Standardi 4.3i Operatiivisen riskin vakavaraisuusvaatimus Määräykset ja ohjeet
M iten luet standardia Standardi on aihealueittainen määräysten ja ohjeiden kokonaisuus, joka velvoittaa tai ohjaa valvottavia ja muita rahoitusmarkkinoilla toimivia, osoittaa valvojan tavoitteena olevan laatutason ja näkemyksen hyvästä menettelytavasta sekä perustelee sääntelyä. Standardissa esitetyt päivämäärät: Annettu Finanssivalvonta on tehnyt päätöksen ko. kappaleen antamisesta. Voimaan Kappale on astunut voimaan. Standardin jokaisella kappaleella on oma marginaali-merkintänsä: Normi: Viittaus voimassa olevaan lain tai asetuksen säännökseen. : Finanssivalvonnan määräyksenantovaltuutensa nojalla antama velvoittava määräys valvottavalle tai muulle rahoitusmarkkinoilla toimivalle. Suositus: Finanssivalvonnan suositusluonteinen toimintaohje valvottavalle tai muulle rahoitusmarkkinoilla toimivalle. Soveltamisohje/-esimerkki: Normiin, an tai Suositukseen liittyvä käytännön soveltamisohje tai esimerkki. Viittaus Finanssivalvonnan standardiin tai standardin osaan. Katso viereinen esimerkki. Perustelu: Avaa sääntelyn ja säännösten tarkoitusta, tavoitteita ja taustaa. Finanssivalvonnan standardit ovat luettavissa osoitteessa.
dnro 1/120/2007 3 (43) SISÄLLYSLUETTELO 1 Soveltaminen 5 2 Tavoitteet ja rakenne 8 3 Kansainvälinen viitekehys 9 4 Normiperusta 10 5 Operatiivisen riskin vakavaraisuusvaatimusta koskevat periaatteet12 5.1 Operatiivisen riskin menetelmiin liittyvien vaatimusten suhde Finanssivalvonnan riskienhallintaa käsitteleviin standardeihin 12 5.2 Laskentamenetelmien pääpiirteet 14 5.3 Ilmoitus- ja lupamenettely 14 6 Perusmenetelmä 16 6.1 Vakavaraisuusvaatimuksen laskeminen perusmenetelmällä 16 6.2 Tuottoindikaattorin laskemisessa noudatettavat periaatteet 17 7 Standardimenetelmä 19 7.1 Vakavaraisuusvaatimuksen laskeminen standardimenetelmällä 19 7.2 Tuottojen kohdistaminen liiketoiminta-alueille 20 7.3 Standardimenetelmän käyttöön liittyvät laadulliset vaatimukset 23 7.4 Standardimenetelmän käyttöönottoa koskeva ilmoitusmenettely 24 8 Vaihtoehtoinen standardimenetelmä 25 8.1 Vaihtoehtoisen standardimenetelmän käyttöönoton edellytykset 25
dnro 1/120/2007 4 (43) 8.2 Vakavaraisuusvaatimuksen laskeminen vaihtoehtoisella standardimenetelmällä 26 8.3 Vaihtoehtoisen standardimenetelmän lupamenettely 26 9 Kehittynyt menetelmä 28 9.1 Kehittyneen menetelmän käyttöönoton laadulliset edellytykset 29 9.2 Mittaamismenetelmiin liittyvät vaatimukset kehittyneen menetelmän mukaisessa mallissa 30 9.2.1 Sisäisen tappiotiedon käyttö 31 9.2.2 Ulkoisten tilastojen käyttö 33 9.2.3 Skenaarioanalyysi 34 9.2.4 Liiketoimintaympäristön ja sisäisen valvonnan vaikutus 34 9.3 Riskin vähentämistekniikat 35 9.4 Kehittyneen menetelmän käyttöönottoa koskeva hakemus 36 10 Menetelmien rinnakkainen käyttö 38 11 Raportointi Finanssivalvonnalle 39 12 Määritelmät 40 13 Lisätiedot 41 14 Muutoshistoria 42 15 Liitteet 43
dnro 1/120/2007 5 (43) 1 SOVELTAMINEN Annettu: 1.12.2010 Voimaan: 31.12.2010 (1) Tätä standardia sovelletaan seuraaviin Finanssivalvonnasta annetun lain (878/2008) 4 :n tarkoittamiin valvottaviin: luottolaitokset, lukuun ottamatta sähkörahayhteisöjä sijoituspalveluyritykset, lukuun ottamatta sijoituspalveluyrityksistä annetun lain (922/2007) 45 :n 4 ja 5 momentissa tarkoitettuja sijoituspalveluyrityksiä rahastoyhtiöt, jotka harjoittavat sijoitusrahastolain (48/1999) 5 :n 2 momentissa tarkoitettua toimintaa (omaisuudenhoitoa harjoittavat rahastoyhtiöt) talletuspankkien yhteenliittymästä annetussa laissa (599/2010) tarkoitettu yhteenliittymä. (2) Jäljempänä käytetään yleisnimitystä valvottava kaikista tämän standardin soveltamisalaan kuuluvista yhteisöistä. (3) Jäljempänä nimikkeellä rahastoyhtiö tarkoitetaan rahastoyhtiöitä, jotka harjoittavat sijoitusrahastolain 5 :n 2 momentissa tarkoitettua toimintaa (omaisuudenhoitoa harjoittavat rahastoyhtiöt). (4) Sen estämättä mitä edellä tässä standardissa todetaan, ei standardia sovelleta luottolaitoksen suomalaiseen tytärluottolaitokseen, jos Finanssivalvonta on myöntänyt tytärluottolaitokselle luottolaitostoiminnasta annetun lain 56 :ssä tarkoitetun luvan. (5) Mitä kappaleessa 4 todetaan luottolaitoksen suomalaisesta tytärluottolaitoksesta, sovelletaan vastaavasti sijoituspalveluyrityksen suomalaiseen tytärsijoituspalveluyritykseen ja rahastoyhtiön suomalaiseen tytärrahastoyhtiöön (6) Seuraavien luottolaitosten on laskettava tämän standardin mukainen operatiivisen riskin vakavaraisuusvaatimus myös niiden konsolidoidun taloudelli-
dnro 1/120/2007 6 (43) sen aseman perusteella (konsolidoitu operatiivisen riskin vakavaraisuusvaatimus): luottolaitos, joka on konsolidointiryhmän emoyritys luottolaitos, jonka emoyrityksenä olevan omistusyhteisön kotipaikka on Suomessa ja joka on taseen loppusummaltaan suurin tällaisen omistusyhteisön tytärluottolaitoksista luottolaitos, jonka emoyrityksenä olevan omistusyhteisön kotipaikka on toisessa Euroopan talousalueeseen kuuluvassa valtiossa (ETAvaltiossa) ja jonka osalta kumpikin seuraavista edellytyksistä täyttyy: emoyrityksen kotivaltiossa ei ole konsolidointiryhmään kuuluvaa ulkomaista luottolaitosta luottolaitoksen taseen loppusumma on suurempi kuin emoyrityksen minkään muun sellaisen tytärluottolaitoksen tai ulkomaisen tytärluottolaitoksen taseen loppusumma, jonka kotipaikka on ETA-valtiossa luottolaitos, jos Finanssivalvonta on sopinut konsolidointiryhmään kuuluvien ulkomaisten luottolaitosten valvonnasta vastaavien toisten ETA-valtioiden viranomaisten kanssa siitä, että Finanssivalvonta toimii ulkomaisen luottolaitoksen konsolidoidusta valvonnasta vastaavana valvontaviranomaisena ja että konsolidoituun valvontaan sovelletaan Suomen lakia. (7) Konsolidoitu operatiivisen riskin vakavaraisuusvaatimus ei koske luottolaitosta, joka on kappaleessa 6 tarkoitetun luottolaitoksen tytäryritys tai suomalaisen omistusyhteisön muu kuin kappaleessa 6 tarkoitettu tytäryritys. (8) Sen estämättä mitä kappaleessa 7 todetaan, konsolidoitu operatiivisen riskin vakavaraisuusvaatimus koskee luottolaitosta, jonka tytär- tai omistusyhteysyrityksenä tai emoyrityksenä olevan omistusyhteisön tytär- tai omistusyhteysyrityksenä on vähintään yksi sellainen ulkomainen luottolaitos, sijoitusrahastolaissa tarkoitettuun rahastoyhtiöön rinnastettava ulkomainen yritys tai rahoituslaitos, joka sijaitsee Euroopan talousalueeseen kuulumattomassa valtiossa. (9) Konsolidoitu operatiivisen riskin vakavaraisuusvaatimus ei koske luottolaitosta, jos Finanssivalvonta on sopinut muiden konsolidointiryhmään kuuluvien ulkomaisten luottolaitosten valvonnasta vastaavien viranomaisten kanssa siitä, että toisen ETA-valtion toimivaltainen viranomainen vastaa luottolaitoksen konsolidoidusta valvonnasta. (10) Konsolidoitu operatiivisen riskin vakavaraisuusvaatimus koskee sijoituspalveluyrityksiä ja rahastoyhtiöitä vastaavasti kuin mitä kappaleissa 6-9 todetaan luottolaitosten osalta.
