LIETUVOS BANKO VALDYBA N U T A R I M A S DĖL VIDAUS KAPITALO PAKANKAMUMO VERTINIMO PROCESO BENDRŲJŲ NUOSTATŲ IR PRIEŽIŪRINIO TIKRINIMO IR VERTINIMO PROCESO BENDRŲJŲ NUOSTATŲ PATVIRTINIMO 2006 m. lapkričio 23 d. Nr. 145 Vilnius Vadovaudamasi Lietuvos Respublikos Lietuvos banko įstatymo (Žin., 1994, Nr. 99-1957; 2001, Nr. 28-890) 9 straipsniu ir įgyvendindama Europos Parlamento ir Tarybos direktyvos 2006/48/EB dėl kredito įstaigų veiklos pradėjimo ir vykdymo (nauja redakcija) (OL 2006 L 177, p. 1)22, 123, 124 ir 136 straipsnių bei V ir XI priedų reikalavimus, Lietuvos banko valdyba nutaria: 1. Patvirtinti: 1.1. Vidaus kapitalo pakankamumo vertinimo proceso bendrąsias nuostatas (pridedama); 1.2. Priežiūrinio tikrinimo ir vertinimo proceso bendrąsias nuostatas (pridedama). 2. Nustatyti, kad šis nutarimas įsigalioja nuo 2007 m. sausio 1 d. VALDYBOS PIRMININKAS REINOLDIJUS ŠARKINAS PATVIRTINTA Lietuvos banko valdybos 2006 m. lapkričio 23 d. nutarimu Nr. 145 VIDAUS KAPITALO PAKANKAMUMO VERTINIMO PROCESO BENDROSIOS NUOSTATOS I. BENDROSIOS NUOSTATOS 1. Vidaus kapitalo pakankamumo vertinimo proceso bendrosios nuostatos (toliau – Nuostatos) skirtos įgyvendinti Europos Parlamento ir Tarybos direktyvos 2006/48/EB dėl kredito įstaigų veiklos pradėjimo ir vykdymo (nauja redakcija) (OL 2006 L 177, p. 1) 22, 123, 124 ir 136 straipsnių bei V ir XI priedų reikalavimus. 2. Nuostatos parengtos atsižvelgus į Europos bankų priežiūros institucijų komiteto (angl. Committee of European Banking Supervisors – CEBS) išleistas Priežiūrinio tikrinimo proceso pagal 2 bloką taikymo gaires (angl. Guidelines on Supervisory Review Process under Pillar 2). 3. Nuostatos reglamentuoja banko valdymą ir sprendimų priėmimą bei vidaus kapitalo pakankamumo vertinimo procesą (angl. Internal Capital Adequacy Assessment Process), toliau – ICAAP. 4. Nuostatos taikomos visiems Lietuvos komerciniams bankams ir Lietuvos centrinei kredito unijai (toliau – bankai). 5. ICAAP tikslas – užtikrinti, kad kiekviename banke, neatsižvelgiant į veiklos mastą ir pobūdį, prisiimamą riziką ir atliekamas operacijas, būtų sukurtas ir banko valdymo organų patvirtintas veiksmingas ir funkcionalus vidaus kapitalo poreikio nustatymo mechanizmas. II. PAGRINDINIAI ICAAP PRINCIPAI 6. Pagrindiniai principai, kuriais bankas turi vadovautis rengdamas ir įgyvendindamas ICAAP, tai: 6.1. Tinkamas banko kapitalo poreikio nustatymo užtikrinimas. Banko ICAAP turi užtikrinti tinkamą kapitalo, reikalingo banko veiklos rizikai padengti, poreikio nustatymą. ICAAP turi būti įtrauktas į bendrą banko veiklos rizikos valdymo strategiją, t. y. jis turi būti sudėtinė banko valdymo politikos dalis. 6.2. ICAAP turi būti banko valdymo dalis. ICAAP turi būti neatskiriama banko valdymo ir sprendimų priėmimo proceso sudėtinė dalis. 6.3. ICAAP turi būti proporcingas banko veiklai. Banko ICAAP rengiamas ir įgyvendinamas atsižvelgiant į banko veiklos mastą ir pobūdį, prisiimamą riziką ir atliekamas operacijas. ICAAP turi būti įgyvendintas ir individualiai, ir konsoliduotoje banko finansinėje grupėje. 6.4. Banko organų atsakomybė. Banko organai yra atsakingi už banko ICAAP rengimą ir įgyvendinimą, nuolatinį taikymą ir tolesnį šio proceso tobulinimą. Banko organų atsakomybės pasidalijimas turi būti aiškus ir nuoseklus bei tinkamai dokumentuotas. 