natgillin/translations-raw huggingface dataset:
Компетентните органи оценяват независимостта на функцията за управление на операционния риск от стопанските единици на институцията, като потвърждават най-малко следното:
Competent authorities shall assess the independence of the operational risk management function from the institution's business units by confirming at least the following:
че в рамките на функцията за управление на операционния риск следните задачи се извършват отделно от групите дейности на институцията:
that the operational risk management function undertakes the following tasks separately from the institution's business lines:
планирането, разработването, прилагането, поддържането и контрола върху процеса за управление на операционния риск и системата за измерване на операционния риск,
the design, development, implementation, maintenance and oversight of the operational risk management process and the operational risk measurement system;
анализа на операционния риск, свързан с въвеждането и разработването на нови продукти, пазари, групи дейности, процеси, системи и съществени промени на съществуващите продукти,
the analysis of the operational risk associated with the introduction and development of new products, markets, lines of business, processes, systems and significant changes to existing products;
контрола върху стопанските дейности, при които може да възникне експозиция към операционен риск, която може да наруши толеранса на риска на институцията;
the oversight of business activities that may give rise to an operational risk exposure that could breach the institution's risk tolerance;
че функцията за управление на операционния риск се приема с подходящ ангажимент от страна на управителния орган и висшето ръководство и има адекватен статут в рамките на организацията, за да изпълнява задачите си;
that the operational risk management function receives appropriate commitment by the management body and senior management and is of adequate stature within the organization for fulfilling its tasks;
че функцията за управление на операционния риск не отговаря и за функцията вътрешен одит;
that the operational risk management function is not also responsible for the internal audit function;
че ръководителят на функцията за управление на операционния риск отговаря най-малко на следните изисквания:
that the head of the operational risk management function meets at least the following requirements:
подходящо ниво на опит за управление на действителния и бъдещия операционен риск съгласно посоченото в профила на операционния риск,
an appropriate level of experience to manage the actual and prospective operational risk, as indicated by the operational risk profile;
редовна комуникация с управителния орган и неговите комитети съгласно възложения мандат от структурата за управление на риска на институцията,
regular communication with the management body and its committees as mandated by the risk management structure of the institution;
активно участие при изготвянето на толеранса на операционния риск на институцията и стратегията за неговото управление и редуциране,
active involvement in the elaboration of the institution's operational risk tolerance and strategy for its management and mitigation;
независимост от оперативните звена и функции, обект на проверка от функцията за управление на операционния риск,
independence from the operational units and functions reviewed by the operational risk management function;
определяне на бюджет за функцията за управление на операционния риск от ръководителя на функцията за управление на риска, посочена в член 76, параграф 5, четвърта алинея от Директива 2013/36/ЕС, или от член на управителния орган в надзорно качество, а не от стопанска единица или изпълнителна функция.
allocation of a budget for the operational risk management function by the head of risk management referred to in the fourth subparagraph of Article 76(5) of Directive 2013/36/EU or a member of the management body in a supervisory capacity and not by a business unit or executive function.
Участие на висшето ръководство
Senior management involvement
Компетентните органи оценяват степента на участие на висшето ръководство на институцията, като потвърждават най-малко следното:
Competent authorities shall assess the degree of involvement of senior management of an institution by confirming at least the following:
че висшето ръководство отговаря за прилагането на рамката за управление на операционния риск, одобрена от управителния орган;
that senior management is responsible for implementing the operational risk governance and management framework approved by the management body;
че висшето ръководство е оправомощено от управителния орган да разработва политики, процеси и процедури за управление на операционния риск;
that senior management has been empowered by the management body to develop policies, processes and procedures for managing operational risk;
че висшето ръководство прилага политиките, процесите и процедурите за управление на операционния риск, посочени в буква б).
that senior management is implementing the policies, processes and procedures for managing operational risk referred to in point (b).