dnro 1/120/2007 7 (43) (11) Konsolidoitu operatiivisen riskin vakavaraisuusvaatimus ei koske sijoituspalveluyritystä, jonka emoyritys on ETA-valtiossa toimiluvan saanut luottolaitos taikka tällaisessa valtiossa oleva omistusyhteisö, joka on samalla ETAvaltiossa toimiluvan saaneen luottolaitoksen emoyritys, edellyttäen, että luottolaitosta valvotaan sen konsolidoidun taloudellisen aseman perusteella. (12) Sen estämättä mitä edellä tässä standardissa todetaan, ei standardia sovelleta luottolaitokseen, jolle Finanssivalvonta on myöntänyt luottolaitostoiminnasta annetun lain 94 :n 2 momentissa tarkoitetun luvan. (13) Mitä kappaleessa 12 todetaan luottolaitoksesta, sovelletaan vastaavasti sijoituspalveluyritykseen ja rahastoyhtiöön. (14) Finanssivalvonta voi antaa luvan, että valvottava ja sen muissa ETAvaltioissa olevat tytäryritykset täyttävät yhdessä tarkasteltuina standardimenetelmää, vaihtoehtoista standardimenetelmää tai kehittynyttä menetelmää koskevat direktiivin 2006/48/EY X liitteen 2 ja 3 osien mukaiset ehdot.
dnro 1/120/2007 8 (43) 2 TAVOITTEET JA RAKENNE (1) Operatiivisen riskin vakavaraisuusvaatimusta koskevan standardin tavoitteena on varmistaa, että: valvottava valitsee omaan toimintaansa parhaiten soveltuvan operatiivisen riskin vakavaraisuusvaatimuksen laskentamenetelmän; valvottava noudattaa operatiivisen riskin vakavaraisuusvaatimuksen laskentaa koskevia säännöksiä; valvottava pystyy valmistautumaan operatiivisen riskin vakavaraisuusvaatimuksen laskennan vaatimusten muutoksiin siirtyessään omassa operatiivisten riskien hallinnassaan kehittyneempiin riskienhallintamenetelmiin. (2) Standardin 5 luvussa on esitetty pääpiirteittäin vakavaraisuusvaatimuksen laskennassa käytettävien eri menetelmien sisältö ja niiden käyttöönottoon liittyvien vaatimusten suhde muihin Finanssivalvonnan riskienhallintaa koskeviin standardeihin. Tarkemmat menetelmien kuvaukset ovat luvuissa 6-9 ja eri menetelmien rinnakkaista käyttöä käsitellään luvussa 10. (3) Standardin liitteessä 1 on esitetty kuvaus standardimenetelmän käyttöönoton edellytyksenä olevasta ennakkoilmoitus- ja ilmoitusmenettelystä sekä vaihtoehtoisen standardimenetelmän ja kehittyneen menetelmän käyttöönoton edellytyksenä olevasta lupamenettelystä. (4) Standardin liitteessä 2 on laskentataulukkojen avulla esitetty perus- ja standardimenetelmän sekä vaihtoehtoisen standardimenetelmän mukaisessa vakavaraisuusvaatimuksen laskennassa noudatettavat periaatteet. (5) Vakavaraisuusvaatimuksen ilmoittamisesta on tarkempi ohjeistus Finanssivalvonnan standardissa RA 4.8 Omien varojen ja luotto-, markkina- ja operatiivisen riskin kattamiseksi vaadittavien omien varojen ilmoittaminen.
dnro 1/120/2007 9 (43) 3 KANSAINVÄLINEN VIITEKEHYS (1) Kansallisen vakavaraisuussääntelyn taustalla olevat EU:n direktiivit vastaavat pääperiaatteiltaan Baselin pankkivalvontakomitean 11/2005 julkistamaa vakavaraisuuskehikkoa. Direktiiveissä Baselin komitean suositukset ulotetaan koskemaan myös sijoituspalveluyrityksiä yhdenmukaisesti EU:ssa noudatetun periaatteen mukaisesti. (2) Direktiiviluonnokset ovat saatavilla EU:n komission kotisivulla osoitteessa http://europa.eu.int/comm/internal_market/bank/regcapital/index_en.htm. Annettu: 1.12.2010 Voimaan: 31.12.2010 (3) Baselin pankkivalvontakomitean suositukset "International Convergence of Capital Measurement and Standards" ja "Amendment to the Capital Accord to incorporate Market Risks" ovat saatavilla komitean kotisivulla osoitteessa http://www.bis.org/bcbs/index.htm. (4) Standardin valmistelussa on otettu huomioon seuraavat Euroopan pankkivalvojien komitean (CEBS) julkistamat ohjeistukset Guidelines on the implementation, validation and assessment of Advanced Measurement and Internal Ratings Based Approaches (annettu 4.4.2006, jatkossa CEBS GL 10) Compendium of Supplementary Guidelines on implementation of operational risk (annettu 21.12.2009) Guidelines on Operational Risk Mitigation Techniques (annettu 22.12.2009)
dnro 1/120/2007 10 (43) 4 NORMIPERUSTA Annettu: 1.12.2010 Voimaan: 31.12.2010 (1) Vakavaraisuusvaatimusta koskeva kansallinen sääntely perustuu seuraaviin EU:n direktiiveihin: Euroopan parlamentin ja neuvoston direktiivi 2006/48/EY luottolaitoksen liiketoiminnan aloittamisesta ja harjoittamisesta (32006L0048); EUVL N:o L 177, 30.6.2006, s.1 Euroopan parlamentin ja neuvoston direktiivi 2006/49/EY sijoituspalveluyritysten ja luottolaitosten omien varojen riittävyydestä (32006L0049); EUVL N:o L 177, 30.6.2006, s.201 Euroopan yhteisöjen komission direktiivi 2009/83/EY Euroopan parlamentin ja neuvoston direktiivin 2006/48/EY tiettyjen liitteiden muuttamisesta riskienhallintaa koskevien teknisten säännösten osalta; EUVL N:o L 196, 28.7.2009, s. 14. (2) Yksityiskohtaiset säännökset operatiivisen riskin kattamiseksi vaadittavien omien varojen laskemiseksi sisältyvät direktiivin 2006/48/EY artikloihin 102-105 sekä liitteeseen X. (3) Sijoituspalveluyritysten operatiivisen riskin vakavaraisuusvaatimusta koskevaa sääntelyä on lisäksi sijoituspalveluyritysten ja luottolaitosten oman pääoman riittävyydestä annetun, uudelleen laaditun direktiivin 2006/49/EY 20, 44, 45, 45 a ja 45 b artikloissa. (4) Operatiivisen riskin vakavaraisuusvaatimuksesta säännellään luottolaitostoiminnasta annetun lain (121/2007) 62 ja 180 :ssä. Annettu: 1.12.2010 Voimaan: 31.12.2010 (5) Finanssivalvonnan oikeus antaa aihepiiriä koskevaa sitovaa sääntelyä perustuu seuraaviin säännöksiin:
dnro 1/120/2007 11 (43) luottolaitostoiminnasta annetun lain (121/2007) 93 sijoituspalveluyrityksistä annetun lain (922/2007) 46 sijoitusrahastolain (48/1999) 6 :n 5 momentti talletuspankkien yhteenliittymästä annetun lain (599/2010) 19 :n 8 momentti.
