Vyspělost vnitřní kontroly v bankovnictví · Instrukce BCEAO o vnitřní kontrole
Váš systém vnitřní kontroly změřený podle instrukce BCEAO a převedený do vyčísleného akčního plánu.
10 tematických oblastí, škála o 5 úrovních. A akce, díky které postoupíte na další úroveň.
10 tematických oblastí referenčního rámce, již zpracovaných od N1 do N5. Jedna firma, jedna obchodní jednotka, nebo 300 najednou.
Vyspělost vnitřní kontroly v bankovnictví · Instrukce BCEAO o vnitřní kontrole
10 tematických oblastí, škála o 5 úrovních.
Nordhavn Industries
53 / 100
Svou vyspělost měří s Datamensio
Příklad
Tato situace by mohla být i vaše.
Vezměme si příklad jedné firmy: tři pobočky, tři excelové tabulky, žádná společná odpověď.
Nikdo neumí konsolidovat.
Nordhavn Industries, 2 400 lidí v Hamburku, Lyonu a Portu. Zadavatel se ptá, jak na tom skupina je. Každá pobočka odpovídá ve své tabulce, s vlastními škálami.
Tři týdny, jedna jediná databáze.
Diagnostika podle Instrukce BCEAO o vnitřní kontrole úvěrových institucí a finančních společností UMOA spuštěná na všech třech pobočkách současně, na základě poznámek z rozhovorů s odpovědnými osobami. Referenční rámec už byl napsaný, stejně jako 10 tematických oblastí a úrovně N1 až N5.
Dva výdaje, kterým se předešlo dřív, než vznikly.
Skóre 53 ze 100, mezera soustředěná do tří témat. AI asistent odhalil, že dvě akce plánu se zdvojují s plánem z jiného auditu. Prezentace výsledků pro výbor se připravila jednou větou.
Čemu se tím vyhnuli
- 3pobočky měřené na stejném základě, místo tří dotazníků k přepracování
- 2zdvojené akce odhalené před vznikem výdaje
- 1prezentace výsledků pro výbor, bez ručního dopracování
Tato čísla pocházejí z příkladu. Mohla by být i vaše.
Norma ukládá procesy. Datamensio řekne, kde se nacházíte.
01
Referenční rámec je už napsaný
Tematické oblasti, otázky i úrovně N1 až N5 jsou zpracované. Nezačínáte od prázdné tabulky.
02
Skóre máte ještě tentýž den
Online, přes odkaz na sebehodnocení nebo při rozhovoru. Téma po tématu, srovnatelné v čase.
03
Mezera se stává vyčísleným plánem
Každý přechod na vyšší úroveň má svou akci. Umělá inteligence určuje priority podle očekávaného efektu, ne podle pořadí v normě.
04
Pokrok se dá doložit
Kampaň po kampani, vůči vašemu cíli i vaší minulosti. Přesně to po vás chce vaše představenstvo.
Škála vyspělosti
Jedna úroveň, další úroveň, a akce, která je spojuje.
Právě tento mechanismus (úroveň, vyšší úroveň a opatření, které je spojuje) proměňuje zjištění v trajektorii.
Jsou doporučení vyplývající z vnitřních kontrol a misí dohledového orgánu sledována až do jejich uzavření?
- N1
Žádné centralizované sledování. Doporučení figurují ve zprávách, bez systému umožňujícího zjistit, která z nich jsou vyřízena.
- N2
Existuje sledovací tabulka, aktualizovaná před blížícími se termíny. Termíny realizace jsou často překračovány bez rozhodnutí.
- N3
Každé doporučení má odpovědnou osobu, termín a stav plnění pravidelně kontrolovaný. Uzavření se vyhlašuje na základě dokladů.
- N4
Sledování je prezentováno výboru pro audit na každém zasedání, zpoždění podléhají zdokumentovanému rozhodnutí a uzavření ověřuje interní audit.
- N5
Opakující se doporučení se analyzují podle kořenové příčiny, vstupují do kontrolního plánu i mapy rizik, s doloženým sledováním dosažených účinků.
Opatření pro přechod z úrovně 2 na úroveň 3
Přiřadit ke každému otevřenému doporučení jmenovitě odpovědnou osobu, termín a očekávaný důkaz o uzavření, a následně zařadit revizi tabulky na program čtvrtletního výboru pro vnitřní kontrolu.
