natgillin/translations-raw huggingface dataset:
krav, der udspringer af nationale eller internationale forvaltnings- eller lovbestemmelser
refunds to third parties or employees and goodwill payments due to business opportunities, where no breach of any rules or ethical conduct has occurred and where the institution has fulfilled its obligations on a timely basis;
krav, der udspringer af kontraktlige aftaler, interne regler og adfærdskodekser, som er i overensstemmelse med nationale og internationale normer og praksisser
external legal costs where the underlying event is not an operational risk event.
etiske regler.
For the purposes of paragraph (a), legal proceedings shall be considered to be all legal settlements, including both mandated court settlements and out of court settlements.
Artikel 4
For the purposes of this Article, legal rules shall include at least the following:
Operationelle hændelser, som er relateret til modelrisiko
any requirement derived from national or international statutory or legislative provisions;
De kompetente myndigheder bekræfter følgende ved vurderingen af, om et institut identificerer, indsamler og behandler data om operationelle hændelser og operationelle tab, som er relateret til modelrisiko som defineret i artikel 3, stk. 1, nr. 11), i direktiv 2013/36/EU, med henblik på såvel styring af operationel risiko som beregning af AMA-kapitalgrundlagskrav:
any requirement derived from contractual arrangements, internal rules and codes of conduct established in accordance with national or international norms and practices.
at mindst følgende hændelser, og de tilknyttede tab, hidrørende fra modeller, som anvendes til beslutningstagning, klassificeres som operationel risiko:
ethical rules.
ukorrekt definition af en udvalgt model og dens egenskaber
Article 4
utilstrækkelig verifikation af en udvalgt models egnethed til det finansielle instrument, der skal vurderes, eller det produkt, der skal prissættes, eller af dens egnethed til de gældende markedsvilkår
Operational risk events related to model risk
fejl i implementeringen af en udvalgt model
Competent authorities shall confirm the following when assessing that an institution identifies, collects and treats data on operational risk events and losses that are related to model risk, as defined in point (11) of Article 3(1) of Directive 2013/36/EU of the European Parliament and of the Council of 26 June 2013, for the purposes of both management of operational risk and calculation of the AMA own funds requirement:
ukorrekte mark-to-market-værdiansættelser og ukorrekt risikomåling som følge af fejl ved indlæggelsen af en handel i handelssystemet
that at least the following events, and the related losses, resulting from models used for decision-making are classified as operational risk:
anvendelse af en udvalgt model eller dens output til et formål, som den ikke er beregnet eller udformet til, herunder manipulation af modelparametrene
improper definition of a selected model and its characteristics;
utidig og ineffektiv overvågning af modelfunktionen for at bekræfte modellens fortsatte formålstjenlighed
inadequate verification of a selected model's suitability for the financial instrument to be evaluated or the product to be priced, or its suitability for the applicable market conditions;
at hændelser relateret til undervurdering af kapitalgrundlagskrav i interne modeller, som de kompetente myndigheder har givet tilladelse til, ikke medtages ved identifikationen, indsamlingen og behandlingen af data om operationelle hændelser og operationelle tab, som er relateret til modelrisiko.
errors in the implementation of a selected model;
Artikel 5
incorrect mark-to-market valuations and risk measurement as a result of a mistake when booking a trade into the trading system;
Operationelle hændelser, som er retaleret til finansielle transaktioner, herunder sådanne, som er relateret til markedsrisiko
use of a selected model or its outputs for a purpose for which it was not intended or designed, including manipulation of the modelling parameters;
Ved vurderingen af, om et institut identificerer, indsamler og behandler data om operationelle hændelser og operationelle tab, som er relateret til finansielle transaktioner og markedsrisiko, med henblik på såvel styring af operationel risiko som beregning af AMA-kapitalgrundlagskrav, bekræfter de kompetente myndigheder, at som minimum følgende hændelser, og de tilknyttede tab, klassificeres som operationel risiko:
untimely and ineffective monitoring of model performance to confirm whether the model remains fit for purpose.
