Madurez Gobernanza bancaria CEMAC · Reglamento COBAC gobernanza
Su gobernanza bancaria, medida con el marco de referencia COBAC y traducida en un plan de acción cuantificado.
10 ámbitos, una escala de 5 niveles. Y la acción que hace pasar cada nivel al siguiente.
Los 10 ámbitos del marco de referencia, ya redactados de N1 a N5. Una empresa, una unidad de negocio, o 300 a la vez.
Madurez Gobernanza bancaria CEMAC · Reglamento COBAC gobernanza
10 ámbitos, escala de 5 niveles.
Nordhavn Industries
53 / 100
Miden su madurez con Datamensio
Un ejemplo
Esta situación podría ser la suya.
Tomemos el ejemplo de una empresa: tres sedes, tres hojas de cálculo, ninguna respuesta común.
Nadie sabe consolidar.
Nordhavn Industries, 2 400 personas en Hamburgo, Lyon y Oporto. Un cliente pregunta cómo va el grupo. Cada sede responde en su hoja de cálculo, con sus propias escalas.
Tres semanas, una única base.
Un diagnóstico Règlement COBAC R-2016/04 relatif au gouvernement d’entreprise des établissements de crédit de la CEMAC lanzado en las tres sedes al mismo tiempo, a partir de las notas de entrevista de los responsables. El marco de referencia ya estaba escrito, los 10 ámbitos y los niveles N1 a N5 también.
Dos gastos evitados antes de comprometerlos.
Una puntuación de 53 sobre 100, un desfase concentrado en tres ámbitos. El asistente de IA detectó que dos acciones del plan se duplicaban con las de otro diagnóstico. El informe de resultados para el comité se preparó en una frase.
Lo que les evitó
- 3sedes medidas sobre la misma base, en lugar de tres cuestionarios que reprocesar
- 2acciones duplicadas detectadas antes del gasto
- 1informe de resultados para el comité, sin reelaboración manual
Estas cifras corresponden a un ejemplo. Podrían ser las suyas.
La norma impone procesos. Datamensio le dice dónde está.
01
El marco de referencia ya está escrito
Ámbitos, preguntas y niveles N1 a N5 redactados. No parte de una hoja de cálculo vacía.
02
La puntuación llega el mismo día
En línea, mediante enlace de autoevaluación o en entrevista. Ámbito por ámbito, comparable en el tiempo.
03
El desfase se convierte en un plan con coste
Cada salto de nivel lleva su acción. La IA prioriza según el efecto esperado, no según el orden de la norma.
04
El progreso se demuestra
Campaña tras campaña, frente a su objetivo y frente a su pasado. Es lo que pide su comité de dirección.
La escala de madurez
Un nivel, el siguiente, y la acción que une ambos.
Es este mecanismo (un nivel, un nivel superior, y la acción que une ambos) el que convierte una constatación en una trayectoria.
¿Dispone el comité de auditoría de los medios y de la información necesarios para ejercer su misión de forma autónoma?
- N1
No existe ningún comité de auditoría constituido, o se ha designado un comité sin carta, sin calendario ni trabajos propios.
- N2
El comité existe y se reúne, pero los expedientes llegan tarde y los debates se basan en los documentos aportados por la dirección general.
- N3
Una carta define las atribuciones, las reuniones siguen un calendario establecido, los expedientes se transmiten en un plazo fijado y las actas se validan y se remiten al consejo.
- N4
El comité entrevista directamente a los responsables de auditoría interna, de cumplimiento normativo y a los auditores de cuentas, sin presencia de la dirección general, y hace seguimiento de sus recomendaciones hasta su cierre.
- N5
El comité evalúa periódicamente su propio funcionamiento, ajusta su programa de trabajo según el mapa de riesgos y documenta las revisiones aportadas a su carta.
Acción para pasar de N2 a N3
Adoptar una carta del comité de auditoría en la próxima sesión del consejo, incluir en ella un plazo mínimo de transmisión de los expedientes y un calendario anual de reuniones, y vincular la validación de las actas al orden del día del siguiente consejo.