dnro 1/120/2007 12 (43) 5 OPERATIIVISEN RISKIN VAKAVARAISUUSVAATIMUSTA KOSKEVAT PERIAATTEET Perustelu (1) Se, mitä LLL 62 :ssä kutsutaan toiminnalliseksi riskiksi, on tässä standardissa operatiivinen riski, ja mitä laissa kutsutaan vakiomenetelmäksi, on tässä standardissa standardimenetelmä. 5.1 Operatiivisen riskin menetelmiin liittyvien vaatimusten suhde Finanssivalvonnan riskienhallintaa käsitteleviin standardeihin Perustelu (2) Operatiivisilla riskeillä tarkoitetaan tappionvaaraa, joka aiheutuu riittämättömistä tai epäonnistuneista sisäisistä prosesseista, henkilöstöstä tai järjestelmistä taikka ulkoisista tekijöistä. (3) Operatiivisten riskien hallinta on järjestettävä toimivana osana valvottavan kokonaisriskienhallintaa. Liiketoiminnasta aiheutuvat ja siihen olennaisesti liittyvät riskit tulee tunnistaa, arvioida ja mitata sekä niitä tulee valvoa ja rajoittaa. (4) Valvottava voi valita vakavaraisuusvaateen laskennassa perusmenetelmän, standardimenetelmän, vaihtoehtoisen standardimenetelmän tai kehittyneen menetelmän. Valvottavan tulee täyttää ne laadulliset ja määrälliset vaatimukset, jotka tässä standardissa on asetettu ehdoksi valvottavan valitseman operatiivisen riskin vakavaraisuusvaatimuksen laskentamenetelmän käyttöönotolle.
dnro 1/120/2007 13 (43) (5) Standardimenetelmän, vaihtoehtoisen standardimenetelmän tai kehittyneen menetelmän käyttöönottavan valvottavan tulee täyttää seuraavat sisäiselle valvonnalle ja riskienhallinnalle asetetut vaatimukset 1 : Valvottavalla on toimiva päätöksenteko-, ohjaus- ja valvontajärjestelmä, johon kuuluvien, seuraavassa lueteltujen järjestelyjen, prosessien ja toimintatapojen on oltava kattavasti määritellyt sekä suhteutettu valvottavan toiminnan luonteeseen, laajuuteen ja monitahoisuuteen: selkeä organisaatiorakenne, jossa vastuualueet on määritelty tarkasti, selkeästi ja kattavasti tehokkaat prosessit sellaisten riskien tunnistamiseksi, seuraamiseksi ja raportoimiseksi, joille valvottava on alttiina tai saattaa tulla alttiiksi ja riittävät sisäisen valvonnan käytännöt, mukaan lukien luotettava hallinto ja laskentamenetelmät. Ylin johto on hyväksynyt riskienhallinnan periaatteet ja toimintatavat sekä arvioi säännöllisesti niiden soveltuvuutta ja riittävyyttä. Periaatteiden tulee koskea kaikkien valvottavaan kohdistuvien tai mahdollisesti kohdistuvien riskien ottamista, hallintaa, valvontaa ja vähentämistä, mukaan lukien valvottavan toimintaympäristön aiheuttamat riskit eri suhdannevaiheissa. Toimiva johto on määritellyt periaatteet vaarallisten työyhdistelmien eriyttämisestä organisaatiossa ja eturistiriitatilanteiden ennaltaehkäisemisestä. Valvottavalla tulee olla varautumis- ja jatkuvuussuunnitelmat sen varmistamiseksi, että se pystyy jatkamaan toimintaansa ja rajoittamaan tappioita liiketoimintaa kohtaavissa häiriötilanteissa. (6) Edellisen lisäksi kaikkien valvottavien on täytettävä seuraavien Finanssivalvonnan standardien vaatimukset sisäisen valvonnan ja riskienhallinnan osalta: standardi 4.1. Sisäisen valvonnan ja riskienhallinnan järjestäminen standardi 4.4b Operatiivisten riskien hallinta (7) Vain kehittyneen menetelmän käyttöönottanutta valvottavaa koskee sisäisen tappiotiedon keräämistä koskeva velvoite tämän standardin luvun 9.2.1 mukaisella tavalla. 1 Direktiivin 2006/48/EY X liitteen 2 osan 12. kohta sekä 22 artikla ja V liitteen 1.,2.,11. ja 12. kohdat
dnro 1/120/2007 14 (43) Suositus (8) Finanssivalvonta suosittaa kuitenkin, että kaikki valvottavat aloittaisivat jo ennalta tappiotietojen keräämisen ja sisäisen tappiotiedoston rakentamisen, jotta mahdollinen siirtyminen kehittyneempiin menetelmiin tulevaisuudessa mahdollistuisi. Tappiotietojen keräämisen voidaan katsoa tukevan merkittävästi operatiivisten riskien hallintaa. 5.2 Laskentamenetelmien pääpiirteet Perustelu (9) Operatiivisen riskin vakavaraisuusvaatimuksen laskentamenetelmiin liittyy erilaisia direktiivin 2006/48/EY X liitteessä esitettyjä laadullisia ja määrällisiä vaatimuksia. (10) Perus- ja standardimenetelmän mukainen vakavaraisuusvaatimus perustuu standardin 6 luvussa esitetyllä tavalla huomioon otettavien tuottojen määrään kolmen edellisen tilivuoden aikana. Tuottojen määrä heijastaa toiminnan laajuutta ja siten epäsuorasti operatiivisen riskin määrää. (11) Standardimenetelmässä monipuolista toimintaa harjoittava valvottava kohdistaa tuotot standardin luvussa 7.2 kuvatuille kahdeksalle liiketoimintaalueelle. Vaihtoehtoisen standardimenetelmän laskennassa käytetään kahden liiketoiminta-alueen osalta laskentaperusteena luottojen määrää. (12) Kehittyneen menetelmän mukainen vakavaraisuusvaatimuksen laskenta perustuu valvottavan sisäisen ja ulkoisen tappiotiedon käsittelyyn tilastollisin menetelmin, skenaarioanalyysiin sekä valvottavan sisäisen valvonnan ja toimintaympäristön muutostekijöihin. 5.3 Ilmoitus- ja lupamenettely (13) Valvottavan tulee ennen standardimenetelmän käyttöönottoa toimittaa Finanssivalvontaan ennakkotieto sekä ilmoitus, jossa valvottava esittää, miten se täyttää menetelmän käytölle asetetut laadulliset edellytykset ja miten luvussa 6.2 kuvatut tuottoindikaattorin laskennassa mukaan otettavat tuloslaskelman erät jaetaan kahdeksalle liiketoiminta-alueelle. Ilmoituksen sisältö on ohjeistettu standardin liitteessä 1 "Operatiivisen riskin vakavaraisuusvaatimuksen laskentamenetelmien käyttöönottoa koskeva ilmoitus- ja lupamenettely". (14) Valvottavan tulee hakea Finanssivalvonnalta lupa vaihtoehtoisen standardimenetelmän käyttöönottoon. Hakemusmenettely on ohjeistettu standardin liitteessä 1. Hakemukseen tulee sisältyä standardin liitteessä kuvattu selvitys siitä, miten valvottava täyttää tämän standardin mukaiset laadulliset ja
dnro 1/120/2007 15 (43) muut vaatimukset. Suositus (15) Finanssivalvonta suosittaa, että valvottava siirtyy vaativamman menetelmän käyttöön, kun se täyttää tässä standardissa sisäiselle valvonnalle ja riskienhallinnalle sekä erityisesti operatiivisen riskin hallinnalle asetetut laadulliset sekä riskitiedon keruuseen liittyvät edellytykset. (16) Lähtökohtaisesti valvottavan tulee käyttää kaikissa toiminnoissaan ja konserniin kuuluvissa yksiköissä samaa menetelmää operatiivisen riskin vakavaraisuusvaatimuksen laskemisessa. Menetelmien rinnakkaista käyttöä koskevaa poikkeusmenettelyä käsitellään standardin luvussa 10. (17) Jos valvottava ottaa käyttöön standardimenetelmän, vaihtoehtoisen standardimenetelmän tai kehittyneen menetelmän, valvottava voi siirtyä takaisin vähemmän tarkasti operatiivisia riskejä mittaavaan menetelmään vain poikkeustapauksissa ja perustellusta syystä sekä saatuaan tähän Finanssivalvonnan hyväksynnän. 2 2 Direktiivin 2006/48/EY 102 artikla.
