natgillin/translations-raw huggingface dataset:
that the operational risk measurement system is effectively used for the regular and prompt reporting of consistent information that accurately reflects the nature of the business and the operational risk profile of the institution;
da se sustav mjerenja operativnog rizika učinkovito upotrebljava za redovitu i brzu dostavu dosljednih i preciznih informacija o prirodi poslovanja i profilu operativnog rizika institucije;
that the institution takes remedial actions to improve internal processes upon receipt of information about findings from the operational risk measurement system.
da institucija, nakon što iz sustava mjerenja operativnog rizika dobije informacije o nalazima, poduzima popravne mjere za poboljšanje internih procesa.
AMA used to enhance the operational risk organization and control of the institution
Napredni pristup koji se primjenjuje za poboljšanje organizacije i kontrole operativnog rizika institucije
Competent authorities shall assess that an institution uses the AMA to further enhance its operational risk organization and control, by confirming at least the following:
Nadležna tijela procjenjuju primjenjuje li institucija napredni pristup za dodatno poboljšanje organizacije i kontrole operativnog rizika tako da potvrđuju najmanje:
that the institution's definition of operational risk tolerance and its associated operational risk management objectives and activities are clearly communicated within the institution;
da su definicija tolerancije operativnog rizika institucije i pripadajući ciljevi i aktivnosti u području upravljanja njime jasno priopćeni unutar institucije;
that the relationship between the institution's business strategy and its operational risk management, including with regard to the approval of new products, systems and processes, is clearly communicated within the institution;
da je odnos između poslovne strategije i upravljanja operativnim rizikom institucije, uključujući u slučaju odobravanja novih proizvoda, sustava i procesa, jasno priopćen unutar institucije;
that the operational risk measurement system increases transparency, risk awareness and operational risk management expertise and creates incentives to improve the management of operational risk throughout the institution;
da se sustavom mjerenja operativnog rizika povećavaju transparentnost, svijest o riziku i iskustvo u upravljanju operativnim rizikom te potiče bolje upravljanje operativnim rizikom unutar institucije;
that the inputs and the outputs of the operational risk measurement system are used in relevant decisions and plans, including in the institution's action plans, business continuity plans, internal audit working plans, capital assignment decisions, insurance plans and budgeting decisions.
da se ulazni parametri i rezultati sustava mjerenja operativnog rizika upotrebljavaju u relevantnim odlukama i planovima, uključujući akcijske planove, planove kontinuiteta poslovanja, odluke o raspodjeli kapitala, planove osiguranja i odluke o proračunu institucije.
Comparison of the AMA with the less sophisticated approaches
Usporedba naprednog pristupa i manje složenih pristupa
Competent authorities shall assess that an institution demonstrates the stability and robustness of the AMA output by confirming at least the following:
Nadležna tijela procjenjuju je li rezultat naprednog pristupa institucije stabilan i pouzdan tako da potvrđuju najmanje:
that before granting the permission to use the AMA for regulatory purposes, the institution calculated its own funds requirements for operational risk under both the AMA and the less sophisticated approach previously applicable to it, and that it performed that calculation:
da je institucija prije dobivanja odobrenja za primjenu naprednog pristupa u regulatorne svrhe izračunala kapitalne zahtjeve za operativni rizik primjenom i naprednog i manje složenog pristupa koji se ranije primjenjivao te:
on a reasonably regular basis, and at least quarterly;
i. da je obavljala izračun u razumnim redovitim razdobljima, a najmanje jednom u tromjesečju;
covering all relevant legal entities that would use the AMA at the date of the initial implementation;
da je u izračun uključila sve relevantne pravne subjekte koji bi primjenjivali napredni pristup na datum prve provedbe;
covering all the operational risks that would be covered by the AMA at the date of the initial implementation.
