natgillin/translations-raw huggingface dataset:
že instituce splňuje alespoň toto:
the operational risk management process and the operational risk measurement system have been developed and tested;
postupy řízení operačního rizika a systém měření operačního rizika byly vyvinuty a odzkoušeny;
any problems have been resolved and the system and attendant process have been fine-tuned;
veškeré problémy byly vyřešeny a systém a doprovodné postupy byly vyladěny;
it has ensured that the operational risk measurement system generates results which conform to the institution's expectations, including taking account of information from both the institution's existing and previous systems;
zajistila, že systém měření operačního rizika produkuje výsledky, jež odpovídají očekáváním instituce, včetně toho, že zohledňuje informace získané ze stávajících i předchozích systémů instituce;
it has demonstrated it can quickly vary model parameters to understand the impact of changed assumptions with minimal systems adjustments or manual interventions;
prokázala, že může rychle měnit parametry modelu, aby bylo možné pochopit dopad změněných předpokladů s minimální úpravou systémů nebo minimálními manuálními zásahy;
it is able to make appropriate capital adjustments to the own funds requirements before the first ‘live use’ of the AMA;
před prvním použitím přístupů AMA „naostro“ je schopna provádět vhodné kapitálové úpravy svých kapitálových požadavků;
it has demonstrated over a reasonable period that the new systems and reporting processes are robust and generate management information that the institution can use to identify and manage operational risk.
za přiměřeně dlouhé období prokázala, že nové systémy a postupy podávání zpráv jsou spolehlivé a produkují informace v oblasti řízení, jež instituce může použít k identifikaci a řízení operačního rizika.
For the purposes of point (a), the assessment of the calculation performed shall cover at least two consecutive quarters.
Pro účely písmene a) musí provedené posouzení výpočtu obsáhnout alespoň dvě po sobě jdoucí čtvrtletí.
Competent authorities may grant permission to use the AMA where the institution demonstrates its continuous comparison of the calculation of its own funds requirements for operational risk under the AMA against the less sophisticated approach previously applicable to it, for one year after the permission is granted.
Příslušné orgány mohou udělit povolení k použití přístupů AMA, jestliže instituce prokáže, že výpočet svých kapitálových požadavků k operačnímu riziku podle přístupů AMA po dobu jednoho roku po udělení povolení soustavně porovnává s méně propracovaným přístupem, který byl k tomuto účelu dříve používán.
SECTION 3
ODDÍL 3
Audit and internal validation
Audit a interní validace
Article 16
Článek 16
Audit and internal validation functioning
Fungování auditu a interní validace
Competent authorities shall assess the degree to which an institution's audit and internal validation functions confirm that the operational risk management and measurement processes implemented for AMA purposes are reliable and effective in managing and measuring operational risk within the organization by verifying at least the following:
Příslušné orgány posoudí, v jaké míře útvary auditu a interní validace instituce potvrzují, že procesy řízení a měření operačního rizika prováděné pro účely přístupů AMA jsou spolehlivé a účinné při řízení a měření operačního rizika v rámci organizace, přičemž ověří alespoň toto:
that the internal validation function provides a reasoned and well-informed opinion on whether the operational risk measurement system works as predicted, and that the outcome of the model is suitable for its various internal and supervisory purposes, at least on annual basis;
že útvar interní validace poskytuje alespoň jednou za rok odůvodněné a kvalifikované stanovisko ohledně toho, zda systém měření operačního rizika funguje dle předpokladů a že výsledek modelu je vhodný pro různé interní účely a účely dohledu;
that the audit function verifies the integrity of the operational risk policies, processes and procedures, assessing whether these comply with regulatory requirements as well with established controls, at least on annual basis and in particular, that the audit function assesses the quality of the sources and data used for operational risk management and measurement purposes;
že útvar auditu alespoň jednou za rok ověřuje integritu zásad, procesů a postupů v oblasti operačního rizika, přičemž posoudí, zda tyto zásady, procesy a postupy jsou v souladu s regulačními požadavky a se zavedenými kontrolami, a zejména, že útvar auditu posuzuje kvalitu zdrojů a údajů používaných pro účely řízení a měření operačního rizika;
that the functions of audit and internal validation have a review program in place that covers the aspects of the AMA included in this Regulation and is regularly updated with regard to:
že útvary auditu a interní validace mají zaveden program přezkumu, který zahrnuje všechny aspekty přístupů AMA uvedené v tomto nařízení a je pravidelně aktualizován z hlediska:
the development of internal processes for identifying, measuring and assessing, monitoring, controlling and mitigating operational risk;
vývoje vnitřních procesů pro identifikaci, měření a posuzování, sledování, kontrolu a snižování operačního rizika;
the implementation of new products, processes and systems which expose the institution to material operational risk.
