- Europa-Kommissionen vedtager delegationsforordning (EU) 2026/1167, der præciserer operative risikovurderingskrav i CRR (Forordning 575/2013).
- Forretningsindikatoren beregnes efter tre komponenter: rente/leasing/udbytte, services og finansiel, med to valgmuligheder for den finansielle komponent.
- Ny to-niveaut taksonomi klassificerer operative tabshændelser i 7 hændelsessfarter og 24 underkategorier, med attributter inkl. IKT-risko, ESG og tredjepartsrisiko.
- Institutioner med forretningsindikator ≥ 750 mio. EUR skal beregne årlig operativ risikovurdering; undtagelse gælder ved M&A og bro-institutioner.
- Prudentiel grænsetilgang ved økonomisk hedge kræver 90 dages varsel, dokumenterede hedgerelationships og konsistent anvendelse over tre regnskabsår.
Baggrund
Europa-Kommissionen har vedtaget delegationsforordning (EU) 2026/1167 af 28. maj 2026, der supplerer Forordning (EU) nr. 575/2013 (kapitalkravforordningen, CRR) med reguleringsmæssige tekniske standarder for operative risikovurderinger. Forordningen er udarbejdet på baggrund af udkast fremsendt af Den Europæiske Bankmyndighed (EBA) og trådte i kraft den 20. dag efter offentliggørelse i Den Europæiske Unions Tidende. Den er bindende i sin helhed og direkte gældende i alle medlemsstater.
Forordningen blev underskrevet af kommissionsformand Ursula von der Leyen og er baseret på åbne offentlige høringer, som EBA gennemførte, samt en omkostnings- og fordeleanalyse med indspil fra Banking Stakeholder Group.
Forretningsindikator: Tre komponenter
Forretningsindikatoren er et regnskabsbaseret proxy for den operative risiko og udgør det centrale element i beregningen af kapitalkrav. Forordningen specificerer tre komponenter:
| Komponent | Indhold |
|---|---|
| Rente, leasing og udbytte | Renteindtægter, renteudgifter, leasingindtægter/udgifter (inkl. IFRS 16), udbytteindtægter fra aktier og fonde, samt en aktivpost der summérer balancerede aktiver |
| Services | Andre driftsindtægter/udgifter, gebyr- og kommissionsindtægter/udgifter (sekvens, corporate finance, formueforvaltning, custody, betalings服务等) |
| Finansiell | Netto-vinding/tab fra handelsbog og bankbog, hedge accounting samt valutaswiffer |
Den finansielle komponent kan beregnes efter to metoder:
- Regnskabsmæssig tilgang: Beregning baseret på gældende regnskabsramme, opsummering af handelsbog og bankbok.
- Prudentiel grænsetilgang: Tilladt ved økonomisk hedge af fair-value-positioner eller bifurcation af derivater, hvor regnskabsmæssig tilgang giver upålidelig forøgelse af den finansielle komponent. Kræver 90 dages varsel til kompetent myndighed, dokumenterede hedgerelationships og konsistent anvendelse over tre regnskabsår.
"Institutioner, der ønsker at anvende den prudentielle grænsetilgang, skal kunne beregne profit og tab for alle positioner i den prudentielle handelsbog og den prudentielle ikke-handelsbog over de tre regnskabsår, der er fastsat for beregningen af den finansielle komponent."
Udeladelser fra forretningsindikatoren
Forordningen præciserer, hvilke poster der IKKE må udelades:
- Indtægter og udgifter fra distribution af forsikrings- eller genforsikringsprodukter må ikke udelades
- Udbudningsafgifter for finansieringstjenester, leaseudgifter og administrative udgifter (inkl. løn) fra operative riskohændelser må ikke udelades fra admin-udgifter
- Afskrivninger, amortiseringer og nedskrivninger relateret til leaseaktiver eller operative riskohændelser må ikke udelades
Operative riskohændelser skal inkluderes brutto for forsikring/genforsikring, men netto for andre tilbageløsninger.
Fusioner, opkøb og dispositioner
Ved overtagelse eller fusion skal institutioner inkludere de overtagne enheder i forretningsindikatoren baseret på historiske revisorerklærede regnskaber. Alternativt kan en M&A-faktor anvendes, hvis historiske data ikke er tilgængelige:
NO I-faktoren beregnes som: (NOI af overtaget/merged enhed) / (NOI af den anskaffende institution)
Ved disposition (salg) kan kompetent myndighed give tilladelse til at udelade forretningsindikatoren for den solgte enhed, forudsat at:
- Bidraget til operative tab over mindst fem regnskabsår er analyseret
- Kontraktuelle kompensationsordninger er dokumenteret
- Indvirkningen på risikostyringsstrukturen er vurderet
- Søgning indgives mindst 90 dage før den tilsigtede justering
Ved lave dispositioner (NOI af solgte enheder ≤ 5 % af institutionens NOI) anses tilladelsen som gives ved, at myndigheden ikke modsætter sig inden 90 dage.