« Díky Datamensio plníme naše cíle mnohem efektivněji. Inspekční služby fondu FEDER i našeho nadřízeného ministerstva tento přístup zvlášť ocenily, protože jim poskytuje spolehlivá data. »
Ředitelka CCI 94CCI Île-de-France
« Považujeme toto řešení za nejvhodnější pro rozšíření našeho transformačního projektu a měření dopadu podle našich potřeb. »
Maja SucekChief Operating Officer, Interreg Danube
Zřídka sám
Referenční rámec se dá kombinovat. Spojte jich víc a pokryjte celou svou činnost, nebo nechte svůj vlastní napsat umělou inteligencí.
Získejte své první měřenína BCEAO.
O čem tento referenční rámec je
Instrukce BCEAO o vnitřní kontrole se vztahuje na úvěrové instituce, finanční společnosti a zčásti i na decentralizované finanční systémy Západoafrické měnové unie. Vyžaduje ucelený systém: kontrolu operací a vnitřních postupů, účetní organizaci a zpracování informací, nástroje pro měření a sledování úvěrového, tržního, likviditního, úrokového a operačního rizika, kontrolu souladu s předpisy a nezávislou funkci interního auditu. Upřesňuje také výroční zprávy očekávané Bankovní komisí UMOA a úlohu výboru pro audit.
V praxi je systém obtížné řídit, protože je rozprostřen mezi více útvarů. Průběžná kontrola první úrovně patří obchodním útvarům, druhá úroveň funkcím, které jsou často poddimenzované, třetí interního auditu, jehož víceletý plán nepokryje každý rok vše. Konkrétní otázky jsou ve všech institucích podobné. Jsou kontroly první úrovně skutečně prováděny a zdokumentovány, nebo jsou rekonstruovány až před misí? Jsou doporučení interního auditu a misí Bankovní komise sledována až do jejich skutečného uzavření? Slouží mapa operačních rizik ke směrování kontrolního plánu, nebo zůstává jen ročním dokumentem?
Často se opakuje jedno nedorozumění: vnitřní kontrola je prý záležitostí odpovědného za průběžnou kontrolu. Instrukce klade prvotní odpovědnost na rozhodovací orgán a výkonný orgán, kterým jsou zprávy určeny a předávány dále dohledovému orgánu. Nástup obezřetnostního rámce Basel II/III v UEMOA, ICAAP a požadavky na konsolidovaný dohled tento bod posilují: vnitřní kontrola nyní vstupuje do hodnocení rizikového profilu instituce i do hodnocení přiměřenosti jejího kapitálu. Slabý systém se promítne jinde.
Audit souladu klade binární otázku: je požadavek splněn, ano či ne. Diagnostika vyspělosti klade jinou otázku: na jaké úrovni zvládnutí se praxe nachází a jaké konkrétní opatření posune na další úroveň. U systému vnitřní kontroly je tento rozdíl zásadní: mezi psaným postupem a postupem, který je uplatňován, kontrolován a revidován, leží tři úrovně mezer a stejný počet kroků k financování.
V platformě Datamensio je referenční rámec připravený k okamžitému použití a zůstává vaším vlastnictvím. AI přizpůsobí tematické oblasti, otázky a formulace úrovní vaší velikosti a obchodnímu modelu, nebo vytvoří variantu na základě vašich postupů, auditní charty a zpráv o vnitřní kontrole. Hodnocení probíhají subjekt po subjektu, dceřiná společnost po dceřiné společnosti, se srovnáním mezi obchodními jednotkami a v čase.
Referenční norma: Instrukce BCEAO o vnitřní kontrole úvěrových institucí a finančních společností UMOA
Hodnocené tematické oblasti
Governance a odpovědnost za systém
Úloha rozhodovacího a výkonného orgánu, výbor pro audit, charta vnitřní kontroly, alokace zdrojů, nezávislost kontrolních funkcí.
Organizace tří linií obrany
Kontroly první úrovně začleněné do procesů, průběžná kontrola druhé úrovně, interní audit třetí úrovně, oddělení úkolů a absence kumulace neslučitelných funkcí.