hændelser, som skyldes operationelle fejl og inputfejl, herunder:
that events related to the under-estimation of own funds requirements by internal models authorized by competent authorities are not included in the identification, collection and treatment of data on operational risk events and losses related to model risk.
svigt og fejl ved indgivelsen eller udførelsen af ordrer
Article 5
tab af data eller misforståelse af datastrømme, som opstår mellem instituttets front office, middle office og back office
Operational risk events related to financial transactions including those related to market risk
klassifikationsfejl
Competent authorities shall confirm that at least the following events, and the related losses, are classified as operational risk when assessing that an institution identifies, collects and treats data on operational risk events and losses that are related to financial transactions and market risk for the purposes of both management of operational risk and calculation of the AMA own funds requirement:
ukorrekt specifikation af handler på term sheetet, herunder fejl vedrørende transaktionsbeløb, løbetider og finansielle karakteristika
events due to operational and data entry errors, including the following:
hændelser, som skyldes interne kontrolsvigt, herunder:
failures and errors during the introduction or execution of orders;
svigt mht. korrekt udførelse af en ordre om at lukke en markedsposition i tilfælde af ugunstige prisbevægelser
loss of data or misunderstanding of the data flow from the front to the middle and back offices of the institution;
ikke tilladte positioner, som tages ud over det tildelte loft, uanset hvilken risikotype de vedrører
errors in classification;
hændelser, som skyldes utilstrækkelig datakvalitet og manglende rådighed over IT-miljø, herunder teknisk markedsutilgængelighed og dermed manglende mulighed for at lukke kontrakter.
incorrect specification of deals in the term-sheet, including errors related to the transaction amount, maturities and financial features.
Artikel 6
events due to failures in internal controls, including the following:
Kvalitet og mulighed for revision af dokumentation
failures in properly executing an order to unwind a market position in case of adverse price movements;
De kompetente myndigheder kontrollerer kvaliteten af dokumentationen vedrørende den AMA, som et institut anvender, idet de som minimum bekræfter følgende:
unauthorised positions taken in excess of allocated limits, irrespective of the type of risk they relate to.
at dokumentationen er godkendt på det relevante ledelsesniveau i instituttet
events due to inadequate data quality and unavailability of IT environment, including technical unavailability of access to the market resulting in an inability to close contracts.
at de politikker, som instituttet har indført, omfatter standarder, som kan sikre en høj kvalitet af den interne dokumentation, bl.a. et særligt ansvar for at sikre, at dokumentationen er fuldstændig, konsistent, nøjagtig, opdateret, godkendt og sikker
Article 6
at som minimum følgende oplysninger fremgår af layoutet på dokumentationen i de i litra b) omhandlede politikker:
Quality and auditability of documentation
dokumenttype
Competent authorities shall verify the quality of the documentation relating to the AMA used by an institution by confirming at least the following:
ophavsmand
that the documentation is approved at the appropriate management level of the institution;
undersøger
that the institution has policies in place outlining standards to ensure the high quality of internal documentation including specific accountability for ensuring that the documentation maintained is complete, consistent, accurate, updated, approved and secure;
befuldmægtiget og ejer
that the layout of the documentation set out in the policies referred to in point (b) identifies at least the following items:
dato for udarbejdelse og godkendelse
type of document;
versionsnummer
author;
tidligere ændringer af dokumentet
reviewer;
at instituttet grundigt dokumenterer sine politikker, procedurer og metoder.
authorising agent and owner;
De kompetente myndigheder kontrollerer muligheden for revision af dokumentationen vedrørende den AMA, som et institut anvender, idet de som minimum bekræfter følgende:
dates of development and approval;
at dokumentationen er tilstrækkelig detaljeret og nøjagtig til, at tredjepart kan undersøge AMA'en, herunder:
version number;
forstå tankegangen og procedurerne bag dens udvikling
history of changes to the document.
forstå målingssystemet for operationel risiko — med det formål at fastslå, hvordan AMA-kapitalgrundlagskravene fungerer — samt dets begrænsninger og centrale antagelser og kunne reproducere modeludviklingen.
that the institution thoroughly documents its policies, procedures and methodologies.