Компетентните органи оценяват дали докладването относно профила на операционния риск на институцията и управлението му е в достатъчна степен редовно, своевременно и надеждно, като потвърждават най-малко следното:
Competent authorities shall assess whether the reporting of an institution's operational risk profile and management of operational risk is sufficiently regular, timely and robust by confirming at least the following:
че проблемите, свързани със системите за докладване и вътрешен контрол на институцията, се установяват бързо и точно;
that problems relating to the institution's reporting systems and internal controls are identified quickly and accurately;
че докладите относно операционния риск на институцията се разпространяват до подходящите нива на управление и до областите на институцията, установени като проблемни в докладите;
that the institution's operational risk reports are distributed to appropriate levels of management and to areas of the institution which the reports have identified as an area of concern;
че висшето ръководство на институцията получава най-малко веднъж на тримесечие доклади относно последното състояние на профила на операционния риск на институцията и използва тези доклади в процеса на вземане на решения;
that the institution's senior management receives at least quarterly reports on the latest status of the institution's operational risk profile and uses these reports in the decision making process;
че докладите на институцията относно операционния риск съдържат важна информация за управлението и най-малкото обобщена информация на високо равнище за най-важните операционни рискове на институцията и за съответните клонове и стопански единици;
that the institution's operational risk reports contain relevant management information and at least a high-level summary of the top operational risks of the institution and of the relevant subsidiaries as well as business units;
че институцията използва специални доклади в случай на определени слабости в политиките, процесите и процедурите за управление на операционния риск за бързо установяване и отстраняване на тези слабости и следователно съществено намалява потенциалната честота и същественост на събитията, водещи до загуба.
that the institution uses ad hoc reports in case of certain deficiencies in the policies, processes and procedures for managing operational risk to promptly detect and address these deficiencies and therefore substantially reduce the potential frequency and severity of a loss event.’
Критерии за използване
Use test
Използване на усъвършенствани подходи за измерване
Use of the AMA
Компетентните органи оценяват, че институцията използва усъвършенстваните подходи за измерване за вътрешни цели, като потвърждават най-малко следното:
Competent authorities shall assess that an institution uses the AMA for internal purposes by confirming at least the following:
че системата за измерване на операционния риск на институцията се използва за управление на операционните рискове в различните групи дейности, единици или правни субекти в рамките на структурата на организацията;
that the institution's operational risk measurement system is used to manage operational risks across different business lines, units or legal entities within the organisation structure;
че системата за измерване на операционния риск е внедрена в различните субекти на групата и че когато се използва на консолидирано равнище, рамката от усъвършенствани подходи за измерване на институцията майка се разпростира по отношение на клоновете, както и че операционният риск, стопанската среда и посочените в член 322, параграф 1 и член 322, параграф 6 от Регламент (ЕС) № 575/2013 фактори, свързани с вътрешния контрол, на тези клонове са включени в изчисленията на капиталовите изисквания чрез използване на усъвършенствани подходи за измерване на групата като цяло;
that the operational risk measurement system is embedded within the various entities of the group and, where it is used at a consolidated level, that the parent institution's AMA framework is extended to the subsidiaries, and that those subsidiaries' operational risk and business environment and internal control factors (BEICF) referred to in Articles 322(1) and 322(6) of Regulation (EU) No 575/2013 are incorporated in the group-wide AMA calculations;
че системата за измерване на операционния риск се използва и за целите на процеса на оценка на адекватността на вътрешния капитал на институцията, посочен в член 73 от Директива 2013/36/ЕС.
that the operational risk measurement system is used also for the purposes of the institution's internal capital adequacy assessment process referred to in Article 73 of Directive 2013/36/EU.
Непрекъснато интегриране на усъвършенстваните подходи за измерване
Continuous integration of the AMA
Компетентните органи оценяват, че институцията гарантира непрекъснато интегриране на своята система за управление на операционния риск в ежедневните си процеси за управление на риска, като потвърждават най-малко следното:
Competent authorities shall assess that an institution ensures the continuous integration of its operational risk management system into its day-to-day risk management processes by confirming at least the following:
че системата за измерване на операционния риск се актуализира редовно и се доразвива с придобиването на повече опит и усъвършенстваност в управлението и измерването на операционния риск;
that the operational risk measurement system is updated on a regular basis and is further developed as more experience and sophistication in management and quantification of operational risk is gained;
че естеството и балансът на входящите данни в системата за измерване на операционния риск са от значение и отразяват естеството на стопанската дейност на институцията, нейната стратегия, организация и експозиция към операционен риск във всеки един момент.
that the nature and balance of inputs into the operational risk measurement system are relevant and reflect the nature of the institution's business, strategy, organisation and operational risk exposure at all times.
Използване на усъвършенствани подходи за измерване в подкрепа на управлението на операционния риск на институцията
AMA used to support the operational risk management of the institution
Компетентните органи оценяват, че институцията използва усъвършенстваните подходи за измерване в подкрепа на управлението на своя операционния риск, като потвърждават най-малко следното:
Competent authorities shall assess that an institution uses the AMA to support its operational risk management, by confirming at least the following:
че системата за измерване на операционния риск се използва ефективно за редовно и бързо докладване на съгласувана информация, която отразява точно естеството на стопанската дейност и профила на операционния риск на институцията;
that the operational risk measurement system is effectively used for the regular and prompt reporting of consistent information that accurately reflects the nature of the business and the operational risk profile of the institution;
че институцията предприема коригиращи мерки с цел подобряване на вътрешните процеси при получаване на информация за констатации от системата за измерване на операционния риск.
that the institution takes remedial actions to improve internal processes upon receipt of information about findings from the operational risk measurement system.