dnro 1/120/2007 16 (43) 6 PERUSMENETELMÄ Perustelu (1) Tässä luvussa ohjeistettua tuottoindikaattorin laskentatapaa sovelletaan myös luvun 7 standardimenetelmään ja luvun 8 vaihtoehtoiseen standardimenetelmään. 6.1 Vakavaraisuusvaatimuksen laskeminen perusmenetelmällä Annettu: 1.12.2010 Voimaan: 31.12.2010 (2) Perusmenetelmää käyttävän valvottavan operatiivisen riskin vakavaraisuusvaatimus lasketaan kolmen edellisen tilivuoden vahvistettujen tilinpäätösten tietojen perusteella. 3 (3) Vakavaraisuusvaatimuksen laskennan perustana oleva vuotuinen tuottoindikaattori saadaan laskemalla ensin vuositasolla yhteen tuloslaskelman erät, jotka on määritelty luvussa 6.2. Jos jonain vuonna tuloslaskelman erien yhteismäärä on negatiivinen, käsitellään sitä nollana. Vuotuinen tuottoindikaattori saadaan painottamalla kertoimella 15 % tuloslaskelman erien yhteismäärää. Vakavaraisuusvaatimus saadaan laskemalla lopuksi tuottoindikaattorien keskiarvo käyttämällä jakajana niiden vuosien lukumäärää, joina tuottoindikaattori on ollut positiivinen. 4 Soveltamisohje Annettu: 1.12.2010 Voimaan: 31.12.2010 (4) Vakavaraisuusvaatimus voidaan laskea myös yhden tai kahden vuoden tilinpäätöstietojen perusteella. Jos valvottavalla on vain yksi vahvistettu tilinpäätös, vakavaraisuusvaatimus lasketaan yhden vuoden lukujen perusteella ja vastaavasti jos valvottavalla on käytettävissään tiedot kahdelta vuodelta, lasketaan vakavaraisuusvaatimus kahden vuoden tietojen perusteella. Kolmen vuoden tilinpäätöstietoja tulee kuitenkin käyttää heti kun niitä on saatavilla. 3 Direktiivin 2006/48/EY 103 artikla 4 Direktiivin 2006/48/EY X liitteen 1 osan 1-4 kohdat
dnro 1/120/2007 17 (43) Soveltamisohje Annettu: 1.12.2010 Voimaan: 31.12.2010 Soveltamisohje Annettu: 1.12.2010 Voimaan: 31.12.2010 (5) Valvottavien välisen sulautumisen yhteydessä tuottoindikaattorin laskennassa on otettava mukaan kaikkien fuusiossa osallisena olleiden valvottavien tilinpäätöstiedot fuusiota edeltäviltä kahdelta tilikaudelta. Lisäksi kaupan kohteena olleesta liiketoiminnasta peräisin olevat tuotot kauppaa edeltäviltä kahdelta vuodelta on otettava mukaan liiketoiminnan hankkineen valvottavan tuottoindikaattorin laskennassa. (6) Esimerkiksi liiketoimintayksikön myynti voi puolestaan poikkeuksellisesti johtaa vakavaraisuusvaatimuksen tilapäiseen kasvuun, kun aiempien vuosien korkeampi tuottotaso vielä vaikuttaa keskiarvolaskennassa. Finanssivalvonta voi tällöin valvottavan hakemuksesta antaa suostumuksen poikkeavan tuottoindikaattorin laskentatavan käyttämiselle. 5 Perustelu (7) Standardin liitteessä 2 on laskentataulukkojen avulla esitetty perusmenetelmän mukaisessa vakavaraisuusvaatimuksen laskennassa noudatettavat periaatteet. 6.2 Tuottoindikaattorin laskemisessa noudatettavat periaatteet Annettu: 1.12.2010 Voimaan: 31.12.2010 (8) Tuottoindikaattori lasketaan seuraavien tuloslaskelman erien perusteella 6 : + korkotuotot +/- leasingtoiminnan nettotuotot - korkokulut + tuotot oman pääoman ehtoisista sijoituksista + palkkiotuotot - palkkiokulut +/- arvopaperikaupan nettotuotot +/- valuuttatoiminnan nettotuotot + liiketoiminnan muut tuotot Annettu: 1.12.2010 Voimaan: 31.12.2010 (9) Tuottoindikaattorin laskennassa tulee ottaa huomioon seuraavat periaatteet: Liiketoiminnan muita kuluja ei vähennetä. 7 Muun kuin varsinaisen toiminnan tuottoja ja kuluja ei oteta huomioon. 5 CEBS GL 10 kohta 486 6 Direktiivin 2006/48/EY X liitteen 1 osan 6. kohta 7 Direktiivin 2006/48/EY X liitteen 1 osan 7. kohta
dnro 1/120/2007 18 (43) 8 Valvottavan ulkoistamien toimintojen hoitamisesta aiheutuneet palkkiokulut vähennetään, jos ulkoistettua toimintaa hoitava taho on valvottavan emo- tai tytäryhtiö, valvottavan emoyhtiön tytäryhtiö tai valvottavan kanssa samaan talletuspankkien yhteenliittymään kuuluva yhteisö taikka muu julkisen valvonnan kohteena oleva yhteisö. 9 Valvottavan saamat palkkiotuotot muiden tahojen sille ulkoistamien tehtävien hoitamisesta lasketaan mukaan. Tuottoindikaattoriin lasketaan mukaan myös sijoituskiinteistöstä saadut vuokratuotot ilman poistoja ja arvonalentumisia. Kaupankäyntitarkoituksessa pidettävien rahoitusvarojen myyntivoitot ja -tappiot sekä niistä tuloslaskelmaan kirjattavat käyvän arvon arvostukset otetaan mukaan tuottoindikaattorilaskelmaan. Muiden rahoitusvarojen ja aineellisten hyödykkeiden osalta näitä eriä ei lasketa mukaan. 10 Tuotot oman pääoman ehtoisista sijoituksista huomioidaan vain konsernin ulkopuolisten yritysten osalta. Suojauslaskennan nettotulos otetaan mukaan. Valvottavan saamat palkkiot vakuutusten välittämisestä otetaan mukaan palkkiotuottoihin. Valvottavan konserniin kuuluvien yritysten harjoittamasta vakuutustoiminnasta saatuja tuottoja ei lasketa mukaan tuottoindikaattoriin. 11 Valvottavan omaan vakuutusturvaan liittyviä maksettuja vakuutuspreemioita ja saatuja vakuutuskorvauksia ei oteta mukaan tuottoindikaattorilaskelmaan. (10) Jos valvottavaan sovelletaan muuta kuin direktiivin 86/635/ETY mukaista tilinpäätössäännöstöä, sen tulee laskea tuottoindikaattori niiden tietojen perusteella, jotka parhaiten vastaavat tässä luvussa esitettyjä periaatteita. 12 (11) Finanssivalvonnan standardin 3.1 Tilinpäätös ja toimintakertomus 1 luvussa on tarkempi esitys kansainvälisten tilinpäätösstandardien sekä mainitun Finanssivalvonnan standardin keskinäisestä soveltamisalasta. 8 Direktiivin 2006/48/EY X liitteen 1 osan 8. kohta 9 Direktiivin 2006/48/EY X liitteen 1 osan 7. kohta 10 Direktiivin 2006/48/EY X liitteen 1 osan 8. kohta 11 Direktiivin 2006/48/EY X liitteen 1 osan 8. kohta 12 Direktiivin 2006/48/EY X liitteen 1 osan 9. kohta.
