リスクマネジメント

 

健全性基準CPS 220 #リスク管理（CPS 220）および健全性基準SPS 220 リスク管理（SPS 220）で求められるリスク管理フレームワークの一環として、APRA規制対象事業体は、以下の事項を策定し、維持しなければなりません。

(a) オペレーショナルリスクの監視のためのガバナンス体制。

(b) 指標、リスク限度額、および許容レベルによって裏付けられたリスク選好度を定義したオペレーショナルリスクプロファイルの評価。

(c) オペレーショナルリスク管理のために効果的に設計され、運用されている内部統制。

(d) オペレーショナルリスクの適切な監視、分析、報告、ならびに業務上のインシデントおよび事象に関するエスカレーションプロセス。

(e) 許容レベル内での混乱を事業体が特定、管理、および対応する方法を定め、深刻だが起こり得るシナリオを用いて定期的にテストされる事業継続計画（BCP）。

(f) サービスプロバイダー契約の管理プロセス。

17. CPS 220およびSPS 220に基づくリスク管理枠組みの必須レビューの一環として、APRA規制対象事業体は、オペレーショナルリスク管理をレビューしなければなりません。レビューは、パラグラフ16に規定されているオペレーショナルリスク管理の側面をカバーしなければなりません。

18. オペレーショナルリスク管理は、APRA規制対象事業体の全体的なリスク管理枠組みおよびプロセスに統合されなければなりません。事業継続計画は、APRA規制対象事業体の復旧・撤退計画と整合し、かつ、これらと矛盾したり、これらを阻害したりしてはなりません。

19. APRAは、APRA規制対象事業体のオペレーショナルリスク管理に重大な欠陥があると判断した場合、以下の措置を講じることができます。

(a) 当該事業体のオペレーショナルリスク管理に関する独立したレビューを求める。

(b) 当該事業体に是正プログラムの策定を求める。

(c) 必要に応じて、当該事業体に追加資本の保有を求める。

(d) 当該事業体のライセンスに条件を課す。

(e) この健全性基準の監督において必要なその他の措置を講じる。

監督の強度と実効性の向上は、G20首脳が承認した金融安定理事会（FSB）のシステム上重要な金融機関（SIFI）のモラルハザード削減のための枠組みの重要な要素である。そのため、特にSIFIにおけるリスク管理に対する監督上の期待は高まっている。2011年10月に発表された監督強化に関するFSBの進捗報告書1では、金融機関と監督当局の双方が実行可能かつ測定可能な効果的なリスクアペタイト・フレームワーク（RAF）がまだ広く導入されていないと指摘されている。報告書は、効果的なRAFの構築は金融機関と監督当局の双方にとって重要であり、双方が注意を払う必要があると結論付けている。報告書は、監督当局に対し、「優れた」リスクアペタイト・フレームワークに求められる期待事項、そしてそれらの期待事項を踏まえた監督方法について議論することを推奨している。これらの調査結果を踏まえ、FSBはリスクガバナンスに関するピアレビューを開始し、2013年2月に公表しました。

2 このレビューの結果に基づき、5つの勧告が示されました。そのうちの1つは、FSBに対し、関係する基準設定主体と協力し、効果的なリスクアペタイト・フレームワーク（RAF）に含まれる主要要素に関するガイダンスを策定するよう求めました。また、報告書は、監督当局と金融機関の間、および金融機関内部でのコミュニケーションを促進するため、RAFで使用される用語の共通定義をFSBが確立することを勧告しました（セクションIIを参照）。

FSB原則は、(i)効果的なリスクアペタイト・フレームワーク、(ii)効果的なリスクアペタイト・ステートメント、(iii)リスク限度額、(iv)取締役会および上級管理職（s）の役割と責任の定義という主要要素を示しました。