Hoofdstuk 7: Aggregatie. 7.1 Inleiding

Transcriptie

1 oofdstuk 7: Aggregatie 7. Inleiding Zoals in de hoofdstukken 5 en 6 over risicoanalyse en sanalyse uiteen is gezet, wordt binnen FIR het oordeel van de toezichthouder vastgelegd in scores per risico- en scategorie of, bij uitgebreid scoren, per risico- en sitem. Ten behoeve van het toezichtplanningsproces en de vaststelling van de noodzaak om bij specifieke instellingen of activiteiten van instellingen te interveniëren, is verdichting van deze informatie nodig. Om vanuit de gedetailleerde scores een zinvolle vergelijking over activiteiten, managementeenheden en over instellingen heen, maar ook tussen de verschillende risico- en scategorieën onderling mogelijk te maken, vindt er binnen FIR daarom aggregatie plaats. Evenals de binnen FIR toegekende scores zelf, is ook de aggregatie een abstractie van de werkelijkheid. ierbij zijn aannames gehanteerd ten aanzien van de mate waarin binnen een instelling mitigerend werkt op de aanwezige risico s. Deze aannames zullen verderop in dit hoofdstuk worden toegelicht. Voor een zinvolle analyse bij de vergelijking van geaggregeerde scores over managementeenheden en risico- en scategorieën maar ook over instellingen heen, is het steeds noodzakelijk om af te dalen in de decompositie om vast te stellen waardoor bepaalde scores zijn veroorzaakt. Ook bij gelijke uitkomsten dient de nodige zorgvuldigheid te worden betracht alvorens wordt geconcludeerd dat er dus sprake is van een gelijk risicoprofiel. 7.2 Basisbeginselen van aggregatie De aggregatie binnen FIR wordt uitgevoerd op basis van de volgende variabelen: de defaultscore op risico-itemniveau dan wel de door de toezichthouder overschreven waarde op risico-itemniveau of risicocategorieniveau; door de toezichthouder toegekende scores op sitem- of categorieniveau (afhankelijk van de keuze tussen uitgebreid of vereenvoudigd scoren); de onderlinge gewichten van individuele risicocategorieën binnen een activiteit, zoals default is vastgelegd in de sjablonen, of eventueel zoals die door de toezichthouder zijn aangepast; de onderlinge gewichten van activiteiten binnen managementeenheden; de onderlinge gewichten van managementeenheden binnen de instelling. Voor de hierboven genoemde scores geldt dat de volgende input mogelijk is; onbekend, niet van toepassing,, 2, 3 en 4. Voor de hierboven genoemde gewichten geldt dat de volgende input mogelijk is; geen, hoog, midden en laag. Voor de scores geldt dat het invullen door de toezichthouder altijd in gehele getallen, dus zonder cijfers achter de komma, moet plaatsvinden. Dit geldt zowel voor de input op item- en categorieniveau als voor het overschrijven van berekende scores. Binnen de FIR-applicatie wordt in de aggregatie gerekend met vijf cijfers achter de komma. Er wordt als berekende score echter steeds maar één cijfer achter de komma getoond. De mate waarin de in staat is om de inherente risico s te mitigeren, is een belangrijk onderdeel van het aggregatiealgoritme. Binnen het aggregatiealgoritme worden voor de twee soorten, a) Risicospecifieke en b) anagement en Organisatie, aparte uitgangspunten gehanteerd. Ad a) Risicospecifieke Ten aanzien van de effecten van risicospecifieke binnen het aggregatiealgoritme zijn de volgende uitgangspunten gehanteerd: bij hoge inherente risico s moet het mogelijk zijn dat een zeer goede risicospecifieke leidt tot een per saldo aanvaardbaar netto risico, zonder dat dit overigens suggereert dat hiermee helemaal geen restrisico s meer zouden bestaan; indien de inherente risico s laag worden ingeschat, zal de invloed van de scores voor risicospecifieke nog maar beperkt zijn. Risico s die er niet of nauwelijks zijn, kunnen ook niet of nauwelijks verder worden gemitigeerd. Wel zal bij lage inherente risico s een onvoldoende score voor risicospecifieke tot een beperkte stijging van het netto risico moeten leiden. andboek FIR, november 2005 oofdstuk 7 Aggregatie Pagina van 9

