"Modeloutputs zijn inherent blootgesteld aan onzekerheden, omdat ze gebaseerd zijn op aannames die zich mogelijk niet op de beoogde manier manifesteren en in een real-world scenario andere vormen kunnen aannemen," aldus de RBI. "Dit stelt de gereguleerde entiteiten mogelijk bloot aan modelrisico, wat gevolgen heeft voor de prudentiële aspecten van kredietrisicobeheer, naleving en reputatierisico." De RBI zei dat een gereguleerde entiteit een door de raad van bestuur goedgekeurd beleid moet opstellen voor alle modelraamwerken voor risicobeheer die zij gebruikt, met inbegrip van de reden voor het aannemen van een model van een derde partij en met betrekking tot de volledige levenscyclus van een model.

De centrale bank heeft onlangs niet-bancaire financieringsmaatschappijen (NBFC's) gewaarschuwd om niet te veel te vertrouwen op algoritme-gebaseerde kredietmodellen, en hen ook aangespoord om overkreditering in bepaalde segmenten te vermijden. Alle individuele kredietmodellen en daaropvolgende wijzigingen moeten worden goedgekeurd door het risicobeheercomité van de raad van bestuur van de entiteit, aldus de centrale bank. Elk model moet worden gevalideerd voordat het wordt ingevoerd en na wijzigingen als gevolg van belangrijke gebeurtenissen of periodieke herzieningen, aldus de RBI.

Deze modellen, of ze nu intern of door een derde partij zijn gebouwd, moeten minstens één keer per jaar worden beoordeeld en elke entiteit moet een doorlichtings- of validatieproces opzetten da.