Dojrzałość ICAAP · Ład w zakresie zarządzania ryzykiem (Instrukcja COBAC ICAAP)
Państwa system ICAAP zmierzony wymaganie po wymaganiu i przełożony na wyceniony plan działania.
10 obszarów tematycznych, undefined pytań, skala 5 poziomów. I działanie, które pozwala przejść z jednego poziomu na kolejny.
10 obszarów tematycznych modelu referencyjnego, już opracowanych od N1 do N5. Jedna firma, jedna jednostka biznesowa, albo 300 naraz.
Dojrzałość ICAAP · Ład w zakresie zarządzania ryzykiem (Instrukcja COBAC ICAAP)
10 obszarów tematycznych, undefined pytań, skala 5 poziomów.
Nordhavn Industries
53 / 100
Oni mierzą swoją dojrzałość z Datamensio
Przykład
Ta sytuacja mogłaby być Państwa sytuacją.
Weźmy przykład firmy: trzy oddziały, trzy arkusze kalkulacyjne, żadnej wspólnej odpowiedzi.
Nikt nie potrafi tego skonsolidować.
Nordhavn Industries, 2400 osób w Hamburgu, Lyonie i Porto. Zamawiający pyta, na jakim etapie jest grupa. Każdy oddział odpowiada we własnym arkuszu, z własnymi skalami.
Trzy tygodnie, jedna wspólna baza.
Diagnoza Instrukcja COBAC dotycząca wewnętrznego procesu oceny adekwatności kapitałowej (ICAAP), system nadzorczy CEMAC uruchomiona jednocześnie na trzech oddziałach, na podstawie notatek ze spotkań z osobami odpowiedzialnymi. Model referencyjny był już gotowy, podobnie jak 10 obszarów tematycznych i poziomy od N1 do N5.
Dwa wydatki uniknięte, zanim zostały poniesione.
Wynik 53 na 100, luka skoncentrowana na trzech obszarach tematycznych. Asystent IA wykrył, że dwa działania planu pokrywają się z działaniami z innego audytu. Prezentacja wyników dla komitetu powstała w jedno zdanie.
Czego dzięki temu uniknięto
- 3oddziały zmierzone na tej samej podstawie, zamiast trzech kwestionariuszy do przetworzenia
- 2zdublowane działania wykryte przed poniesieniem wydatku
- 1prezentacja wyników dla komitetu, bez ręcznego opracowania
Te liczby pochodzą z przykładu. Mogłyby być Państwa liczbami.
Norma narzuca procesy. Datamensio mówi, na jakim etapie Państwo są.
01
Model referencyjny jest już gotowy
Obszary tematyczne, pytania i poziomy od N1 do N5 opracowane. Nie zaczynają Państwo od pustego arkusza.
02
Wynik jest gotowy tego samego dnia
Online, przez link do samooceny albo podczas spotkania. Obszar po obszarze, porównywalny w czasie.
03
Luka staje się wycenionym planem
Każde przejście na kolejny poziom niesie ze sobą działanie. IA priorytetyzuje według oczekiwanego efektu, nie według kolejności z normy.
04
Postęp da się wykazać
Kampania po kampanii, względem Państwa celu i względem Państwa przeszłości. Tego właśnie oczekuje Państwa zarząd.
Skala dojrzałości
Jeden poziom, kolejny i działanie, które je łączy.
To właśnie ten mechanizm, poziom, poziom wyższy i działanie łączące oba, przekształca stwierdzenie w ścieżkę rozwoju.
Czy wyniki testów warunków skrajnych są wykorzystywane w decyzjach zarządczych
- N1
Nie przeprowadza się żadnych testów warunków skrajnych dotyczących potrzeb kapitałowych, lub prace ograniczają się do pojedynczej, nieudokumentowanej analizy wrażliwości.
- N2
Scenariusze są wykonywane raz w roku w celu zasilenia raportu ICAAP. Wyniki nie prowadzą do żadnej udokumentowanej decyzji.
- N3
Wyniki są prezentowane komitetowi ds. ryzyka, który identyfikuje możliwe działania korygujące. Powiązanie z planem funduszy własnych jest ustanowione.
- N4
Scenariusze są kalibrowane na podstawie słabości właściwych danej instytucji, progi uruchamiające są określone, a podjęte decyzje są monitorowane aż do ich wykonania.
- N5
Testy, w tym odwrócone, są zintegrowane z cyklem budżetowym i planem odbudowy. Założenia są weryfikowane po każdym istotnym zdarzeniu, z udokumentowaną historią zmian.
Działanie umożliwiające przejście z poziomu 2 na poziom 3
Wpisać prezentację wyników testów warunków skrajnych do porządku obrad kwartalnego posiedzenia komitetu ds. ryzyka, z przypisanym dla każdego scenariusza pogorszonego działaniem korygującym, osobą odpowiedzialną i terminem odnotowanym w protokole.