2 ierdoor wordt rekening gehouden met een als gevolg van onvoldoende toenemende onzekerheid dat het inherente risico ook echt laag blijft. iermee komt in de netto risicoscore tot uitdrukking de wens van de toezichthouder dat een instelling ook zijn lage inherente risico s van een gepaste mate van voorziet. ieronder zijn grafisch enkele voorbeelden opgenomen, waarbij de risicospecifieke als filter wordt weergegeven. Des te scherper de zijden van de filter, des te beter worden inherente risico s uitgefilterd en des te kleiner worden dus de resterende netto risico s. Inherent risico (4 = hoog) Inherent risico (4 = hoog) risicospecifieke ( = sterk) risicospecifieke (3 = onvoldoende) Netto risico (2,5 = aanvaardbaar) Netto risico (3,3 = aanzienlijk/hoog) Inherent risico ( = laag) Inherent risico ( = laag) Risicospecifieke ( = sterk) Risicospecifieke (4 = zwak) Netto risico ( = laag) Netto risico (2 = aanvaardbaar) Ad b) anagement en organisatie Ten aanzien van de effecten van de risico-overstijgende scategorieën anagement en Organisatie binnen het aggregatiealgoritme worden de volgende uitgangspunten gehanteerd: anagement en Organisatie worden gezien als het fundament voor alle overige ; hierdoor zullen een zwak management of een zwakke organisatie zorgen baren over het algemene risicobewustzijn en de tijdige herkenning van wijzigingen in het risicoprofiel van activiteiten. Slechte scores voor anagement en Organisatie zullen dan ook een opdrijvend effect hebben op de totale risicoscore; goede scores voor anagement en Organisatie zullen de totale risicoscore positief beïnvloeden. Echter, indien binnen een activiteit de inherente risico s onvoldoende worden gemitigeerd door risicospecifieke, dan zullen ook goede scores voor de scategorieën anagement en Organisatie slechts in zeer beperkte mate een positieve invloed op de totaalscore hebben. andboek FIR, november 2005 oofdstuk 7 Aggregatie Pagina 2 van 9

3 De volgende vormen van aggregatie zijn ingebouwd in de FIR-applicatie: a) aggregatie langs de lijn van managementeenheden; b) aggregatie langs de lijn van risico- en scategorieën; c) aggregatie van relatieve gewichten per managementeenheid en risico- en scategorie; d) aggregatie van solvabiliteits- en liquiditeitsbeheer; e) aggregatie naar gelijkluidende activiteiten. In de navolgende paragrafen zullen deze verschillende vormen van aggregatie nader worden toegelicht. Voor de onder a, b, c en d genoemde vormen van aggregatie geldt dat zij op het allerhoogste niveau zichtbaar worden op het FIR-dashboard. Op alle lagere niveaus zijn de uitkomsten van de (sub-)aggregaties steeds zichtbaar. De onder e genoemde aggregatie is opgenomen in een separate rapportage. andboek FIR, november 2005 oofdstuk 7 Aggregatie Pagina 3 van 9

4 7.3 Aggregatie via de lijn van managementeenheden Bij deze vorm van aggregatie worden scores op het niveau van individuele activiteiten, managementeenheden en het instellingsniveau berekend. Door een eenduidige aggregatie worden zij onderling vergelijkbaar. Om te komen tot deze scores worden bottom-up de scores voor inherente risico s, risicospecifieke en risico-overstijgende stap voor stap samengevoegd tot één score voor de genoemde niveaus. Grafisch weergegeven wordt er binnen FIR op de navolgende wijze geaggregeerd. De cijfers in de rondjes verwijzen naar de navolgende toelichting. item a Risico item b Risico item c Specifieke item a Specifieke item b Specifieke item c Inherente risico score Risicospecifieke Score Organisatie voor activiteit Score anagement voor activiteit Netto score Netto score Netto score 3 Totaal netto risico s voor activiteit Score anagement en Organisatie 4 activiteit 2 activiteit activiteit 3 5 groepsfuncties managementeenheid managementeenheid 2 6 instelling andboek FIR, november 2005 oofdstuk 7 Aggregatie Pagina 4 van 9