6.5. Rizikos vertinimas. ICAAP turi įvertinti visas banko patiriamas rizikos rūšis, kreipiant ypatingą dėmesį į tą riziką, kuri, banko nuomone, jo veikloje yra reikšminga. 6.6. Įgyvendinimo procedūros ir nuolatinė vidaus peržiūra. Banko organai turi užtikrinti: 6.6.1. kad įgyvendinant banko ICAAP ir nuolatinio funkcionavimo procedūras būtų įtrauktas visas šiame procese dalyvaujantis personalas; 6.6.2. nuolatinį ICAAP ir į procesą įtrauktų rizikos valdymo politikų bei procedūrų peržiūrėjimą ir atnaujinimą. III. BANKO VALDYMAS 7. ICAAP yra banko valdymo dalis. Banko organai Nuostatose suprantami taip, kaip juos reglamentuoja Lietuvos Respublikos bankų įstatymas (Žin., 2004, Nr. 54-1832). Banko organai atsakingi už banko vidaus valdymą ir sprendimų priėmimo procesą, kontrolės ir valdymo funkciją banke, banko nusistatytų strategijų ir politikų įgyvendinimą. 8. Banko organizacinė struktūra turi atitikti šias nuostatas: 8.1. banko organizacinė struktūra turi būti organizuota taip, kad skatintų ir parodytų veiksmingą ir patikimą valdymą tiek paties banko, tiek banko finansinės grupės mastu. Banko organizacinė struktūra turi būti aiški ir skaidri tiek jo paties personalui, tiek ir Lietuvos bankui ir neturi apsunkinti banko priežiūrinio stebėjimo vykdymo; 8.2. atsakomybės, pareigų ir teisių pasiskirstymas, funkcijų atskyrimas banke turi būti aiškus, tikslus, skaidrus, nuoseklus ir raštiškai dokumentuotas; 8.3. turi užtikrinti rizikos valdymo funkcijos organizavimą taip, kad palengvintų įgyvendinti veiklos rizikos strategijoje nustatytus uždavinius ir veiksmingą banko patiriamos rizikos valdymą. 9. Banko organai: 9.1. sistemingai ir reguliariai (ne rečiau kaip vieną kartą per metus) peržiūri banko veiklos rizikos valdymo strategiją ir rizikos valdymo politikas ir užtikriną veiksmingą, nuolatinį jų funkcionavimą; 9.2. užtikrina, kad visas į ICAAP įtrauktas banko personalas būtų informuojamas apie banko veiklos strategiją ir politiką; 9.3. yra atsakingi už veiksmingos vidaus kontrolės sistemos sukūrimą ir palaikymą banke; 9.4. užtikrina, kad naudojant vidaus kontrolės sistemą būtų tinkamai paskirstytos pareigos banke ir užkirstas kelias interesų konfliktui; 9.5. stebi ir periodiškai vertina valdymo sistemos veiksmingumą banko viduje; 9.6. veikia veiksmingai ir sugeba paaiškinti savo sprendimus Lietuvos bankui ir kitoms suinteresuotoms šalims; 9.7. turi personalo valdymo politiką, apimančią tokias sritis, kaip personalo parinkimas, motyvavimas ir planavimas; 9.8. laikosi aukštų vidaus etikos normų ir profesinių standartų bei palaiko vidaus kontrolės kultūrą. 10. Sudėtinė banko valdymo dalis yra vidaus kontrolės sistema. Banko vidaus kontrolė turi būti organizuojama taip, kad atitiktų Nuostatas ir kitų Lietuvos banko teisės aktų, reglamentuojančių vidaus kontrolės ir vidaus audito organizavimą, reikalavimus: 10.1. vidaus kontrolė banke turi būti veiksminga. Tuo tikslu banke turi būti įdiegtos trys funkcijos: rizikos kontrolės funkcija, reikalavimų atitikties funkcija ir vidaus audito funkcija; 10.2. banke turi būti veiksmingos ir patikimos valdymo informacinės sistemos, apimančios visas svarbiausias banko veiklos rūšis; 10.3. vidaus kontrolės sistema turi apimti atitinkamas vidaus perspėjimo procedūras ir informuoti apie banko valdymo problemas. 