natgillin/translations-raw huggingface dataset:
Competent authorities shall assess that an institution uses the AMA to support its operational risk management, by confirming at least the following:
Príslušné orgány posudzujú, či inštitúcia používa AMA na podporu riadenia svojho operačného rizika, a to tak, že potvrdzujú minimálne tieto aspekty:
that the operational risk measurement system is effectively used for the regular and prompt reporting of consistent information that accurately reflects the nature of the business and the operational risk profile of the institution;
že systém na meranie operačného rizika sa používa účinne na pravidelné a pohotové vykazovanie konzistentných informácií, ktoré presne odzrkadľujú povahu podnikania a profil operačného rizika inštitúcie;
that the institution takes remedial actions to improve internal processes upon receipt of information about findings from the operational risk measurement system.
že inštitúcia po prijatí informácií so zisteniami zo systému na meranie operačného rizika prijíma nápravné opatrenia na zlepšenie interných procesov.
AMA used to enhance the operational risk organization and control of the institution
AMA používané na zlepšenie organizácie a kontroly operačného rizika inštitúcie
Competent authorities shall assess that an institution uses the AMA to further enhance its operational risk organization and control, by confirming at least the following:
Príslušné orgány posudzujú, či inštitúcia používa AMA na ďalšie zlepšenie organizácie a kontroly svojho systému riadenia operačného rizika, a to tak, že potvrdzujú minimálne tieto aspekty:
that the institution's definition of operational risk tolerance and its associated operational risk management objectives and activities are clearly communicated within the institution;
že vymedzenie tolerancie inštitúcie voči operačnému riziku a s tým súvisiace ciele a činnosti riadenia operačného rizika sú v inštitúcii jasne oznámené;
that the relationship between the institution's business strategy and its operational risk management, including with regard to the approval of new products, systems and processes, is clearly communicated within the institution;
že vzťah medzi obchodnou stratégiou inštitúcie a jej riadením operačného rizika, a to aj v súvislosti so schvaľovaním nových produktov, systémov a procesov, je v inštitúcii jasne oznámený;
that the operational risk measurement system increases transparency, risk awareness and operational risk management expertise and creates incentives to improve the management of operational risk throughout the institution;
že systémom na meranie operačného rizika sa zvyšuje transparentnosť, informovanosť o riziku a expertíza v oblasti riadenia operačného rizika a vytvárajú sa stimuly na zlepšenie riadenia operačného rizika v celej inštitúcii;
that the inputs and the outputs of the operational risk measurement system are used in relevant decisions and plans, including in the institution's action plans, business continuity plans, internal audit working plans, capital assignment decisions, insurance plans and budgeting decisions.
že vstupy a výstupy systému na meranie operačného rizika sa používajú v príslušných rozhodnutiach a plánoch vrátane akčných plánov inštitúcie, jej plánov na zabezpečenie kontinuity činností, pracovných plánov interného auditu, rozhodnutí o pridelení kapitálu, poistných plánov a rozpočtových rozhodnutí.
Comparison of the AMA with the less sophisticated approaches
Porovnanie AMA s menej sofistikovanými prístupmi
Competent authorities shall assess that an institution demonstrates the stability and robustness of the AMA output by confirming at least the following:
Príslušné orgány posudzujú, či inštitúcia preukazuje stabilitu a odolnosť výstupov AMA, a to tak, že potvrdzujú minimálne tieto aspekty:
that before granting the permission to use the AMA for regulatory purposes, the institution calculated its own funds requirements for operational risk under both the AMA and the less sophisticated approach previously applicable to it, and that it performed that calculation:
že pred udelením povolenia používať AMA na regulačné účely inštitúcia vypočítala svoje požiadavky na vlastné zdroje pre operačné riziko na základe AMA i menej sofistikovaného prístupu, ktorý sa uplatňoval predtým, a že uvedený výpočet vykonala:
on a reasonably regular basis, and at least quarterly;
na primerane pravidelnom základe a najmenej raz za štvrťrok;
covering all relevant legal entities that would use the AMA at the date of the initial implementation;
že do výpočtu zahrnula všetky relevantné právne subjekty, ktoré by použili AMA k dátumu jeho prvotného vykonania;
covering all the operational risks that would be covered by the AMA at the date of the initial implementation.
