Artikel 322
Quantitative Anforderungen
(1)
Die quantitativen Anforderungen nach Artikel 312 Absatz 2 umfassen die Anforderungen der Absätze 2 bis 6 hinsichtlich Verfahren, internen Daten, externen Daten, Szenarioanalysen und Faktoren, die das Geschäftsumfeld und die internen Kontrollsysteme betreffen.
(2)
Die Anforderungen hinsichtlich Verfahren sind Folgende:
a)
Ein Institut berechnet seine Eigenmittelanforderung unter Einbeziehung sowohl der erwarteten als auch der unerwarteten Verluste, es sei denn, der erwartete Verlust wird durch seine interne Geschäftspraxis bereits in angemessener Weise erfasst. Die Messung des operationellen Risikos erfasst potenziell schwerwiegende Ereignisse am Rande der Verteilung und erreicht einen Soliditätsstandard, der mit einem Konfidenzniveau von 99,9 % über eine Halteperiode von einem Jahr vergleichbar ist;
b)
das System eines Instituts für die Messung des operationellen Risikos umfasst die Heranziehung der in den Absätzen 3 bis 6 genannten internen Daten, externen Daten, Szenarioanalysen und Faktoren, die das Geschäftsumfeld und die internen Kontrollsysteme betreffen. Ein Institut verfügt über einen gut dokumentierten Ansatz für die Gewichtung dieser vier Elemente in seinem System für die Messung des operationellen Risikos;
c)
das Risikomesssystem eines Instituts erfasst die wichtigsten Risikotreiber, die die Form der Ränder der geschätzten Verlustverteilungen beeinflussen;
d)
ein Institut berücksichtigt Korrelationen bei Verlusten aufgrund von operationellen Risiken zwischen einzelnen Schätzungen der operationellen Risiken nur dann, wenn seine Systeme zur Messung der Korrelationen solide sind, unter Sicherstellung ihrer Integrität angewandt werden und der Unsicherheit bei der Schätzung von Korrelationen, insbesondere in Stressphasen, Rechnung tragen. Ein Institut überprüft seine Korrelationsannahmen anhand geeigneter quantitativer und qualitativer Verfahren;
e)
das Risikomesssystem eines Instituts ist intern kohärent und schließt eine Mehrfachzählung von qualitativen Bewertungen oder Risikominderungstechniken, die in anderen Teilen dieser Verordnung anerkannt werden, aus.
(3)
Die Anforderungen hinsichtlich interner Daten sind Folgende:
a)
Ein Institut baut seine internen Messungen des operationellen Risikos auf einem mindestens fünf Jahre umfassenden Beobachtungszeitraum auf. Wenn ein Institut erstmals einen fortschrittlichen Messansatz verwendet, kann ein dreijähriger Beobachtungszeitraum verwendet werden;
b)
ein Institut muss seine historischen internen Verlustdaten den Geschäftsfeldern nach Artikel 317 und den Ereigniskategorien nach Artikel 324 zuordnen und diese Daten auf Verlangen den zuständigen Behörden zur Verfügung stellen können. In Ausnahmefällen darf ein Institut Verlustereignisse, die das gesamte Institut betreffen, einem zusätzlichen Geschäftsfeld „Gesamtunternehmen“ (Corporate Items) zuordnen. Ein Institut muss über dokumentierte und objektive Kriterien verfügen, nach denen die Verluste den entsprechenden Geschäftsfeldern und Ereigniskategorien zugeordnet werden. Ein Institut erfasst Verluste aufgrund des operationellen Risikos, die im Zusammenhang mit Kreditrisiken stehen und in der Vergangenheit in eine interne Kreditrisiko-Datenbank eingeflossen sind, in der Datenbank für das operationelle Risiko und nennt diese separat. Derartige Verluste unterliegen keiner Eigenmittelanforderung für das operationelle Risiko, sofern das Institut sie für die Berechnung der Eigenmittelanforderung weiterhin als Kreditrisiko behandeln muss. Verluste aufgrund von operationellen Risiken, die im Zusammenhang mit Marktrisiken stehen, werden von einem Institut in der Berechnung der Eigenmittelanforderung für operationelle Risiken berücksichtigt;
c)
