Dojrzałość Bazylea II/III UEMOA · Globalne zarządzanie ryzykiem
Państwa system zarządzania ryzykiem, zmierzony względem modelu referencyjnego ostrożnościowego UEMOA i przełożony na wyceniony plan działania.
10 obszarów tematycznych, undefined pytań, skala 5 poziomów. I działanie, które pozwala przejść z jednego poziomu na kolejny.
10 obszarów tematycznych modelu referencyjnego, już opracowanych od N1 do N5. Jedna firma, jedna jednostka biznesowa, albo 300 naraz.
Dojrzałość Bazylea II/III UEMOA · Globalne zarządzanie ryzykiem
10 obszarów tematycznych, undefined pytań, skala 5 poziomów.
Nordhavn Industries
53 / 100
Oni mierzą swoją dojrzałość z Datamensio
Przykład
Ta sytuacja mogłaby być Państwa sytuacją.
Weźmy przykład firmy: trzy oddziały, trzy arkusze kalkulacyjne, żadnej wspólnej odpowiedzi.
Nikt nie potrafi tego skonsolidować.
Nordhavn Industries, 2400 osób w Hamburgu, Lyonie i Porto. Zamawiający pyta, na jakim etapie jest grupa. Każdy oddział odpowiada we własnym arkuszu, z własnymi skalami.
Trzy tygodnie, jedna wspólna baza.
Diagnoza System ostrożnościowy mający zastosowanie do instytucji kredytowych i spółek finansowych UEMOA (Bazylea II/III, obowiązuje od 1 stycznia 2018 roku) uruchomiona jednocześnie na trzech oddziałach, na podstawie notatek ze spotkań z osobami odpowiedzialnymi. Model referencyjny był już gotowy, podobnie jak 10 obszarów tematycznych i poziomy od N1 do N5.
Dwa wydatki uniknięte, zanim zostały poniesione.
Wynik 53 na 100, luka skoncentrowana na trzech obszarach tematycznych. Asystent IA wykrył, że dwa działania planu pokrywają się z działaniami z innego audytu. Prezentacja wyników dla komitetu powstała w jedno zdanie.
Czego dzięki temu uniknięto
- 3oddziały zmierzone na tej samej podstawie, zamiast trzech kwestionariuszy do przetworzenia
- 2zdublowane działania wykryte przed poniesieniem wydatku
- 1prezentacja wyników dla komitetu, bez ręcznego opracowania
Te liczby pochodzą z przykładu. Mogłyby być Państwa liczbami.
Norma narzuca procesy. Datamensio mówi, na jakim etapie Państwo są.
01
Model referencyjny jest już gotowy
Obszary tematyczne, pytania i poziomy od N1 do N5 opracowane. Nie zaczynają Państwo od pustego arkusza.
02
Wynik jest gotowy tego samego dnia
Online, przez link do samooceny albo podczas spotkania. Obszar po obszarze, porównywalny w czasie.
03
Luka staje się wycenionym planem
Każde przejście na kolejny poziom niesie ze sobą działanie. IA priorytetyzuje według oczekiwanego efektu, nie według kolejności z normy.
04
Postęp da się wykazać
Kampania po kampanii, względem Państwa celu i względem Państwa przeszłości. Tego właśnie oczekuje Państwa zarząd.
Skala dojrzałości
Jeden poziom, kolejny i działanie, które je łączy.
To właśnie ten mechanizm (poziom, poziom wyższy i działanie, które je łączy) zamienia stwierdzenie w trajektorię rozwoju.
Czy apetyt na ryzyko jest przełożony na limity operacyjne monitorowane przez jednostki biznesowe?
- N1
Brak sformalizowanej deklaracji apetytu na ryzyko. Istniejące limity wynikają z dawnych praktyk i nie mają wyraźnego związku ze strategią ryzyka.
- N2
Deklaracja apetytu na ryzyko została zatwierdzona przez radę, ale nie jest przełożona na limity dla poszczególnych działalności, portfeli lub podmiotów.
- N3
Apetyt na ryzyko jest przełożony na limity operacyjne przekazywane jednostkom biznesowym. Monitorowanie odbywa się okresowo, a przekroczenia są zgłaszane.
- N4
Limity są monitorowane z progami alertowymi, przekroczenia podlegają udokumentowanej procedurze eskalacji i analizie przez komitet ds. ryzyka.
- N5
Apetyt na ryzyko i limity są weryfikowane przy każdym cyklu budżetowym oraz po każdym teście warunków skrajnych, z udokumentowaną historią zmian i ich uzasadnień.