zavádění nových produktů, procesů a systémů, jež vystavují instituci podstatnému operačnímu riziku;
that the internal validation is carried out by qualified resources, which are independent of the validated units;
že interní validace je prováděna kvalifikovanými zdroji, které jsou nezávislé na jednotkách, u nichž se validace provádí;
that where audit activities are carried out by internal or external audit functions or qualified external parties, these are independent of the process or system being reviewed and, where these are outsourced, that the management body and senior management of the institution remain accountable for ensuring that outsourced functions are performed in accordance with the institutions' approved audit plan;
že tam, kde jsou auditní činnosti prováděny interními nebo externími auditními útvary nebo kvalifikovanými externími stranami, jsou tyto útvary nebo strany nezávislé na postupech a na systému, u nichž se přezkum provádí, a pokud jsou tyto činnosti zadávány externě, že vedoucí orgán a vrcholné vedení instituce jsou i nadále odpovědné za to, že externě zajištěné funkce jsou vykonávány v souladu se schváleným plánem auditu instituce;
that the audit and internal validation reviews on the AMA framework are properly documented and their output is distributed to the appropriate recipients within the institutions, including, where appropriate, the risk committees, operational risk management function, business line management and other relevant staff;
že přezkumy auditu a interní validace týkající se rámce pro přístupy AMA jsou řádně zdokumentovány a jejich výstup je rozeslán vhodným příjemcům v rámci instituce, případně včetně výborů pro rizika, útvarů řízení operačního rizika, vedení obchodní linie a jiných příslušných pracovníků;
that the results of the audit and internal validation reviews are summarised and reported on at least an annual basis to the institution's management body or to a committee designated by it for approval;
že výsledky přezkumů auditu a interní validace jsou shrnuty a zaslány alespoň jednou za rok vedoucímu orgánu instituce nebo jím jmenovanému výboru ke schválení;
that the review and approval of the effectiveness of the institution's AMA framework is undertaken at least on an annual basis.
že přezkum a schválení účinnosti rámce instituce pro přístupy AMA jsou prováděny alespoň jednou za rok.
Article 17
Článek 17
Audit and internal validation governance
Správa auditu a interní validace
Competent authorities shall assess that an institution's audit and internal validation governance is of a high quality by confirming at least the following:
Příslušné orgány posoudí, zda správa auditu a interní validace instituce je vysoce kvalitní, přičemž potvrdí alespoň toto:
that audit programs for reviewing the AMA framework cover all significant activities that could expose the institution to material operational risk, including outsourced activities;
že programy auditů za účelem přezkumu rámce pro přístupy AMA zahrnují všechny významné činnosti, které by mohly vystavit instituci podstatnému operačnímu riziku, včetně externě zadaných činností;
that the internal validation techniques are proportionate to changing market and operating conditions, and that their outcomes are subject to audit review.
že techniky interní validace jsou úměrné měnícím se podmínkám na trhu a provozním podmínkám a že jejich výsledky podléhají auditnímu přezkumu.
SECTION 4
ODDÍL 4
Data quality and IT infrastructure
Kvalita údajů a infrastruktura informačních technologií
Article 18
Článek 18
Data quality
Kvalita údajů
Competent authorities shall assess the degree to which the quality of the data used by an institution's in the AMA framework is maintained, and that the building and maintenance procedures are regularly analysed by that institution, by verifying that the institution has at least the following sets of data at its disposal:
Příslušné orgány posoudí, v jaké míře je udržována kvalita údajů používaných institucí v rámci pro přístupy AMA a zda postupy vytváření a uchovávání datových souborů jsou institucí pravidelně analyzovány, přičemž ověří, že instituce má k dispozici alespoň tyto soubory údajů:
data to build and track its operational risk history, made up of internal and external data, scenario analysis, and BEICF;
údaje pro vytváření a zpětné sledování své historie operačního rizika, které sestávají z interních a externích údajů, analýzy scénářů a z faktorů podnikatelského prostředí a vnitřní kontroly;
complementary data, including model parameters, model outputs and reports.
doplňkové údaje včetně parametrů modelu, výstupů modelu a zpráv.