da je u izračun uključila sve operativne rizike koji bi bili obuhvaćeni naprednim pristupom na datum prve provedbe;
that the institution complies with at least the following:
da je institucija najmanje:
the operational risk management process and the operational risk measurement system have been developed and tested;
i. ispitala i razvila proces upravljanja operativnim rizikom i sustav mjerenja operativnog rizika;
any problems have been resolved and the system and attendant process have been fine-tuned;
da je riješila sve probleme te dodatno prilagodila sustav i prateći proces;
it has ensured that the operational risk measurement system generates results which conform to the institution's expectations, including taking account of information from both the institution's existing and previous systems;
da je osigurala da sustav mjerenja operativnog rizika daje rezultate koji su u skladu s njezinim očekivanjima, uključujući i informacije iz postojećih i prethodnih sustava;
it has demonstrated it can quickly vary model parameters to understand the impact of changed assumptions with minimal systems adjustments or manual interventions;
da je pokazala da može brzo mijenjati parametre modela radi razumijevanja učinka izmijenjenih pretpostavki uz minimalne prilagodbe sustava ili ručne intervencije;
it is able to make appropriate capital adjustments to the own funds requirements before the first ‘live use’ of the AMA;
v. da može obaviti odgovarajuće prilagodbe kapitala kapitalnim zahtjevima prije prve primjene naprednog pristupa u praksi;
it has demonstrated over a reasonable period that the new systems and reporting processes are robust and generate management information that the institution can use to identify and manage operational risk.
da je u razumnom roku pokazala da su novi sustavi i procesi izvješćivanja pouzdani te da pružaju informacije o upravljanju koje institucija može upotrijebiti za identifikaciju operativnog rizika i upravljanje njime.
For the purposes of point (a), the assessment of the calculation performed shall cover at least two consecutive quarters.
Za potrebe točke (a) procjena obavljenog izračuna obuhvatit će najmanje dva uzastopna tromjesečja.
Competent authorities may grant permission to use the AMA where the institution demonstrates its continuous comparison of the calculation of its own funds requirements for operational risk under the AMA against the less sophisticated approach previously applicable to it, for one year after the permission is granted.
Nadležna tijela mogu odobriti primjenu naprednog pristupa na rok od jedne godine ako institucija predoči vlastitu trajnu usporedbu izračuna kapitalnih sredstava za operativni rizik primjenom naprednog pristupa u usporedbi s manje složenim pristupom koji se ranije primjenjivao.
Audit and internal validation
Revizija i interna validacija
Audit and internal validation functioning
Funkcioniranje revizije i interne validacije
Competent authorities shall assess the degree to which an institution's audit and internal validation functions confirm that the operational risk management and measurement processes implemented for AMA purposes are reliable and effective in managing and measuring operational risk within the organization by verifying at least the following:
Nadležna tijela procjenjuju u kojoj mjeri funkcije revizije i interne validacije potvrđuju da su procesi mjerenja operativnog rizika i upravljanja njime uvedeni za potrebe naprednog pristupa pouzdani i učinkoviti pri upravljanju operativnim rizikom i njegovu mjerenju unutar organizacije tako da provjeravaju najmanje:
that the internal validation function provides a reasoned and well-informed opinion on whether the operational risk measurement system works as predicted, and that the outcome of the model is suitable for its various internal and supervisory purposes, at least on annual basis;
da funkcija interne validacije daje obrazloženo i dobro informirano mišljenje o tome funkcionira li sustav mjerenja operativnog rizika kako je predviđeno te da je ishod modela primjeren različitim internim i nadzornim svrhama, najmanje jednom godišnje;
that the audit function verifies the integrity of the operational risk policies, processes and procedures, assessing whether these comply with regulatory requirements as well with established controls, at least on annual basis and in particular, that the audit function assesses the quality of the sources and data used for operational risk management and measurement purposes;
da funkcija revizije provjerava cjelovitost politika, procesa i postupaka operativnog rizika, procjenjujući jesu li oni u skladu s regulatornim zahtjevima i uspostavljenim kontrolama najmanje jednom godišnje, a posebno da funkcija revizije procjenjuje kvalitetu izvora i podatke koji se upotrebljavaju za potrebe upravljanja operativnim rizikom i njegova mjerenja;
that the functions of audit and internal validation have a review program in place that covers the aspects of the AMA included in this Regulation and is regularly updated with regard to:
da za funkcije revizije i interne validacije postoji program preispitivanja kojim su obuhvaćeni aspekti naprednog pristupa uključeni u ovu Uredbu i koji se redovito ažurira u pogledu:
the development of internal processes for identifying, measuring and assessing, monitoring, controlling and mitigating operational risk;
i. razvoja internih procesa za identificiranje, mjerenje i procjenu, praćenje, kontrolu i smanjivanje operativnog rizika;
the implementation of new products, processes and systems which expose the institution to material operational risk.
