ข้อ ๔.๙ ธนาคารพาณิชย์จะต้องมีระบบการบริหารความเสี่ยงที่มีประสิทธิภาพและเหมาะสม
และให้ถือปฏิบัติดังนี้
(๑) คณะกรรมการธนาคาร
หรือคณะผู้บริหารที่มีอำนาจหน้าที่ความรับผิดชอบที่เกี่ยวข้องในประเทศหรือต่างประเทศในกรณีของสาขาธนาคารพาณิชย์ต่างประเทศ
จะต้องเข้าใจลักษณะของตราสารและความเสี่ยงที่เกี่ยวข้อง
และเป็นผู้กำหนดและอนุมัตินโยบาย และกลยุทธ์เกี่ยวกับการลงทุนและการบริหารความเสี่ยงอย่างชัดเจนเป็นลายลักษณ์อักษร
โดยนโยบายและกลยุทธ์การลงทุนจะต้องระบุขอบเขตและประเภทของธุรกรรมที่สามารถลงทุนได้อย่างชัดเจน
รวมทั้งเพดานขั้นสูงของการลงทุนซึ่งอาจแยกเป็นประเภทตามความเหมาะสม
โดยจะต้องมีการวิเคราะห์ความเสี่ยงที่เกิดจากประเภทและโครงสร้างของธุรกรรม CDO
ที่อนุญาตให้ลงทุนอย่างละเอียดโดยให้ความสำคัญเป็นพิเศษกับโครงสร้างที่ไม่เป็นมาตรฐาน
หรือมีการ Leverage ความเสี่ยง เป็นต้น
สำหรับนโยบายและกลยุทธ์การบริหารความเสี่ยงควรครอบคลุมถึง
โครงสร้างการบริหารความเสี่ยง ผู้รับผิดชอบในแต่ละระดับขั้นระบบงานที่ใช้ในการบริหารความเสี่ยง
การกำหนดเพดานความเสี่ยงต่างๆ เพื่อควบคุมความเสี่ยง เช่น Stop
loss limit และ Limit
ที่เกี่ยวข้องกับการกระจุกตัวในทุกปัจจัยที่กล่าวในข้อ ๔.๗
และการรายงานความเสี่ยงต่อคณะกรรมการธนาคารหรือคณะผู้บริหารที่มีอำนาจหน้าที่ความรับผิดชอบที่เกี่ยวข้องในประเทศหรือต่างประเทศในกรณีของสาขาธนาคารพาณิชย์ต่างประเทศ
อย่างสม่ำเสมอ ทั้งนี้
การเปลี่ยนแปลงนโยบายและกลยุทธ์การลงทุนจะต้องได้รับความเห็นชอบจากคณะกรรมการธนาคาร
หรือคณะผู้บริหารที่มีอำนาจหน้าที่ความรับผิดชอบที่เกี่ยวข้องในประเทศหรือต่างประเทศในกรณีของสาขาธนาคารพาณิชย์ต่างประเทศ
ก่อนทุกครั้ง
(๒)
คณะกรรมการย่อยและผู้บริหารระดับสูงที่ได้รับมอบหมายให้ดูแลการลงทุนดังกล่าวจะต้องมีความรู้ความเข้าใจในลักษณะของตราสารและความเสี่ยงที่เกี่ยวข้องเป็นอย่างดีและจะต้องเป็นผู้ควบคุมดูแลการลงทุนดังกล่าวตามนโยบายและกลยุทธ์ที่ได้รับความเห็นชอบอย่างใกล้ชิด
โดยจะต้องให้ความสำคัญในการบริหารความเสี่ยงที่เกิดจากการลงทุน ทั้งนี้
จะต้องจัดให้มีการวิเคราะห์ความเสี่ยงของธุรกรรมอย่างเป็นลายลักษณ์อักษรทุกครั้งก่อนการลงทุนสำหรับในกรณีที่เป็นธุรกรรมที่ยังไม่ได้รับอนุญาตหรือเกินกว่าที่ได้รับอนุญาตตาม
(๑) นั้น
จะต้องนำเสนอคณะกรรมการธนาคารหรือคณะผู้บริหารที่มีอำนาจหน้าที่ความรับผิดชอบที่เกี่ยวข้องในกรณีของสาขาธนาคารพาณิชย์ต่างประเทศเพื่อขออนุมัติก่อนการทำธุรกรรมทุกครั้ง
(๓) ธนาคารพาณิชย์จะต้องกำหนดขั้นตอนการปฏิบัติในการลงทุน
การบริหารความเสี่ยงที่เกี่ยวข้อง และการควบคุมภายในไว้อย่างละเอียด ชัดเจน
และเป็นลายลักษณ์อักษร ทั้งนี้
จะต้องกำหนดรายละเอียดของระบบที่ใช้ในการติดตามและควบคุมความเสี่ยง
ตั้งแต่กระบวนการในการวิเคราะห์ความเสี่ยงของสินทรัพย์อ้างอิง การติดตามความเสี่ยงซึ่งรวมถึงการทดสอบ