5 7.3. Toelichting stap Bij aggregatiestap worden de scores van de individuele items binnen een risicocategorie en binnen de scategorieën Risicospecifieke, anagement en Organisatie per categorie geaggregeerd op basis van het rekenkundig gemiddelde. Alle onderliggende items wegen even zwaar mee. Indien voor een specifieke activiteit en/of risicocategorie uitgebreid wordt gescoord, worden als eerste stap in de aggregatie de hierbij gescoorde items op de hiervoor beschreven wijze geaggregeerd. Indien op het niveau van een risico- en/of scategorie wordt gescoord (vereenvoudigd scoren) worden geen scores toegekend aan individuele items. In dit geval wordt slechts een score op categorieniveau toegekend. De beschikbare defaultscore voor het inherente risico op categorieniveau wordt binnen de FIR-applicatie eveneens - op basis van het rekenkundig gemiddelde - opgebouwd uit de scores voor de onderliggende (van een defaultscore voorziene) items. Als vereenvoudigd wordt gescoord zijn er voor interne geen ingevulde items en dus vangt de aggregatie aan op het niveau van de scategorie Toelichting stap 2 Bij aggregatiestap 2 worden de inherente risicoscores op het niveau van de risicocategorieën gecombineerd met de bijbehorende score voor risicospecifieke, leidend tot één score voor netto risico. Aan deze aggregatie liggen de uitgangspunten ten grondslag die eerder in paragraaf 7.2 zijn weergegeven. ieronder zijn in tabelvorm (met alleen gehele getallen voor inherent risico en risicospecifieke ) en door middel van een grafiek meerdere combinaties van inherent risico en risicospecifieke met hun bijbehorende netto risicoscore weergegeven. 2 Inherent risico Beheersing 2 3 4,0,5 2,0 2,5 2,,7 2,2 2,8 3,4 2, 2,7 3,3 4 2,0 2,7 3,3 4,0 4,0 3,5 3,0 Netto risico 2,5 2,0,5,0,0,5 2,0 Risicospecifieke 2,5 3,0 3,5 4,0,0,5 2,0 2,5 4,0 3,5 3,0 Brutorisico Voor anagement en Organisatie is dit niet als zodanig weergegeven in bovenstaand diagram 2 Alle combinaties van Inherent risico en zijn te berekenen met de volgende formule: Netto risicoscore = [R - ((4 - B)/(6/(R - )))]+[((B-R)*(B-)/9)]. ierbij is R de score voor inherent risico en B de score voor risicospecifieke. andboek FIR, november 2005 oofdstuk 7 Aggregatie Pagina 5 van 9

6 7.3.3 Toelichting stap 3 In aggregatiestap 3 worden de afzonderlijke scores per risicocategorie samengevoegd tot één score voor het netto risico voor de activiteit als geheel. ierbij worden de netto risicoscores gewogen op basis van hun onderlinge gewichten. Deze gewichten (//, corresponderend met verhouding 4:2:) zijn default vastgelegd in het gebruikte sjabloon voor de betreffende activiteit. Tevens worden in deze aggregatiestap de afzonderlijke scores voor de scategorieën Organisatie en anagement geaggregeerd op basis van een onderling gelijk gewicht Toelichting 4 In aggregatiestap 4 wordt per activiteit de totaalscore voor netto risico s samengevoegd met de gezamenlijke score van Organisatie en anagement. Dit gebeurt met een onderlinge verhouding van 3/4 staat tot /4. Door deze verhouding te kiezen wordt bereikt dat op instellingsniveau er een evenwicht ontstaat tussen de mate waarin de individuele risicocategorieën en de risico-overstijgende scategorieën beide bepalend zijn voor de uiteindelijke eindscore op het FIR-dashboard. ieronder zijn in tabelvorm (met alleen gehele getallen voor netto risico en Organisatie en anagement) meerdere combinaties van netto risicoscores en scores voor Organisatie en anagement en hun bijbehorende netto totaalscore weergegeven. Organisatie en anagement Totaal netto risico's 2 3 4,0,8 2,5 3,3 2,3 2,0 2,8 3,5 3,5 2,3 3,0 3,8 4,8 2,5 3,3 4, Toelichting stap 5 In aggregatiestap 5 worden de scores voor de verschillende activiteiten geaggregeerd tot één score voor de managementeenheid. Dit gebeurt op basis van de door de toezichthouder aan de individuele activiteiten toegekende gewichten (//, corresponderend met verhouding 4:2:) Toelichting 6 In aggregatiestap 6 worden de scores voor de verschillende managementeenheden geaggregeerd tot één score voor de totale instelling dan wel de op een hoger niveau geplaatste managementeenheden. Dit gebeurt op basis van de door de toezichthouder aan de individuele managementeenheden toegekende gewichten (//, corresponderend met verhouding 4:2:). 7.4 Overschrijven van berekende scores; gevolgen voor aggregatie et de in de FIR-applicatie opgenomen aggregatiealgoritmen wordt een belangrijke mate van consistentie van berekende scores en daarmee vergelijkbaarheid van uitkomsten nagestreefd. Indien echter naar het oordeel van de toezichthouder de door FIR berekende scores geen recht doen aan zijn oordeel over het risicoprofiel (op enig niveau binnen de decompositie), dan kan de toezichthouder besluiten deze scores te overschrijven. et overschrijven van berekende scores kan plaatsvinden op het niveau van de activiteiten, de managementeenheden en de instelling. Overschrijven van berekende scores op het niveau van individuele risicoen scategorieën is niet mogelijk. In dit geval zal de toezichthouder op itemniveau scores moeten aanpassen (of defaultscores overschrijven) om op categorieniveau tot een score te komen die overeenkomt met diens perceptie. andboek FIR, november 2005 oofdstuk 7 Aggregatie Pagina 6 van 9