Działanie przy przejściu z poziomu 2 na poziom 3
Przełożenie deklaracji apetytu na ryzyko na wyrażone liczbowo limity dla każdej rodziny ryzyk i każdej jednostki biznesowej, włączenie ich do pulpitu monitorowania ryzyk i przedstawienie komitetowi ds. ryzyka na jego najbliższym kwartalnym posiedzeniu.
« Dzięki Datamensio realizujemy nasze cele ze znacznie większą skutecznością. Służby inspekcyjne EFRR oraz naszego ministerstwa nadzorującego szczególnie doceniły to podejście, które dostarcza im wiarygodnych danych. »
Dyrektorka CCI 94CCI Île-de-France
« Uważamy, że to rozwiązanie najlepiej odpowiada potrzebie skalowania naszego projektu transformacji i mierzenia jego wpływu zgodnie z naszymi wymaganiami. »
Maja SucekChief Operating Officer, Interreg Danube
Rzadko sam
Model referencyjny da się łączyć z innymi. Niech Państwo połączą kilka, by objąć całą działalność, albo pozwolą IA napisać własny.
Wykonajcie swój pierwszy pomiarna UEMOA.
O czym jest ten model referencyjny
System ostrożnościowy mający zastosowanie do instytucji kredytowych i spółek finansowych UEMOA, obowiązujący od 1 stycznia 2018 roku, transponuje porozumienia bazylejskie II i III do kontekstu Unii. Strukturyzuje on wymogi wokół trzech filarów: minimalnych wymogów kapitałowych obejmujących ryzyko kredytowe, ryzyko rynkowe i ryzyko operacyjne, procesu nadzoru ostrożnościowego obejmującego wewnętrzną ocenę adekwatności kapitałowej oraz dyscypliny rynkowej poprzez publikację informacji. Towarzyszy mu ramowy system globalnego zarządzania ryzykiem, bufory kapitałowe oraz wskaźniki płynności i dźwigni.
W praktyce trudność nie polega na znajomości przepisów, lecz na ustaleniu, w którym miejscu instytucja rzeczywiście się znajduje. Pytania pojawiają się szybko: czy mapa ryzyk obejmuje spółki zależne i niedawno uruchomione działalności, czy tylko historyczne portfele? Czy apetyt na ryzyko jest przełożony na limity operacyjne monitorowane przez jednostki biznesowe, czy pozostaje jedynie deklaracją zarządu? Czy dane zasilające obliczenie wymogów kapitałowych są wytwarzane przez opanowany łańcuch procesów, czy odtwarzane przy każdym zamknięciu okresu sprawozdawczego? System kompletny na papierze może w praktyce pozostawać mało powtarzalny.
Warto rozwiać częste nieporozumienie: system ostrożnościowy UEMOA nie jest dosłownym powieleniem europejskiego rozporządzenia CRR. Wagi ryzyka, opcje krajowe, harmonogram wdrażania buforów oraz traktowanie ekspozycji wobec państw odpowiadają rozwiązaniom właściwym Unii. Ponadto globalne zarządzanie ryzykiem nie sprowadza się do obliczenia wskaźnika wypłacalności: obejmuje ład ryzyka, rolę funkcji zarządzania ryzykiem, powiązanie z kontrolą wewnętrzną oraz przepływ informacji do rady administracyjnej.
Diagnoza dojrzałości odpowiada na inne pytanie niż misja kontrolna. Kontrola weryfikuje przestrzeganie wymogu i kończy się stwierdzeniem lub zaleceniem. Diagnoza umieszcza każdą praktykę na skali progresywnej i wskazuje konkretne działanie, które pozwala przejść na wyższy poziom. Przy tak szerokim systemie takie podejście pozwala podjąć decyzję priorytetową: czy najpierw wzmocnić jakość danych kredytowych, czy najpierw sformalizować apetyt na ryzyko.
W Datamensio model referencyjny jest gotowy do użycia i mogą go Państwo dostosować do swojej instytucji. SI dostosowuje obszary tematyczne, pytania i poziomy zgodnie z metodą CMMI, lub buduje wariant na podstawie Państwa polityk ryzyka i procedur. Oceny przeprowadzone w różnych spółkach zależnych można porównywać między sobą oraz w czasie.
Norma referencyjna: System ostrożnościowy mający zastosowanie do instytucji kredytowych i spółek finansowych UEMOA (Bazylea II/III, obowiązuje od 1 stycznia 2018 roku)
Oceniane obszary tematyczne
Ład ryzyka i apetyt na ryzyko
Rola rady administracyjnej i komitetu ds. ryzyka, deklaracja apetytu na ryzyko, przełożenie na limity, niezależność i pozycjonowanie funkcji zarządzania ryzykiem.