11. Banko valdymas yra susijęs su banko informacijos atskleidimu ir skaidrumu, todėl banko organai turi užtikrinti kituose Lietuvos banko teisės aktuose nustatytos informacijos teikimą. IV. ICAAP RENGIMAS IR ĮGYVENDINIMAS 12. ICAAP rengiamas ir įgyvendinamas tiek individualiai, tiek konsoliduotoje banko finansinėje grupėje, kai: 12.1. bankas yra globojantis bankas ir jam bei jo finansinei grupei taikomi Lietuvos Respublikos įstatymuose ir Lietuvos banko teisės aktuose nustatyti reikalavimai dėl konsoliduotos priežiūros. Šiuo atveju globojantis bankas yra atsakingas už visos grupės ICAAP rengimą ir įgyvendinimą; 12.2. bankas yra kontroliuojamas bankas, o jį globojančiam bankui taikomi Lietuvos Respublikos įstatymuose ir Lietuvos banko teisės aktuose nustatyti reikalavimai dėl konsoliduotos priežiūros. Šiuo atveju ICAAP rengia ir įgyvendina ir globojantis, ir kontroliuojamas bankas. 13. Siekdamas užtikrinti tinkamą ICAAP rengimą ir įgyvendinimą, bankas, prieš pradėdamas rengti ICAAP, turi atlikti vidaus savęs vertinimą (angl. self-assessment). Jo metu bankas turi identifikuoti veiklai būdingą riziką, pasirinkąs vertinimo metodus atlikti jos vertinimą ir nustatyti, kokios priemonės bus naudojamos ją valdant. 14. Atlikdamas vidaus savęs vertinimą, bankas savo nuožiūra pasirenka vertinimo metodologiją, vertinimo rodiklius ir prielaidas veiklos rizikos mastui nustatyti, tačiau rekomenduojama atsižvelgti į šiuos bendrus banko veiklos aspektus: 14.1. banko veiklos mastą ir užimamą rinkos dalį Lietuvoje; 14.2. banko vykdomos veiklos (atliekamų operacijų) sudėtingumą; 14.3. banko vykdomos veiklos (atliekamų operacijų) rizikos lygį (rizikingumą); 14.4. banko tarptautinę veiklą (atliekamas operacijas). 15. Be bendrų 14 punkte išvardytų veiklos aspektų, bankas, atsižvelgdamas į savo veiklos specifiką, gali turėti ir specifinį rizikos vertinimo rodiklį. Šie rodikliai turi būti integruoti į bendrą banko rizikos valdymo procesą. 16. Bankas gali turėti specifinių rodiklių vertindamas šias rizikos rūšis: 16.1. kredito riziką; 16.2. rinkos riziką; 16.3. operacinę riziką; 16.4. palūkanų normos riziką, įvardytą bankinėje knygoje; 16.5. koncentracijos riziką; 16.6. nuosavybės vertybinių popierių kainos riziką, įvardytą bankinėje knygoje; 16.7. likutinę riziką; 16.8. likvidumo riziką; 16.9. kitą reikšmingą riziką. 17. Banko ICAAP negali būti atskirtas nuo kitų banke vykstančių procesų, jis turi būti strateginis ir einamasis. 18. Jeigu bankas nusprendžia nebevykdyti tam tikros veiklos, kurios rizikos vertinimas įtrauktas į ICAAP, ir ketina šias paslaugas pirkti iš kitų asmenų (angl. outsourcing), jis privalo užtikrinti, kad: 18.1. banko valdymo organų atsakomybė dėl ICAAP rengimo, įdiegimo ir tolesnio tobulinimo nebus perduodama; 18.2. nebus jokių kliūčių dėl ICAAP taikymo perkant paslaugas; 18.3. paslaugų pirkimas nesudarys jokių kliūčių vykdant Lietuvos banko priežiūros funkciją; 18.4. paslaugų pirkimas atitiks kitus Lietuvos banko reikalavimus, reglamentuojančius banko veiklą papildančių paslaugų pirkimą. 19. Banko ICAAP turi būti parengtas vadovaujantis skaidrumo ir suprantamumo principais. Jis turi būti aiškiai dokumentuotas visais banko organizacinės struktūros lygmenimis. 