Reifegrad Governance der Kreditinstitute · Bankgesetz UEMOA und Rundschreiben BCEAO
Ihre Bank-Governance bewertet anhand der BCEAO-Anforderungen, übersetzt in einen bezifferten Maßnahmenplan.
10 Themenfelder, eine Skala mit 5 Stufen. Und die Maßnahme, die von einer Stufe zur nächsten führt.
Die 10 Themenfelder des Referenzrahmens, bereits ausformuliert von N1 bis N5. Ein Unternehmen, eine Business Unit, oder 300 gleichzeitig.
Reifegrad Governance der Kreditinstitute · Bankgesetz UEMOA und Rundschreiben BCEAO
10 Themenfelder, Skala mit 5 Stufen.
Nordhavn Industries
53 / 100
Sie messen ihren Reifegrad mit Datamensio
Ein Beispiel
Diese Situation könnte auch Ihre sein.
Nehmen wir das Beispiel eines Unternehmens: drei Standorte, drei Tabellen, keine gemeinsame Antwort.
Niemand weiß, wie man konsolidiert.
Nordhavn Industries, 2 400 Mitarbeitende in Hamburg, Lyon und Porto. Ein Auftraggeber fragt nach dem Stand des Konzerns. Jeder Standort antwortet mit seiner eigenen Tabelle und seinen eigenen Skalen.
Drei Wochen, eine einzige Grundlage.
Eine Loi bancaire UEMOA (2008) et Circulaire BCEAO n° 001-2017/CB/C relative à la gouvernance des établissements de crédit et compagnies financières-Analyse, gestartet an allen drei Standorten gleichzeitig, auf Basis der Gesprächsnotizen der Verantwortlichen. Der Referenzrahmen war bereits geschrieben, ebenso die 10 Themenfelder und die Stufen N1 bis N5.
Zwei Ausgaben vermieden, bevor sie entstanden.
Ein Score von 53 von 100, eine Abweichung, die sich auf drei Themen konzentriert. Der KI-Begleiter stellte fest, dass sich zwei Maßnahmen des Plans mit denen eines anderen Audits überschnitten. Der Ergebnisbericht für das Gremium war in einem Satz erstellt.
Was ihnen dadurch erspart blieb
- 3Standorte auf derselben Grundlage gemessen, statt drei nachzubearbeitende Fragebögen
- 2doppelte Maßnahmen erkannt, bevor die Ausgabe erfolgte
- 1Ergebnisbericht für das Gremium, ohne manuelle Nachbearbeitung
Diese Zahlen stammen aus einem Beispiel. Sie könnten Ihre eigenen sein.
Die Norm schreibt Prozesse vor. Datamensio zeigt, wo Sie stehen.
01
Der Referenzrahmen ist bereits geschrieben
Themenfelder, Fragen und Stufen N1 bis N5 ausformuliert. Sie starten nicht mit einer leeren Tabelle.
02
Der Score liegt noch am selben Tag vor
Online, per Selbstbewertungslink oder im Gespräch. Themenfeld für Themenfeld, im Zeitverlauf vergleichbar.
03
Die Abweichung wird zu einem bezifferten Plan
Jeder Stufenübergang trägt seine Maßnahme. Die KI priorisiert nach erwarteter Wirkung, nicht nach der Reihenfolge der Norm.
04
Der Fortschritt lässt sich belegen
Kampagne für Kampagne, gegen Ihr Ziel und gegen Ihre Vergangenheit. Genau das verlangt Ihr Vorstand.
Die Reifegradskala
Eine Stufe, die nächste, und die Maßnahme, die beide verbindet.
Dieser Mechanismus (ein Niveau, ein höheres Niveau und die verbindende Maßnahme) macht aus einer Feststellung eine Entwicklungslinie.
Prüft das Leitungsorgan die Berichte der Kontrollfunktionen und verfolgt es die Umsetzung der Empfehlungen nach?