Ogólne ramy globalnego zarządzania ryzykiem
Sformalizowane polityki ryzyka, mapa istotnych ryzyk, powiązanie z kontrolą wewnętrzną i audytem, okresowy przegląd systemu.
Ryzyko kredytowe i kontrahenta
Udzielanie i delegowanie, wewnętrzny rating kontrahentów, monitorowanie ekspozycji, klasyfikacja i rezerwy na należności, zarządzanie zabezpieczeniami, windykacja.
Dywersyfikacja ryzyk i duże ekspozycje
Identyfikacja powiązanych kontrahentów, obliczanie i monitorowanie limitów regulacyjnych, system alertów w przypadku przekroczenia, ekspozycje wobec podmiotów powiązanych.
Ryzyko rynkowe i ryzyko stopy procentowej
Zakres portfela handlowego, pomiar pozycji walutowych i stopowych, wrażliwość portfela bankowego, limity i kontrole drugiego poziomu.
Ryzyko płynności i refinansowania
Wskaźnik płynności, luki płynnościowe, dywersyfikacja źródeł refinansowania, rezerwa aktywów płynnych, plan awaryjny płynności.
Ryzyko operacyjne
Gromadzenie incydentów i strat, mapa procesów, wymóg kapitałowy, ciągłość działania, outsourcing, ryzyka związane z systemami informatycznymi.
Fundusze własne i adekwatność kapitałowa
Struktura funduszy własnych, wskaźnik wypłacalności i bufory, wskaźnik dźwigni, wewnętrzny proces oceny adekwatności kapitałowej, planowanie kapitału.
Testy warunków skrajnych i scenariusze
Dobór scenariuszy, zakres objęty testami, częstotliwość, wykorzystanie wyników w decyzjach zarządczych i planie kapitałowym.
Sprawozdawczość ostrożnościowa i publikacja
Jakość i identyfikowalność danych, łańcuch produkcji sprawozdań regulacyjnych, terminy przekazywania, informacje publikowane w ramach filaru III.
Krótsza wersja modelu referencyjnego, licząca undefined pytań, jest dostępna do samooceny online. Pełna wersja obejmuje 10 obszarów tematycznych i undefined pytań.
Najczęściej zadawane pytania
Czy ta diagnoza wydaje poświadczenie zgodności z systemem ostrożnościowym?
Nie. Datamensio mierzy dojrzałość Państwa praktyk i przygotowuje do prac kontrolnych. Weryfikacja przestrzegania wymogów należy do Komisji Bankowej UMOA, a w zakresie sprawozdań finansowych do biegłych rewidentów.
Jaka jest różnica między tą diagnozą a misją kontrolną?
Misja kontrolna kończy się stwierdzeniem zgodności lub rozbieżności względem wymogu. Diagnoza umieszcza każdą praktykę na skali progresywnej i wskazuje działanie, które pozwala przejść na wyższy poziom. Obie metody się uzupełniają: diagnoza przygotowuje, kontrola zatwierdza.
Ile czasu zajmuje ocena?
Wersja skrócona wypełniana jest podczas jednej sesji roboczej z odpowiedzialnym za ryzyko. Wersja pełna, prowadzona w trybie wspólnym z jednostkami biznesowymi, finansami i kontrolą wewnętrzną, trwa od jednego do dwóch tygodni, przy czym większość czasu poświęcona jest na zbieranie dowodów.
Czy można dostosować model referencyjny do naszej instytucji?
Tak. Pytania, poziomy i obszary tematyczne można modyfikować, a Państwo mogą dodać własne wymogi wewnętrzne lub wymogi organu zarządzającego grupą. SI buduje również wariant na podstawie Państwa polityk ryzyka i procedur.
Czy model referencyjny obejmuje grupy bankowe na bazie skonsolidowanej?
Diagnozę można prowadzić podmiot po podmiocie, a następnie skonsolidować. Benchmark porównuje spółki zależne między sobą oraz każdą z jej własną historią, a przekrojowa mapa drogowa grupuje działania wspólne dla kilku podmiotów.
Czy do udzielenia odpowiedzi potrzebna jest wiedza z zakresu modelowania?
Pytania dotyczą praktyk zarządczych i ładu korporacyjnego, a nie mechaniki obliczeniowej. Niektóre wymagają udziału dyrekcji finansowej lub zespołu ALM: tryb wspólny pozwala przypisać te pytania właściwej osobie.
Gdzie przechowywane są dane?
We Francji, u OVH, z kopią zapasową u Scaleway. Brak transferu poza Unię Europejską. Wykorzystywane modele SI mogą być wybierane, również spośród rozwiązań europejskich.