Foretak som er underlagt kapitaldekningsregelverket skal i tillegg til å oppfylle minstekrav til ansvarlig kapital etter pilar 1, regelmessig gjennomføre en intern kapitalvurderingsprosess (Internal Capital Adequacy Assessment Process - ICAAP) for å ta stilling til kapitalbehov.
Det vurderte kapitalbehovet skal dekke risikoer som det ikke er tatt hensyn til i beregning av minimumskravet etter pilar 1. Det skal også dekke risiko forbundet med at kvantifisering av risiko og kapitalbehov er basert på metoder og data som inneholder usikkerhet. Foretakene må ta hensyn til at kapitalbehovet skal være framtidsrettet og ta hensyn til forretningsplaner, vekst og tilgang til kapitalmarkedene. Kapitalbasen skal være tilstrekkelig for å gjennomleve en nedgangskonjunktur med negative resultater og vansker med innhenting av ny kapital.
Tilsynsmyndighetene er pålagt å evaluere ICAAP-prosessen og resultatene av prosessen i det enkelte foretak (Supervisory Review Evaluation Process - SREP). Ved mangelfull etterlevelse av regelverket, kan Finanstilsynet fastsette individuelle kapitalkrav, kreve redusert risikonivå eller kreve forbedret styring og kontroll.
Krav til vurdering av samlet kapitalbehov og tilsynsmessig oppfølging (pilar 2) er fastsatt i verdipapirhandelloven § 9-16 og nærmere bestemmelser er gitt i kapitalkravsforskriften kapittel 47. Retningslinjer for institusjonenes vurdering av risiko og kapitalbehov og tilsynsprosessen er gitt i rundskrivene i lenkene i høyre marg på denne siden.
Rapportering av ICAAP til Finanstilsynet er ikke en periodisk rapportering. Innsending av ICAAP-rapportering til Finanstilsynet skal gjøres når Finanstilsynet ber om dette. For ordens skyld presiseres at samtlige institusjoner skal uavhengig av rapportering til Finanstilsynet gjennomføre ICAAP minst en gang årlig.