die internen Verlustdaten eines Instituts sind so umfassend, dass sie sämtliche wesentlichen Tätigkeiten und Gefährdungen aller einschlägigen Subsysteme und geografischen Standorte erfassen. Ein Institut ist in der Lage, nachzuweisen, dass nicht erfasste Tätigkeiten und Gefährdungen, sowohl einzeln als auch kombiniert betrachtet, keinen wesentlichen Einfluss auf die Gesamtrisikoschätzungen hätten. Ein Institut legt angemessene Bagatellgrenzen für die interne Verlustdatensammlung fest;
d)
neben den Informationen über die Bruttoverlustbeträge sammelt ein Institut auch Informationen zum Datum des Verlustereignisses und etwaigen Rückflüssen der Bruttoverlustbeträge sowie Beschreibungen von Treibern und Ursachen des Verlustereignisses;
e)
ein Institut verfügt über spezifische Kriterien zur Erfassung von Verlustdaten für Verlustereignisse in zentralen Funktionen oder aus Tätigkeiten, die mehr als ein Geschäftsfeld betreffen, sowie für Verlustereignisse, die zwar zeitlich aufeinander folgen, aber miteinander verbunden sind;
f)
ein Institut verfügt über dokumentierte Verfahren, um die fortlaufende Relevanz historischer Verlustdaten zu beurteilen; zu berücksichtigen ist dabei auch, in welchen Situationen, bis zu welchem Grad und durch wen Ermessensentscheidungen, Skalierungen oder sonstige Anpassungen erfolgen können.
(4)
Die Anforderungen hinsichtlich externer Daten sind Folgende:
a)
In dem Messsystem eines Instituts für das operationelle Risiko werden relevante externe Daten eingesetzt, insbesondere wenn Grund zu der Annahme besteht, dass das Institut seltenen, aber potenziell schwerwiegenden Verlusten ausgesetzt ist. Ein Institut bestimmt in einem systematischen Prozess die Situationen, in denen externe Daten genutzt werden, und die Methodik für die Verarbeitung der Daten in seinem Messsystem;
b)
ein Institut überprüft regelmäßig die Bedingungen und Verfahren für die Nutzung externer Daten und dokumentiert und unterzieht sie periodisch einer Prüfung durch eine unabhängige Stelle.
(5)
Ein Institut setzt auf der Grundlage von Expertenmeinungen in Verbindung mit externen Daten Szenarioanalysen ein, um seine Gefährdung durch sehr schwerwiegende Risikoereignisse zu bewerten. Diese Bewertungen werden von dem Institut im Laufe der Zeit überprüft und durch Vergleich mit den tatsächlichen Verlusterfahrungen angepasst, um ihre Aussagekraft sicherzustellen.
(6)
Die Anforderungen hinsichtlich Faktoren, die das Geschäftsumfeld und die internen Kontrollsysteme betreffen, sind Folgende:
a)
Die firmenweite Risikobewertungsmethodik eines Instituts erfasst die entscheidenden Faktoren des Geschäftsumfelds und des internen Kontrollsystems, die sein operationelles Risikoprofil beeinflussen können;
b)
ein Institut begründet jeden als bedeutenden Risikotreiber ausgewählten Faktor auf der Grundlage der Erfahrungen und unter Einbeziehung des Expertenurteils der betroffenen Geschäftsbereiche;
c)
ein Institut muss in der Lage sein, den zuständigen Behörden gegenüber die Sensitivität der Risikoschätzungen bezüglich Veränderungen dieser Faktoren und deren relative Gewichtung zu begründen. Zusätzlich zur Erfassung von Risikoveränderungen aufgrund verbesserter Risikokontrollen deckt das Grundgerüst zur Risikomessung eines Instituts auch einen möglichen Risikoanstieg aufgrund gestiegener Komplexität in den Tätigkeiten oder aufgrund eines vergrößerten Geschäftsvolumens ab;
d)
ein Institut dokumentiert sein Grundgerüst zur Risikomessung und unterzieht es einer unabhängigen institutsinternen Überprüfung sowie einer Überprüfung durch die zuständigen Behörden. Das Verfahren und die Ergebnisse werden von einem Institut im Laufe der Zeit durch Vergleich mit den tatsächlichen internen Verlusterfahrungen sowie den relevanten externen Daten überprüft und neu bewertet.