20. Banko valdymo organai atsakingi už tai, kad su ICAAP pagal savo kompetenciją būtų susipažinęs banko personalas, kuris atsakingas už ICAAP įgyvendinimą, taikymą ir atnaujinimą. V. SUDĖTINĖS ICAAP DALYS 21. Pagrindinis ICAAP elementas yra banko veiklos rizikos valdymo strategija, kurią taikydamas bankas turi užtikrinti pakankamą kapitalo, reikalingo banko veiklos rizikai padengti, poreikį. Ši strategija turi būti dokumentuota ir patvirtinta banko organų, o jos mastas ir detalumas turi priklausyti nuo banko organizacinės struktūros sudėtingumo ir prisiimto rizikos lygio. Į strategijos sudėtį turėtų būti įtraukti šie elementai: 21.1. rizikos valdymo politika: 21.1.1. rizikos valdymo politika turi apimti visus pagrindinius principus, kuriais bankas vadovaujasi valdydamas vieną ar kitą rizikos rūšį. Rizikos valdymo politikos pagrindinius principus nustato, periodiškai peržiūri, papildo arba panaikina banko organai. Su šiais principais turi būti supažindintas į ICAAP įtrauktas personalas. Rizikos valdymo politikos principuose turėtų būti šie aspektai: 21.1.1.1. banko rizikos valdymas grindžiamas vadovaujantis geriausia panašių institucijų rizikos valdymo praktika; 21.1.1.2. jei situacija yra neaiški arba kyla abejonių dėl rizikos valdymo tinkamumo, bankas vadovaujasi atsargumo, konservatyvumo ir apdairumo principais; 21.1.1.3. banko rizikos valdymas organizuojamas taip, kad būtų išvengta personalo ar struktūrinių padalinių interesų konflikto; 21.1.1.4. banko organų ir personalo įsipareigojimas priimti sprendimus ir vadovautis šiais principais kasdienėje veikloje; 21.1.1.5. naujos veiklos rūšys arba produktai į banko veiklą įtraukiami tik įvertinus jų riziką; 21.2. rizikos lygis: 21.2.1. bankas privalo apsibrėžti rizikos lygį. Rizikos lygis suprantamas kaip bankui nepriimtina atskirų veiklos sričių ar produktų rizika. Rizikos lygio apibrėžimas turi būti pagrindas nustatant nuoseklius rizikos ribojimo limitus, jeigu tokie bus naudojami valdant riziką. Apibrėžiant rizikos lygį rekomenduojama įvertinti šiuos aspektus: 21.2.1.1. kiek rizikos bankas nori prisiimti (įvertinus rizikos įtaką banko pajamoms); 21.2.1.2. kapitalo planavimas, t. y. kiek kapitalo reikės rizikai padengti (įvertinus atskiras (specifines) rizikos rūšis); 21.2.2. kapitalo planavimas turi aiškiai atskleisti dabartinį banko kapitalo, reikalingo rizikai padengti, poreikį, planuojamą kapitalo panaudojimą ir siekiamą kapitalo lygį, įvertinus numatomą prisiimti papildomą riziką. Bankas taip pat turi atskleisti būsimus vidaus ir išorės kapitalo šaltinius, jeigu prisiėmus papildomą riziką reikės didinti kapitalą. Kapitalas turi būti planuojamas atsižvelgiant į ekonomikos (arba atskirų rinkų) cikliškumą (ypač kredito rizikai padengti); 21.3. rizikos struktūra (aktuali/planuojama); 21.3.1. atsižvelgdamas į pagal 21.2 punktą apsibrėžtą priimtinos rizikos lygį, bankas turi aiškiai atskleisti prisiimtos rizikos aktualią (dabartiną) struktūrą; 21.3.2. bankas taip pat turi atskleisti planuojamus rizikos struktūros pokyčius (planuojamą riziką), kurie būtų aiškiai susieti su strateginiu banko veiklos planavimu ir užsibrėžtais strateginiais uždaviniais (veiklos struktūriniais pokyčiais); 21.3.3. banko rizikos lygis ir struktūra turi būti susieti su rizikos ribojimo limitais, kuriuos nustatydamas bankas turi atskleisti: 21.3.3.1. bendrą prisiimamos rizikos lygį banke; 21.3.3.2. limitus, taikomus vertinant bendrą banko prisiimtos rizikos lygį ir planuojamus strateginius rizikos struktūros pokyčius; 21.3.3.3. limitų priskyrimą individualioms rizikos kategorijoms