For the purposes of paragraph 1, competent authorities shall confirm that the institution has defined appropriate data quality dimensions to provide effective support to its operational risk management process and measurement system, and that it complies on a regular basis with the set dimensions.
Pro účely odstavce 1 příslušné orgány potvrdí, že instituce má stanoveny odpovídající kvalitativní aspekty údajů, aby tyto údaje mohly účinně podporovat její proces řízení operačního rizika a systém měření, a tyto stanovené aspekty průběžně splňuje.
For the purposes of paragraph 1, competent authorities shall confirm that the institution's data quality dimensions meet at least the following conditions:
Pro účely odstavce 1 příslušné orgány potvrdí, že kvalitativní aspekty údajů instituce splňují alespoň tyto podmínky:
they are of sufficient breadth, depth, and scope for the task at hand;
jsou dostatečně široké, hluboké a obsáhlé pro úkol, který mají plnit;
they meet current and potential user needs;
splňují potřeby stávajících a potenciálních uživatelů;
they are updated promptly;
jsou okamžitě aktualizované;
they are appropriate for, and consistent with, the extent of their usage;
jsou vhodné a konzistentní, pokud jde o míru jejich používání;
they accurately represent the real-life phenomenon that they aim to represent;
přesně reprezentují jev reálného světa, který mají reprezentovat;
they do not violate any business rule in a database that has to be statically and dynamically maintained.
neporušují žádné obchodní pravidlo v databázi, která má být udržována staticky i dynamicky.
For the purposes of paragraph 1, competent authorities shall confirm that the institution has appropriate documentation for the design and maintenance of the databases used in the institution's AMA framework, and that the documentation contains at least the following:
Pro účely odstavce 1 příslušné orgány potvrdí, že instituce má odpovídající dokumentaci pro vytváření a vedení databází používaných v rámci instituce pro přístupy AMA a že dokumentace obsahuje alespoň toto:
a global map of databases involved in the operational risk measurement system with their descriptions;
celkovou mapu databází využívaných v systému měření operačního rizika s jejich popisem;
a data policy and a statement of responsibility;
zásady práce s údaji a prohlášení o odpovědnosti;
descriptions of work-flows and procedures related to data collection and data storage;
popis pracovních toků a postupů pro sběr údajů a jejich uchovávání;
a statement of weaknesses with all the weaknesses identified in the databases of the validation and review processes and a statement on how the institution plans to correct or reduce the weaknesses identified.
prohlášení o nedostatcích s uvedením všech nedostatků zjištěných v databázích validačních a přezkumných postupů a prohlášení, jak instituce plánuje zjištěné nedostatky napravit nebo omezit.
Competent authorities shall confirm that the policies on the SDLC for AMA are approved by the institution's management body and senior management.
Příslušné orgány potvrdí, že zásady životního cyklu vývoje systému pro přístupy AMA jsou schváleny vedoucím orgánem a vrcholným vedením instituce.
Where the institution uses external data sources, the institution shall ensure that the provisions in this Article are satisfied.
Pokud instituce využívá externí zdroje dat, zajistí, aby byla dodržena ustanovení tohoto článku.
Article 19
Článek 19
Supervisory assessment of IT infrastructure
Posuzování infrastruktury informačních technologií orgány dohledu
Competent authorities shall assess the degree to which an institution ensures the soundness, robustness and performance of the IT infrastructure used for AMA purposes by confirming at least the following:
Příslušné orgány posoudí, v jaké míře instituce zajišťuje spolehlivost, robustnost a výkon infrastruktury informačních technologií používaných pro účely přístupů AMA, přičemž potvrdí alespoň toto:
that the IT systems and infrastructure of the institution for AMA purposes are sound and resilient and that these features can be maintained on a continuous basis;
že informační systémy a infrastruktura instituce pro účely přístupů AMA jsou spolehlivé a odolné a že tyto prvky mohou být průběžně udržovány;
that the SDLC for AMA purposes is sound and proper with reference to:
že životní cyklus vývoje systému pro účely přístupů AMA je spolehlivý a odpovídající, pokud jde o:
project management, risk management, and governance;
řízení projektů, řízení rizik a správu;
engineering, quality assurance and test planning;
inženýrství, zajištění kvality a plánování zkoušek;
systems' modelling and development;
modelování a vývoj systémů;
quality assurance in all activities, including code reviews and where appropriate, code verification;
zajištění kvality všech činností včetně přezkumů kódů a případně ověření kódů;
testing, including user acceptance.
