Vnitřní kontrola CEMAC · Nařízení COBAC o vnitřní kontrole
Vaše vnitřní kontrola, změřená podle nařízení COBAC a převedená do vyčísleného akčního plánu.
10 tematických oblastí, škála o 5 úrovních. A akce, díky které postoupíte na další úroveň.
10 tematických oblastí referenčního rámce, již zpracovaných od N1 do N5. Jedna firma, jedna obchodní jednotka, nebo 300 najednou.
Vnitřní kontrola CEMAC · Nařízení COBAC o vnitřní kontrole
10 tematických oblastí, škála o 5 úrovních.
Nordhavn Industries
53 / 100
Svou vyspělost měří s Datamensio
Příklad
Tato situace by mohla být i vaše.
Vezměme si příklad jedné firmy: tři pobočky, tři excelové tabulky, žádná společná odpověď.
Nikdo neumí konsolidovat.
Nordhavn Industries, 2 400 lidí v Hamburku, Lyonu a Portu. Zadavatel se ptá, jak na tom skupina je. Každá pobočka odpovídá ve své tabulce, s vlastními škálami.
Tři týdny, jedna jediná databáze.
Diagnostika podle Nařízení COBAC R-2016/04 o vnitřní kontrole úvěrových institucí spuštěná na všech třech pobočkách současně, na základě poznámek z rozhovorů s odpovědnými osobami. Referenční rámec už byl napsaný, stejně jako 10 tematických oblastí a úrovně N1 až N5.
Dva výdaje, kterým se předešlo dřív, než vznikly.
Skóre 53 ze 100, mezera soustředěná do tří témat. AI asistent odhalil, že dvě akce plánu se zdvojují s plánem z jiného auditu. Prezentace výsledků pro výbor se připravila jednou větou.
Čemu se tím vyhnuli
- 3pobočky měřené na stejném základě, místo tří dotazníků k přepracování
- 2zdvojené akce odhalené před vznikem výdaje
- 1prezentace výsledků pro výbor, bez ručního dopracování
Tato čísla pocházejí z příkladu. Mohla by být i vaše.
Norma ukládá procesy. Datamensio řekne, kde se nacházíte.
01
Referenční rámec je už napsaný
Tematické oblasti, otázky i úrovně N1 až N5 jsou zpracované. Nezačínáte od prázdné tabulky.
02
Skóre máte ještě tentýž den
Online, přes odkaz na sebehodnocení nebo při rozhovoru. Téma po tématu, srovnatelné v čase.
03
Mezera se stává vyčísleným plánem
Každý přechod na vyšší úroveň má svou akci. Umělá inteligence určuje priority podle očekávaného efektu, ne podle pořadí v normě.
04
Pokrok se dá doložit
Kampaň po kampani, vůči vašemu cíli i vaší minulosti. Přesně to po vás chce vaše představenstvo.
Škála vyspělosti
Jedna úroveň, další úroveň, a akce, která je spojuje.
Právě tento mechanismus (úroveň, vyšší úroveň a opatření, které je spojuje) proměňuje zjištění v trajektorii.
Jsou doporučení vyplývající z periodické kontroly a z misí dohledového orgánu sledována až do jejich uzavření?
- N1
Doporučení jsou uvedena ve zprávách z misí. Mezi dvěma misemi neexistuje žádné organizované sledování.
- N2
Vnitřní audit vede přehled sledování. Je aktualizován nepravidelně a prošlé lhůty nevyvolávají upomínku.
- N3
Každé doporučení má odpovědnou osobu, lhůtu a stav plnění. Sledování je pravidelně přezkoumáváno a zpoždění jsou hlášena generálnímu ředitelství.
- N4
Uzavření je vysloveno až po ověření skutečného naplnění vnitřním auditem. Auditní výbor projednává stav doporučení na každém zasedání, včetně doporučení dohledového orgánu.
- N5
Opakující se kořenové příčiny jsou analyzovány a promítají se do revize plánu průběžné kontroly a plánu auditu. Účinnost samotného sledování je rovněž hodnocena.
Opatření pro přechod z úrovně 2 na úroveň 3
Přiřadit ke každému otevřenému doporučení jmenovanou odpovědnou osobu a lhůtu a zařadit přezkum stavu plnění na pořad jednání měsíční porady vedení, s výslovným upozorněním na prošlé lhůty.