ir verslo linijoms; 21.3.3.4. individualių rizikos kategorijų limitų patvirtinimo ir koregavimo procedūras; 21.3.3.5. limitų laikymosi kontrolės procedūras; 21.4. rizikos valdymas: 21.4.1. pagrindiniai rizikos valdymo reikalavimai turi būti apibrėžti banko veiklos rizikos valdymo strategijoje ir turi apimti šiuos aspektus: 21.4.1.1. rizikos valdymo organizacine, struktūrą, rizikos valdymo ir kontrolės procesus; 21.4.1.2. atsakomybės pasiskirstymą ir atskaitomybės organizavimą; 21.4.1.3. vidaus kontrolės ir vidaus audito procedūras; 21.4.1.4. teisės aktų reikalavimų atitiktį; 21.4.1.5. reikalavimus su rizikos valdymu susijusiam banko personalui. 22. Banko ICAAP turi aiškiai atskleisti banko patiriamos rizikos klasifikaciją ir kiekvienos rizikos rūšies vertinimo procesą. Banko ICAAP taip pat turi parodyti, kaip bankas sugeba vertinti visą riziką ir atskiras rizikos rūšis. Klasifikuodamas patiriamą riziką bankas ICAAP metu turi vertinti riziką kaip neigiamo nukrypimo nuo laukiamų (planuojamų) rezultatų tikimybę. Klasifikuodamas riziką bankas pirmiausia turi įvertinti reikšmingas rizikos rūšis, vėliau rizikos rūšis, kurias jis potencialiai gali patirti. Bankas gali naudoti šią pavyzdine, rizikos klasifikaciją ir skirstyti riziką pagal tai, kaip jai padengti skaičiuojamas kapitalo poreikis, t. y. riziką, kuriai padengti pagal Lietuvos banko teisės aktus, reglamentuojančius kapitalo pakankamumo skaičiavimą, skaičiuojamas visas pakankamas kapitalo kiekis ir kuriai padengti skaičiuojamas ne visas pakankamas kapitalo kiekis, ir kitą riziką: 22.1.1. rizika, kuriai padengti skaičiuojamas visas pakankamas kapitalo kiekis pagal Lietuvos banko teisės aktus, reglamentuojančius kapitalo pakankamumo skaičiavimą: 22.1.1.1. kredito rizika; 22.1.1.2. prekybos knygoje įvardyta rizika: 22.1.1.2.1. rinkos rizika: 22.1.1.2.1.1. užsienio valiutos kurso rizika; 22.1.1.2.1.2. pozicijų rizika: 22.1.1.2.1.2.1. skolos finansinių priemonių rizika; 22.1.1.2.1.2.2. nuosavybės vertybinių popierių kainos rizika; 22.1.1.2.1.3. biržos prekių kainos rizika; 22.1.1.2.2. atsiskaitymų ir sandorio šalies rizika; 22.1.1.2.3. prekybos knygoje įvardytų didelių pozicijų rizika; 22.1.1.3. operacinė rizika; 22.1.2. rizika, kuriai padengti skaičiuojamas ne visas pakankamas kapitalo kiekis pagal Lietuvos banko teisės aktus, reglamentuojančius kapitalo pakankamumo skaičiavimą: 22.1.2.1. pakeitimo vertybiniais popieriais likutinė rizika; 22.1.2.2. kredito rizikos mažinimo priemonių likutinė rizika; 22.1.3. kita rizika: 22.1.4. bankinėje knygoje įvardyta palūkanų normos rizika; 22.1.5. bankinėje knygoje įvardyta nuosavybės vertybinių popierių kainos rizika (jeigu ne IRB metodas); 22.1.6. koncentracijos rizika; 22.1.7. likvidumo rizika; 22.1.8. kita reikšminga rizika: 22.1.8.1. strateginė rizika; 22.1.8.2. reputacijos rizika; 22.1.8.3. pajamų rizika; 22.1.8.4. atitikimo rizika. 23. Vadovaudamasis veiklos proporcingumo principu, bankas gali naudoti kitą rizikos klasifikaciją, tačiau ICAAP turi būti aiškiai atskleista, kad banko naudojamos rizikos klasifikacijos pakanka ir kad ji apima visas bankui reikšmingas rizikos rūšis. Bankas turi turėti rašytines kiekvienos reikšmingos rizikos rūšies vertinimo ir papildomo kapitalo poreikio skaičiavimo politikas. 