- N1
Die Berichte der Kontrollfunktionen werden dem Rat nicht vorgelegt. Die Nachverfolgung der Empfehlungen bleibt intern bei der Geschäftsleitung.
- N2
Die Berichte werden dem Rat zur Kenntnisnahme übermittelt. Die Prüfung erfolgt punktuell, und die Nachverfolgung der Empfehlungen ist nicht formalisiert.
- N3
Die Berichte stehen auf der Tagesordnung, werden in der Sitzung geprüft und führen zu protokollierten Entscheidungen. Ein Nachverfolgungsstatus der Empfehlungen wird geführt.
- N4
Der Prüfungsausschuss prüft die Berichte im Vorfeld, hört die Kontrollverantwortlichen ohne Anwesenheit der Geschäftsleitung an, und der Nachverfolgungsstatus nennt für jede Empfehlung Verantwortlichen, Frist und Status.
- N5
Das Dispositiv wird regelmäßig überprüft: Analyse wiederkehrender Empfehlungen, Einbindung in die Prioritäten des Rats sowie Berücksichtigung der Feststellungen der Commission bancaire im jährlichen Arbeitsprogramm.
Maßnahme für den Übergang von N2 zu N3
Die Prüfung der Berichte zu Compliance, Risiko und interner Revision als festen Tagesordnungspunkt des Rats verankern und einen bei jeder Sitzung aktualisierten Nachverfolgungsstatus der Empfehlungen mit Verantwortlichem und Frist einführen.
« Dank Datamensio erfüllen wir unsere Ziele viel effizienter. Die Prüfstellen des EFRE und unseres zuständigen Ministeriums haben diesen Ansatz besonders geschätzt, da er ihnen verlässliche Daten liefert. »
Direktorin der CCI 94CCI Île-de-France
« Wir sind überzeugt, dass dies die am besten geeignete Lösung ist, um unser Transformationsprojekt zu skalieren und die Wirkung nach unseren Bedürfnissen zu messen. »
Maja SucekChief Operating Officer, Interreg Danube
Selten allein
Ein Referenzrahmen lässt sich kombinieren. Verbinden Sie mehrere, um Ihre Tätigkeit abzudecken, oder lassen Sie Ihren eigenen von der KI schreiben.
Nehmen Sie Ihre erste Messung vorauf BCEAO.
Worum es in diesem Referenzrahmen geht
Die Governance der Kreditinstitute der UEMOA beruht auf einem Gefüge zusammenhängender Texte: dem Bankgesetz, dem Anhang zum Abkommen zur Errichtung der Commission bancaire sowie den 2017 von der BCEAO erlassenen Rundschreiben, darunter jenes zur Governance. Diese Texte regeln die Zusammensetzung und Arbeitsweise des Leitungsorgans, die Rolle seiner Fachausschüsse, die Eignungs- und Zuverlässigkeitskriterien der Führungskräfte, die Unabhängigkeit der Kontrollfunktionen, die Vergütungspolitik, den Umgang mit Interessenkonflikten sowie die Behandlung von Geschäften mit nahestehenden Personen.
In der Praxis ist das Dispositiv schwer zu steuern, weil es ebenso sehr Verhalten wie Dokumente betrifft. Tagt der Prüfungsausschuss in der vorgesehenen Frequenz, mit einer eigenen Tagesordnung, oder bestätigt er lediglich andernorts vorbereitete Vorlagen? Erfüllen die als unabhängig bezeichneten Verwaltungsratsmitglieder die Kriterien des Rundschreibens, oder gilt dies nur nach internem Verständnis? Berichtet der Compliance-Verantwortliche an das Leitungsorgan, oder unterstellt ihn seine Anbindung jenen, die er kontrollieren soll? Diese Fragen lassen sich nicht durch ein Protokoll klären.