testování včetně přijetí ze strany uživatelů;
that the institution's IT infrastructure implemented for AMA purposes is subject to configuration management, change management and release management processes;
že infrastruktura informačních technologií instituce zavedená pro účely přístupů AMA podléhá procesům řízení konfigurace, řízení změn a řízení spuštění systému;
that SDLC and contingency plans for AMA purposes are approved by the institution's management body or senior management and that the management body and senior management are periodically informed about the IT infrastructure performance for AMA purposes.
že životní cyklus vývoje systému a nouzové plány pro účely přístupů AMA byly schváleny vedoucím orgánem instituce nebo jejím vrcholným vedením a že vedoucí orgán a vrcholné vedení jsou pravidelně informovány o výkonnosti infrastruktury informačních technologií pro účely přístupů AMA.
Where the institution outsources parts of the IT infrastructure maintenance for AMA purposes, the institution shall ensure that the provisions in this Article are satisfied.
Pokud instituce části údržby infrastruktury informačních technologií pro účely přístupů AMA zajišťuje externě, zajistí, aby byla dodržena ustanovení tohoto článku.
CHAPTER 3
KAPITOLA 3
QUANTITATIVE STANDARDS
KVANTITATIVNÍ STANDARDY
Use of internal data, external data, scenario analysis and BEICF (‘the four elements’)
Použití interních údajů, externích údajů, analýzy scénářů a faktorů podnikatelského prostředí a vnitřní kontroly („čtyři prvky“)
Article 20
Článek 20
General principles
Obecné zásady
Competent authorities shall assess an institution's compliance with the standards relating to the use of internal data, external data, scenario analysis and BEICF (‘the four elements’), as referred to in Article 322 of Regulation (EU) No 575/2013, by verifying at least the following:
Příslušné orgány posoudí, zda instituce splňuje standardy týkající se použití interních údajů, externích údajů, analýzy scénářů a faktorů podnikatelského prostředí a vnitřní kontroly (dále jen „čtyři prvky“) podle článku 322 nařízení (EU) č. 575/2013, přičemž ověří alespoň toto:
that the institution has internal documentation specifying in detail how the four elements are gathered, combined and/or weighted, including a description of the modelling process that illustrates the use and combination of the four elements and of the rationale for the modelling choices;
že instituce má interní dokumentaci, jež podrobně stanoví, jak jsou získávány, kombinovány a/nebo váženy čtyři prvky, včetně popisu postupu modelování, jenž použití a kombinaci čtyř prvků ilustruje, a odůvodnění rozhodnutí přijatých ohledně modelování;
that the institution has a clear understanding of how each of the four elements influence the AMA own funds requirements;
že instituce jasně chápe, jak každý ze čtyř prvků ovlivňuje kapitálové požadavky v rámci přístupů AMA;
that the combination of the four elements used by the institution is based on a sound statistical methodology, sufficient for estimating high percentiles;
že kombinace čtyř prvků, kterou instituce používá, je založena na spolehlivé statistické metodice, dostatečné pro odhadování vysokých percentilů;
that the institution applies at least the following when collecting, generating and treating the four elements:
že instituce při získávání a tvorbě čtyř prvků a nakládání s nimi uplatňuje alespoň:
the criteria set out in Articles 21 to 24 relating to internal data;
kritéria stanovená v článcích 21 až 24 pro interní údaje;
the criteria set out in Article 25, relating to external data;
kritéria stanovená v článku 25 pro externí údaje;
the criteria set out in Article 26, relating to scenario analysis;
kritéria stanovená v článku 26 pro analýzu scénářů;
the criteria set out in Article 27, relating to BEICF.
kritéria stanovená v článku 27 pro faktory podnikatelského prostředí a vnitřní kontroly.