Kontrola operací a vnitřních postupů
Soubor postupů, jejich aktualizace, úplnost kontrolních bodů, dohledatelnost provedených kontrol, zpracování zjištěných anomálií.
Účetní organizace a finanční informace
Auditní stopa, odsouhlasení a zdůvodnění účtů, periodické uzávěrky, spolehlivost dat sloužících pro obezřetnostní reporting.
Měření a sledování úvěrového rizika
Systém schvalování a delegování, ratingy a klasifikace pohledávek, tvorba opravných položek, sledování angažovaností, diverzifikace rizik a velké expozice.
Tržní, úrokové a likviditní riziko
Stanovené a schválené limity, sledování jejich překročení, měření transformace, ukazatele likvidity, zátěžové scénáře.
Operační riziko a kontinuita činnosti
Mapa operačních rizik, sběr a analýza incidentů a ztrát, systém kontinuity činnosti, závislost na externích dodavatelích.
Soulad s předpisy, AML/CFT a ochrana klientů
Sledování legislativy, kontrola souladu nových produktů, systém boje proti praní peněz, vyřizování reklamací, transparentnost bankovních podmínek.
Bezpečnost informačních systémů
Správa přístupových oprávnění, bezpečnost citlivých aplikací, logování, kontrola vývoje a změn, zálohování a testy obnovy.
Reporting, sledování doporučení a zlepšování
Výroční zprávy dohledovému orgánu, informování řídicích orgánů, sledování až do uzavření doporučení interního auditu, auditorů a misí Bankovní komise.
Zkrácená verze referenčního rámce je k dispozici pro online sebehodnocení.
Často kladené otázky
Je tato diagnostika osvědčením o souladu vůči Bankovní komisi?
Ne. Datamensio měří vyspělost systému a připravuje vás na kontrolní termíny, nevydává žádné osvědčení. Soulad posuzuje výhradně dohledový orgán při svých kontrolách na dálku i na místě. Diagnostika slouží k odhalení mezer dříve, než je zjistí on.
Jaký je rozdíl oproti auditu souladu prováděnému interním auditem?
Audit končí zjištěním souladu nebo mezery v daném rozsahu. Diagnostika umísťuje praxi na škálu postupné vyspělosti a uvádí opatření, které posune na vyšší úroveň. Obě se doplňují: diagnostika směruje auditní plán, audit ověřuje v terénu.
Jak dlouho hodnocení trvá?
Zkrácená verze se provede během jednoho pracovního setkání. Úplná verze, v kolaborativním režimu s průběžnou kontrolou, compliance, riziky a interním auditem, trvá obvykle jeden až dva týdny, přičemž většina času jde na sběr důkazů.
Lze referenční rámec přizpůsobit naší instituci?
Ano. Můžete upravit otázky, formulace úrovní i tematické oblasti nebo doplnit vlastní. AI rovněž vytvoří variantu na základě vašich postupů a zpráv o vnitřní kontrole. Referenční rámec zůstává vaším vlastnictvím.
Lze srovnat více dceřiných společností skupiny?
Ano. Stejný referenční rámec se nasadí na každý subjekt, se skóre podle tematické oblasti srovnatelným mezi obchodními jednotkami i v čase. Průřezová roadmapa konsoliduje audity s cílem odhalit společné mezery a sdílitelná opatření na úrovni skupiny.
Jak diagnostika navazuje na ICAAP a obezřetnostní rámec Basel II/III v UEMOA?
Kvalita vnitřní kontroly podmiňuje spolehlivost rizikových dat používaných v ICAAP a obezřetnostním reportingu. Hodnocení prováděná podle těchto referenčních rámců se protínají ve společné roadmapě, aniž by docházelo ke zdvojení již zahájených opatření.
Je akční plán vyčíslený?
Každá mezera otevírá opatření a katalog služeb k těmto opatřením přiřazuje náklad, lhůtu a očekávaný dopad na skóre. Rozhodujete se tak na srovnatelném základě místo pouhého seznamu doporučení bez ocenění.
Kde jsou data uložena?
Ve Francii, u poskytovatele OVH, se zálohou u Scaleway. Žádný přenos mimo Evropskou unii. Použité modely AI lze vybírat, včetně evropských řešení.