Ein Missverständnis kehrt häufig wieder: Governance sei eine Sache von Satzungen und Ernennungen. Die Rundschreiben von 2017 haben die Anforderung auf die tatsächliche Wirksamkeit verlagert. Das Leitungsorgan muss nachweisen, dass es seine Aufsicht ausübt, die Risikobereitschaft festlegt, die Berichte der Kontrollfunktionen prüft und die Umsetzung der Empfehlungen der Commission bancaire nachverfolgt. Die konsolidierte Aufsicht dehnt diese Erwartungen zudem auf Finanzholdinggesellschaften und grenzüberschreitende Gruppen aus, was Kohärenz zwischen Muttergesellschaft und Tochtergesellschaften in mehreren Mitgliedstaaten voraussetzt.
Eine Compliance-Prüfung endet mit einer Feststellung: Die Anforderung ist erfüllt, oder sie ist es nicht. Die Reifegrad-Analyse beantwortet eine andere Frage: Auf welchem Beherrschungsniveau befindet sich jede Praxis, und welche konkrete Maßnahme führt zum nächsthöheren Niveau. Dieser Unterschied ermöglicht es, ein Transformationsprogramm statt einer bloßen Abweichungsliste aufzubauen und Einheiten derselben Gruppe auf einer gemeinsamen Skala zu vergleichen.
Der Referenzrahmen steht in Datamensio einsatzbereit zur Verfügung. Sie können ihn anpassen: Die KI justiert Themenfelder, Fragen und Niveaus nach Größe, Status und Geltungsbereich Ihres Instituts, oder erstellt eine Variante auf Basis Ihrer eigenen Dokumente, Governance-Charta, Geschäftsordnungen der Ausschüsse und Berichte der internen Kontrolle.
Referenznorm: Loi bancaire UEMOA (2008) et Circulaire BCEAO n° 001-2017/CB/C relative à la gouvernance des établissements de crédit et compagnies financières
Die bewerteten Themenfelder
Zusammensetzung und Funktionsweise des Leitungsorgans
Größe und Vielfalt des Verwaltungsrats, Unabhängigkeitskriterien der Mitglieder, Häufigkeit und Durchführung der Sitzungen, Qualität der Sitzungsunterlagen, regelmäßige Bewertung des Rats und seiner Mitglieder.
Fachausschüsse
Bestehen und Zuständigkeiten von Prüfungs-, Risiko-, Nominierungs- und Vergütungsausschüssen, Geschäftsordnungen, Zusammensetzung, Arbeitsfrequenz, Berichterstattung an das Leitungsorgan.
Eignung und Zuverlässigkeit der Führungskräfte
Eignungskriterien, Auswahlverfahren, Zulassungs- und Meldeakten an die BCEAO, Weiterbildung, Umgang mit Mandatskumulierungen, Nachfolgepläne.
Geschäftsleitung und Delegationen
Aufteilung der Befugnisse zwischen Leitungsorgan und Geschäftsleitung, Formalisierung der Delegationen, Kollegialität der Entscheidungen, Abstimmung der Geschäftsleitungsausschüsse.
Risikobereitschaft und Risikokultur
Formalisierung der Risikobereitschaft, Genehmigung durch den Verwaltungsrat, Herunterbrechen in operative Limits, Alarmdispositiv bei Überschreitung, Verbreitung der Risikokultur in den Fachbereichen.
Kontrollfunktionen und Unabhängigkeit
Organisation der drei Kontrollebenen, Anbindung und Unabhängigkeit von Compliance, Risiko und interner Revision, zugewiesene Ressourcen, direkter Zugang zum Rat und seinen Ausschüssen.
Interessenkonflikte und nahestehende Personen
Politik zur Vermeidung von Interessenkonflikten, Interessenerklärungen, Genehmigungsverfahren für Geschäfte mit nahestehenden Personen, regulatorische Obergrenzen, Nachvollziehbarkeit von Stimmenthaltungen.
