Maturità ICAAP · Governance dei rischi (Istruzione COBAC ICAAP)
Il vostro dispositivo ICAAP misurato requisito per requisito, e tradotto in un piano d’azione quantificato.
10 ambiti, una scala a 5 livelli. E l'azione che fa passare da un livello al successivo.
Gli 10 ambiti del quadro di riferimento, già redatti da N1 a N5. Un'azienda, una business unit, o 300 alla volta.
Maturità ICAAP · Governance dei rischi (Istruzione COBAC ICAAP)
10 ambiti, scala a 5 livelli.
Nordhavn Industries
53 / 100
Misurano la loro maturità con Datamensio
Un esempio
Questa situazione potrebbe essere la vostra.
Prendiamo l’esempio di un’azienda: tre sedi, tre fogli di calcolo, nessuna risposta comune.
Nessuno sa consolidare.
Nordhavn Industries, 2 400 persone ad Amburgo, Lione e Porto. Un committente chiede a che punto è il gruppo. Ogni sede risponde con il proprio foglio di calcolo, con le proprie scale.
Tre settimane, un’unica base.
Una diagnosi Istruzione COBAC relativa al processo interno di valutazione dell’adeguatezza dei fondi propri (ICAAP), dispositivo prudenziale CEMAC avviata sulle tre sedi contemporaneamente, a partire dalle note del colloquio dei responsabili. Il quadro di riferimento era già scritto, così come gli 10 ambiti e i livelli da N1 a N5.
Due spese evitate prima di essere impegnate.
Un punteggio di 53 su 100, uno scostamento concentrato su tre ambiti. Il compagno IA ha individuato che due azioni del piano duplicavano quelle di un'altra diagnosi. La restituzione dei risultati al comitato è stata richiesta in una frase.
Cosa gli ha permesso di evitare
- 3sedi misurate sulla stessa base, invece di tre questionari da rielaborare
- 2azioni duplicate individuate prima della spesa
- 1restituzione dei risultati al comitato, senza rielaborazione manuale
Questi dati sono quelli di un esempio. Potrebbero essere i vostri.
La norma impone dei processi. Datamensio dice a che punto siete.
01
Il quadro di riferimento è già scritto
Ambiti, domande e livelli da N1 a N5 redatti. Non partite da un foglio vuoto.
02
Il punteggio arriva lo stesso giorno
Online, tramite link di autovalutazione o in un colloquio. Ambito per ambito, confrontabile nel tempo.
03
Lo scostamento diventa un piano quantificato
Ogni passaggio di livello porta la sua azione. L'IA dà priorità in base all'effetto atteso, non all'ordine della norma.
04
Il progresso si dimostra
Campagna dopo campagna, rispetto al vostro obiettivo e al vostro passato. È ciò che chiede il vostro COMEX.
La scala di maturità
Un livello, il successivo, e l’azione che collega i due.
È questo meccanismo (un livello, un livello superiore, e l’azione che collega i due) che trasforma una constatazione in una traiettoria.
I risultati delle prove di stress sono utilizzati nelle decisioni gestionali?
- N1
Non viene condotta alcuna prova di stress sul fabbisogno di fondi propri, oppure i lavori si limitano a una sensibilità isolata non documentata.
- N2
Alcuni scenari vengono eseguiti una volta all’anno per alimentare il rapporto ICAAP. I risultati non danno luogo ad alcuna decisione tracciata.
- N3
I risultati vengono presentati al comitato rischi, che individua le possibili azioni correttive. Il legame con il piano dei fondi propri è stabilito.
- N4
Gli scenari sono calibrati sulle vulnerabilità proprie dell’ente, le soglie di attivazione sono definite e le decisioni prese vengono monitorate fino alla loro esecuzione.
- N5
Le prove, comprese quelle inverse, sono integrate nel ciclo di budget e nel piano di risanamento. Le ipotesi vengono riviste dopo ogni evento significativo, con uno storico documentato delle revisioni.
Azione per passare da L2 a L3
Inserire la presentazione dei risultati delle prove di stress all’ordine del giorno del comitato rischi del trimestre, con per ogni scenario deteriorato un’azione correttiva proposta, un responsabile e una scadenza registrati nel verbale.