že do výpočtu zahrnula všetky operačné riziká, na ktoré by sa AMA vzťahovali k dátumu ich prvotného vykonania;
that the institution complies with at least the following:
že inštitúcia spĺňa najmenej tieto požiadavky:
the operational risk management process and the operational risk measurement system have been developed and tested;
proces riadenia operačného rizika a systém na meranie operačného rizika boli vyvinuté a otestované;
any problems have been resolved and the system and attendant process have been fine-tuned;
akékoľvek problémy boli vyriešené a systém a príslušný proces boli primerane doladené;
it has ensured that the operational risk measurement system generates results which conform to the institution's expectations, including taking account of information from both the institution's existing and previous systems;
inštitúcia zabezpečila, aby systém na meranie operačného rizika generoval výsledky, ktoré zodpovedajú očakávaniam inštitúcie, vrátane toho, že zohľadní informácie tak z existujúcich systémov inštitúcie, ako aj z jej predchádzajúcich systémov;
it has demonstrated it can quickly vary model parameters to understand the impact of changed assumptions with minimal systems adjustments or manual interventions;
preukázala, že dokáže rýchlo meniť parametre modelu, aby pochopila vplyv zmenených predpokladov pri minimálnych úpravách systému alebo manuálnych zásahoch doňho;
it is able to make appropriate capital adjustments to the own funds requirements before the first ‘live use’ of the AMA;
dokáže uskutočniť primerané kapitálové úpravy požiadaviek na vlastné zdroje pred prvým „živým použitím“ AMA;
it has demonstrated over a reasonable period that the new systems and reporting processes are robust and generate management information that the institution can use to identify and manage operational risk.
preukázala počas primerane dlhého času, že nové systémy a procesy podávania správ sú odolné a generujú manažérske informácie, ktoré inštitúcia môže používať na identifikáciu a riadenie operačného rizika.
For the purposes of point (a), the assessment of the calculation performed shall cover at least two consecutive quarters.
Na účely písmena a) sa posúdenie vykonaného výpočtu musí vzťahovať aspoň na dva po sebe idúce štvrťroky.
Competent authorities may grant permission to use the AMA where the institution demonstrates its continuous comparison of the calculation of its own funds requirements for operational risk under the AMA against the less sophisticated approach previously applicable to it, for one year after the permission is granted.
Príslušné orgány môžu udeliť povolenie na používanie AMA, ak inštitúcia preukáže, že priebežne porovnáva výpočet svojich požiadaviek na vlastné zdroje pre operačné riziko podľa AMA s výpočtom podľa menej sofistikovaného prístupu, ktorý sa uplatňoval predtým, za obdobie jedného roka po udelení povolenia.
Audit and internal validation
Audit a interná validácia
Audit and internal validation functioning
Fungovanie auditu a internej validácie
Competent authorities shall assess the degree to which an institution's audit and internal validation functions confirm that the operational risk management and measurement processes implemented for AMA purposes are reliable and effective in managing and measuring operational risk within the organization by verifying at least the following:
Príslušné orgány posudzujú mieru, v akej funkcie auditu a internej validácie inštitúcie potvrdzujú, že procesy riadenia a merania operačného rizika implementované na účely AMA sú spoľahlivé a účinné pri riadení a meraní operačného rizika v organizácii, a to tak, že overujú minimálne tieto aspekty:
that the internal validation function provides a reasoned and well-informed opinion on whether the operational risk measurement system works as predicted, and that the outcome of the model is suitable for its various internal and supervisory purposes, at least on annual basis;
že funkcia internej validácie poskytuje odôvodnené a dobre informované stanovisko k tomu, či systém na meranie operačného rizika funguje podľa predpokladov, a že výsledok modelu je vhodný na jej jednotlivé interné účely a účely dohľadu, a to minimálne raz ročne;
that the audit function verifies the integrity of the operational risk policies, processes and procedures, assessing whether these comply with regulatory requirements as well with established controls, at least on annual basis and in particular, that the audit function assesses the quality of the sources and data used for operational risk management and measurement purposes;
že funkcia auditu overuje integritu politík, procesov a postupov operačného rizika, pričom posudzuje, či uvedené politiky, procesy a postupy spĺňajú regulatórne požiadavky i etablované kontroly, a to minimálne raz ročne, a najmä že funkcia auditu posudzuje kvalitu zdrojov a údajov používanú na účely riadenia a merania operačného rizika;
that the functions of audit and internal validation have a review program in place that covers the aspects of the AMA included in this Regulation and is regularly updated with regard to:
že funkcie auditu a internej validácie majú zavedený program preskúmavania, ktorý sa vzťahuje na aspekty AMA zahrnuté do tohto nariadenia a ktorý sa pravidelne aktualizuje, pokiaľ ide o:
the development of internal processes for identifying, measuring and assessing, monitoring, controlling and mitigating operational risk;
vypracovanie interných procesov na identifikáciu, meranie a posudzovanie, monitorovanie, kontrolovanie a zmierňovanie operačného rizika;
the implementation of new products, processes and systems which expose the institution to material operational risk.