7 Reden voor het overschrijven kan bijvoorbeeld zijn dat de toezichthouder vindt dat bepaalde risico- of scategorieën een veel belangrijker gewicht hebben dan andere en dat dit uitsluitend door middel van het aanpassen van de standaardgewichten van de risico- en scategorieën onvoldoende doorwerkt in de berekende score. Een andere reden kan zijn dat de toezichthouder een totale managementeenheid bij bijzondere gebeurtenissen wil highlighten door het (tijdelijk) toekennen van een hogere score, zonder de onderliggende analyse te hoeven aanpassen. Of mogelijk spelen er andere zaken die naar het oordeel van de toezichthouder onvoldoende binnen FIR kunnen worden gevangen. Om achteraf te kunnen nagaan waarom het overschrijven heeft plaatsgevonden, zal FIR steeds om een toelichting hierop vragen. Na invulling hiervan zal FIR in de aggregatie naar hoger gelegen managementeenheden altijd de overschreven score gebruiken.!! Belangrijk is om te beseffen dat met het overschrijven de relaties tussen de scores, die langs de lijn van de managementeenheden worden geaggregeerd, en de scores, die langs de lijn van de risico- en scategorieën worden geaggregeerd, worden doorbroken. Indien er nergens wordt overschreven tellen de gewogen gemiddelde scores per risico- en scategorie op instellingsniveau op tot dezelfde geaggregeerde scores als die via de lijn van de managementeenheden totstandkomt. Indien scores op managementeenheidniveau worden overschreven, is het binnen de FIR-applicatie niet mogelijk deze aangepaste score toe te rekenen aan individuele risico- of scategorieën. ierdoor kunnen de in het dashboard gepresenteerde geaggregeerde scores van de verschillende risico- of scategorieën een positief beeld van alle netto risico s oproepen, terwijl de totaalscore van de instelling, door het overschrijven van scores toch een totaal ander beeld oproept. 7.5 Aggregatie via de lijn van risico- en scategorieën Naast de aggregatie langs de lijn van activiteiten en managementeenheden biedt de FIR-applicatie ook een aggregatie per risico- en scategorie. Op het niveau van de instelling en de onderliggende managementeenheden worden de volgende geaggregeerde scores getoond: per risicocategorie een geaggregeerde score voor inherent risico, risicospecifieke en netto risico; één score voor Organisatie; één score voor anagement. Zowel op het niveau van de instelling als op het niveau van de onderliggende managementeenheden worden de scores van gelijkluidende risicocategorieën (kredietrisico, verzekeringstechnisch risico, operationeel risico et cetera) en scategorieën (organisatie en management) vanuit alle onderliggende activiteiten en managementeenheden geëxtraheerd en geaggregeerd. ierbij wordt in de aggregatie gebruikgemaakt van de relatieve gewichten (zie volgende paragraaf) van de activiteiten en managementeenheden. De aldus berekende scores geven de toezichthouder een tweede invalshoek bij de analyse van de onder toezicht staande instellingen.!! In het dashboard wordt naast de geaggregeerde score van alle inherente en netto risico s geen geaggregeerde score voor risicospecifieke getoond. et is namelijk niet mogelijk om bijvoorbeeld op het niveau van de instelling op basis van de geaggregeerde inherente risicoscore voor operationeel risico en de corresponderende score voor risicospecifieke het netto operationeel risico op instellingsniveau uit te rekenen. Dit komt doordat de aggregatieformule uit paragraaf (aggregatiestap 2) geen lineaire formule is. Dit betekent dat wanneer van verschillende activiteiten de gelijkluidende inherente risico s en risicospecifieke afzonderlijk worden geaggregeerd, de uitkomsten hiervan, ingevuld in de aggregatieformule, niet leiden tot dezelfde uitkomst als die de afzonderlijke aggregatie van de netto risico s oplevert. andboek FIR, november 2005 oofdstuk 7 Aggregatie Pagina 7 van 9