SUB-SECTION 1
PODODDÍL 1
Internal data
Interní údaje
Article 21
Článek 21
Internal data features
Interní datové prvky
Competent authorities shall assess an institution's compliance with the standards relating to internal data features, as referred to in point (i) of Article 20(d), by verifying at least the following:
Příslušné orgány posoudí, zda instituce splňuje standardy pro interní datové prvky podle čl. 20 písm. d) bodu i), přičemž ověří alespoň toto:
that the institution gathers all of the following elements within the group in a clear and consistent manner:
že instituce shromažďuje všechny následující prvky v rámci skupiny jasným a konzistentním způsobem:
the gross loss caused by the occurrence of an operational risk event;
hrubou ztrátu způsobenou výskytem události operačního rizika;
the recovery.
výtěžek;
that the institution is able to separately identify the gross loss amount, the recovery from insurance and other risk transfer mechanisms (ORTM) and the recovery except from insurance and ORTM following an operational risk event, except for losses that are partly or fully recovered within five working days;
že je instituce schopna po události operačního rizika odděleně určit výši hrubé ztráty, výtěžek z pojištění a z jiných mechanismů převodu rizika a jiný výtěžek než z pojištění a z jiných mechanismů převodu rizika, s výjimkou ztrát, které jsou do pěti pracovních dnů částečně nebo plně nahrazeny;
that the institution implements a system for defining and justifying appropriate data collection thresholds based on the gross loss amount;
že instituce používá systém pro vymezení a odůvodnění vhodných prahových hodnot pro sběr údajů na základě výše hrubé ztráty;
that the operational risk category is reasonable and does not omit loss data that is material for effective operational risk measurement and risk management;
že kategorie operačního rizika je přiměřená a neopomíjí údaje o ztrátě, které jsou podstatné pro účinné měření operačního rizika a pro řízení rizik;
that for each individual loss, the institution is able to identify and record at least the following elements in the internal database:
že instituce je schopna u každé jednotlivé ztráty určit a zaznamenat alespoň tyto prvky v interní databázi:
the date of occurrence or start of occurrence of the operational risk event, where available;
datum výskytu nebo počátku události operačního rizika, je-li známo;
the date of discovery of the operational risk event;
datum zjištění události operačního rizika;
the date of accounting.
datum zaúčtování.
Article 22
Článek 22
Scope of operational risk loss
Rozsah ztráty z operačního rizika
Competent authorities shall confirm that an institution identifies, collects and treats the loss items generated by an operational risk event, as referred to in point (i) of Article 20(d), by verifying that the institution includes at least the following within the scope of operational risk loss for the purposes of both management of operational risk and calculation of the AMA own funds requirements:
Příslušné orgány potvrdí, že instituce identifikuje, shromažďuje a zpracovává ztrátové položky vycházející z událostí operačního rizika podle čl. 20 písm. d) bodu i), přičemž ověří, že instituce do rozsahu ztráty z operačního rizika pro účely řízení operačního rizika a pro výpočet kapitálových požadavků v rámci přístupů AMA zahrnuje alespoň toto:
direct charges, including impairments and settlement charges, to the Profit and Loss account and write-downs due to the operational risk event;
přímé poplatky včetně nákladů ze snížení hodnoty a poplatků za vypořádání za výsledovku a snížení hodnoty způsobené událostí operačního rizika;
costs incurred as a consequence of the operational risk event, including the following:
náklady vzniklé v důsledku události operačního rizika, včetně těchto:
external expenses with a direct link to the operational risk event, including legal expenses and fees paid to advisors, attorneys or suppliers;
externích nákladů s přímou vazbou na událost operačního rizika včetně právních nákladů a poplatků zaplacených poradcům, právníkům nebo dodavatelům;
costs of repair or replacement to restore the position prevailing before the operational risk event, in the form of either precise figures, or, where these are not available, estimates.
nákladů na opravu nebo výměnu za účelem obnovení stavu existujícího před událostí operačního rizika, buď ve formě přesných údajů, nebo, pokud nejsou k dispozici, ve formě odhadů;
provisions or reserves accounted for in the Profit and Loss account against probable operational risk losses, including those from misconduct events;
rezervy nebo fondy zaúčtované ve výsledovce, určené k pokrytí pravděpodobných ztrát z operačního rizika, včetně ztrát vycházejících z událostí nesprávného jednání;
pending losses, in the form of losses stemming from an operational risk event, which are temporarily booked in transitory or suspense accounts and are not yet reflected in the Profit and Loss which are planned to be included within a time period commensurate to the size and age of the pending item;