Artikel 4:2

1. De in het vorige artikel bedoelde toestemming wordt uitsluitend verleend indien het risicobeheersysteem van de financiële onderneming qua concept solide is en zorgvuldig wordt toegepast.
2. Het risicobeheerssysteem dient aan de navolgende kwaliteitsnormen te voldoen:
a. het interne model is in hoge mate geïntegreerd in het dagelijkse proces van risicobeheer van de financiële onderneming en dient als basis voor het rapporteren van risicoposities aan de hoogste leiding van de financiële onderneming;
b. de financiële onderneming heeft een afdeling risicobewaking, die onafhankelijk is van de handelsafdelingen en rechtstreeks rapporteert aan de hoogste leiding. De betrokken afdeling moet belast zijn met het ontwerpen en implementeren van het risicobeheersysteem van de financiële onderneming. Tevens moet deze afdeling dagelijks rapporten opstellen en analyseren over de uitkomsten van het risicometingsmodel en over de maatregelen die op het gebied van transactielimieten moeten worden genomen. De afdeling is verantwoordelijk voor de eerste en continue validering van het interne model;
c. de hoogste leiding van de financiële onderneming is actief bij het proces van risicobewaking betrokken; de dagelijkse rapporten die de afdeling risicobewaking opstelt, worden beoordeeld door een directie-echelon dat voldoende bevoegdheden heeft om een vermindering van de posities die afzonderlijke handelaren ingenomen hebben, of van de totale risicopositie van de financiële onderneming, op te leggen;
d. de financiële onderneming beschikt over voldoende personeel dat onderlegd is in het gebruik van verfijnde modellen voor handel, risicobewaking, controle en administratieve verwerking;
e. de financiële onderneming heeft procedures vastgesteld voor de bewaking van en het toezicht op de naleving van een schriftelijk vastgelegde reeks interne richtsnoeren en controles, die betrekking hebben op de werking van het risicometingssysteem als geheel;
f. het model van de financiële onderneming heeft in het verleden bewezen redelijk accuraat te zijn als het gaat om het meten van risico's;
g. de financiële onderneming voert frequent een stringent programma van stresstests uit; de uitkomsten van deze tests worden beoordeeld door de hoogste leiding en worden verwerkt in het beleid en in de limieten die door haar bepaald worden. De toegepaste schokken weerspiegelen de aard van de portefeuilles en de tijd die nodig kan zijn om onder moeilijke marktomstandigheden risico’s af te dekken of te beheren; en
h. als onderdeel van de periodieke interne controle moet de financiële onderneming een onafhankelijke evaluatie van zijn risicometingssysteem laten uitvoeren.