dnro 1/120/2007 19 (43) 7 STANDARDIMENETELMÄ 7.1 Vakavaraisuusvaatimuksen laskeminen standardimenetelmällä (1) Standardimenetelmää käyttävän valvottavan operatiivisen riskin vakavaraisuusvaatimus lasketaan kolmen edellisen tilivuoden vahvistettujen tilinpäätösten tietojen perusteella. Tuottoindikaattorin laskennassa mukaan otettavat tuloslaskelman erät, jotka on määritelty luvussa 6.2, kohdistetaan luvussa 7.2 kuvatuille kahdeksalle liiketoiminta-alueelle. 13 (2) Tuottoindikaattorin laskennassa mukaan otettavien erien yhteismäärä kerrotaan kunkin liiketoiminta-alueen osalta siihen kuuluvalla kertoimella (%), joka on määritelty luvun 7.2 kappaleessa 11. Tilivuoden tuottoindikaattori saadaan laskemalla yhteen kertoimien avulla painotetut tuloslaskelman erät. Negatiiviset määrät vähennetään saman tilivuoden positiivisten määrien summasta. Tilivuoden negatiivista tuottoindikaattoria käsitellään nollana. 14 (3) Vakavaraisuusvaatimus saadaan laskemalla kolmen edellisen tilivuoden tuottoindikaattorit yhteen ja jakamalla summa kolmella. 15 Soveltamisohje Annettu: 1.12.2010 Voimaan: 31.12.2010 (4) Vakavaraisuusvaatimus voidaan laskea myös yhden tai kahden vuoden tilinpäätöstietojen perusteella. Jos valvottavalla on vain yksi vahvistettu tilinpäätös, vakavaraisuusvaatimus lasketaan yhden vuoden lukujen perusteella ja vastaavasti jos valvottavalla on käytettävissään tiedot kahdelta vuodelta, lasketaan vakavaraisuusvaatimus kahden vuoden tietojen perusteella. Kolmen vuoden tilinpäätöstietoja tulee kuitenkin käyttää heti kun niitä on saatavilla. 13 Direktiivin 2006/48/EY X liitteen 2 osan 1. kohta 14 Direktiivin 2006/48/EY X liitteen 2 osan 1. kohta 15 Direktiivin 2006/48/EY X liitteen 2 osan 2. kohta
dnro 1/120/2007 20 (43) Soveltamisohje Annettu: 1.12.2010 Voimaan: 31.12.2010 (5) Valvottavien välisen sulautumisen yhteydessä tuottoindikaattorin laskennassa on otettava mukaan kaikkien fuusiossa osallisena olleiden valvottavien tilinpäätöstiedot fuusiota edeltäviltä kahdelta tilikaudelta. Lisäksi kaupankohteena olleesta liiketoiminnasta peräisin olevat tuotot kauppaa edeltäviltä kahdelta vuodelta on otettava mukaan liiketoiminnan hankkineen valvottavan tuottoindikaattorin laskennassa. Soveltamisohje Annettu: 1.12.2010 Voimaan: 31.12.2010 (6) Esimerkiksi liiketoimintayksikön myynti voi puolestaan poikkeuksellisesti johtaa vakavaraisuusvaatimuksen tilapäiseen kasvuun, kun aiempien vuosien korkeampi tuottotaso vielä vaikuttaa keskiarvon laskennassa. Finanssivalvonta voi tällöin valvottavan hakemuksesta antaa suostumuksen poikkeavan tuottoindikaattorin laskentatavan käyttämiselle. 16 Perustelu (7) Jos valvottavan kaikissa toiminnoissa, mukaan lukien sen toisessa ETAvaltiossa toimiluvan saaneissa tytäryhtiöissä, aiotaan käyttää yhtenäistä standardimenetelmää, voi Finanssivalvonta tehdä päätöksen menetelmän käyttöönoton edellytyksistä valvottavasta ja sen tytäryhtiöistä tehdyn kokonaisarvion perusteella yhteistyössä muiden ETA-valtioiden toimivaltaisten viranomaisten kanssa. 17 Perustelu (8) Standardin liitteessä 2 on laskentataulukkojen avulla esitetty standardimenetelmän mukaisessa vakavaraisuusvaatimuksen laskennassa noudatettavat periaatteet. 7.2 Tuottojen kohdistaminen liiketoiminta-alueille (9) Standardimenetelmää käyttävän valvottavan tulee dokumentoida ne periaatteet, joiden mukaan tuottoindikaattorin laskennan perustana olevat tuloslaskelman erät kohdistetaan eri liiketoiminta-alueille. Valvottavan on arvioitava ja muokattava liiketoimintajaon perusteita liiketoiminnoissaan tapahtuneiden muutosten sitä edellyttäessä. Toimiva johto vastaa siitä, että liiketoimintajaossa noudatetaan ylimmän johdon vahvistamia periaatteita ja perusteita. 18 Annettu: 1.12.2010 Voimaan: 31.12.2010 (10) Liiketoimintajako standardimenetelmää varten on toteutettava seuraavien periaatteiden mukaisesti 19 : a) Kaikki luvun 6.2 mukaisesti mukaan laskettavat tuloslaskelman erät on jaettava standardimenetelmän mukaisiin liiketoiminta- 16 CEBS GL 10 kohta 486 17 CEBS GL 10 kohta 476 18 Direktiivin 2006/48/EY X liitteen 2 osan 4. kohta 19 Direktiivin 2006/48/EY X liitteen 2 osan 4. kohta
dnro 1/120/2007 21 (43) alueisiin. Minkään liiketoiminta-alueen toiminnot eivät saa jäädä jaon ulkopuolelle. b) Toiminto, jota ei voi luontevasti kohdistaa standardimenetelmän jaon mukaisesti, mutta joka on liitännäinen johonkin liiketoimintaalueeseen, tulee liittää sellaiseen liiketoiminta-alueeseen, jota se tukee. Jos toiminto tukee useampaa kuin yhtä liiketoimintaaluetta, tulee sen liittäminen liiketoiminta-alueeseen tapahtua yhdenmukaisesti noudatettavin perustein. c) Liiketoimintajaossa sovellettavien perusteiden tulee olla yhdenmukaiset luotto- ja markkinariskin vakavaraisuusvaatimuksen laskennassa sovellettavien perusteiden kanssa. d) Jos toiminnon ei voida katsoa kuuluvan mihinkään liiketoimintaalueeseen tai sitä ei ole voitu kohdistaa liiketoiminta-alueeseen kohdan b) mukaisesti, tulee se kohdistaa siihen liiketoimintaalueeseen, johon liittyy suurin painokerroin. Samaan liiketoimintaalueeseen kohdistetaan myös liitännäistoiminnot. e) Valvottava voi käyttää sisäistä siirtohinnoittelua tuottojen kohdentamisessa liiketoiminta-alueiden kesken. Sisäisiä siirtohintoja voidaan käyttää, kun kohdennetaan liiketoiminta-alueelle siihen kuuluvia kustannuksia, jotka ovat syntyneet toisella liiketoimintaalueella. f) Riippumattoman tahon kuten valvottavan sisäisen tarkastuksen, liiketoiminnoista riippumattoman kontrollitoiminnon tai tilintarkastajien on arvioitava valvottavan noudattamaa liiketoimintajakoa. (11) Seuraavassa on esitetty kahdeksaan liiketoiminta-alueeseen kuuluvat keskeiset toiminnot: 20 Liiketoiminta-alue ja käytettävä painokerroin Investointipankkitoiminta (Corporate finance) (18 %) Toiminnot Merkintä- tai ostositoumusten antaminen rahoitusvälineiden liikkeeseen laskemisen tai myynnin yhteydessä (liikkeeseenlaskun takaaminen) Merkintäsitoumuksiin liittyvät palvelut Investointeihin liittyvä neuvonta Yrityksille annettava neuvonta pääomarakenteesta, liiketoimintastrategiasta ja yritysjär- 20 Direktiivin 2006/48/EY X liitteen 2 osan taulukko 2
dnro 1/120/2007 22 (43) Kaupankäyntitoiminta (Trading and sales) (18 %) Vähittäisvälitystoiminta (Retail brokerage) (12 %) Yritysrahoitus (Commercial banking) (15 %) Vähittäispankkitoiminta (Retail banking) (12 %) jestelyistä Sijoitustutkimus, rahoitusanalyysi ja muut yleiset suositukset, jotka liittyvät kaupankäyntiin rahoitusvälineillä Kaupankäynti omaan lukuun Arvopaperikauppa ja välitystoiminta rahamarkkinoilla Korko-, valuutta-, osake- ja hyödykejohdannaistoiminta Toimeksiantojen toteuttaminen asiakkaan lukuun Varainhankinta raha- ja pääomamarkkinoilta sekä likviditeetin sijoittaminen (treasury) Rahoitusvälineiden liikkeeseenlasku ilman sitoumusta Monenkeskisen kaupankäyntijärjestelmän ylläpito Neuvonta- ja välitystoiminta yksityishenkilöille sekä pienille ja keskisuurille yrityksille: Rahoitusvälineitä koskevien toimeksiantojen vastaanottaminen ja välittäminen Toimeksiantojen toteuttaminen asiakkaiden lukuun Suurasiakkaiden pankkipalvelut: Talletusten ja muiden takaisinmaksettavien varojen vastaanotto Luotonanto Rahoitusleasing Takaustoiminta Yksityishenkilöiden ja pk-yritysten pankkipalvelut: Talletusten vastaanotto Luotonanto Rahoitusleasing Takaustoiminta Maksujenvälitys Korttipalvelut