« Dzięki Datamensio realizujemy nasze cele ze znacznie większą skutecznością. Służby inspekcyjne EFRR oraz naszego ministerstwa nadzorującego szczególnie doceniły to podejście, które dostarcza im wiarygodnych danych. »
Dyrektorka CCI 94CCI Île-de-France
« Uważamy, że to rozwiązanie najlepiej odpowiada potrzebie skalowania naszego projektu transformacji i mierzenia jego wpływu zgodnie z naszymi wymaganiami. »
Maja SucekChief Operating Officer, Interreg Danube
Rzadko sam
Model referencyjny da się łączyć z innymi. Niech Państwo połączą kilka, by objąć całą działalność, albo pozwolą IA napisać własny.
Wykonajcie swój pierwszy pomiarna ICAAP.
O czym jest ten model referencyjny
ICAAP, czyli wewnętrzny proces oceny adekwatności kapitałowej, stanowi filar 2 systemu nadzorczego stosowanego przez COBAC wobec instytucji kredytowych w CEMAC. Wymaga, aby instytucja zidentyfikowała wszystkie swoje ryzyka, w tym te nieobjęte minimalnymi wymogami filaru 1 (ryzyko stopy procentowej portfela bankowego, ryzyko koncentracji, ryzyko reputacyjne, ryzyko strategiczne), oszacowała kapitał wewnętrzny niezbędny do ich pokrycia, zweryfikowała tę ocenę za pomocą testów warunków skrajnych oraz udokumentowała całość w raporcie przedkładanym organowi zarządzającemu, a następnie nadzorcy.
W praktyce trudność nie leży w sporządzeniu dokumentu, lecz w jego zakorzenieniu w organizacji. ICAAP ma wartość tylko wtedy, gdy rzeczywiście zasila podejmowane decyzje. Czy obliczenie kapitału wewnętrznego wpływa na wycenę kredytu i politykę dywidendową, czy pozostaje rocznym ćwiczeniem równoległym do budżetu. Czy apetyt na ryzyko jest przełożony na limity operacyjne monitorowane przez jednostki biznesowe, czy sformułowany jedynie w ogólnych zasadach. Czy scenariusze testów warunków skrajnych odzwierciedlają słabości właściwe danej instytucji (koncentracja sektorowa, zależność od depozytów publicznych, ekspozycja na ryzyko suwerenne), czy powielają model generyczny.
Kontekst regionalny zaostrza te wymagania. Stopniowa transpozycja standardów Bazylea II i III przez COBAC wzmocniła powiązanie między ICAAP, systemem kontroli wewnętrznej, ładem korporacyjnym a procesem nadzoru ostrożnościowego. Często pojawia się nieporozumienie: ICAAP nie jest raportem nadzorczym ani obliczeniem współczynnika wypłacalności. Współczynnik mierzy zgodność regulacyjną na dany dzień. ICAAP jest procesem ciągłym, prospektywnym, którego wnioskiem może być konieczność utrzymywania funduszy własnych powyżej minimum regulacyjnego.
Diagnoza dojrzałości odpowiada na inne pytanie niż kontrola dokumentacyjna. Kontrola pyta, czy wymóg jest spełniony, tak albo nie. Diagnoza pyta, na jakim poziomie opanowania znajduje się każdy element systemu i jakie konkretne działanie pozwala przejść na poziom wyższy. To właśnie umożliwia prowadzenie programu podnoszenia poziomu na przestrzeni kilku lat obrotowych oraz porównywanie spółek zależnych grupy bankowej obecnej w kilku krajach strefy.
W Datamensio model referencyjny jest gotowy do użycia. Można go również dostosować do własnej instytucji: sztuczna inteligencja dopasowuje obszary tematyczne, pytania i poziomy zgodnie z wielkością i profilem organizacji, lub tworzy odrębną wersję na podstawie własnych polityk ryzyka i ostatniego raportu ICAAP.
Norma referencyjna: Instrukcja COBAC dotycząca wewnętrznego procesu oceny adekwatności kapitałowej (ICAAP), system nadzorczy CEMAC
Oceniane obszary tematyczne
Ład w zakresie procesu ICAAP
Rola organu zarządzającego i organu wykonawczego, istnienie i funkcjonowanie komitetu ds. ryzyka, formalne zatwierdzenie raportu, niezależność funkcji zarządzania ryzykiem.
Apetyt i tolerancja na ryzyko
Sformalizowanie deklaracji apetytu na ryzyko, przełożenie na limity według rodzaju ryzyka i jednostki biznesowej, system alarmowania w przypadku przekroczenia, coroczny przegląd przez zarząd.
Inwentaryzacja i mapowanie ryzyk
Wyczerpująca identyfikacja ryzyk istotnych, kryteria istotności, traktowanie ryzyk filaru 2 (stopy procentowej portfela bankowego, koncentracji, strategicznego, reputacyjnego), częstotliwość aktualizacji.
Kwantyfikacja kapitału wewnętrznego
Metody przyjęte dla poszczególnych rodzajów ryzyka, założenia i ich uzasadnienie, agregacja i traktowanie dywersyfikacji, spójność z regulacyjnym obliczeniem funduszy własnych.
Testy warunków skrajnych
Dobór i surowość scenariuszy, uwzględnienie słabości właściwych danej instytucji, testy odwrócone, przełożenie wyników na działania zarządcze.
Planowanie funduszy własnych
Wieloletnia projekcja potrzeb i zasobów kapitałowych, powiązanie z budżetem i planem strategicznym, plan odbudowy funduszy własnych, polityka dywidendowa.
Jakość danych i systemy informatyczne
Identyfikowalność danych zasilających proces, agregacja ekspozycji, kontrole spójności, zależność od przetwarzania ręcznego.
Dokumentacja i raportowanie do nadzorcy
Struktura i kompletność raportu ICAAP, ścieżka audytu obliczeń, przechowywanie wersji, dotrzymywanie terminów przekazywania danych do COBAC.
Niezależny przegląd i kontrola wewnętrzna
Zakres i częstotliwość przeglądu przez audyt wewnętrzny, walidacja modeli, monitorowanie zaleceń, powiązanie z systemem kontroli stałej.
Wykorzystanie w bieżącym zarządzaniu
Wpływ kapitału wewnętrznego na wycenę, alokację funduszy własnych, decyzje kredytowe i wybory strategiczne, przyswojenie przez jednostki biznesowe.
Krótsza wersja modelu referencyjnego, licząca undefined pytań, jest dostępna do samooceny online. Pełna wersja obejmuje 10 obszarów tematycznych i undefined pytań.
Najczęściej zadawane pytania
Czy diagnoza stanowi zatwierdzenie systemu ICAAP przez COBAC
Nie. COBAC prowadzi własny proces nadzoru ostrożnościowego i jako jedyna ocenia Państwa system. Diagnoza mierzy dojrzałość każdego elementu i przygotowuje dialog z nadzorcą poprzez udokumentowanie luk i podjętych działań.
Jaka jest różnica między tą diagnozą a kontrolą zgodności nadzorczej
Kontrola sprawdza, czy wymóg jest spełniony, i kończy się stwierdzeniem binarnym. Diagnoza sytuuje Państwa praktyki na skali progresywnej i wskazuje ścieżkę rozwoju. Obie się uzupełniają: diagnoza przygotowuje misję, misja ją zatwierdza.
Ile czasu zajmuje ocena
Wersja skrócona wypełniana jest w 20 do 30 minut przez odpowiedzialnego za ryzyko. Wersja pełna, w trybie współpracy, trwa zazwyczaj od jednego do dwóch tygodni, przy czym większość czasu poświęcana jest na zebranie danych od działów finansów, kontroli wewnętrznej i systemów informatycznych.
Czy model referencyjny można dostosować do naszej instytucji
Tak. Mogą Państwo modyfikować pytania, poziomy, dodawać własne obszary tematyczne lub zacząć od wersji pustej. Sztuczna inteligencja tworzy również odrębną wersję na podstawie Państwa polityk ryzyka i ostatniego raportu ICAAP. Kontrola nad modelem referencyjnym pozostaje w Państwa rękach.
Czy można porównać kilka spółek zależnych grupy regionalnej
Tak. Ten sam model referencyjny jest przekazywany każdej jednostce biznesowej, wyniki można porównywać według obszaru tematycznego, a przekrojowa mapa drogowa konsoliduje audyty. Sztuczna inteligencja grupuje powtarzające się luki, aby uniknąć dziesięciokrotnego rozpatrywania tego samego zagadnienia.
Czy potrzebna jest wiedza ilościowa, aby odpowiadać na pytania
Pytania dotyczą organizacji procesu, jego ładu i sposobu wykorzystania, a nie mechaniki modeli. Niektóre pytania wymagają opinii specjalisty od modelowania lub kontrolingu: tryb współpracy pozwala przypisać je właściwej osobie.
Jak ta diagnoza łączy się z kontrolą wewnętrzną i ładem COBAC
Regulacje COBAC dotyczące ładu korporacyjnego i kontroli wewnętrznej stanowią część podstawy, na której opiera się ICAAP. Ustalenia się pokrywają, a przekrojowa mapa drogowa pozwala zestawiać te modele referencyjne bez powielania działań.
Gdzie przechowywane są dane
We Francji, u OVH, z kopią zapasową u Scaleway. Żaden transfer poza Unię Europejską nie ma miejsca. Wykorzystywane modele sztucznej inteligencji mogą być wybierane, również spośród rozwiązań europejskich.