implementáciu nových produktov, procesov a systémov, ktoré vystavujú inštitúciu významnému operačnému riziku;
that the internal validation is carried out by qualified resources, which are independent of the validated units;
že internú validáciu vykonáva kvalifikovaný personál, ktorý je nezávislý od validovaných útvarov;
that where audit activities are carried out by internal or external audit functions or qualified external parties, these are independent of the process or system being reviewed and, where these are outsourced, that the management body and senior management of the institution remain accountable for ensuring that outsourced functions are performed in accordance with the institutions' approved audit plan;
že ak audítorské činnosti vykonávajú interné alebo externé funkcie auditu alebo kvalifikované externé strany, tieto sú nezávislé od procesu alebo systému, ktorý sa preskúmava, a ak sa tieto funkcie obstarajú externe, že riadiaci orgán a vrcholový manažment inštitúcie zostanú zodpovedné za zabezpečenie toho, že externe zabezpečované funkcie sa vykonávajú v súlade so schváleným plánom auditu inštitúcie;
that the audit and internal validation reviews on the AMA framework are properly documented and their output is distributed to the appropriate recipients within the institutions, including, where appropriate, the risk committees, operational risk management function, business line management and other relevant staff;
že audítorské a interné validačné preskúmania rámca AMA sú náležite zdokumentované a ich výstup je distribuovaný príslušným príjemcom v inštitúciách, prípadne vrátane aj výborom pre riziká, funkciám riadenia operačného rizika, manažmentu obchodnej línie a iným relevantným pracovníkom;
that the results of the audit and internal validation reviews are summarised and reported on at least an annual basis to the institution's management body or to a committee designated by it for approval;
že výsledky audítorských a interných validačných preskúmaní sú zhrnuté a zasielané na schválenie aspoň raz ročne riadiacemu orgánu inštitúcie alebo výboru, ktorý je na to určený;
that the review and approval of the effectiveness of the institution's AMA framework is undertaken at least on an annual basis.
že k preskúmaniu a schváleniu účinnosti rámca AMA inštitúcie dochádza aspoň raz ročne.
Audit and internal validation governance
Riadenie auditu a internej validácie
Competent authorities shall assess that an institution's audit and internal validation governance is of a high quality by confirming at least the following:
Príslušné orgány posudzujú, či správa auditu a internej validácia inštitúcie má vysokú kvalitu, a to tak, že potvrdzujú minimálne tieto aspekty:
that audit programs for reviewing the AMA framework cover all significant activities that could expose the institution to material operational risk, including outsourced activities;
že programy auditov na preskúmavanie rámca AMA sa vzťahujú na všetky významné činnosti, ktoré by mohli inštitúciu vystaviť významnému operačnému riziku, vrátane externe zabezpečených činností;
that the internal validation techniques are proportionate to changing market and operating conditions, and that their outcomes are subject to audit review.
že techniky internej validácie sú primerané meniacemu sa trhu a prevádzkovým podmienkam a že ich výsledky podliehajú audítorskému preskúmaniu.
Data quality and IT infrastructure
Kvalita údajov a IT infraštruktúra
Competent authorities shall assess the degree to which the quality of the data used by an institution's in the AMA framework is maintained, and that the building and maintenance procedures are regularly analysed by that institution, by verifying that the institution has at least the following sets of data at its disposal:
Príslušné orgány posudzujú mieru, do akej je zachovaná kvalita údajov, ktoré používa rámec AMA inštitúcie, a či inštitúcia pravidelne analyzuje postupy budovania a zachovávania údajov, a to tak, že overujú, či inštitúcia má k dispozícii minimálne tieto súbory údajov:
data to build and track its operational risk history, made up of internal and external data, scenario analysis, and BEICF;
údaje na vybudovanie a sledovanie svojej histórie operačného rizika, pozostávajúce z interných a externých údajov, analýzy scenárov, obchodného prostredia a faktorov vnútornej kontroly;
complementary data, including model parameters, model outputs and reports.
doplnkové údaje vrátane parametrov modelu, výstupov modelu a správ.
For the purposes of paragraph 1, competent authorities shall confirm that the institution has defined appropriate data quality dimensions to provide effective support to its operational risk management process and measurement system, and that it complies on a regular basis with the set dimensions.