dnro 1/120/2007 23 (43) Maksu- ja selvityspalvelut (Payment and settlement) (18 %) Säilytyspalvelut ja muu palvelutoiminta (Agency services) (15 %) Omaisuudenhoito (Asset management) (12 %) Muu kuin vähittäispankkitoimintaan liittyvä maksujenvälitys Clearing- ja selvityspalvelut Maksuvälineiden liikkeeseenlasku ja hallinnointi Arvopapereiden ja arvoosuuksien säilytyspalvelut Notariaattipalvelut Rahoitusvälineiden hoitaminen asiakkaan kanssa tehdyn sopimuksen nojalla siten, että päätösvalta sijoittamisesta on annettu joko kokonaan tai osittain valvottavalle Sijoitusrahastojen hallinnointi (12) Vähittäispankki- ja vähittäisvälitystoiminnan piiriin kuuluvien liiketoimien tulee täyttää edellytykset, jotka on määritelty luvussa 7.8 Finanssivalvonnan standardissa 4.3 c Luottoriskin vakavaraisuusvaatimus standardimenetelmää käytettäessä. 7.3 Standardimenetelmän käyttöön liittyvät laadulliset vaatimukset (13) Standardimenetelmän käyttöönotto edellyttää, että valvottava täyttää standardin luvun 5.1 riskienhallinnan yleiset laadulliset vaatimukset sekä seuraavassa kappaleessa luetellut operatiivisten riskien hallinnan laadulliset vaatimukset. (14) Valvottavan on täytettävä seuraavassa luetellut operatiivisen riskin hallintaan liittyvät vaatimukset. Vaatimusten täyttymistä arvioidessaan Finanssivalvonta ottaa huomioon valvottavan toimintojen laajuuden ja monimuotoisuuden. 21 Valvottavalla on oltava hyvin dokumentoitu operatiivisten riskien arviointi- ja hallintajärjestelmä, jossa vastuusuhteet on selkeästi määri- 21 Direktiivin 2006/48/EY X liitteen 2 osan 12. kohta
dnro 1/120/2007 24 (43) telty. Järjestelmän toimivuudesta on tehtävä säännöllisesti riippumaton arvio. Operatiivisten riskien hallintajärjestelmän on liityttävä toiminnallisesti muuhun riskienhallintaan ja sen tulee tuottaa tietoa riskien seurantaa ja rajoittamista varten. Valvottavalla on oltava raportointijärjestelmä, jonka avulla tuotetaan valvottavan ylimmälle ja toimivalle johdolle sekä eri yksiköille operatiivisia riskejä koskevia raportteja. Valvottavalla on oltava käytössään menettelytavat, joita noudattaen raportointijärjestelmästä saatuun tietoon reagoidaan riittävän tehokkaasti. (15) Valvottavan operatiivisten riskien hallinnan organisoinnista ja valvonnasta on tarkempia määräyksiä ja ohjeita Finanssivalvonnan standardin 4.4b Operatiivisten riskien hallinta luvuissa 5.2 ja 5.3. 7.4 Standardimenetelmän käyttöönottoa koskeva ilmoitusmenettely Perustelu Suositus (16) Valvottava voi siirtyä käyttämään operatiivisen riskin vakavaraisuusvaatimuksen laskennassa standardimenetelmää ajankohtana, josta se on antanut Finanssivalvonnalle ensin ennakkotiedon ja myöhemmin varsinaisen ilmoituksen tämän standardin liitteen 1 mukaisella tavalla. (17) Finanssivalvonta kehottaa valvottavia antamaan ennakkotiedon suunnitelmasta ottaa käyttöön standardimenetelmä heti sen jälkeen, kun asiaa koskeva päätös on tehty valvottavan ylimmässä johdossa, kuitenkin viimeistään kaksi kuukautta ennen seuraavassa kohdassa tarkoitettua Finanssivalvonnalle tehtävää varsinaista käyttöönottoa koskevaa ilmoitusta. (18) Valvottavan tulee toimittaa käyttöönottoa koskeva ilmoitus Finanssivalvontaan viimeistään yhdeksän kuukautta ennen suunniteltua käyttöönottoajankohtaa. Ilmoituksen sisältö on ohjeistettu tämän standardin liitteessä 1 Operatiivisen riskin vakavaraisuusvaatimuksen laskentamenetelmien käyttöönottoa koskeva ilmoitus- ja lupamenettely.
dnro 1/120/2007 25 (43) 8 VAIHTOEHTOINEN STANDARDIMENETELMÄ 8.1 Vaihtoehtoisen standardimenetelmän käyttöönoton edellytykset (1) Vaihtoehtoista standardimenetelmää voidaan käyttää vakavaraisuusvaatimuksen laskemisessa vähittäispankin ja yritysrahoituksen liiketoimintaalueiden osalta. 22 Muiden liiketoiminta-alueiden osalta vakavaraisuusvaatimuksen laskennassa noudatetaan edellä luvussa 7 esitettyjä periaatteita. (2) Valvottavan tulee täyttää seuraavat ehdot voidakseen käyttää vaihtoehtoista standardimenetelmää 23 : Valvottava täyttää luvussa 7.3 esitetyt standardimenetelmän laadulliset vaatimukset. Vähittäispankki- ja/tai yritysrahoitustoiminnan osuus valvottavan kaikista tuottoindikaattorin laskemiseen mukaan otettavista tuloslaskelman eristä on kolmen edellisen tilivuoden keskiarvona laskettuna vähintään 90 % Merkittävään osaan valvottavan vähittäispankki- ja/tai yritysrahoitustoiminnan luotoista liittyy suuri maksukyvyttömyyden riski ja vaihtoehtoinen standardimenetelmä tarjoaa paremman perustan operatiivisten riskien arvioinnille. Perustelu (3) Jos valvottavan kaikissa toiminnoissa, mukaan lukien sen toisessa ETAvaltiossa toimiluvan saaneissa tytäryhtiöissä, aiotaan käyttää yhtenäistä vaihtoehtoista standardimenetelmää, voi Finanssivalvonta tehdä päätöksen menetelmän käyttöönoton edellytyksistä valvottavasta ja sen tytäryhtiöistä tehdyn kokonaisarvion perusteella yhteistyössä muiden ETA-valtioiden toimivaltaisten viranomaisten kanssa 24. 22 Direktiivin 2006/48/EY X liitteen 2 osan 5. kohta 23 Direktiivin 2006/48/EY X liitteen 2 osan 8. kohta 24 CEBS GL 10 kohta 476
dnro 1/120/2007 26 (43) 8.2 Vakavaraisuusvaatimuksen laskeminen vaihtoehtoisella standardimenetelmällä Perustelu Perustelu (4) Vähittäispankkitoiminnan ja yritysrahoitustoiminnan osalta vakavaraisuusvaatimuksen laskemisessa käytetään perustana tuloslaskelman erien sijasta liiketoiminta-alueiden nimellisarvoista saatavakantaa (luotot ja luottolupaukset) kolmelta viimeiseltä tilivuodelta. 25 (5) Yritysrahoitustoiminnan luottosalkkuun lasketaan mukaan myös muut kuin kaupankäyntitarkoituksessa pidettävät arvopaperit. 26 (6) Kultakin kolmelta edelliseltä tilivuodelta lasketaan kahden edellä mainitun liiketoiminta-alueen luottojen määrät. Luottojen määrät painotetaan kertoimella 0,035 ja saadut luvut painotetaan edelleen liiketoiminta-alueisiin kuuluvilla kertoimilla, jotka ovat luvun 7.2 kappaleessa 11. Saatuja luottojen painotettuja määriä käsitellään tämän jälkeen tilivuosikohtaisen tuottoindikaattorin laskennassa samalla tavalla kuin muiden liiketoiminta-alueiden painotettuja tuottoja. 27 (7) Standardin liitteessä 2 on laskentataulukkojen avulla esitetty vaihtoehtoisen standardimenetelmän mukaisessa vakavaraisuusvaatimuksen laskennassa noudatettavat periaatteet. (8) Vakavaraisuusvaatimus voi nousta tilapäisesti esimerkiksi liiketoimintayksikön myynnin johdosta. Finanssivalvonta voi valvottavan hakemuksesta antaa suostumuksen poikkeavan tuottoindikaattorin laskentatavan käyttämiselle. 28 8.3 Vaihtoehtoisen standardimenetelmän lupamenettely Suositus (9) Valvottava voi siirtyä käyttämään operatiivisen riskin vakavaraisuusvaatimuksen laskennassa vaihtoehtoista standardimenetelmää, jos se on saanut Finanssivalvonnan luvan menetelmän käytölle. (10) Finanssivalvonta kehottaa valvottavia ilmoittamaan aikomuksesta hakea hyväksymislupa vaihtoehtoisen standardimenetelmän käytölle heti sen jälkeen, kun asiaa koskeva päätös on valvottavan ylimmässä johdossa tehty, 25 Direktiivin 2006/48/EY X liitteen 2 osan 7. kohta 26 Direktiivin 2006/48/EY X liitteen 2 osan 7. kohta 27 Direktiivin 2006/48/EY X liitteen 2 osan 6. kohta 28 CEBS GL 10 kohta 486
