да бъдат включени в рамките на период от време, съизмерим с размера и продължителността на предстоящите загуби;
pending losses, in the form of losses stemming from an operational risk event, which are temporarily booked in transitory or suspense accounts and are not yet reflected in the Profit and Loss which are planned to be included within a time period commensurate to the size and age of the pending item;
съществени несъбрани приходи, свързани с договорни задължения с трети лица, включително решението да се предостави обезщетение на клиент след събитие, водещо до операционен риск, под формата на отказ от коригиране на приходите или намаляване на договорните такси за определен бъдещ период от време, вместо да се предостави възстановяване на разходи или директно плащане;
material uncollected revenues, related to contractual obligations with third parties, including the decision to compensate a client following the operational risk event, rather than by a reimbursement or direct payment, through a revenue adjustment waiving or reducing contractual fees for a specific future period of time;
загуби от несвоевременност, когато те обхващат повече от една от финансова счетоводна година и водят до правен риск.
timing losses, where they span more than one financial accounting year and give rise to legal risk.
За целите на параграф 1 и доколкото е целесъобразно, компетентните органи могат да потвърдят, че институцията определя, събира и третира за целите на управлението на операционния риск всякакви допълнителни елементи, когато те произтичат от събитие, водещо до съществен операционен риск, включително и следното:
For the purposes of paragraph 1, competent authorities may, to the extent appropriate, confirm that the institution identifies, collects and treats for the purposes of management of operational risk any additional items where they originate from a material operational risk event, including the following:
нереализиран инцидент под формата на нулева загуба, причинена от събитие, водещо до операционен риск, включително смущения в информационните технологии в залата за търгуване непосредствено след работното време;
a near miss in the form of a nil loss caused by an operational risk event, including an IT disruption in the trading room just outside trading hours;
печалба в резултат на събитие, водещо до операционен риск;
a gain caused by an operational risk event;
алтернативни разходи под формата на увеличение на разходите или спад в приходите поради събития, водещи до операционен риск, които възпрепятстват осъществяването на неопределена бъдеща стопанска дейност, включително непредвидени в бюджета разходи за персонал, пропуснати печалби и разходи по проекти, свързани с подобряването на процеси;
opportunity costs in the form of an increase in costs or a shortfall in revenues due to operational risk events that prevent undetermined future business from being conducted, including unbudgeted staff costs, forgone revenue, and project costs related to improving processes;
вътрешни разходи, включително разходи за извънреден труд или бонуси.
internal costs including overtime or bonuses.
За целите на параграф 1 компетентните органи потвърждават също така, че институцията изключва от обхвата на загубата от операционен риск следните елементи:
For the purposes of paragraph 1, competent authorities shall also confirm that the institution excludes the following items from the scope of operational risk loss:
разходи за договори за обща поддръжка на имоти, инсталации или оборудване;
costs of general maintenance contracts on property, plant or equipment;
вътрешни или външни разходи за укрепване на стопанската дейност след настъпване на събитие, водещо до операционен риск, включително за модернизация, подобрения, инициативи за оценяване на риска и усъвършенстване;
internal or external expenditures to enhance the business after the occurrence of an operational risk event, including upgrades, improvements, risk assessment initiatives and enhancements;
застрахователни премии.
insurance premiums.
Елементи на отчетения размер на загубата от операционен риск
Recorded loss amount of the operational risk items
Компетентните органи потвърждават, че дадена институция отчита размера на загубата, произтичаща от събитие, водещо до операционен риск, както е посочено в член 20, буква г), подточка i), като проверяват най-малко следното:
Competent authorities shall confirm that an institution records the loss amount generated by an operational risk event, as referred to in point (i) of Article 20(d), by verifying at least the following: