Dojrzałość Bazylea II/III CEMAC · System ostrożnościowy COBAC
Państwa system ostrożnościowy Bazylea II/III CEMAC, zmierzony obszar po obszarze i przełożony na policzony plan działania.
10 obszarów tematycznych, undefined pytań, skala 5 poziomów. I działanie, które pozwala przejść z jednego poziomu na kolejny.
10 obszarów tematycznych modelu referencyjnego, już opracowanych od N1 do N5. Jedna firma, jedna jednostka biznesowa, albo 300 naraz.
Dojrzałość Bazylea II/III CEMAC · System ostrożnościowy COBAC
10 obszarów tematycznych, undefined pytań, skala 5 poziomów.
Nordhavn Industries
53 / 100
Oni mierzą swoją dojrzałość z Datamensio
Przykład
Ta sytuacja mogłaby być Państwa sytuacją.
Weźmy przykład firmy: trzy oddziały, trzy arkusze kalkulacyjne, żadnej wspólnej odpowiedzi.
Nikt nie potrafi tego skonsolidować.
Nordhavn Industries, 2400 osób w Hamburgu, Lyonie i Porto. Zamawiający pyta, na jakim etapie jest grupa. Każdy oddział odpowiada we własnym arkuszu, z własnymi skalami.
Trzy tygodnie, jedna wspólna baza.
Diagnoza Regulacje COBAC transponujące Bazyleę II/III w strefie CEMAC uruchomiona jednocześnie na trzech oddziałach, na podstawie notatek ze spotkań z osobami odpowiedzialnymi. Model referencyjny był już gotowy, podobnie jak 10 obszarów tematycznych i poziomy od N1 do N5.
Dwa wydatki uniknięte, zanim zostały poniesione.
Wynik 53 na 100, luka skoncentrowana na trzech obszarach tematycznych. Asystent IA wykrył, że dwa działania planu pokrywają się z działaniami z innego audytu. Prezentacja wyników dla komitetu powstała w jedno zdanie.
Czego dzięki temu uniknięto
- 3oddziały zmierzone na tej samej podstawie, zamiast trzech kwestionariuszy do przetworzenia
- 2zdublowane działania wykryte przed poniesieniem wydatku
- 1prezentacja wyników dla komitetu, bez ręcznego opracowania
Te liczby pochodzą z przykładu. Mogłyby być Państwa liczbami.
Norma narzuca procesy. Datamensio mówi, na jakim etapie Państwo są.
01
Model referencyjny jest już gotowy
Obszary tematyczne, pytania i poziomy od N1 do N5 opracowane. Nie zaczynają Państwo od pustego arkusza.
02
Wynik jest gotowy tego samego dnia
Online, przez link do samooceny albo podczas spotkania. Obszar po obszarze, porównywalny w czasie.
03
Luka staje się wycenionym planem
Każde przejście na kolejny poziom niesie ze sobą działanie. IA priorytetyzuje według oczekiwanego efektu, nie według kolejności z normy.
04
Postęp da się wykazać
Kampania po kampanii, względem Państwa celu i względem Państwa przeszłości. Tego właśnie oczekuje Państwa zarząd.
Skala dojrzałości
Jeden poziom, kolejny i działanie, które je łączy.
To właśnie ten mechanizm (poziom, poziom wyższy i działanie łączące oba) zamienia stwierdzenie faktu w trajektorię rozwoju.
Czy grupy powiązanych kontrahentów są identyfikowane i monitorowane w celu stosowania limitów podziału ryzyk?
- N1
Brak identyfikacji powiązań między kontrahentami. Ekspozycje są monitorowane kontrahent po kontrahencie.
- N2
Najbardziej oczywiste powiązania kapitałowe są identyfikowane w momencie udzielania kredytu, bez pisemnej reguły ani przeglądu po zaangażowaniu środków.
- N3
Udokumentowana reguła agregacji jest stosowana wobec głównych zaangażowań. Grupy są rejestrowane w systemie i okresowo przeglądane.
- N4
Agregacja obejmuje cały portfel, w tym powiązania ekonomiczne i podmioty powiązane. Przekroczenia są wykrywane automatycznie i eskalowane do komitetu ryzyka.
- N5
Reguła jest aktualizowana zgodnie z ewolucją portfela i uwagami nadzorcy, z udokumentowanym śledzeniem zmian oraz symulacjami wpływu przed udzieleniem kredytu.
Działanie umożliwiające przejście z N2 do N3
Sformalizować regułę identyfikacji grup powiązanych kontrahentów, włączyć ją do dokumentacji kredytowej i do rejestru kontrahentów w systemie informatycznym, a następnie przejrzeć dwadzieścia pierwszych ekspozycji na posiedzeniu komitetu ryzyka przy najbliższym kwartalnym zamknięciu.