Klassifikation af operative tabshændelser
Institutioner med forretningsindikator ≥ 750 mio. EUR skal ud over forretningsindikatoren indsamle data om operative risicotab og beregne årlig operativ risikovurdering. Forordningen etablerer en to-niveaut taksonomi:
Niveau 1: Syv hændelsessfarter
| Hændelsessfarter | Beskrivelse |
|---|---|
| 1. Intern svindel | Tab fra forsøg på at svindle eller forkerte midler, involverer mindst én intern part |
| 2. Ekstern svindel | Svindel fra eksterne parter uden inddragelse af intern part |
| 3. Beskæftigelsespraksis og arbejdsmiljø | Tab fra overtrædelser af ansættelses-, sundheds- og sikkerhedslove |
| 4. Kunder, produkter og forretningspraksis | Tab fra manglende opfyldelse af fagpligt, forretningspraksis eller produktdesign |
| 5. Ødelæggelse af fysiske aktiver | Tab fra naturkatastrofer, ulykker, krig, terror, civil uro |
| 6. Forstyrrelse og systemfejl | Tab fra forstyrrelse i forretningen eller systemfejl |
| 7. Udførelse, levering og processtyring | Tab fra fejl i transaktionsbehandling, datastyre, kontrahenter og myndigheder |
Niveau 2: Detaljerede kategorier
Hver Niveau 1-type underinddeles i Niveau 2-kategorier (i alt 24 kategorier), der følger internationale standarder og bedste praksis. Eksempler:
- Intern svindel: Bestikkelse og korruption (1.1), intern svindel mod institutionen (1.2), intern svindel mod andre interessenter (1.3)
- Ekstern svindel: Svindel fra kunder (2.1), svindel ikke fra kunder (2.2), datahacking og manipulation (2.3), tyveri af fysiske aktiver (2.4)
- Kunder/produkter: Kunden miskendelse (4.1), databeskyttelse (4.2), markedsmisbrug (4.3), forkert distribution/markedsføring (4.4), finansiel kriminalitet (4.5), lovovertrædelser (4.6), forkert produktdesign (4.7), modellmetodologi (4.8)
Attributter for tabshændelser
Ud over Niveau 1 og 2 skal institutioner tildele én eller flere attributter til hver tabshændelse, herunder:
- Juridisk risiko (misopførsel / andet end misopførsel)
- Modellrisiko
- IKT-risko (cyber-relateret / ikke cyber-relateret)
- Kreditrisiko, markedsrisiko
- Tredjepartsrisiko
- ESG-risiko og greenwashing-risiko
- Forretningskontinuitet
- Forretningslinje: Detail, Trading/sales, Commercial banking, Andre
Tabshændelser relateret til IKT-tredjepartsudbydere skal tildeles både 'IKT-risiko' og 'Tredjepartsrisiko'.
Tilbagevirkende anvendelse og rapporteringskrav
| Niveau | Tidligste tilordning |
|---|---|
| Niveau 1 (hændelsessfarter) | 1. januar 2016 |
| Niveau 2 (kategorier) | 1. januar 2025 (valgfrit/beste bestræbelse) |
| Attributter | 1. januar 2025 (valgfrit/beste bestræbelse) |
Tab fuldt tilbagevundet inden fem arbejdsdage indregnes ikke i tabdatasets.
Undtagelser for 'overdrevet byrde'
Beregning af årlig operativ risikovurdering anses for overdrevet byrdefuld:
- Op til tre regnskabsår efter fusion/opkøb, hvor forretningsindikatoren overstiger 750 mio. EUR men ikke 1 mia. EUR (reduceres til to år hvis mindst én part allerede beregnede risikovurdering)
- Op til fire på hinanden følgende rapporteringsdatoer (eller otte af de seneste tyve) for institutioner med forretningsindikator 750 mio.–1 mia. EUR
- For bro-institutioner (bridge institutions) i forbindelse med likvidation
Konsekvenser for banksektoren
Forordningen harmoniserer EU's operative risikovurderingskrav med internationale standarder fra Baseludvalget og IFRS. Nøglekonsekvenser inkluderer:
- Konsistent beregning af forretningsindikatoren over alle EU-institutioner
- Mulighed for prudentiel grænsetilgang ved økonomisk hedge, men med strenge dokumentationskrav
- Standardiseret to-niveaut taksonomi for operative tabshændelser
- Klarere regler ved M&A-transaktioner for at undgå regulær arbitrage
- Integration af IKT-tredjepartsrisiko og ESG-risiko i tabklassifikationen
- 90 dages varselskrav ved skift mellem beregningsmetoder
Forordningen er et led i den bredere CRR 3-omstilling og sikrer, at kapitalkrav for operativ risiko afspejler institutionernes reelle risikoprofil.