KAPITEL 2
Competent authorities shall verify the auditability of the documentation relating to the AMA used by an institution by confirming at least the following:
KVALITATIVE STANDARDER
that the documentation is sufficiently detailed and accurate to allow examination of the AMA by third parties, including:
AFDELING 1
the understanding of the reasoning and procedures underlying its development;
Ledelse
the understanding of the operational risk measurement system in order to determine how the AMA own funds requirements operates, its limitations and key assumptions and being able to replicate the model development.
Artikel 7
CHAPTER 2
Operationel risikostyring
QUALITATIVE STANDARDS
De kompetente myndigheder vurderer effektiviteten af et instituts AMA-ramme i henseende til ledelse og styring af operationel risiko og vurderer tillige, om instituttet har en klar organisationsstruktur med en veldefineret, gennemskuelig og konsekvent ansvarsfordeling, idet de som minimum bekræfter følgende:
SECTION 1
at instituttets ledelsesorgan drøfter og godkender ledelsen af den operationelle risiko, den operationelle risikostyring og målingssystemet for operationel risiko
Governance
at instituttets ledelsesorgan klart definerer og fastlægger følgende som minimum på årsbasis:
Article 7
instituttets operationelle risikotolerance
Operational risk management process
instituttets skriftlige erklæring om den operationelle risikotolerance vedrørende det aggregerede niveau for operationelle tab samt de hændelsestyper, med både kvalitative og kvantitative mål inkl. tærskler og begrænsninger baseret på mål for operationelle tab, som instituttet er villig eller parat til at pådrage sig for at nå sine strategiske mål og sin forretningsplan — og sikrer sig, at denne er tilgængelig og forstået i hele organisationen
Competent authorities shall assess the efficacy of an institution's AMA framework for the governance and management of operational risk and that a clear organisational structure with well-defined, transparent and consistent lines of responsibility exists by confirming at least the following:
at instituttets ledelsesorgan løbende overvåger instituttets overholdelse af den erklæring om den operationelle risikotolerance, der er omhandlet i litra b), nr. ii)
that the institution's management body discusses and approves the governance of operational risk, the operational risk management process and the operational risk measurement system;
at instituttet anvender en løbende operationel risikostyring for at identificere, vurdere, måle, overvåge og rapportere operationel risiko, herunder forsømmelseshændelser, og kan identificere de medarbejdere, der er ansvarlige for den operationelle risikostyring
that the institution's management body clearly defines and determines the following on at least an annual basis:
at de oplysninger, som den i litra d) omhandlede styring giver anledning til, formidles til de relevante udvalg og udøvende organer i instituttet, og at de beslutninger, som træffes i disse udvalg, kommunikeres til de medarbejdere i instituttet, som er ansvarlige for henholdsvis indsamling, kontrol, overvågning og styring af operationel risiko samt håndtering af aktiviteter, som giver anledning til operationel risiko
the institution's operational risk tolerance;
at instituttet vurderer effektiviteten af sin ledelse af den operationelle risiko, sin operationelle risikostyring og sit målingssystem for operationel risiko som minimum på årsbasis
the institution's operational risk tolerance written statement on the aggregate level of operational risk loss and event types, containing both qualitative and quantitative measures including thresholds and limits based on operational risk loss metrics that the institution is willing or prepared to incur in order to achieve its strategic objectives and business plan, ensuring that it is available and understood throughout the institution;
at instituttet underretter den relevante kompetente myndighed om resultaterne af den vurdering, der er omhandlet i litra f), som minimum på årsbasis.
that the institution's management body monitors the institution's compliance with the operational risk tolerance statement referred to in point (b) (ii) on a continuous basis;
Med henblik på den vurdering, der er omhandlet i stk. 1, tager de kompetente myndigheder hensyn til virkningen af den struktur, der er etableret til ledelse af den operationelle risiko, på institutmedarbejdernes engagement i styringen af og kulturen vedrørende den operationelle risiko, herunder som minimum til følgende:
that the institution applies an on-going operational risk management process to identify, assess and measure, monitor and report operational risk, including misconduct events, and is able to identify the staff responsible for the management of operational risk process;
graden af opmærksomhed hos instituttets medarbejdere på politikker og procedurer for operationel risiko
that the information resulting from the process referred to in point (d) is transmitted to the relevant committees and executive bodies of the institution, and that the decisions arising from those committees are communicated to those responsible within the institution for the collection, control, monitoring and management of operational risk and to those responsible for managing activities that give rise to operational risk;
instituttets interne processer i forbindelse med kritiske eftersyn af AMA-rammens udformning og effektivitet.