« Díky Datamensio plníme naše cíle mnohem efektivněji. Inspekční služby fondu FEDER i našeho nadřízeného ministerstva tento přístup zvlášť ocenily, protože jim poskytuje spolehlivá data. »
Ředitelka CCI 94CCI Île-de-France
« Považujeme toto řešení za nejvhodnější pro rozšíření našeho transformačního projektu a měření dopadu podle našich potřeb. »
Maja SucekChief Operating Officer, Interreg Danube
Zřídka sám
Referenční rámec se dá kombinovat. Spojte jich víc a pokryjte celou svou činnost, nebo nechte svůj vlastní napsat umělou inteligencí.
Získejte své první měřenína COBAC.
O čem tento referenční rámec je
Nařízení COBAC o vnitřní kontrole stanoví úvěrovým institucím a finančním holdingům v zóně CEMAC požadavky na organizaci systému řízení jejich činností. Rozlišuje průběžnou kontrolu, vykonávanou na první úrovni operativními útvary a na druhé úrovni specializovanými funkcemi, a periodickou kontrolu, svěřenou vnitřnímu auditu. Ukládá nezávislé funkce řízení rizik a souladu s předpisy, systém měření a sledování úvěrového, tržního, likviditního, úrokového a operačního rizika, auditní stopu a každoroční zprávu o vnitřní kontrole předkládanou dohledovému orgánu a prezentovanou řídicímu orgánu.
Potíž není ve znalosti textu, ale v prokázání, že systém funguje. Otázky, které vyvstávají na zasedání výboru, jsou konkrétní. Pokrývá plán průběžné kontroly druhé úrovně procesy, které skutečně nesou riziko, nebo jen ty, které umí týmy kontrolovat? Jsou doporučení vnitřního auditu a doporučení z misí dohledového orgánu sledována až do uzavření, s důkazem účinnosti? Podává vedoucí útvaru souladu zprávy řídicímu orgánu bez filtru ze strany generálního ředitelství? V těchto bodech deklarativní tvrzení zpravidla nestačí.
Často se opakuje jedna záměna: ztotožnění vnitřní kontroly s vnitřním auditem. Vnitřní audit je periodická kontrola, je jedním článkem systému, nikoli systémem samotným. Instituce může mít aktivní generální inspekci a přitom vykazovat neexistující průběžnou kontrolu, neaktualizované mapy rizik a cyklus reportingu vůči představenstvu omezený na formalitu. Dalším kontextovým bodem je nárůst regionálních obezřetnostních požadavků, ICAAP, bezpečnost informačních systémů, outsourcing, které stojí na stejném základu: slabá vnitřní kontrola oslabuje všechny ostatní projekty.
Audit souladu klade binární otázku: je požadavek splněn, nebo ne. Diagnostika vyspělosti klade otázku trajektorie: na jaké úrovni řízení se nachází každá složka systému a jaké konkrétní opatření posune na vyšší úroveň. Plán kontroly, který existuje, ale je uplatňován nerovnoměrně podle poboček, není ani v souladu, ani chybějící: nachází se na mezistupni, a právě tato pozice umožňuje vyčíslit zbývající úsilí a naplánovat ho na dané období.
V platformě Datamensio je referenční rámec připraven k použití a zůstává váš. Umělá inteligence přizpůsobuje tematické oblasti, otázky a úrovně vaší velikosti, vaší síťové organizaci nebo vašemu postavení dceřiné společnosti regionální skupiny. Může také vytvořit variantu na základě vašich vlastních dokumentů: auditní chartu, plán kontroly, výroční zprávu o vnitřní kontrole, dopisy s následnými kroky od dohledového orgánu.
Referenční norma: Nařízení COBAC R-2016/04 o vnitřní kontrole úvěrových institucí
Hodnocené tematické oblasti
Celková organizace systému
Architektura tří úrovní kontroly, oddělení funkcí zavazujících instituci od funkcí, které je kontrolují, formalizace v chartě, přiměřenost zdrojů.
Role výkonného a řídicího orgánu
Odpovědnost řídicího orgánu za systém, auditní výbor, frekvence a obsah reportingu, zdokumentovaná rozhodnutí, schválení výroční zprávy o vnitřní kontrole.
Průběžná kontrola
Kontroly první úrovně zabudované do postupů, identifikovaná funkce druhé úrovně, plán kontroly, pokrytý rozsah, formalizace a využívání výsledků.