Na účely odseku 1 príslušné orgány potvrdzujú, že inštitúcia vymedzila náležité ukazovatele kvality údajov, aby poskytla účinnú podporu svojmu procesu riadenia a systému merania operačného rizika, a že ukazovatele tohto súboru pravidelne dodržiava.
For the purposes of paragraph 1, competent authorities shall confirm that the institution's data quality dimensions meet at least the following conditions:
Na účely odseku 1 príslušné orgány potvrdzujú, že ukazovatele kvality údajov inštitúcie spĺňajú minimálne tieto podmienky:
they are of sufficient breadth, depth, and scope for the task at hand;
majú dostatočnú šírku, hĺbku a rozsah na predmetnú úlohu;
they meet current and potential user needs;
spĺňajú súčasné a potenciálne potreby používateľov;
they are updated promptly;
pohotovo sa aktualizujú;
they are appropriate for, and consistent with, the extent of their usage;
sú vhodné pre rozsah svojho použitia a zodpovedajú mu;
they accurately represent the real-life phenomenon that they aim to represent;
presne zodpovedajú javu z reálneho života, ktorý majú predstavovať;
they do not violate any business rule in a database that has to be statically and dynamically maintained.
nenarúšajú žiadne obchodné pravidlo v databáze, ktoré treba štatisticky a dynamicky dodržiavať.
For the purposes of paragraph 1, competent authorities shall confirm that the institution has appropriate documentation for the design and maintenance of the databases used in the institution's AMA framework, and that the documentation contains at least the following:
Na účely odseku 1 príslušné orgány potvrdzujú, že inštitúcia disponuje primeranou dokumentáciou na vytvorenie a údržbu databáz, ktoré sa používajú v rámci AMA inštitúcie, a že táto dokumentácia obsahuje minimálne tieto aspekty:
a global map of databases involved in the operational risk measurement system with their descriptions;
globálnu mapu databáz zapojených v systéme na meranie operačného rizika s ich opisom;
a data policy and a statement of responsibility;
politiku údajov a vyhlásenie o zodpovednosti;
descriptions of work-flows and procedures related to data collection and data storage;
opisy pracovných postupov a postupov týkajúcich sa zberu údajov a ich uchovávania;
a statement of weaknesses with all the weaknesses identified in the databases of the validation and review processes and a statement on how the institution plans to correct or reduce the weaknesses identified.
vyhlásenie o nedostatkoch, ktoré obsahuje všetky nedostatky validačných procesov a procesov preskúmania identifikované v databázach, a vyhlásenie o tom, ako inštitúcia plánuje napraviť alebo zmierniť identifikované nedostatky.
Competent authorities shall confirm that the policies on the SDLC for AMA are approved by the institution's management body and senior management.
Príslušné orgány potvrdzujú, že politiky týkajúce sa SDLC pre AMA schválil riadiaci orgán a vrcholový manažment inštitúcie.
Where the institution uses external data sources, the institution shall ensure that the provisions in this Article are satisfied.
Ak inštitúcia používa externé zdroje údajov, inštitúcia zabezpečí, aby boli splnené ustanovenia tohto článku.
Supervisory assessment of IT infrastructure
Posúdenie IT infraštruktúry na účely dohľadu
Competent authorities shall assess the degree to which an institution ensures the soundness, robustness and performance of the IT infrastructure used for AMA purposes by confirming at least the following:
Príslušné orgány posudzujú mieru, do akej inštitúcia zabezpečuje spoľahlivosť, odolnosť a výkonnosť IT infraštruktúry používanej na účely AMA, a to tak, že potvrdzujú minimálne tieto aspekty:
that the IT systems and infrastructure of the institution for AMA purposes are sound and resilient and that these features can be maintained on a continuous basis;
že IT systémy a infraštruktúra inštitúcie na účely AMA sú odolné a spoľahlivé a že tieto ich vlastnosti možno priebežne udržiavať;
that the SDLC for AMA purposes is sound and proper with reference to:
že SDLC na účely AMA je odolný a vhodný, pokiaľ ide o:
project management, risk management, and governance;
riadenie projektov, riadenie rizík a správu podniku;
engineering, quality assurance and test planning;
inžinierstvo, zabezpečovanie kvality a plánovanie testov;
systems' modelling and development;
modelovanie a vývoj systémov;
quality assurance in all activities, including code reviews and where appropriate, code verification;
zabezpečovanie kvality vo všetkých činnostiach vrátane preskúmaní kódu a prípadne aj overenia kódu;
testing, including user acceptance.
testovanie vrátane prijatia používateľmi;
that the institution's IT infrastructure implemented for AMA purposes is subject to configuration management, change management and release management processes;
že IT infraštruktúra inštitúcie implementovaná na účely AMA podlieha procesom riadenia konfigurácie, riadenia zmien a plánu riadenia zverejňovania;
that SDLC and contingency plans for AMA purposes are approved by the institution's management body or senior management and that the management body and senior management are periodically informed about the IT infrastructure performance for AMA purposes.