« Gracias a Datamensio, cumplimos nuestros objetivos con mucha más eficacia. Los servicios de inspección del FEDER y de nuestro ministerio de tutela han apreciado especialmente este enfoque, que les aporta datos fiables. »
Directora de la CCI 94CCI Île-de-France
« Creemos que se trata de la solución más adecuada para llevar nuestro proyecto de transformación a gran escala y medir el impacto según nuestras necesidades. »
Maja SucekChief Operating Officer, Interreg Danube
Rara vez solo
Un marco de referencia se combina. Asocie varios para cubrir su actividad, o haga que la IA redacte el suyo.
Tome su primera mediciónen COBAC.
De qué trata este marco de referencia
El reglamento COBAC relativo al gobierno corporativo se aplica a las entidades de crédito y a las sociedades financieras holding autorizadas en los seis Estados de la CEMAC. Regula la composición del consejo de administración y la presencia de consejeros independientes, la separación de las funciones de presidente y de director general, la creación de comités especializados (auditoría, riesgos, remuneraciones, nombramientos), el estatuto de las funciones de control permanente, de cumplimiento normativo y de auditoría interna, así como las reglas de idoneidad y honorabilidad de los directivos. También impone una política de remuneración regulada y una información periódica al supervisor.
En la práctica, la dificultad no radica en conocer el texto, sino en demostrar que el dispositivo funciona. ¿Se reúne el comité de auditoría según un calendario establecido, con un orden del día, trabajos preparatorios y un acta útil, o se limita a ratificar documentos recibidos la víspera? ¿Los consejeros calificados como independientes lo son conforme a los criterios del reglamento, o solo por costumbre? ¿Puede el responsable de cumplimiento normativo acudir directamente al consejo sin pasar por la dirección general? Estas cuestiones no se resuelven con una circular interna.
Cabe señalar un aspecto de contexto. Las misiones de verificación de la COBAC se interesan cada vez más por la efectividad de la gobernanza, y no solo por su formalización: calidad de los debates del consejo, trazabilidad de las decisiones, capacidad de las funciones de control para elevar un desacuerdo. Es habitual una confusión: la gobernanza no es el control interno. El reglamento de control interno organiza los dispositivos de gestión de las operaciones, el reglamento de gobernanza organiza los que los dirigen y los supervisan. Ambos se complementan, no se sustituyen entre sí.
La auditoría de cumplimiento concluye con un veredicto binario: la exigencia se respeta o no se respeta. El diagnóstico de madurez responde a otra pregunta: en qué nivel de control se sitúa cada práctica, y qué acción concreta permite pasar al nivel siguiente. En un ámbito como la gobernanza, donde muchas brechas responden más a la costumbre que al texto, esta lectura gradual es la única que produce una trayectoria. También permite comparar las entidades de un grupo presente en varios Estados de la zona.
En Datamensio, el marco de referencia está listo para usar y sigue siendo modificable. La IA ajusta los ámbitos, reformula las preguntas y afina los niveles conforme a la metodología CMMI, o bien elabora una variante a partir de sus propios documentos: estatutos, reglamento interno del consejo, cartas de comités, informes de control interno.
Norma de referencia: Règlement COBAC R-2016/04 relatif au gouvernement d’entreprise des établissements de crédit de la CEMAC
Los ámbitos evaluados
Composición y organización del consejo
Tamaño y diversidad del consejo, consejeros independientes y criterios aplicados, separación de las funciones de presidente y de director general, duración y renovación de los mandatos, reglamento interno.
Funcionamiento de los órganos de gobierno
Calendario y frecuencia de las sesiones, plazos de remisión de los expedientes, asistencia, calidad de las actas, seguimiento de las decisiones de una sesión a otra.
Comités especializados
Comité de auditoría, comité de riesgos, comités de nombramientos y de remuneraciones: cartas, composición, presidencia, articulación con el consejo y con las funciones de control.
Idoneidad y honorabilidad de los directivos
Proceso de selección y de autorización, verificación de las condiciones de honorabilidad, experiencia y competencias requeridas, formación continua de los consejeros, planes de sucesión.
Funciones de control e independencia
Posicionamiento jerárquico del control permanente, del cumplimiento normativo y de la auditoría interna, acceso directo al consejo, medios asignados, condiciones de nombramiento y de cese de los responsables.
Gobernanza de riesgos
Apetito de riesgo formalizado y validado por el consejo, dispositivo de límites, información a los consejeros sobre las exposiciones, articulación con el ICAAP y el plan de recuperación.
Política de remuneración
Regulación de las remuneraciones de los directivos y de los tomadores de riesgo, retribución variable y criterios de asignación, independencia de la remuneración de las funciones de control, revisión periódica.
Prevención de conflictos de interés
Declaraciones de intereses, operaciones con partes vinculadas y accionistas de referencia, procedimiento de abstención, registro de operaciones vinculadas.
Transparencia e información al supervisor
Contenido del informe anual de gobernanza, publicaciones, declaraciones a la COBAC, notificación de los cambios que afectan a los directivos y a los órganos de gobierno.
Evaluación y mejora del dispositivo
Autoevaluación periódica del consejo y de los comités, recurso a una evaluación externa, seguimiento dado a las recomendaciones, comparación entre ejercicios sucesivos.
Existe una versión corta del marco de referencia, disponible para la autoevaluación en línea.
Preguntas frecuentes
¿Sustituye el diagnóstico a una misión de verificación de la COBAC?
No. Datamensio mide la madurez de sus prácticas y prepara el diálogo con el supervisor, pero no otorga ninguna certificación. El diagnóstico identifica las brechas y la trayectoria para subsanarlas antes de que la misión las constate.
¿Qué diferencia hay entre este diagnóstico y una auditoría de cumplimiento del reglamento?
La auditoría comprueba la presencia de una exigencia y concluye con una brecha o un cumplimiento. El diagnóstico sitúa cada práctica en una escala de cinco niveles e indica la acción que permite pasar al nivel siguiente. Ambos se complementan: el diagnóstico prepara, la auditoría valida.
¿Cuánto tiempo requiere la evaluación?
La versión corta se completa en una sola sesión de trabajo. La versión completa, en modo colaborativo con la secretaría general, cumplimiento normativo y auditoría interna, suele extenderse entre una y dos semanas, dedicando la mayor parte del tiempo a reunir la documentación de los órganos de gobierno.
¿Es adaptable el marco de referencia a nuestra entidad?
Sí. Puede modificar las preguntas, los niveles y los ámbitos, o añadir los suyos propios. La IA puede elaborar una variante a partir de sus estatutos, cartas de comités y reglamentos internos. El control del marco de referencia le pertenece a usted.
¿Se pueden comparar varias filiales de la zona CEMAC?
Sí. Cada unidad de negocio responde al mismo marco de referencia, y las puntuaciones se comparan por ámbito y en el tiempo. Una hoja de ruta transversal consolida los planes de acción de las filiales y evita tratar dos veces la misma brecha a nivel de grupo.
¿Cómo se articula este diagnóstico con el control interno y el ICAAP?
La gobernanza dirige los dispositivos que el control interno opera y que el ICAAP alimenta con elementos de riesgo. Los marcos de referencia correspondientes están disponibles en el catálogo y una hoja de ruta transversal permite cruzarlos sin duplicar las acciones.
¿Se necesita experiencia jurídica para responder?
Las preguntas versan sobre prácticas observables: composición de los órganos de gobierno, plazos, trazabilidad, canales de comunicación. Un secretario general o un responsable de cumplimiento normativo puede responderlas. El modo colaborativo permite asignar las preguntas técnicas al colaborador adecuado.
¿Dónde se alojan los datos?
En Francia, en OVH, con copia de seguridad en Scaleway. No hay ninguna transferencia fuera de la Unión Europea. Los modelos de IA utilizados pueden seleccionarse, incluso entre soluciones europeas.