that the institution evaluates the effectiveness of its operational risk governance, operational risk management process and operational risk measurement system on at least an annual basis;
Artikel 8
that the institution notifies the relevant competent authority of the findings of the evaluation referred to in point (f) on at least an annual basis.
Uafhængig operationel risikostyringsfunktion
For the purposes of the assessment referred to in paragraph 1, competent authorities shall take into account the impact of the operational risk governance structure on the level of engagement in operational risk management and culture by the staff of the institution, including at least the following:
De kompetente myndigheder vurderer den operationelle risikostyringsfunktions uafhængighed af instituttets forretningsenheder, idet de som minimum bekræfter følgende:
the level of awareness, on behalf of the staff of the institution, of operational risk policies and procedures;
at den operationelle risikostyringsfunktion varetager følgende opgaver adskilt fra instituttets forretningsområder:
the institution's internal process for challenging the design and the effectiveness of the AMA framework.
udformning, udvikling, implementering og vedligeholdelse samt kontrol af den operationelle risikostyring og målingssystemet for operationel risiko
Article 8
analyse af den operationelle risiko, der er forbundet med indførelse og udvikling af nye produkter, markeder, forretningsområder, processer og systemer samt vigtige ændringer af eksisterende produkter
Independent operational risk management function
kontrol af forretningsaktiviteter, som kan give anledning til en operationel eksponering, som kunne overskride instituttets risikotolerance
Competent authorities shall assess the independence of the operational risk management function from the institution's business units by confirming at least the following:
at den operationelle risikostyringsfunktion er genstand for et passende engagement fra ledelsesorganets og den daglige ledelses side og har en passende styrke inden for organisationen, som muliggør udførelse af dens opgaver
that the operational risk management function undertakes the following tasks separately from the institution's business lines:
at den operationelle risikostyringsfunktion ikke også er ansvarlig for den interne revisionsfunktion
the design, development, implementation, maintenance and oversight of the operational risk management process and the operational risk measurement system;
at lederen af den operationelle risikostyringsfunktion som minimum opfylder følgende krav:
the analysis of the operational risk associated with the introduction and development of new products, markets, lines of business, processes, systems and significant changes to existing products;
en passende erfaringsbaggrund til at lede den nuværende og potentielle operationelle risiko, jf. den operationelle risikoprofil
the oversight of business activities that may give rise to an operational risk exposure that could breach the institution's risk tolerance;
regelmæssig kommunikation med ledelsesorganet og dets udvalg, jf. instituttets risikostyringsstruktur
that the operational risk management function receives appropriate commitment by the management body and senior management and is of adequate stature within the organization for fulfilling its tasks;
aktiv deltagelse ved udarbejdelsen af instituttets operationelle risikotolerance og strategien for styring og reduktion af dets operationelle risiko
that the operational risk management function is not also responsible for the internal audit function;
uafhængighed af de operationelle enheder og funktioner, som den operationelle risikostyringsfunktion gennemgår
that the head of the operational risk management function meets at least the following requirements:
tildeling af et budget til den operationelle risikostyringsfunktion gennem lederen af risikostyringsfunktionen som omhandlet i artikel 76, stk. 5, fjerde afsnit, i direktiv 2013/36/EU eller et medlem af ledelsesorganet i en tilsynsfunktion og ikke gennem en forretningsenhed eller en udøvende funktion.