dnro 1/120/2007 27 (43) kuitenkin viimeistään kaksi kuukautta ennen lupahakemuksen jättämistä Finanssivalvontaan. (11) Valvottavan tulee toimittaa Finanssivalvonnalle vaihtoehtoisen standardimenetelmän käyttöönottoa koskeva hakemus viimeistään yhdeksän kuukautta ennen suunniteltua käyttöönottoajankohtaa. Perustelu Perustelu (12) Hakemusmenettelyn tarkempi ohjeistus on tämän standardin liitteessä 1 Operatiivisen riskin vakavaraisuusvaatimuksen laskentamenetelmien käyttöönottoa koskeva ilmoitus- ja lupamenettely. (13) Jos luvan saaneessa valvottavassa edellä tarkoitettu vähittäis- ja/tai yrityspankin osuus kolmen edellisen vuoden keskiarvona laskettuna laskee yhtenä tilivuotena alle 90 %:n, voi Finanssivalvonta antaa valvottavalle luvan jatkaa vaihtoehtoisen standardimenetelmän käyttöä, jos valvottavan antaman selvityksen nojalla näyttää todennäköiseltä, että keskiarvo nousee seuraavana vuonna 90 %:iin. 29 29 CEBS GL 10 kohta 483
dnro 1/120/2007 28 (43) 9 KEHITTYNYT MENETELMÄ Perustelu (1) Kehittynyt menetelmä (Advanced Measurement Approach, AMA) soveltuu lähinnä suurille valvottaville, joiden riskienhallinnan järjestelmät ja tappiotiedon keräämisessä käytettävät menetelmät täyttävät jäljempänä asetetut vaatimukset. Perustelu (2) Valvottava saa ottaa käyttöön kehittyneen menetelmän operatiivisen riskin vakavaraisuusvaatimuksen laskennassa, jos Finanssivalvonta on antanut luvan laskentamallin käyttämiselle. 30 Hakemuksen sisältö on ohjeistettu tämän standardin liitteessä 1 Operatiivisen riskin vakavaraisuusvaatimuksen laskentamenetelmien käyttöönottoa koskeva ilmoitus- ja lupamenettely. (3) Kehittyneen menetelmän mukainen vakavaraisuusvaatimuksen laskenta perustuu valvottavan sisäisen ja ulkoisen tappiotiedon käsittelyyn tilastollisin menetelmin, skenaarioanalyysiin sekä valvottavan sisäisen valvonnan ja toimintaympäristön muutostekijöihin. (4) Valvottavan on laskettava operatiivisen riskin vakavaraisuusvaatimus sekä odotetun tappion (expected losses, EL) että odottamattoman tappion (unexpected losses, UL) pohjalta. Valvottavan ei kuitenkaan tarvitse täyttää vakavaraisuusvaatimusta odotettujen tappioiden osalta, jos ne on otettu riittävän hyvin huomioon muilla menettelyillä kuten varauksilla ja tappiot ovat vuoden aikavälillä hyvin ennustettavissa. 31 Annettu: 1.12.2010 Voimaan: 31.12.2010 (5) Valvottavan on kohdistettava sisäiset tappiotiedot edellä luvun 7.2 kappaleessa 11 esitettyihin liiketoiminta-alueisiin ja tämän luvun kappaleessa 14 olevassa taulukossa esitettyihin tappiotyyppeihin. Poikkeustilanteissa koko valvottavaan vaikuttava tappiotapahtuma voidaan kohdistaa erityiseen yhtiöerät -liiketoiminta-alueeseen. 32 30 Direktiivin 2006/48/EY 105 artikla 31 Direktiivin 2006/48/EY X liitteen 3 osan 8. kohta ja CEBS GL 10 kohta 566 32 Direktiivin 2006/48/EY X liitteen 3 osan 14. kohta
dnro 1/120/2007 29 (43) (6) Operatiivisen riskin vakavaraisuusvaatimus ei kohdistu operatiivisten riskien aiheuttamiin luottotappioihin, jotka valvottava on aikaisemmin sisällyttänyt sisäisiin luottoriskin tietokantoihin ja jotka valvottava tallentaa yksilöidysti luvussa 9.2.1 tarkoitettuihin operatiivisen riskin tietokantoihin. 33 (7) Markkinariskeihin liittyvät operatiivisten riskien tappiot otetaan huomioon operatiivisen riskin vakavaraisuusvaatimusta laskettaessa. 34 Annettu: 1.12.2010 Voimaan: 31.12.2010 (8) Operatiivisen riskin tappioksi ei lueta esimerkiksi virheellisen hinnoittelumallin käytöstä johtuvia vahinkoja, jos mallin valinnassa on noudatettu valvottavan sisäisen ohjeistuksen mukaisia riittäviä menettelyjä. 35 9.1 Kehittyneen menetelmän käyttöönoton laadulliset edellytykset (9) Kehittyneen menetelmän käyttöönotto edellyttää, että valvottava täyttää standardin luvun 5.1 riskienhallinnan yleiset laadulliset vaatimukset sekä seuraavassa kappaleessa luetellut operatiivisten riskien hallinnan laadulliset vaatimukset. (10) Valvottavan tulee täyttää seuraavat operatiivisten riskien hallintaan liittyvät vaatimukset 36 : Valvottavan sisäisten operatiivisten riskien mittausmenetelmien tulee olla kiinteä osa valvottavan päivittäistä riskienhallintaprosessia. Riskistä saatavaa määrällistä tietoa tulee käyttää apuna sisäisessä riskiraportoinnissa, pääoman kohdentamisessa ja riskianalyysien teossa. Valvottavan tulee käyttää riippumatonta riskienhallinnan arviointitoimintoa operatiivisten riskien arvioimiseksi. Valvottavan toimivan johdon ja ylimmän johdon tulee saada säännöllistä raportointia operatiivisista riskeistä ja niistä koituvista tappioista. Valvottavalla tulee olla käytössään menettelytavat, joiden mukaan saatujen raporttien pohjalta ryhdytään asianmukaisiin korjaaviin toimenpiteisiin. 33 Direktiivin 2006/48/EY X liitteen 3 osan 14. kohta 34 Direktiivin 2006/48/EY X liitteen 3 osan 14. kohta 35 CEBS: Compendium of Supplementary Guidelines on implementation of operational risk; Guidelines on the scope of operational risrk operational risk loss, kohta 18 36 Direktiivin 2006/48/EY X liitteen 3 osan 2.-7. kohdat
dnro 1/120/2007 30 (43) Valvottavan riskienhallinnan järjestelmien on oltava hyvin dokumentoidut. Valvottavalla on oltava käytössään vahvistetut menettelytavat, joilla varmistetaan, että valvottavassa noudatetaan sisäisiä ohjeita, valvontamekanismeja ja sovittuja menettelytapoja. Lisäksi valvottavalla on oltava dokumentoidut toimintatavat havaittujen laiminlyöntien käsittelyä varten. Valvottavan sisäisen tarkastuksen ja/tai tilintarkastajien tulee arvioida säännöllisesti operatiivisten riskien hallintaa ja mittaamismenetelmiä. 9.2 Mittaamismenetelmiin liittyvät vaatimukset kehittyneen menetelmän mukaisessa mallissa (11) Valvottavien tulee täyttää seuraavat operatiivisten riskien mittaamismenetelmiin liittyvät vaatimukset 37 : Valvottavan Finanssivalvonnalle hyväksyttäväksi esittämän mallin tulee olla sellainen, että sillä voidaan arvioida potentiaalisiin vakaviin tapahtumiin (ns. tail events) liittyvää operatiivista riskiä 99,9 %:n luottamusväliä vastaavalla tasolla yhden vuoden tarkastelujaksolla. Valvottavan riskien mittausmenetelmän tulee olla tarpeeksi hienojakoinen, jotta se ottaa huomioon kaikki merkittävät tappioarvion odotusarvoon ja jakaumaan vaikuttavat riskitekijät. Operatiivisten riskien mittausjärjestelmän tulee perustua seuraaviin neljään osatekijään: sisäisen tappiotiedon käyttö, ulkoisten tilastojen käyttö, skenaario-analyysit sekä liiketoimintaympäristössä ja sisäisessä valvonnassa tapahtuneet muutokset. Valvottavan tulee dokumentoida, miten eri osatekijöitä painotetaan riskien mittaamisessa. Riskien mittaamismenetelmien on oltava johdonmukaisia. Niiden käytössä on vältettävä vakavaraisuuskehikon muiden laadullisten arviointien ja riskien vähentämistekniikoiden kaksinkertaista soveltamista. (12) Yksittäisten operatiivisten riskien aiheuttamien tappioiden väliset korrelaatiot voidaan ottaa huomioon ainoastaan siinä tapauksessa, että valvottava pystyy osoittamaan Finanssivalvonnalle, että valvottavan järjestelmät korrelaatioiden mittaamiseen ovat vakaita, toteutettu yhtenäisesti ja että riskin mittaamisjärjestelmässä on otettu huomioon epävarmuustekijät, erityisesti niinä ajanjaksoina, jolloin tapahtuu merkittäviä muutoksia markkinoilla. Val- 37 Direktiivin 2006/48/EY liitteen X 3 osan kohdat 8.-10. ja 12.