« Grazie a Datamensio, raggiungiamo i nostri obiettivi con molta più efficacia. I servizi di ispezione del FEDER e del nostro ministero di riferimento hanno particolarmente apprezzato questo approccio che offre loro dati affidabili. »
Direttrice della CCI 94CCI Île-de-France
« Riteniamo che questa sia la soluzione più adatta per portare il nostro progetto di trasformazione su scala e misurare l’impatto secondo le nostre esigenze. »
Maja SucekChief Operating Officer, Interreg Danube
Raramente da solo
Un quadro di riferimento si combina. Associatene più di uno per coprire la vostra attività, oppure fate scrivere il vostro dall’IA.
Effettuate la vostra prima misurazionesu ICAAP.
Di cosa parla questo quadro di riferimento
L’ICAAP, processo interno di valutazione dell’adeguatezza dei fondi propri, costituisce il pilastro 2 del dispositivo prudenziale applicato dalla COBAC agli enti di credito della CEMAC. Esso richiede che l’ente identifichi l’insieme dei propri rischi, compresi quelli non coperti dai requisiti minimi del pilastro 1 (rischio di tasso del portafoglio bancario, rischio di concentrazione, rischio reputazionale, rischio strategico), che quantifichi il capitale interno necessario a coprirli, che verifichi questa valutazione tramite prove di stress e che documenti tutto ciò in un rapporto sottoposto all’organo deliberante e poi al supervisore.
In pratica, la difficoltà non nasce dalla produzione del documento ma dal suo radicamento. L’ICAAP ha valore solo se alimenta realmente le decisioni. Il calcolo del capitale interno influenza la tariffazione del credito e la politica di distribuzione dei dividendi, o resta un esercizio annuale parallelo al budget? La propensione al rischio è tradotta in limiti operativi seguiti dalle unità di business, o formulata in principi generali? Gli scenari delle prove di stress riflettono le vulnerabilità proprie dell’ente (concentrazione settoriale, dipendenza dai depositi pubblici, esposizione sovrana) o riprendono un modello generico?
Il contesto regionale accentua l’esigenza. Il progressivo recepimento degli standard di Basilea II e III da parte della COBAC ha rafforzato l’articolazione tra l’ICAAP, il dispositivo di controllo interno, la governance e il processo di sorveglianza prudenziale. Un equivoco ricorrente: l’ICAAP non è il rapporto prudenziale né il calcolo del coefficiente di solvibilità. Il coefficiente misura una conformità regolamentare a una data determinata. L’ICAAP è un processo permanente, prospettico, la cui conclusione può essere che occorre detenere fondi propri superiori al minimo regolamentare.
La diagnosi di maturità risponde a una domanda diversa da quella del controllo documentale. Il controllo chiede: il requisito è soddisfatto, sì o no. La diagnosi chiede: a quale livello di padronanza si situa ciascuna componente del dispositivo, e quale azione precisa consente di passare al livello successivo. Questo è ciò che permette di guidare un programma di adeguamento su più esercizi, e di confrontare le filiali di un gruppo bancario presenti in più paesi della zona.
In Datamensio, il quadro di riferimento è pronto all’uso. Potete anche adattarlo al vostro ente: l’IA regola gli ambiti, le domande e i livelli in base alle vostre dimensioni e al vostro profilo, oppure costruisce una variante a partire dalle vostre politiche di rischio e dal vostro ultimo rapporto ICAAP.
Norma di riferimento: Istruzione COBAC relativa al processo interno di valutazione dell’adeguatezza dei fondi propri (ICAAP), dispositivo prudenziale CEMAC
Gli ambiti valutati
Governance del processo ICAAP
Ruolo dell’organo deliberante e dell’organo esecutivo, esistenza e funzionamento del comitato rischi, validazione formale del rapporto, indipendenza della funzione di gestione dei rischi.
Propensione e tolleranza al rischio
Formalizzazione della dichiarazione di propensione al rischio, declinazione in limiti per tipo di rischio e per business unit, dispositivo di allerta in caso di superamento, revisione annuale da parte del consiglio.
Censimento e mappatura dei rischi
Identificazione esaustiva dei rischi rilevanti, criteri di materialità, trattamento dei rischi del pilastro 2 (tasso del portafoglio bancario, concentrazione, strategico, reputazionale), frequenza di aggiornamento.
Quantificazione del capitale interno
Metodi adottati per tipo di rischio, ipotesi e relativa giustificazione, aggregazione e trattamento della diversificazione, coerenza con il calcolo regolamentare dei fondi propri.
Prove di stress
Scelta e severità degli scenari, presa in conto delle vulnerabilità proprie dell’ente, prove inverse, traduzione dei risultati in azioni gestionali.
Pianificazione dei fondi propri
Proiezione pluriennale del fabbisogno e delle risorse di capitale, articolazione con il budget e il piano strategico, piano di risanamento dei fondi propri, politica di distribuzione.
Qualità dei dati e sistemi informativi
Tracciabilità dei dati che alimentano il processo, aggregazione delle esposizioni, controlli di coerenza, dipendenza da trattamenti manuali.
Documentazione e rapporto al supervisore
Struttura ed esaustività del rapporto ICAAP, pista di audit dei calcoli, conservazione delle versioni, rispetto delle scadenze di trasmissione alla COBAC.
Revisione indipendente e controllo interno
Perimetro e periodicità della revisione da parte dell’audit interno, validazione dei modelli, monitoraggio delle raccomandazioni, articolazione con il dispositivo di controllo permanente.
Utilizzo nella gestione corrente
Influenza del capitale interno sulla tariffazione, sull’allocazione dei fondi propri, sulle decisioni di concessione e sulle scelte strategiche, appropriazione da parte delle unità di business.
È disponibile una versione breve del quadro di riferimento per l’autovalutazione online.
Domande frequenti
La diagnosi equivale a una validazione del dispositivo ICAAP da parte della COBAC?
No. La COBAC conduce il proprio processo di sorveglianza prudenziale e resta l’unica a valutare il vostro dispositivo. La diagnosi misura la maturità di ciascuna componente e prepara il confronto con il supervisore documentando gli scostamenti e le azioni avviate.
Qual è la differenza tra questa diagnosi e un controllo di conformità prudenziale?
Il controllo verifica che un requisito sia soddisfatto e si conclude con un accertamento binario. La diagnosi collateralizza le vostre pratiche su una scala progressiva e indica la traiettoria per progredire. I due strumenti si completano: la diagnosi prepara la missione, la missione valida.
Quanto tempo richiede la valutazione?
La versione breve si completa in 20 a 30 minuti da parte di un responsabile dei rischi. La versione completa, in modalità collaborativa, si svolge generalmente su una a due settimane, con la maggior parte del tempo dedicata a raccogliere gli elementi presso finanza, controllo interno e sistemi informativi.
Il quadro di riferimento è adattabile al nostro ente?
Sì. Potete modificare le domande, i livelli, aggiungere i vostri ambiti o partire da una base vuota. L’IA costruisce anche una variante a partire dalle vostre politiche di rischio e dal vostro ultimo rapporto ICAAP. Il controllo del quadro di riferimento resta vostro.
È possibile confrontare più filiali di un gruppo regionale?
Sì. Lo stesso quadro di riferimento viene distribuito a ogni business unit, i punteggi si confrontano per ambito e una roadmap trasversale consolida gli audit. L’IA raggruppa gli scostamenti ricorrenti per evitare di trattare dieci volte lo stesso tema.
È necessaria una competenza quantitativa per rispondere?
Le domande riguardano l’organizzazione del processo, la sua governance e il suo utilizzo, non la meccanica dei modelli. Alcune domande richiedono il parere di un modellista o del controllo di gestione: la modalità collaborativa permette di assegnarle alla persona giusta.
Come si articola questa diagnosi con il controllo interno e la governance COBAC?
I regolamenti COBAC su governance e controllo interno forniscono parte del fondamento su cui si basa l’ICAAP. Le constatazioni si sovrappongono, e la roadmap trasversale permette di incrociare questi quadri di riferimento senza duplicare le azioni.
Dove sono ospitati i dati?
In Francia, presso OVH, con backup presso Scaleway. Nessun trasferimento fuori dall’Unione Europea. I modelli di IA utilizzati possono essere selezionati, anche tra soluzioni europee.