že SDLC a plán pre nepredvídané udalosti na účely AMA schválil riadiaci orgán alebo vrcholový manažment inštitúcie a že riadiaci orgán a vrcholový manažment sú pravidelne informovaní o výkonnosti IT infraštruktúry na účely AMA.
Where the institution outsources parts of the IT infrastructure maintenance for AMA purposes, the institution shall ensure that the provisions in this Article are satisfied.
Ak inštitúcia externe zabezpečuje niektoré časti údržby IT infraštruktúry na účely AMA, inštitúcia zabezpečí, aby boli splnené ustanovenia tohto článku.
QUANTITATIVE STANDARDS
KVANTITATÍVNE NORMY
Use of internal data, external data, scenario analysis and BEICF (‘the four elements’)
Používanie interných údajov, externých údajov, analýzy scenárov, obchodného prostredia a faktorov vnútornej kontroly („štyri prvky“)
Competent authorities shall assess an institution's compliance with the standards relating to the use of internal data, external data, scenario analysis and BEICF (‘the four elements’), as referred to in Article 322 of Regulation (EU) No 575/2013, by verifying at least the following:
Príslušné orgány posudzujú, či inštitúcia dodržiava normy týkajúce sa používania interných údajov, externých údajov, analýzy scenárov, obchodného prostredia a faktorov vnútornej kontroly („štyri prvky“), ako sa uvádza v článku 322 nariadenia (EÚ) č. 575/2013, a to tak, že overujú minimálne tieto aspekty:
that the institution has internal documentation specifying in detail how the four elements are gathered, combined and/or weighted, including a description of the modelling process that illustrates the use and combination of the four elements and of the rationale for the modelling choices;
že inštitúcia disponuje internou dokumentáciou, v ktorej sa podrobne uvádza spôsob, akým sa štyri prvky zhromažďujú, kombinujú a/alebo vážia, vrátane opisu procesu modelovania, ktorý znázorňuje používanie a kombinovanie štyroch prvkov a logiky rozhodnutí týkajúcich sa modelovania;
that the institution has a clear understanding of how each of the four elements influence the AMA own funds requirements;
že inštitúcia jasne chápe, aký vplyv má každý zo štyroch prvkov na požiadavky na vlastné zdroje podľa AMA;
that the combination of the four elements used by the institution is based on a sound statistical methodology, sufficient for estimating high percentiles;
že kombinácia štyroch prvkov, ktorú používa inštitúcia, je založená na zdravej štatistickej metodike, ktorá postačuje na odhad vysokých percentilov;
that the institution applies at least the following when collecting, generating and treating the four elements:
že inštitúcia pri zhromažďovaní, generovaní a spracúvaní štyroch prvkov uplatňuje minimálne tieto položky:
the criteria set out in Articles 21 to 24 relating to internal data;
kritériá uvedené v článkoch 21 až 24 týkajúce sa interných údajov;
the criteria set out in Article 25, relating to external data;
kritériá uvedené v článku 25 týkajúce sa externých údajov;
the criteria set out in Article 26, relating to scenario analysis;
kritériá uvedené v článku 26 týkajúce sa analýzy scenárov;
the criteria set out in Article 27, relating to BEICF.
kritériá uvedené v článku 27 týkajúce sa obchodného prostredia a faktorov vnútornej kontroly.
SUB-SECTION 1
PODODDIEL 1
Internal data features
Prvky interných údajov
Competent authorities shall assess an institution's compliance with the standards relating to internal data features, as referred to in point (i) of Article 20(d), by verifying at least the following:
Príslušné orgány posudzujú, či inštitúcia dodržiava normy týkajúce sa prvkov interných údajov, ako sa uvádza v článku 20 písm. d) bode i), a to tak, že overuje minimálne tieto aspekty:
that the institution gathers all of the following elements within the group in a clear and consistent manner:
že inštitúcia jasne a konzistentne zbiera v rámci skupiny všetky tieto prvky: