c) Kvantitativní požadavky pro používání přístupu AMA se týkají systému a procesu měření operačního rizika, interních dat, externích dat, analýz scénářů a podchycení faktorů zohledňujících podnikatelské prostředí a vnitřní kontrolu.
Jedná se o tyto požadavky:

1. povinná osoba stanovuje kapitálový požadavek tak, aby zahrnoval neočekávanou i očekávanou ztrátu, ledaže je schopna doložit, že očekávaná ztráta je odpovídajícím způsobem podchycena v jejích vnitřních postupech pro výkon činností. Měření operačního rizika podchycuje možné málo četné události s velkým dopadem. Je při tom nutno dosáhnout standardu kvality srovnatelného s hladinou spolehlivosti 99,9 % v průběhu časového období jednoho roku;

2. pro naplnění tohoto standardu kvality systém měření operačního rizika obsahuje určité klíčové prvky. Mezi tyto prvky patří užití interních dat, externích dat, analýzy scénářů a podchycení faktorů zohledňujících podnikatelské prostředí a vnitřní kontrolu v souladu s tím, jak jsou tyto oblasti upraveny dále. Povinná osoba má řádně zdokumentovaný přístup k míře zastoupení těchto čtyř prvků v celkovém systému měření operačního rizika;

3. systém měření operačního rizika podchycuje hlavní faktory, které jsou zdrojem operačního rizika a které ovlivňují tvar koncové oblasti statistického rozložení ztrát (fat tails),

4. korelace mezi jednotlivými kategoriemi ztrát lze v případě operačního rizika zohledňovat jen tehdy, pokud povinná osoba uspokojivě doloží oprávněnému orgánu dohledu, že její systémy pro měření korelací jsou spolehlivé, jsou implementovány na základě jednotného přístupu a zohledňují nejistotu spojenou s postupy pro odhadování těchto korelací, zejména v krizových obdobích. Povinná osoba provádí validaci předpokladů, ze kterých tyto postupy vycházejí, s využitím vhodných kvantitativních a kvalitativních technik;

5. systém měření operačního rizika je vnitřně jednotný a ucelený a zamezuje vícenásobnému užití těch kvalitativních úsudků či technik snižování rizika, které již byly zohledněny při výpočtu jiných kapitálových požadavků,

6. povinná osoba při měření operačního rizika vychází z alespoň pětileté historické řady dat. Při zahájení používání přístupu AMA povinnou osobou je postačující tříletá řada dat;

7. povinná osoba je schopna, při dodržení principů pro členění do linií podnikání uvedených v této příloze, zařadit svá data o historických ztrátách do linií podnikání podle tabulky č. 2 v této příloze a do typů událostí podle tabulky č. 3 v této příloze a na vyžádání poskytnout tato data oprávněnému orgánu dohledu. Ztrátové události postihující celou povinnou osobu mohou být za mimořádných okolností začleněny do doplňkové linie podnikání „podnikové položky“. Kritéria pro zařazování ztrát do stanovených linií podnikání a typů událostí jsou objektivní a zdokumentovaná. Ztráty z operačního rizika, které se vztahují k úvěrovému riziku a byly historicky zahrnovány do interních databází pro účely úvěrového rizika, musí být v databázích pro účely operačního rizika zaznamenávány a samostatně identifikovány. Tyto ztráty nepodléhají kapitálovému požadavku k operačnímu riziku, pokud jsou nadále zahrnovány do výpočtu kapitálového požadavku k úvěrovému riziku. Ztráty z operačního rizika, které se vztahují k tržnímu riziku, jsou do výpočtu kapitálového požadavku k operačnímu riziku zahrnovány;

8. interní data o ztrátách povinné osoby jsou ucelená, neboli podchycují všechny významné činnosti a expozice ze všech relevantních subsystémů a zeměpisných oblastí. Povinná osoba je schopna doložit, že jakékoli nepodchycené činnosti a expozice, jak samostatně, tak i v kombinaci, nemají významné dopady na celkové odhady ztrát z operačního rizika. Jsou stanoveny odpovídající minimální prahy (hodnoty) pro sběr dat o ztrátách,

9. kromě informací o hrubé výši ztráty shromažďuje povinná osoba informace o datu události, o jakémkoli výtěžku z této ztráty, a též popisné informace o rizikových faktorech a příčinách ztrátové události,

10. povinná osoba má jasně stanovená kritéria pro zařazování dat (informací) o ztrátě vzniklé z událostí v centrálních či obslužných útvarech nebo vzniklé při činnosti, která pokrývá více než jednu linii podnikání, a kritéria pro zařazování událostí, které spolu navzájem souvisejí, i když je mezi nimi časový odstup,

11. povinná osoba má zdokumentované postupy pro posuzování trvající platnosti (relevantnosti) historických dat o ztrátách. V těchto postupech je také stanoveno,

11.1 kdy je možno přednostně použít (nadřadit) úsudek či použít škálování (scaling) nebo provést jiné úpravy,

11.2 v jakém rozsahu mohou být výše popsané úpravy použity a kdo jejich použití schvaluje;

12. systém měření operačního rizika používá odpovídající externí data, zejména pokud existuje důvod k domněnce, že povinná osoba je vystavena málo četným událostem s velkým dopadem. Povinná osoba má stanoven systematický proces pro určování situací, kdy se použijí externí data a metodologie pro začleňování těchto dat do jejího systému měření operačního rizika. Podmínky pro použití externích dat a postupy práce s nimi jsou zdokumentovány a pravidelně ověřovány a podléhají také pravidelnému nezávislému přezkoumávání;

13. povinná osoba využívá analýzu scénářů založených na expertních odhadech společně s externími daty k ohodnocení své expozice vůči událostem s velkým dopadem. Tato ohodnocení jsou průběžně ověřována a přehodnocována porovnáváním se skutečnými daty o ztrátách, aby byla zajištěna smysluplnost jejich použití;

14. metodologie pro vyhodnocování rizik povinné osoby podchycuje klíčové faktory, které zohledňující podnikatelské prostředí a vnitřní kontrolu a které mohou změnit rizikový profil povinné osoby z hlediska operačního rizika;

15. výběr každého faktoru zohledňujícího podnikatelské prostředí nebo vnitřní kontrolu musí být odůvodněn v tom smyslu, že podle zkušenosti se jedná o významný stimul rizika. Při výběru musí být zohledněn i expertní názor v příslušné oblasti;

16. citlivost rizikových odhadů na změny ve faktorech a poměr, v jakém jsou jednotlivé faktory zastoupeny, jsou dostatečně odůvodněny. Kromě podchycení změn ve velikosti podstupovaného rizika, které nastaly vlivem zlepšení při jeho řízení, je vždy také podchycen potenciální nárůst rizika v případě vykonávání složitějších činností nebo nárůstu objemu podnikatelských činností;

17. systém pro podchycování klíčových faktorů zohledňujících podnikatelské prostředí nebo vnitřní kontrolu je zdokumentován a podléhá pravidelnému vnitřnímu přezkoumávání. Proces a jeho výstupy jsou průběžně ověřovány a přehodnocovány porovnáním se skutečnými interními údaji o ztrátách a s odpovídajícími externími daty.