24. Kredito rizika. Bankas privalo turėti metodologijas, kurios leistų tinkamai įvertinti kredito riziką, susijusią tiek su atskirais skolininkais, tiek su visu portfeliu. Vertindamas šią riziką ir nustatydamas kapitalo poreikį, bankas gali taikyti Kapitalo pakankamumo skaičiavimo bendrosiose nuostatose nurodytus metodus. Tačiau, jeigu kredito rizika vertinama taikant standartizuotą metodą, banko kredito rizikos vertinimo politikoje turi būti įvertintas galimas kapitalo poreikio trūkumas dėl šio metodo taikymo ir nustatyti papildomo kapitalo poreikio skaičiavimo reikalavimai. 25. Rinkos rizika. ICAAP turi apimti ir įgyvendinti rinkos rizikos valdymo politiką ir procesus, skirtus visiems svarbiausiems rinkos rizikos šaltiniams bei rinkos rizikos padariniams nustatyti ir valdyti. Rinkos rizikos valdymas turi apimti ir įvertinti rinkos riziką, įvardytą prekybos knygoje. Vertindamas rinkos riziką, įvardytą prekybos knygoje, bankas gali taikyti Kapitalo pakankamumo skaičiavimo bendrosiose nuostatose nustatytą standartizuotą metodą. Tačiau bankai, turintys dideles prekybos knygos pozicijas, labai diversifikuotą prekybinį portfelį, naudojantys sudėtingas prekybines priemones valdant rinkos riziką, turėtų siekti taikyti sudėtingesnius šios rizikos valdymo metodus, t. y. vidaus modelius. 26. Operacinė rizika. Banke turi būti įdiegta politika ir procedūros, skirtos operacinei rizikai vertinti ir valdyti. Šioje politikoje bankas turi aiškiai nurodyti, kas sudaro jo operacinę riziką. Taip pat banke turi būti parengti veiklos tęstinumo planai siekiant užtikrinti nepertraukiamą kredito įstaigos veiklą ir apriboti nuostolius, jei būtų rimtų veiklos sutrikimų. Vertindami operacinę riziką bankai gali taikyti Kapitalo pakankamumo skaičiavimo bendrosiose nuostatose nurodytus metodus. Tačiau, jeigu operacinė rizika vertinama taikant bazinio indikatoriaus metodą, banko operacinės rizikos vertinimo politikoje turi būti įvertintas galimas kapitalo poreikio trūkumas dėl šio metodo taikymo ir nustatyti papildomo kapitalo poreikio skaičiavimo reikalavimai. 27. Likutinė rizika. Likutinė rizika, atsirandanti dėl pakeitimo vertybiniais popieriais sandorių, kurių atžvilgiu bankas yra iniciatorius arba rėmėjas, turi būti vertinama ir kontroliuojama taikant tinkamas procedūras ir politiką, kad vertinant ir valdant riziką būtų visapusiškai atsižvelgta į ekonominį sandorio turinį. Bankai, kurie yra atnaujinimų pakeitimo vertybiniais popieriais su išankstinės amortizacijos nuostata iniciatoriai, turi turėti likvidumo planus, kuriuose įvertinamos tiek planuotos, tiek išankstinės amortizacijos pasekmės. Bankas taip pat turi įvertinti likutinę riziką, susijusią su kredito rizikos mažinimo priemonėmis, t. y. bankas turi įvertinti tai, kad jo taikomos kredito rizikos mažinimo priemonės gali būti mažiau veiksmingos nei tikėtasi. Bankas turi turėti rašytines šios rizikos vertinimo ir papildomo kapitalo poreikio skaičiavimo procedūras. 