uvođenja novih proizvoda, procesa i sustava kojima se institucija izlaže značajnom operativnom riziku.
that the internal validation is carried out by qualified resources, which are independent of the validated units;
da internu validaciju obavljaju kvalificirane osobe, neovisne o jedinicama koje validiraju;
that where audit activities are carried out by internal or external audit functions or qualified external parties, these are independent of the process or system being reviewed and, where these are outsourced, that the management body and senior management of the institution remain accountable for ensuring that outsourced functions are performed in accordance with the institutions' approved audit plan;
ako reviziju obavljaju interne ili eksterne funkcije revizije ili kvalificirane vanjske strane, da su one neovisne o procesu ili sustavu koji je predmet revizije, a ako se revizija izdvaja, da su upravljačko tijelo i više rukovodstvo institucije i dalje odgovorni osigurati da se eksternalizirane funkcije obavljaju u skladu s odobrenim planom revizije institucije;
that the audit and internal validation reviews on the AMA framework are properly documented and their output is distributed to the appropriate recipients within the institutions, including, where appropriate, the risk committees, operational risk management function, business line management and other relevant staff;
da se preispitivanja revizije i interne validacije pravilno dokumentiraju i da se njihovi rezultati dostave odgovarajućim primateljima unutar institucija, uključujući, ovisno o pojedinom slučaju, odbore za rizik, funkciju upravljanja operativnim rizikom, rukovodstvo poslovne linije i ostale relevantne zaposlenike;
that the results of the audit and internal validation reviews are summarised and reported on at least an annual basis to the institution's management body or to a committee designated by it for approval;
da se rezultati preispitivanja revizije i interne validacije sažimaju i dostavljaju na odobrenje upravljačkom tijelu institucije ili odboru koje ono odredi najmanje jednom godišnje;
that the review and approval of the effectiveness of the institution's AMA framework is undertaken at least on an annual basis.
da se okvir naprednog pristupa institucije preispituje i odobrava najmanje jednom godišnje.
Audit and internal validation governance
Upravljanje revizijom i internom validacijom
Competent authorities shall assess that an institution's audit and internal validation governance is of a high quality by confirming at least the following:
Nadležna tijela procjenjuju upravlja li institucija kvalitetno revizijom i internom validacijom tako da potvrđuju najmanje:
that audit programs for reviewing the AMA framework cover all significant activities that could expose the institution to material operational risk, including outsourced activities;
da su programima revizije za preispitivanje okvira naprednog pristupa obuhvaćene sve važne aktivnosti koje bi mogle instituciju izložiti značajnom operativnom riziku, uključujući eksternalizirane aktivnosti;
that the internal validation techniques are proportionate to changing market and operating conditions, and that their outcomes are subject to audit review.
da su tehnike interne validacije razmjerne promjenjivim tržišnim i poslovnim uvjetima te da njihovi ishodi podliježu revizijskom preispitivanju.
Data quality and IT infrastructure
Kvaliteta podataka i IT infrastruktura
Competent authorities shall assess the degree to which the quality of the data used by an institution's in the AMA framework is maintained, and that the building and maintenance procedures are regularly analysed by that institution, by verifying that the institution has at least the following sets of data at its disposal:
Nadležna tijela procjenjuju do koje se razine održava kvaliteta podataka koje institucija upotrebljava u okviru naprednog pristupa te da institucija redovito analizira postupke izgradnje i održavanja tako da provjeravaju raspolaže li institucija najmanje sljedećim skupovima podataka:
data to build and track its operational risk history, made up of internal and external data, scenario analysis, and BEICF;
podaci za sastavljanje i praćenje povijesti operativnog rizika, koje čine interni i eksterni podaci, analize scenarija, poslovno okruženje i faktori unutarnje kontrole;
complementary data, including model parameters, model outputs and reports.
dodatni podaci, uključujući parametre modela, ishode modela i izvješća.
For the purposes of paragraph 1, competent authorities shall confirm that the institution has defined appropriate data quality dimensions to provide effective support to its operational risk management process and measurement system, and that it complies on a regular basis with the set dimensions.
Za potrebe stavka 1. nadležna tijela potvrđuju da je institucija definirala odgovarajuće dimenzije kvalitete podataka za pružanje učinkovite potpore procesu upravljanja operativnim rizikom i sustavu mjerenja operativnog rizika te da redovito postupa u skladu s utvrđenim dimenzijama.