Stress test ด้วยขั้นตอนการปฏิบัติกรณีที่เกิดการเปลี่ยนแปลงของปัจจัยต่างๆ
อาทิเช่น CDS spread หรืออันดับความน่าเชื่อถือเปลี่ยนแปลงไปในทิศทางที่เป็นผลเสียกับธนาคารพาณิชย์
ขั้นตอนการปฏิบัติงานกรณี CDO ถูกปรับลดอันดับความน่าเชื่อถือ
รวมทั้งขั้นตอนการรายงานกรณีเกิดความเสียหายเกินกว่าเพดานที่กำหนดด้วย นอกจากนี้
ขั้นตอนการปฏิบัติดังกล่าวจะต้องกำหนดระยะเวลาหรือความถี่ในการปฏิบัติแต่ละขั้นตอนด้วย
(๔)
ธนาคารพาณิชย์จะต้องมีหน่วยงานบริหารความเสี่ยง (Risk management
unit) ที่เป็นอิสระจากหน่วยงานที่ก่อให้เกิดความเสี่ยง เช่น
หน่วยงานลงทุน ทั้งในด้านการจัดโครงสร้างองค์กรและในทางปฏิบัติ
โดยหน่วยงานดังกล่าวจะต้องมีบุคลากรที่มีความรู้ความเข้าใจ ระบบงาน
และเครื่องมือที่จะสามารถใช้ในการประเมิน ติดตาม ควบคุม
ตรวจสอบดูแลการบริหารความเสี่ยงโดยรวมของธนาคารพาณิชย์นั้นที่เกิดจากการทำธุรกรรม CDO
ได้อย่างมีประสิทธิภาพและประสิทธิผล
และจะต้องมีการรายงานข้อมูลโดยตรงต่อคณะกรรมการธนาคารผ่านทางคณะกรรมการบริหารความเสี่ยงอย่างสม่ำเสมอ
สำหรับกรณีของสาขาธนาคารพาณิชย์ต่างประเทศ
หน่วยงานบริหารความเสี่ยงดังกล่าวอาจตั้งอยู่ในต่างประเทศก็ได้
โดยจะต้องมีการรายงานให้ผู้รับผิดชอบในประเทศไทยที่ได้รับมอบหมายจากสำนักงานใหญ่ทราบอย่างสม่ำเสมอ
(๕) ธนาคารพาณิชย์จะต้องมีบุคลากรที่มีความรู้
ความเข้าใจ ความสามารถและประสบการณ์เพียงพอที่จะรองรับการลงทุนในตราสาร CDO
อย่างมีประสิทธิภาพและครบวงจร ซึ่งครอบคลุมทั้ง Front office,
Middle office และ Back
office
(๖)
ธนาคารพาณิชย์จะต้องมีระบบควบคุมภายในและระบบการตรวจสอบที่สามารถรองรับการลงทุนดังกล่าวได้อย่างมีประสิทธิภาพ
เพียงพอและเหมาะสม มีระเบียบและวิธีปฏิบัติในการควบคุมภายในที่ชัดเจนและเป็นลายลักษณ์อักษร
มีการกำหนดโครงสร้างการควบคุมและมีการแบ่งแยกหน้าที่อย่างเหมาะสม
มีการตรวจสอบระบบควบคุมภายใน และการปฏิบัติตามมาตรการควบคุมภายในอย่างสม่ำเสมอ
และมีระบบข้อมูลเพื่อจัดทำรายงานการตรวจสอบเสนอต่อคณะกรรมการตรวจสอบ
หรือหน่วยงานที่ได้รับมอบหมายจากสำนักงานใหญ่ในกรณีของสาขาธนาคารพาณิชย์ต่างประเทศ
โดยหน่วยงานดังกล่าวอาจตั้งอยู่ในต่างประเทศก็ได้
(๗)
ธนาคารพาณิชย์จะต้องจัดเก็บหลักฐานในการลงทุนในตราสาร CDO ไว้ที่ธนาคารพาณิชย์เอง
โดยมีรายละเอียดของข้อมูลที่สำคัญ ได้แก่ วันที่ทำธุรกรรม ลักษณะและโครงสร้างของธุรกรรม
รวมทั้งลักษณะพิเศษ (ถ้ามี) สินทรัพย์อ้างอิงทั้งหมดในกลุ่ม
สกุลเงินของสินทรัพย์อ้างอิงสกุลเงินของตราสาร ระดับความน่าเชื่อถือของตราสาร
จำนวนเงิน วันครบกำหนดของตราสาร
และจัดให้มีข้อมูลเกี่ยวกับระดับความน่าเชื่อถือของตราสารอย่างน้อยเป็นรายไตรมาส
เป็นต้น เพื่อให้ธนาคารแห่งประเทศไทยตรวจสอบ
หรือจัดส่งสำเนาให้แก่ธนาคารแห่งประเทศไทยเมื่อมีการร้องขอ