« Dzięki Datamensio realizujemy nasze cele ze znacznie większą skutecznością. Służby inspekcyjne EFRR oraz naszego ministerstwa nadzorującego szczególnie doceniły to podejście, które dostarcza im wiarygodnych danych. »
Dyrektorka CCI 94CCI Île-de-France
« Uważamy, że to rozwiązanie najlepiej odpowiada potrzebie skalowania naszego projektu transformacji i mierzenia jego wpływu zgodnie z naszymi wymaganiami. »
Maja SucekChief Operating Officer, Interreg Danube
Rzadko sam
Model referencyjny da się łączyć z innymi. Niech Państwo połączą kilka, by objąć całą działalność, albo pozwolą IA napisać własny.
Wykonajcie swój pierwszy pomiarna COBAC.
O czym jest ten model referencyjny
System ostrożnościowy COBAC obejmuje instytucje kredytowe w sześciu państwach CEMAC. Przejmuje architekturę bazylejską: wymogi ilościowe dotyczące funduszy własnych, wskaźnika wypłacalności, pokrycia ryzyka kredytowego, rynkowego i operacyjnego, podziału ryzyk oraz płynności. Dodaje do tego warstwę jakościową: zarządzanie organami administrującymi i kierującymi, funkcje kontroli stałej i okresowej, zarządzanie ryzykiem, a także warstwę przejrzystości realizowaną poprzez sprawozdawczość ostrożnościową kierowaną do regionalnego nadzorcy.
W praktyce systemem trudno zarządzać, ponieważ znajduje się on na styku kilku pionów. Wskaźniki są wytwarzane przez pion finansowy, dane o ryzyku przez jednostki biznesowe, a mechanizmy kontrolne przez kontrolę wewnętrzną. Konkretne pytania wracają zawsze: czy deklarowane fundusze własne opierają się na udokumentowanych i powtarzalnych korektach między kolejnymi zamknięciami okresów? Czy duże ekspozycje są identyfikowane na poziomie grupy powiązanych kontrahentów, czy kontrahent po kontrahencie? Czy sprawozdawczość ostrożnościowa jest za każdym razem odtwarzana od nowa, czy wytwarzana przez stabilny i kontrolowany łańcuch procesów?
Częstym nieporozumieniem jest utożsamianie spełnienia wskaźnika z opanowaniem ryzyka, które ten wskaźnik mierzy. Instytucja może wykazywać wskaźnik wypłacalności powyżej progu, a jednocześnie opierać się na mało wiarygodnej klasyfikacji wierzytelności, spóźnionym tworzeniu rezerw czy ręcznej agregacji ekspozycji. Stopniowe przejście od logiki deklaratywnej do logiki systemowej, z formalnie określonym apetytem na ryzyko, testami warunków skrajnych i wewnętrzną oceną adekwatności kapitałowej, przenosi punkt ciężkości na jakość procesu, a nie tylko na opublikowaną liczbę.
Diagnoza dojrzałości odpowiada na inne pytanie niż kontrola ostrożnościowa. Kontrola pyta: czy wskaźnik jest spełniony, czy wymóg jest zaspokojony. Diagnoza pyta: na jakim poziomie opanowania znajduje się każdy element systemu i jakie konkretne działanie pozwala przejść na poziom wyższy. Nie wydaje żadnej zgody i nie zastępuje wizyty kontrolnej nadzorcy na miejscu. Przygotowuje, obiektywizuje, porządkuje priorytety.
W Datamensio model referencyjny jest gotowy do użycia. Mogą Państwo również dostosować go do swojej instytucji: sztuczna inteligencja dostosowuje obszary tematyczne, pytania i poziomy według metody CMMI, albo buduje wersję opartą na Państwa własnych procedurach, instrukcjach wewnętrznych i sprawozdaniach ostrożnościowych.
Norma referencyjna: Regulacje COBAC transponujące Bazyleę II/III w strefie CEMAC
Oceniane obszary tematyczne
Fundusze własne regulacyjne
Skład funduszy podstawowych i uzupełniających, odliczenia i korekty, dokumentacja obliczeń, identyfikowalność między księgowością a deklaracjami, projekcja trajektorii.
Wskaźnik wypłacalności i pokrycie ryzyk
Obliczanie wymogów z tytułu ryzyka kredytowego, rynkowego i operacyjnego, stosowane wagi ryzyka, jakość danych o ekspozycjach, marginesy bezpieczeństwa powyżej progów.
Podział i koncentracja ryzyk
Identyfikacja grup powiązanych kontrahentów, limity indywidualne i globalne, monitorowanie przekroczeń, koncentracja sektorowa i geograficzna, ekspozycje wobec podmiotów powiązanych.
Ryzyko kredytowe i jakość aktywów
Polityka udzielania kredytów, klasyfikacja wierzytelności, tworzenie rezerw, monitorowanie wierzytelności zagrożonych, zabezpieczenia i ich wycena, restrukturyzacje.