an appropriate level of experience to manage the actual and prospective operational risk, as indicated by the operational risk profile;
Artikel 9
regular communication with the management body and its committees as mandated by the risk management structure of the institution;
Den daglige ledelses deltagelse
active involvement in the elaboration of the institution's operational risk tolerance and strategy for its management and mitigation;
De kompetente myndigheder vurderer, i hvilket omfang et instituts daglige ledelse deltager, idet de som minimum bekræfter følgende:
independence from the operational units and functions reviewed by the operational risk management function;
at den daglige ledelse er ansvarlig for gennemførelse af den ledelses- og styringsramme for operationel risiko, som ledelsesorganet har godkendt
allocation of a budget for the operational risk management function by the head of risk management referred to in the fourth subparagraph of Article 76(5) of Directive 2013/36/EU or a member of the management body in a supervisory capacity and not by a business unit or executive function.
at ledelsesorganet har givet den daglige ledelse beføjelse til at udvikle politikker, processer og procedurer til styring af operationel risiko
Article 9
at den daglige ledelse gennemfører de politikker, processer og procedurer til styring af operationel risiko, der er omhandlet i litra b).
Senior management involvement
Artikel 10
Competent authorities shall assess the degree of involvement of senior management of an institution by confirming at least the following:
Rapportering
that senior management is responsible for implementing the operational risk governance and management framework approved by the management body;
De kompetente myndigheder vurderer, om rapporteringen vedrørende et instituts operationelle risikoprofil og styring af operationel risiko er tilstrækkeligt regelmæssig, rettidig og stabil, idet de som minimum bekræfter følgende:
that senior management has been empowered by the management body to develop policies, processes and procedures for managing operational risk;
at problemer vedrørende instituttets rapporteringssystemer og interne kontroller identificeres hurtigt og præcist
that senior management is implementing the policies, processes and procedures for managing operational risk referred to in point (b).
at instituttets operationelle risikorapporter fordeles til relevante ledelsesniveauer samt de områder af instituttet, som i rapporterne er identificeret som problematiske områder
Article 10
at instituttets daglige ledelse som minimum kvartalsvis modtager rapporter vedrørende den seneste status for instituttets operationelle risikoprofil og anvender disse rapporter i beslutningsprocessen
Reporting
at instituttets operationelle risikorapporter indeholder oplysninger, som er relevante for styringen, og som minimum en overordnet sammenfatning af instituttets og de relevante datterselskabers og forretningsenheders vigtigste operationelle risici
Competent authorities shall assess whether the reporting of an institution's operational risk profile and management of operational risk is sufficiently regular, timely and robust by confirming at least the following:
at instituttet anvender ad hoc-rapporter i tilfælde af mangler ved politikkerne, processerne og procedurerne til styring af operationel risiko for hurtigt at afsløre og rette op på disse mangler og dermed reducere den potentielle hyppighed og størrelse af en tabshændelse væsentligt.
that problems relating to the institution's reporting systems and internal controls are identified quickly and accurately;
AFDELING 2
that the institution's operational risk reports are distributed to appropriate levels of management and to areas of the institution which the reports have identified as an area of concern;
Brugstest
that the institution's senior management receives at least quarterly reports on the latest status of the institution's operational risk profile and uses these reports in the decision making process;
Artikel 11
that the institution's operational risk reports contain relevant management information and at least a high-level summary of the top operational risks of the institution and of the relevant subsidiaries as well as business units;
Anvendelse af AMA'en
that the institution uses ad hoc reports in case of certain deficiencies in the policies, processes and procedures for managing operational risk to promptly detect and address these deficiencies and therefore substantially reduce the potential frequency and severity of a loss event.’
De kompetente myndigheder vurderer, om et institut anvender AMA'en til interne formål, idet de som minimum bekræfter følgende:
SECTION 2
at instituttets målingssystem for operationel risiko anvendes til styring af operationelle risici på tværs af forskellige forretningsområder, forretningsenheder eller juridiske enheder inden for organisationsstrukturen
Use test
at målingssystemet for operationel risiko er indlejret i de forskellige enheder i koncernen, hvor det anvendes på konsolideret niveau, at moderinstituttets AMA-ramme er udvidet til datterselskaberne, og at disse datterselskabers operationelle risiko og forretningspraksis og interne kontrolfaktorer som omhandlet i artikel 322, stk. 1 og 6, i forordning (EU) nr. 575/2013 indgår i AMA-beregningerne for koncernen
Article 11