For the purposes of paragraph 1, competent authorities shall confirm that the institution's data quality dimensions meet at least the following conditions:
Za potrebe stavka 1. nadležna tijela potvrđuju da dimenzije kvalitete podataka institucije ispunjavaju najmanje sljedeće uvjete:
they are of sufficient breadth, depth, and scope for the task at hand;
dovoljno su široke, duboke i sveobuhvatne za određenu zadaću;
they meet current and potential user needs;
zadovoljavaju potrebe trenutačnih i potencijalnih korisnika;
they are updated promptly;
brzo se ažuriraju;
they are appropriate for, and consistent with, the extent of their usage;
odgovaraju opsegu u kojem se upotrebljavaju i u skladu su s njim;
they accurately represent the real-life phenomenon that they aim to represent;
točno odražavaju stvarnu pojavu koja se njima želi predočiti;
they do not violate any business rule in a database that has to be statically and dynamically maintained.
ne krše nijedno pravilo poslovanja u bazi podataka koju je potrebno statički i dinamički održavati.
For the purposes of paragraph 1, competent authorities shall confirm that the institution has appropriate documentation for the design and maintenance of the databases used in the institution's AMA framework, and that the documentation contains at least the following:
Za potrebe stavka 1. nadležna tijela potvrđuju da institucija posjeduje odgovarajuću dokumentaciju za dizajn i održavanje baza podataka koje se upotrebljavaju za okvir naprednog pristupa institucije te da ona sadržava najmanje:
a global map of databases involved in the operational risk measurement system with their descriptions;
globalnu kartu i opise baza podataka uključenih u sustav mjerenja operativnog rizika;
a data policy and a statement of responsibility;
politiku u području podataka i izjavu o odgovornosti;
descriptions of work-flows and procedures related to data collection and data storage;
opise tijeka rada i postupaka povezanih s prikupljanjem i spremanjem podataka;
a statement of weaknesses with all the weaknesses identified in the databases of the validation and review processes and a statement on how the institution plans to correct or reduce the weaknesses identified.
izjavu o slabostima u kojoj su navedene sve slabosti identificirane u bazama podataka procesa validacije i preispitivanja te izjavu o načinu na koji institucija planira popraviti i smanjiti identificirane slabosti.
Competent authorities shall confirm that the policies on the SDLC for AMA are approved by the institution's management body and senior management.
Nadležna tijela potvrđuju da su politike u području životnog ciklusa razvoja sustava za napredni pristup potvrdili upravljačko tijelo i više rukovodstvo institucije.
Where the institution uses external data sources, the institution shall ensure that the provisions in this Article are satisfied.
U slučaju upotrebe vanjskih izvora podataka institucija je dužna osigurati da su ispunjene odredbe ovog članka.
Supervisory assessment of IT infrastructure
Nadzorna procjena IT infrastrukture
Competent authorities shall assess the degree to which an institution ensures the soundness, robustness and performance of the IT infrastructure used for AMA purposes by confirming at least the following:
Nadležna tijela procjenjuju do koje razine institucija osigurava stabilnost, pouzdanost i učinkovitost IT infrastrukture koja se upotrebljava za potrebe naprednog pristupa tako da potvrđuju najmanje:
that the IT systems and infrastructure of the institution for AMA purposes are sound and resilient and that these features can be maintained on a continuous basis;
da su IT sustavi i infrastruktura institucije za potrebe naprednog pristupa stabilni i otporni te da se ta obilježja mogu trajno održavati;
that the SDLC for AMA purposes is sound and proper with reference to:
da je životni ciklus razvoja sustava za potrebe naprednog pristupa stabilan i pouzdan u smislu:
project management, risk management, and governance;
i. upravljanja projektima i rizikom;
engineering, quality assurance and test planning;
projektiranja, osiguranja kvalitete i planiranja testiranja;
systems' modelling and development;
modeliranja i razvoja sustava;
quality assurance in all activities, including code reviews and where appropriate, code verification;
osiguranja kvalitete u svim aktivnostima, uključujući preispitivanja i, ovisno o slučaju, provjeru koda;
testing, including user acceptance.
v. testiranja, uključujući prihvaćanje korisnika;
that the institution's IT infrastructure implemented for AMA purposes is subject to configuration management, change management and release management processes;
da je IT infrastruktura koju je institucija implementirala za potrebe naprednog pristupa podložna procesima upravljanja konfiguracijama, promjenama i objavama;
that SDLC and contingency plans for AMA purposes are approved by the institution's management body or senior management and that the management body and senior management are periodically informed about the IT infrastructure performance for AMA purposes.
da je upravljačko tijelo ili više rukovodstvo institucije odobrilo životni ciklus razvoja sustava i planove za slučaj nepredviđenih okolnosti za potrebe naprednog pristupa te da upravljačko tijelo i više rukovodstvo redovito dobivaju informacije o funkcioniranju IT infrastrukture za potrebe naprednog pristupa.