Periodická kontrola a vnitřní audit
Auditní charta, nezávislost a podřízenost, víceletý plán založený na rizicích, pokrytí činností a poboček, kvalita zpráv, sledování doporučení až do uzavření.
Řízení rizik
Nezávislá funkce řízení rizik, mapa rizik a její aktualizace, systémy měření úvěrového, tržního, likviditního, úrokového a operačního rizika, systém limitů a řešení jejich překročení.
Soulad s předpisy a AML/CFT
Identifikovaná funkce souladu, kontrola rizik nesouladu, systém boje proti praní peněz a financování terorismu, filtrování, hlášení, vztahy s ANIF.
Informační systémy a auditní stopa
Bezpečnost a integrita dat, správa oprávnění, sledovatelnost operací od vzniku po zaúčtování, plán kontinuity činnosti a jeho testování.
Účetní kontrola a obezřetnostní reporting
Odsouhlasení a doložení účtů, kontrola tvorby regulatorních výkazů, spolehlivost hlášení předávaných dohledovému orgánu, dodržování lhůt.
Outsourcing a klíčové služby
Evidence externě zajišťovaných činností, smluvní ustanovení o kontrole a přístupu, dohled nad poskytovateli, reverzibilita.
Nedostatky, incidenty a neustálé zlepšování
Evidence a hlášení incidentů a provozních ztrát, prahové hodnoty, nápravné plány, poučení ze zkušeností, periodická revize systému.
Zkrácená verze referenčního rámce je k dispozici pro online sebehodnocení.
Často kladené otázky
Prokazuje tato diagnostika soulad s nařízením COBAC?
Ne. Datamensio měří vyspělost systému a připravuje vás na termíny dohledu. Posouzení souladu náleží COBAC a v případě ověřovacích prací auditorům. Diagnostika slouží k tomu, abyste věděli, kde se nacházíte, dříve než to řeknou oni.
Jaký je rozdíl mezi touto diagnostikou a ročním vnitřním auditem?
Vnitřní audit ověřuje procesy a končí zjištěními a doporučeními. Diagnostika umisťuje každou složku systému na škálu vyspělosti a uvádí opatření, které posune o úroveň výš. Obě se doplňují: diagnostika rámuje plán auditu, audit přináší terénní důkaz.
Jak dlouho hodnocení trvá?
Krátká verze se vyplní za 20 až 30 minut vedoucím útvaru průběžné kontroly nebo vnitřního auditu. Úplná verze, zpracovaná společně s útvary souladu, rizik, účetnictví a informačních systémů, obvykle trvá jeden až dva týdny, přičemž většinu času zabere shromažďování důkazů.
Lze referenční rámec přizpůsobit mikrofinanční instituci nebo malé struktuře?
Ano. Otázky, úrovně i tematické oblasti lze upravit a umělá inteligence vytvoří variantu přizpůsobenou velikosti a postavení instituce, včetně mikrofinančních institucí, jejichž požadavky se liší. Vycházet lze také z vašich vlastních interních dokumentů.
Lze porovnat více dceřiných společností nebo poboček?
Ano. Stejný referenční rámec se šíří do více obchodních jednotek, se skóre za každou entitu a tematickou oblast, srovnáním mezi entitami a porovnáním s předchozími kampaněmi. Akční plány se konsolidují do jedné průřezové roadmapy, což zabraňuje opakovanému řešení téže mezery.
Jak se vytváří akční plán?
Opatření vznikají z mezery mezi dosaženým skóre a stanoveným cílem. Umělá inteligence je seskupuje do ucelených projektů a stanovuje jejich priority. Katalog řešení přiřazuje ke každému opatření konkrétní řešení s jeho nákladem, lhůtou a očekávaným dopadem na skóre, což umožňuje rozhodnout před rozpočtováním.
Jak tento referenční rámec souvisí s řízením a správou, AML/CFT nebo ICAAP?
Tyto systémy sdílejí stejný organizační základ a stejné orgány. Kvalitní diagnostika vnitřní kontroly se z velké části znovu využívá. Průřezová roadmapa propojuje několik auditů, aniž by duplikovala společná opatření.
Kde jsou data uložena?
Ve Francii, u OVH, se zálohou u Scaleway. Žádný přenos mimo Evropskou unii. Použité modely umělé inteligence lze vybrat, včetně evropských řešení.