dnro 1/120/2007 31 (43) vottavan on varmistettava korrelaatio-olettamansa käyttämällä asianmukaisia määrällisiä ja laadullisia tekniikoita. 38 9.2.1 Sisäisen tappiotiedon käyttö (13) Valvottavan on täytettävä seuraavat operatiivisten riskien mittaamiseen liittyvät sisäisen tiedonkeruun vaatimukset: 39 Mikäli valvottava käyttää kehittyneen menetelmän perustana olevan tappiotiedoston muodostamiseen sisäisesti tuotettuja tilastoja, tulee tilastojen perustua vähintään viiden vuoden historialliseen havaintojaksoon. Valvottavan ottaessa ensimmäistä kertaa käyttöön kehittyneen menetelmän voi sisäinen tappiotieto perustua kolmen vuoden havaintojaksoon. Tappioiden seurantaa ja raportointia varten valvottavan tulee määritellä rahamääräiset raja-arvot, joiden ylittävät tapahtumat on raportoitava. Raportoinnin piirissä tulee kuitenkin olla myös merkitykselliset pienet vahingot, mikäli niiden rajoittamisella ja hallinnalla voidaan saada aikaan olennaisia muutoksia valvottavan riskiasemassa. 40 Valvottavan on kohdistettava tappiotiedot edellä luvun 7.2 kappaleessa 11 esitettyihin liiketoiminta-alueisiin ja tämän luvun kappaleessa 14 olevassa taulukossa esitettyihin tappiotyyppeihin. Valvottavalla on oltava selkeästi dokumentoidut periaatteet, joilla se kohdistaa tappiot liiketoiminta-alueille ja eri tappiotyyppeihin. Valvottavalla on oltava erityiset perusteet, joilla se kohdistaa tappiotiedot, jotka ovat peräisin keskitetysti hoidetuista toiminnoista tai jotka liittyvät useampaan liiketoiminta-alueeseen. Valvottavan sisäisten tappiotietojen keruun tulee olla niin kattavaa, että se rekisteröi tappiotiedot kaikista valvottavan olennaisista toiminnoista ja vastuista, siitä riippumatta, mihin yksiköihin tai maantieteellisiin alueisiin ne kuuluvat. Jos valvottava jättää tilastoinnista pois joitakin toimintoja tai vastuita, joko sellaisenaan tai niiden yhdistelmänä, on sen pystyttävä osoittamaan, että näiden poisjättämisellä ei ole olennaista vaikutusta riskien kokonaismäärään. Valvottavalla on oltava dokumentoidut prosessit sen arvioimiseksi, onko käytössä oleva historiallinen tilastotieto asianmukaista operatiivisten riskien mittaamisessa. Valvottavan on myös dokumentoitava se, kenellä on oikeus mukauttaa aiempien ajanjaksojen tappiotietoja sekä minkälaisissa tilanteissa ja missä laajuudessa mukautusta voidaan tehdä. 38 Direktiivin 2006/48/EY liitteen X 3 osan 11. kohta 39 Direktiivin 2006/48/EY liitteen X 3 osan kohdat 13-18. 40 Direktiivin 2006/48/EY X liitteen 3 osan 15. kohta
dnro 1/120/2007 32 (43) (14) Valvottavan on kohdistettava kappaleessa 13 tarkoitetun havaintojakson aikana esiintyneet eri liiketoiminta-alueiden tappiot seuraavan taulukon mukaisiin tappiotyyppeihin. 41 Tappiotyyppitaulukko Työntekijän ja henkilökunnan väärinkäytökset Ulkopuolisen aiheuttamat vahingot Työolot, työturvallisuus Menettelytavoista aiheutuvat tappiot Omaisuuden anastus ja kavallus, petos, lainsäädännön tai yrityksen toimintaperiaatteiden rikkominen kuten lahjuksen ottaminen, arvopaperimarkkinarikos tai -rikkomus, rahoitusjärjestelmän rikollisen hyväksikäytön estämisen laiminlyönti, vahingonteko, valtuuksien ylittäminen, asiakastietojen väärinkäyttö ja liikesalaisuuden rikkominen Omaisuuden anastus ja kavallus, petos sekä lainsäädännön tai yrityksen toimintaperiaatteiden rikkominen kuten väärennös, rahanpesu, murtautuminen tietojärjestelmään, haittaohjelman levittäminen, tietojärjestelmään kohdistuva palvelunestohyökkäys, pommiuhkaus, henkilöstöön kohdistuva uhkailu ja kiristys Työoloihin, terveyteen tai turvallisuuteen liittyvien säännösten tai sopimusten vastaiset teot kuten työaikaa ja työturvallisuutta koskevat rikkomukset ja syrjinnästä aiheutuvat korvausvaatimukset ja palkka-, korvaus- tai irtisanomisriidat sekä työmarkkinariidat Yksittäisiin asiakkaisiin kohdistuva ammatillisten velvoitteiden tahallinen tai tuottamuksellinen laiminlyönti sekä tarjottujen tuotteiden suunnittelusta ja ominaisuuksista johtuvat vaatimukset (harhaanjohtava markkinointi ja palveluntarjonta), luottamuksellisten asiakastietojen väärinkäyttö markkinoinnissa, tiedonantovelvollisuuden laiminlyönti asiakkaille, salassapitovelvollisuuden laiminlyönti, selonottovelvollisuuden laiminlyönti, toimeksiantojen säännösten vastainen toteuttaminen ja asiakasvarojen säännösten vastainen käsittely Omaisuusvahingot Tietojärjestelmiin liittyvät ongelmat ja keskeytysvahingot Luonnononnettomuudet tai muut ulkoiset tekijät Tietojärjestelmäongelmat tai IT-tuotannon keskeytykset kuten ohjelmistovirhe, tietoliikennehäiriö, käyttökatkos, laiterikko, sähkökatkos ja ulkoistettua palvelua tuottavan tahon häiriö 41 Direktiivin 2006/48/EY X liitteen 5 osa