AT4.3.2위험 발견,평가,취급,감시 그리고 전달을 위한 과정
1.기관은 물질적인 위험에 대하여 다음의 조치를 취할 적절한 과정을 수립해야 한다:
a)식별하기,
b)평가하기,
c)취급하기 그리고,
d)감시하고 전달하기.
이 과정들은 통합 위험 수익 관리 시스템 (risk-return management)에 포함되어야 한다 (“Gesamtbanksteuerung”).
2.위험을 발견하고 평가,취급,감시 그리고 전달하는 과정은 아웃소싱 활동 및 과정으로 야기되는 위험을 포함하여 중요한 위험 초기 단계에서 발견하는 적절한 방법으로 표현할 수 있다. 이 절차는 다양한 형태의 위험간의 모든 상관 관계를 반드시 고려해야 한다.
3.기관의 위험 감내 능력을 판단하기 위해서는 적절한 시나리오를 사용하여 정기적으로 평가해야 한다.
4.이사회는 위험 상황 및 시나리오 평가 결과에 대한 보고서를 적절한 간격으로 제출해야 한다. 위험 보고서는 반드시 명확하고 자세하게 위험 상황의 서술 및 평가를 적어야 한다. 위험을 줄이는 것과 같이 제안되었던 조치들도 위험 보고서에 포함시켜야 한다. 위험 보고에 대한 자세한 내용은 BTR1에서 BTR4에 서술되어 있다.
5.위험이라는 관점에서 중요한 정보는 즉시 이사회,관련된 직원들, 그리고 필요한 경우에는 내부 감사 팀에도 전달하여 적절한 대책과 감사가 초기 단계에서 실시되도록 해야 한다.
6.이사회는 기관의 위험 상황을 문서로 작성한 보고서를 분기별로 감독기관에 제출해야 한다.
7.위험의 발견,평가,취급,감시 그리고 전달 과정은 전반적인 상황이 바뀌더라도 가능한 한 빨리 그 변경 사항을 반영하여 수정되도록 한다.