8 7.6 Aggregatie van relatieve gewichten Binnen FIR worden aan de hand van de toegekende gewichten (//) voor alle managementeenheden, activiteiten en risico- en scategorieën relatieve gewichten berekend. Dit gebeurt top-down door allereerst aan de instelling een gewicht van 00,0 procent toe te kennen. De onderliggende managementeenheden krijgen op basis van hun eigen gewicht een relatief gewicht toegerekend. Dit geldt ook voor alle onderliggende managementeenheden, activiteiten en risico- en scategorieën. Dit kan als volgt worden geïllustreerd. Instelling XYZ 00% Unit verzekeren 36,4% Unit bankieren 8,2% Deelnemingen 9,0% Groepsfuncties 36,4% Binnenland 29,% Binnenland 5,2% Governance 8,2% Europa 7,3% Europa 2,6% IAD 9,% Amerika 0,4% Risk gt 9,% Private Banking 2,% Kredietrisico 0,4% Operationeel risico 0,2% Integriteitsrisico 0,9% anagement 0,3% Organisatie 0,3% Corporate Banking 8,3% Kredietrisico 3,6% Operationeel risico 0,9% IT risico,8% anagement,0% Organisatie,0% De relatieve gewichten bieden de toezichthouder een handreiking om de diepgang van de in FIR in te voeren organisatiestructuur te kunnen bepalen. Immers het relatieve belang van iedere ingevoerde managementeenheid en activiteit wordt direct zichtbaar. Tevens wordt zichtbaar wat het relatieve belang is van de verschillende risico- en scategorieën voor de totstandkoming van de totaalscore op instellingsniveau. et totaal van de relatieve gewichten per risico- en scategorie wordt opgeteld en op instellingsniveau zichtbaar gemaakt op het dashboard en is lager in de organisatiestructuur (voor managementeenheden en activiteiten) steeds zichtbaar in het invoerscherm. andboek FIR, november 2005 oofdstuk 7 Aggregatie Pagina 8 van 9

9 7.7 Aggregatie van Solvabiliteits- en iquiditeitsbeheer Bij kleine instellingen (instellingen die binnen FIR met slechts één activiteit worden weergegeven) worden solvabiliteitsbeheer en (alleen bij banken) liquiditeitsbeheer rechtstreeks onder de instelling als aparte scategorieën opgenomen, naast de reguliere risico- en scategorieën. Binnen die scategorieën wegen alle onderliggende items even zwaar mee. Bij niet-kleine instellingen worden twee aparte groepsfuncties opgenomen, aangeduid met Solvabiliteitsbeheer dan wel iquiditeitsbeheer. Binnen deze groepsfuncties zijn dan vervolgens drie scategorieën opgenomen, te weten Solvabiliteitsbeheer dan wel iquiditeitsbeheer, anagement en Organisatie. Binnen elke scategorie wegen alle items even zwaar mee. Deze categorieën worden vervolgens onderling gewogen volgens een verhouding van hoog: laag: laag om te komen tot de score voor de hele groepsfunctie. De toegekende scores worden slechts geaggregeerd tot op het niveau van de betreffende scategorie (kleine instellingen), dan wel de groepsfunctie (niet-kleine instellingen). De scores voor solvabiliteitsbeheer en liquiditeitsbeheer worden niet meegerekend in de aggregatie langs de lijn van de managementeenheden, maar worden uitsluitend op het dashboard in de FIR-applicatie getoond. De uitkomsten van de analyse van Organisatie en Beheersing en Integere bedrijfsvoering worden dus gescheiden van de analyse van Solvabiliteitsbeheer en iquiditeitsbeheer gepresenteerd en dus niet als één allesomvattende score. et betrekking tot de verhouding tussen de aanwezige en de vereiste solvabiliteit en liquiditeit kent de toezichthouder een toereikendheidsoordeel toe. Dit wordt eveneens zichtbaar in het dashboard, naast de hiervoor besproken scores voor Solvabiliteitsbeheer en iquiditeitsbeheer. Beide scores worden onderling niet verder geaggregeerd maar worden elk afzonderlijk getoond. 7.8 Aggregatie naar gelijkluidende activiteiten Deze aggregatie maakt het mogelijk om bij de grotere instellingen snel inzicht te krijgen in het risicoprofiel van onderling vergelijkbare activiteiten die zich op diverse geografische en/of organisatorische plaatsen afspelen en dus op verschillende plaatsen binnen de decompositie zijn opgehangen. ierbij wordt per activiteit (bijvoorbeeld ziektekostenverzekeringen of hypotheekbedrijf), dwars door de decompositie van de hele instelling, inzicht gegeven in de onderliggende scores per risico- en scategorie. Deze aggregatie is opgenomen als separate rapportage, die via het FIR-menu is op te roepen. andboek FIR, november 2005 oofdstuk 7 Aggregatie Pagina 9 van 9