Vurdering av samlet kapitalbehov og tilsynsmessig oppfølging (pilar 2)
Foretakenes vurdering av faktisk kapitalbehov (ICAAP)
I tillegg til minstekrav til ansvarlig kapital etter pilar 1, krever pilar 2 i det nye regelverket at foretakene gjennomfører en intern kapitalvurderingsprosess (Internal Capital Adequacy Assessment Process - ICAAP) for å ta stilling til kapitalbehov.
Det vurderte kapitalbehovet skal dekke risikoer som det ikke er tatt hensyn til i beregning av minimumskravet etter pilar 1. Det skal også dekke risiko forbundet med at kvantifisering av risiko og kapitalbehov er basert på metoder og data som inneholder usikkerhet. Foretakene må ta hensyn til at kapitalbehovet skal være framtidsrettet og ta hensyn til forretningsplaner, vekst og tilgang til kapitalmarkedene. Kapitalbasen skal være tilstrekkelig for å gjennomleve en nedgangskonjunktur med negative resultater og vansker med innhenting av ny kapital.
I 2008 innhentet Kredittilsynet ICAAP-dokumentasjon for samtlige banker og finansieringsforetak. Fra og med 2009 gis det nærmere informasjon om hvilke foretak som skal sende inn sin dokumentasjon.
Finanstilsynets evaluering av foretakets kapitalvurderingsprosesser (SREP)
Tilsynsmyndighetene er pålagt å evaluere ICAAP-prosessen og resultatene av prosessen i den enkelte bank (Supervisory Review Evaluation Process - SREP). Ved mangelfull etterlevelse av regelverket, kan Finanstilsynet fastsette individuelle kapitalkrav, kreve redusert risikonivå eller kreve forbedret styring og kontroll.
Tilsynsmyndighetene skal ha et system for å vurdere de ulike risikoer som foretakene er eksponert for. Vurderingene skal omfatte foretakenes eksponering mot de viktigste risikoer, samt styring og kontroll med disse. Tilsynsmyndighetenes metoder og vurderingskriterier skal offentliggjøres. En nærmere beskrivelse av tilsynsprosessen og retningslinjer for institusjonenes vurdering av risiko og kapitalbehov er gitt i rundskrivene 21/2006 og 26/2007.