Използване на усъвършенствани подходи за измерване за подобряване на свързаните с операционния риск организация и контрол на институцията
AMA used to enhance the operational risk organization and control of the institution
Компетентните органи оценяват, че институцията използва усъвършенстваните подходи за измерване за допълнително подобряване на своите организация и контрол на операционния риск, като потвърждават най-малко следното:
Competent authorities shall assess that an institution uses the AMA to further enhance its operational risk organization and control, by confirming at least the following:
че определеният от институцията толеранс на операционния риск и свързаните с него цели и дейности за управление на операционния риск се съобщават ясно в рамките на институцията;
that the institution's definition of operational risk tolerance and its associated operational risk management objectives and activities are clearly communicated within the institution;
че отношението между търговската стратегия на институцията и управлението на нейния операционен риск, включително по отношение на одобряването на нови продукти, системи и процеси, се съобщава ясно в рамките на институцията;
that the relationship between the institution's business strategy and its operational risk management, including with regard to the approval of new products, systems and processes, is clearly communicated within the institution;
че системата за измерване на операционния риск повишава прозрачността, информираността за рисковете и експертния опит за управление на операционния риск с цел подобряване на управлението на операционния риск в цялата институция;
that the operational risk measurement system increases transparency, risk awareness and operational risk management expertise and creates incentives to improve the management of operational risk throughout the institution;
че входящите и изходящите данни на системата за измерване на операционния риск се използват в съответните решения и планове, включително в плановете за действие на институциите, плановете за продължаване на стопанската дейност, работните програми за вътрешен одит, решенията за разпределение на капитала, застрахователните планове и решенията за определяне на бюджети.
that the inputs and the outputs of the operational risk measurement system are used in relevant decisions and plans, including in the institution's action plans, business continuity plans, internal audit working plans, capital assignment decisions, insurance plans and budgeting decisions.
Сравняване на усъвършенстваните подходи за измерване с по-опростени подходи
Comparison of the AMA with the less sophisticated approaches
Компетентните органи оценяват, че институцията доказва стабилността и надеждността на изходящите данни, получени чрез използване на усъвършенствани подходи за измерване, като потвърждават най-малко следното:
Competent authorities shall assess that an institution demonstrates the stability and robustness of the AMA output by confirming at least the following:
че преди да се даде разрешение за използване на усъвършенстваните подходи за измерване за регулаторни цели, институцията изчислява капиталовите си изисквания за операционен риск чрез използване едновременно на усъвършенствани подходи за измерване и на по-опростените подходи, прилагани преди това, и че е извършвала изчислението:
that before granting the permission to use the AMA for regulatory purposes, the institution calculated its own funds requirements for operational risk under both the AMA and the less sophisticated approach previously applicable to it, and that it performed that calculation:
на разумни редовни интервали и най-малко веднъж на тримесечие,
on a reasonably regular basis, and at least quarterly;
чрез обхващане на всички съответни правни субекти, които ще използват усъвършенстваните подходи за измерване към датата на първоначалното прилагане,
covering all relevant legal entities that would use the AMA at the date of the initial implementation;
чрез обхващане на всички операционни рискове, които ще бъдат обхванати от усъвършенстваните подходи за измерване към датата на първоначалното прилагане;
covering all the operational risks that would be covered by the AMA at the date of the initial implementation.
че институцията спазва най-малко следното:
that the institution complies with at least the following:
процесът на управление на операционния риск и системата за измерване на операционния риск са разработени и изпитани,
the operational risk management process and the operational risk measurement system have been developed and tested;
всички проблеми са разрешени, а системата и съпътстващият процес са прецизирани,
any problems have been resolved and the system and attendant process have been fine-tuned;
институцията е гарантирала, че системата за измерване на операционния риск дава резултати, които са в съответствие с очакванията на институцията, включително като се взема предвид информацията от съществуващата и предходната система на институцията,
it has ensured that the operational risk measurement system generates results which conform to the institution's expectations, including taking account of information from both the institution's existing and previous systems;
институцията е доказала, че може бързо да променя параметрите на модела, за да разбере влиянието на променените допускания с минимални системни корекции или ръчна намеса,
it has demonstrated it can quickly vary model parameters to understand the impact of changed assumptions with minimal systems adjustments or manual interventions;
институцията е в състояние да извършва подходящи капиталови корекции по отношение на капиталовите изисквания преди първото реално използване на усъвършенстваните подходи за измерване,
it is able to make appropriate capital adjustments to the own funds requirements before the first ‘live use’ of the AMA;
институцията е доказала в продължение на разумен срок, че новите системи и процеси за докладване са надеждни и генерират информация за управлението, която институцията може да използва, за да установява и управлява операционния риск.
it has demonstrated over a reasonable period that the new systems and reporting processes are robust and generate management information that the institution can use to identify and manage operational risk.