Ryzyko płynności i transformacji
Wskaźnik płynności, monitorowanie luk płynnościowych, dywersyfikacja źródeł finansowania, zależność od niestabilnych depozytów, awaryjny plan finansowania.
Ryzyko operacyjne
Mapowanie procesów i ryzyk, zbieranie zdarzeń i strat operacyjnych, plan ciągłości działania, opanowanie czynności zlecanych na zewnątrz.
Zarządzanie i apetyt na ryzyko
Rola organu stanowiącego, komitety wyspecjalizowane, niezależność funkcji kontrolnych, formalizacja apetytu na ryzyko i jego przełożenie na limity operacyjne.
Kontrola wewnętrzna i mechanizmy opanowania ryzyka
Powiązanie trzech poziomów kontroli, plany kontroli, monitorowanie zaleceń audytu wewnętrznego i ustaleń nadzorcy, sprawozdawczość wobec komitetu audytu.
Sprawozdawczość ostrożnościowa i jakość danych
Łańcuch wytwarzania sprawozdań COBAC, kontrole spójności, dotrzymywanie terminów, ścieżka audytu, zarządzanie korektami i poprawkami wprowadzanymi po fakcie.
Testy warunków skrajnych i wewnętrzna adekwatność kapitałowa
Przyjęte scenariusze, dotkliwość i częstotliwość ćwiczeń, powiązanie z planem działalności, wykorzystanie wyników w decyzjach o alokacji kapitału.
Krótsza wersja modelu referencyjnego, licząca undefined pytań, jest dostępna do samooceny online. Pełna wersja obejmuje 10 obszarów tematycznych i undefined pytań.
Najczęściej zadawane pytania
Czy diagnoza zastępuje kontrolę COBAC?
Nie. Regionalny nadzorca prowadzi własne kontrole dokumentacyjne i na miejscu, i to wyłącznie on ocenia zgodność z regulacjami. Diagnoza mierzy dojrzałość Państwa systemu i przygotowuje do kontroli poprzez identyfikację luk, zanim zostaną one stwierdzone przez nadzorcę.
Jaka jest różnica między tą diagnozą a audytem zgodności ostrożnościowej?
Audyt kończy się stwierdzeniem zgodności lub niezgodności wobec danego wymogu. Diagnoza umieszcza każdą praktykę na skali progresywnej i wskazuje działanie pozwalające przejść na wyższy poziom. Oba podejścia się uzupełniają: diagnoza porządkuje priorytety wysiłku, audyt potwierdza wynik.
Ile czasu zajmuje ocena?
Wersja skrócona wypełniana jest podczas jednej sesji roboczej. Wersja pełna angażuje kilku współpracowników, pion finansowy, ryzyka, kontrolę wewnętrzną i systemy informatyczne, i trwa zazwyczaj od jednego do dwóch tygodni. Większość czasu poświęcona jest zbieraniu dowodów.
Czy model referencyjny można dostosować do naszej instytucji?
Tak. Mogą Państwo zmodyfikować pytania, poziomy i obszary tematyczne, albo zbudować wersję odpowiadającą Państwa profilowi, bankowi uniwersalnemu, instytucji mikrofinansowej czy spółce zależnej grupy. Sztuczna inteligencja generuje tę wersję na podstawie Państwa procedur wewnętrznych, a Państwo zachowują pełną nad nią kontrolę.
Czy można porównać kilka spółek zależnych w strefie CEMAC?
Tak. Ten sam model referencyjny stosuje się do każdej jednostki, a wyniki porównuje się obszar po obszarze, między jednostkami biznesowymi oraz względem wcześniejszych ocen. Wspólna mapa drogowa konsoliduje plany działania spółek zależnych i pozwala uniknąć powielania tych samych prac.
W jaki sposób plan działania jest wyceniony?
Każda luka między wynikiem a celem generuje działanie. Katalog usług przypisuje rozwiązanie do każdego działania, wraz z kosztem, terminem i wpływem na wynik. Sztuczna inteligencja łączy następnie te działania w uszeregowaną według priorytetów mapę drogową.
Czy ta diagnoza obejmuje także AML/CFT i zarządzanie?
System ostrożnościowy obejmuje warstwę zarządzania i kontroli wewnętrznej, którą tutaj omawiamy. Przeciwdziałanie praniu pieniędzy podlega odrębnemu zbiorowi przepisów, objętemu dedykowanym modelem referencyjnym. Obie oceny łączą się we wspólnej mapie drogowej.
Gdzie przechowywane są dane?
We Francji, u dostawcy OVH, z kopią zapasową u Scaleway. Żaden transfer poza Unię Europejską nie ma miejsca. Wykorzystywane modele sztucznej inteligencji mogą być wybierane, również spośród rozwiązań europejskich.