Where the institution outsources parts of the IT infrastructure maintenance for AMA purposes, the institution shall ensure that the provisions in this Article are satisfied.
U slučaju izdvajanja dijelova održavanja IT infrastrukture za potrebe naprednog pristupa institucija je dužna osigurati da su ispunjene odredbe ovog članka.
QUANTITATIVE STANDARDS
KVANTITATIVNI STANDARDI
Use of internal data, external data, scenario analysis and BEICF (‘the four elements’)
Upotreba internih podataka, eksternih podataka, analize scenarija, poslovnog okruženja i faktora unutarnje kontrole („četiri elementa”)
Competent authorities shall assess an institution's compliance with the standards relating to the use of internal data, external data, scenario analysis and BEICF (‘the four elements’), as referred to in Article 322 of Regulation (EU) No 575/2013, by verifying at least the following:
Nadležna tijela procjenjuju usklađenost institucije sa standardima za upotrebu internih podataka, eksternih podataka, analize scenarija, poslovnog okruženja i faktora unutarnje kontrole („četiri elementa”) kako su navedeni u članku 322. Uredbe (EU) br. 575/2013 tako da provjeravaju najmanje:
that the institution has internal documentation specifying in detail how the four elements are gathered, combined and/or weighted, including a description of the modelling process that illustrates the use and combination of the four elements and of the rationale for the modelling choices;
da institucija posjeduje internu dokumentaciju u kojoj je detaljno navedeno kako se četiri elementa prikupljaju, kombiniraju i/ili ponderiraju, uključujući opis procesa modeliranja kojim se ilustrira upotreba i kombiniranje četiriju elemenata te razloga za odabir modeliranja;
that the institution has a clear understanding of how each of the four elements influence the AMA own funds requirements;
da institucija jasno razumije način na koji svaki od četiriju elementa utječe na kapitalne zahtjeve za napredni pristup;
that the combination of the four elements used by the institution is based on a sound statistical methodology, sufficient for estimating high percentiles;
da se kombinacija četiriju elemenata koju upotrebljava institucija temelji na pouzdanoj statističkoj metodologiji dostatnoj za procjenu visokih percentila;
that the institution applies at least the following when collecting, generating and treating the four elements:
da institucija pri prikupljanju, generiranju i obradi četiriju elemenata primjenjuje najmanje:
the criteria set out in Articles 21 to 24 relating to internal data;
i. kriterije utvrđene člancima 21. do 24. koji se odnose na interne podatke;
the criteria set out in Article 25, relating to external data;
kriterije utvrđene člankom 25. koji se odnosi na eksterne podatke;
the criteria set out in Article 26, relating to scenario analysis;
kriterije utvrđene člankom 26. koji se odnosi na analizu scenarija;
the criteria set out in Article 27, relating to BEICF.
kriterije utvrđene člankom 27. koji se odnosi na poslovno okruženje i faktore unutarnje kontrole.
SUB-SECTION 1
PODODJELJAK 1.
Internal data
Interni podaci
Internal data features
Obilježja internih podataka
Competent authorities shall assess an institution's compliance with the standards relating to internal data features, as referred to in point (i) of Article 20(d), by verifying at least the following:
Nadležna tijela procjenjuju usklađenost institucije sa standardima koji se odnose na obilježja internih podataka iz članka 20. točke (d) podtočke i. tako da provjeravaju najmanje:
that the institution gathers all of the following elements within the group in a clear and consistent manner:
da institucija jasno i dosljedno prikuplja sljedeće elemente unutar grupacije:
the gross loss caused by the occurrence of an operational risk event;
i. bruto gubitak do kojeg je došlo zbog pojave događaja povezanog s operativnim rizikom;
the recovery.
naplatu;