28. Palūkanų normos rizika, įvardyta bankinėje knygoje. Banke turi būti įdiegtos sistemos, skirtos vertinti ir valdyti riziką, atsirandančią dėl galimų palūkanų normų svyravimų, kai jie turi įtakos banko ne prekybos veiklai (bankinei knygai). Tuo tikslu bankas gali taikyti metodus, kurie remiasi bankinės knygos pozicijų dabartinės vertės (angl. present value) nustatymu ir jos įtaka būsimoms banko pajamoms. Bankas taip pat turi naudoti statistiniais stebėjimais paremtus testavimo nepalankiausiomis sąlygomis scenarijus. Bet kuriuo atveju, vertinant bankinėje knygoje įvardytą palūkanų normos riziką, turi būti atsižvelgiama į šiuos aspektus: 28.1. bankas turi pateikti Lietuvos bankui pakankamai įrodymų, kad jo rizikos vertinimo metodai leidžia tinkamai įvertinti palūkanų normų svyravimus ir šių svyravimų įtaką banko pajamoms bei turto vertei ir tinkamai nustatyti pakankamą kapitalo, reikalingo rizikai padengti, poreikį 28.2. bankas turi sugebėti pateikti Lietuvos bankui veiklos planus ir priemonių, kurių bus imtasi veiklos tęstinumui užtikrinti, sąrašą, jeigu atliekant testavimą nepalankiausiomis sąlygomis dėl staigaus palūkanų normų pokyčio, kurio dydį gali nurodyti Lietuvos bankas, banko kapitalas sumažėtų daugiau kaip 20 procentų. 29. Nuosavybės vertybinių popierių kainos rizika, įvardyta bankinėje knygoje. Prieš pasirinkdamas šios rizikos vertinimo metodus, bankas turi įvertinti šios rizikos pozicijų reikšmingumą bankui. 30. Koncentracijos rizika. Koncentracijos rizika suprantama kaip galimybė bankui patirti santykinai didelį nuostolį, kad sutriktų normali banko veikla. ICAAP turi apimti bankui reikšmingą koncentracijos riziką, atsirandančią dėl individualių skolininkų, tarpusavyje susijusių skolininkų pozicijų, taip pat dėl pozicijų koncentracijos viename ekonomikos sektoriuje ar geografiniame regione, dėl pozicijų, susijusių su skolininkais, besiverčiančiais panašia veikla, ar kitų, banko nuomone, jam reikšmingų pozicijų. Koncentracijos rizika taip pat gali apimti riziką, atsirandančią dėl vienodų biržos prekių pozicijų, dėl kredito rizikos mažinimo metodologijos taikymo. Banko ICAAP turėtų atskleisti, kaip valdoma koncentracijos rizika šiose srityse: 30.1.1. individualių ir tarpusavyje susijusių skolininkų kredito koncentracijos rizikos valdymas, t. y. bankas turi identifikuoti tarpusavyje susijusius skolininkus ir nustatyti limitus, ribojančius skolinimo tiek individualiems, tiek tarpusavyje susijusiems skolininkams mastą; 30.1.2. skolininkų, turinčių žemą (pagal Kapitalo pakankamumo skaičiavimo bendrąsias nuostatas) kredito reitingą (kokybę), kredito koncentracijos rizikos valdymas, t. y. bankas turėtų nustatyti limitus, ribojančius skirtingos kokybės (reitingų) kreditų mastą ir nustatančius maksimalią bankui priimtiną riziką; 30.1.3. geografiniuose regionuose kredito koncentracijos rizikos valdymas, t. y. bankas, valdydamas kredito koncentracijos riziką, turi įvertinti užsienio valstybių ekonominę ir politinę riziką, užsienio valiutos stabilumą ir kitus veiksnius, galinčius pabloginti toje šalyje ar regione esančio skolininko gebėjimą vykdyti įsipareigojimus bankui; 30.1.4. ekonomikos sektoriuose kredito koncentracijos rizikos valdymas, t. y. bankas, valdydamas kredito koncentracijos riziką, turi įvertinti galimų neigiamų pokyčių atskiruose ekonomikos sektoriuose poveikį bankui ir atitinkamai riboti kredito koncentraciją šiuose sektoriuose; 30.1.5. kredito koncentracijos rizikos valdymas taikant kredito riziką mažinančias priemones. Bankas turi įvertinti galimą riziką, atsirandančią dėl pozicijų apdraudimo vienodos rūšies užtikrinimo priemone (pvz., gyvenamuoju nekilnojamuoju turtu), taip pat riziką, kuri gali atsirasti dėl banko turimų garantijų ir (
DI paaiškinimas pagal oficialų įstatymo tekstą. Orientacinis, nepakeičia teisinės konsultacijos.