Vergütungspolitik
Vergütungsgrundsätze für Führungskräfte und Kontrollfunktionen, Verknüpfung mit Leistung und eingegangenen Risiken, Rolle des zuständigen Ausschusses, Transparenz variabler Bestandteile.
Information, Reporting und Beziehung zur Aufsichtsbehörde
Qualität und Periodizität der an den Rat übermittelten Informationen, Jahresbericht zur internen Kontrolle, Übermittlung der aufsichtsrechtlichen Meldungen, Nachverfolgung der Empfehlungen der Commission bancaire und der Wirtschaftsprüfer.
Konzern-Governance und konsolidierte Aufsicht
Kohärenz der Politiken zwischen Muttergesellschaft und Tochtergesellschaften, Überwachung grenzüberschreitender Einheiten, konsolidierte Risikoberichterstattung, Governance ausgelagerter Tätigkeiten.
Eine Kurzversion des Referenzrahmens steht für die Online-Selbstbewertung zur Verfügung.
Häufige Fragen
Ersetzt diese Analyse eine Konformitätsbescheinigung der BCEAO?
Nein. Datamensio misst den Reifegrad Ihrer Praktiken und bereitet den Austausch mit der Aufsichtsbehörde vor. Die Konformitätsprüfung obliegt der Commission bancaire der UEMOA, den Wirtschaftsprüfern und Ihren eigenen internen Revisionsarbeiten.
Worin unterscheidet sich diese Analyse von einer Compliance-Prüfung?
Die Prüfung endet mit Abweichung oder Konformität je Anforderung. Die Analyse verortet jede Praxis auf einer fortschreitenden Skala und nennt die Maßnahme für das nächste Niveau. Beide ergänzen sich: Die Analyse bereitet vor und priorisiert, die Prüfung validiert.
Wie lange dauert die Bewertung?
Die Kurzversion wird in einer Arbeitssitzung ausgefüllt. Die vollständige Version, im kollaborativen Modus mit Generalsekretariat, Compliance, Risiko und interner Revision, erstreckt sich über ein bis zwei Wochen, wobei der Großteil der Zeit auf die Zusammenstellung der Belege entfällt.
Lässt sich der Referenzrahmen an Status und Größe unseres Instituts anpassen?
Ja. Fragen, Niveaus und Themenfelder sind veränderbar, und die KI erstellt eine Variante für ein kleineres Institut, eine Finanzholdinggesellschaft oder ein dezentrales Finanzsystem. Sie können auch von Ihren eigenen Governance-Dokumenten ausgehen.
Wie lassen sich mehrere Tochtergesellschaften derselben Gruppe vergleichen?
Die Analyse wird je Einheit anhand eines gemeinsamen Referenzrahmens durchgeführt, wodurch die Scores je Themenfeld vergleichbar werden. Eine übergreifende Roadmap konsolidiert die Ergebnisse und bündelt wiederkehrende Maßnahmen über die Tochtergesellschaften hinweg.
Wer soll die Fragen beantworten?
Die Fragen betreffen die Organisation und die Governance-Praktiken, nicht technische Detailpunkte. Generalsekretariat, Compliance, Risiko und interne Revision decken den wesentlichen Geltungsbereich ab. Der kollaborative Modus erlaubt es, jede Frage dem richtigen Beitragenden zuzuweisen.
Wie werden die Ergebnisberichte für den Verwaltungsrat erstellt?
Die Scores je Themenfeld, die Abweichungen und der Maßnahmenplan werden in einem Ergebnisbericht-Bereich in Ihrem Erscheinungsbild dargestellt. Die KI bündelt die Abweichungen zu einer priorisierten Roadmap, und der integrierte Assistent beantwortet die Fragen der Verwaltungsratsmitglieder zu den Ergebnissen.
Wo werden die Daten gehostet?
In Frankreich, bei OVH, mit Backup bei Scaleway. Kein Transfer außerhalb der Europäischen Union. Die eingesetzten KI-Modelle können ausgewählt werden, auch unter europäischen Lösungen.