За целите на буква а) оценката на извършените изчисления обхваща най-малко две последователни тримесечия.
For the purposes of point (a), the assessment of the calculation performed shall cover at least two consecutive quarters.
Компетентните органи може да дадат разрешение за използване на усъвършенстваните подходи за измерване, когато институцията докаже непрекъснатото сравняване на изчисленията на капиталовите изисквания за операционен риск чрез използване на усъвършенстваните подходи за измерване спрямо по-опростените подходи, прилагани преди това, в продължение на една година след даване на разрешението.
Competent authorities may grant permission to use the AMA where the institution demonstrates its continuous comparison of the calculation of its own funds requirements for operational risk under the AMA against the less sophisticated approach previously applicable to it, for one year after the permission is granted.
Одит и вътрешно утвърждаване
Audit and internal validation
Функции за одит и вътрешно утвърждаване
Audit and internal validation functioning
Компетентните органи оценяват до каква степен функциите за одит и вътрешно утвърждаване потвърждават, че процесите на управление и измерване на операционния риск, прилагани за целите на усъвършенстваните подходи за измерване, са надеждни и ефективни при управлението и измерването на операционния риск в рамките на организацията, като проверяват най-малко следното:
Competent authorities shall assess the degree to which an institution's audit and internal validation functions confirm that the operational risk management and measurement processes implemented for AMA purposes are reliable and effective in managing and measuring operational risk within the organization by verifying at least the following:
най-малко веднъж годишно — че функцията за вътрешно утвърждаване предоставя обосновано и добре информирано становище относно това дали системата за измерване на операционния риск функционира съгласно предвиденото, както и дали резултатът от прилагането на модела е подходящ за различните вътрешни и надзорни цели;
that the internal validation function provides a reasoned and well-informed opinion on whether the operational risk measurement system works as predicted, and that the outcome of the model is suitable for its various internal and supervisory purposes, at least on annual basis;
че функцията за одит проверява надеждността на политиките, процесите и процедурите, свързани с операционния риск, като оценява дали те отговарят на регулаторните изисквания, както и на установения контрол най-малко веднъж годишно, и по-специално, че функцията за одит оценява качеството на източниците и данните, използвани за целите на управлението и измерването на операционния риск;
that the audit function verifies the integrity of the operational risk policies, processes and procedures, assessing whether these comply with regulatory requirements as well with established controls, at least on annual basis and in particular, that the audit function assesses the quality of the sources and data used for operational risk management and measurement purposes;
че функциите за одит и вътрешно утвърждаване имат въведена програма за проверка, която обхваща аспектите на усъвършенстваните подходи за измерване, включени в настоящия регламент, и редовно се актуализира по отношение на:
that the functions of audit and internal validation have a review program in place that covers the aspects of the AMA included in this Regulation and is regularly updated with regard to:
развитието на вътрешните процеси за установяване, измерване и оценка, наблюдение, контрол и намаляване на операционния риск,
the development of internal processes for identifying, measuring and assessing, monitoring, controlling and mitigating operational risk;
използването на нови продукти, процеси и системи, които излагат институцията на съществен операционен риск;
the implementation of new products, processes and systems which expose the institution to material operational risk.
че вътрешното утвърждаване се осъществява от квалифицирани кадри, които са независими от проверяваните звена;
that the internal validation is carried out by qualified resources, which are independent of the validated units;
че когато се извършват одитни дейности от вътрешни или външни одитни функции или квалифицирани външни страни, те са независими от проверявания процес или система и когато се възлагат на външни подизпълнители, че управителният орган и висшето ръководство на институцията продължават да отговарят за това възложените на външни подизпълнители функции да се изпълняват в съответствие с одобрения план за одит на институцията;
that where audit activities are carried out by internal or external audit functions or qualified external parties, these are independent of the process or system being reviewed and, where these are outsourced, that the management body and senior management of the institution remain accountable for ensuring that outsourced functions are performed in accordance with the institutions' approved audit plan;