Raport ostrożnościowy · Instrukcje dotyczące raportowania COBAC
Państwa łańcuch sprawozdawczości COBAC, zmierzony raport po raporcie i przełożony na wyceniony plan działania.
10 obszarów tematycznych, undefined pytań, skala 5 poziomów. I działanie, które pozwala przejść z jednego poziomu na kolejny.
10 obszarów tematycznych modelu referencyjnego, już opracowanych od N1 do N5. Jedna firma, jedna jednostka biznesowa, albo 300 naraz.
Raport ostrożnościowy · Instrukcje dotyczące raportowania COBAC
10 obszarów tematycznych, undefined pytań, skala 5 poziomów.
Nordhavn Industries
53 / 100
Oni mierzą swoją dojrzałość z Datamensio
Przykład
Ta sytuacja mogłaby być Państwa sytuacją.
Weźmy przykład firmy: trzy oddziały, trzy arkusze kalkulacyjne, żadnej wspólnej odpowiedzi.
Nikt nie potrafi tego skonsolidować.
Nordhavn Industries, 2400 osób w Hamburgu, Lyonie i Porto. Zamawiający pyta, na jakim etapie jest grupa. Każdy oddział odpowiada we własnym arkuszu, z własnymi skalami.
Trzy tygodnie, jedna wspólna baza.
Diagnoza Instrukcje COBAC dotyczące sprawozdawczości ostrożnościowej (CERBER i raporty okresowe) uruchomiona jednocześnie na trzech oddziałach, na podstawie notatek ze spotkań z osobami odpowiedzialnymi. Model referencyjny był już gotowy, podobnie jak 10 obszarów tematycznych i poziomy od N1 do N5.
Dwa wydatki uniknięte, zanim zostały poniesione.
Wynik 53 na 100, luka skoncentrowana na trzech obszarach tematycznych. Asystent IA wykrył, że dwa działania planu pokrywają się z działaniami z innego audytu. Prezentacja wyników dla komitetu powstała w jedno zdanie.
Czego dzięki temu uniknięto
- 3oddziały zmierzone na tej samej podstawie, zamiast trzech kwestionariuszy do przetworzenia
- 2zdublowane działania wykryte przed poniesieniem wydatku
- 1prezentacja wyników dla komitetu, bez ręcznego opracowania
Te liczby pochodzą z przykładu. Mogłyby być Państwa liczbami.
Norma narzuca procesy. Datamensio mówi, na jakim etapie Państwo są.
01
Model referencyjny jest już gotowy
Obszary tematyczne, pytania i poziomy od N1 do N5 opracowane. Nie zaczynają Państwo od pustego arkusza.
02
Wynik jest gotowy tego samego dnia
Online, przez link do samooceny albo podczas spotkania. Obszar po obszarze, porównywalny w czasie.
03
Luka staje się wycenionym planem
Każde przejście na kolejny poziom niesie ze sobą działanie. IA priorytetyzuje według oczekiwanego efektu, nie według kolejności z normy.
04
Postęp da się wykazać
Kampania po kampanii, względem Państwa celu i względem Państwa przeszłości. Tego właśnie oczekuje Państwa zarząd.
Skala dojrzałości
Jeden poziom, kolejny i działanie, które je łączy.
To właśnie ten mechanizm (jeden poziom, poziom wyższy i działanie, które je łączy) zamienia stwierdzenie w trajektorię rozwoju.
Czy kontrole spójności są wykonywane na raportach ostrożnościowych przed ich przekazaniem do COBAC?
- N1
Brak sformalizowanej kontroli przed wysyłką. Anomalie są wykrywane dopiero, gdy nadzorca je zgłosi.
- N2
Weryfikacje są wykonywane przez osobę przygotowującą raport, według jej doświadczenia, bez listy kontrolnej i bez zachowanego śladu.
- N3
Lista kontroli spójności jest określona i stosowana przed każdym przekazaniem. Wyniki są przechowywane.
- N4
Kontrole są wspomagane narzędziami, blokujące w przypadku odchylenia powyżej ustalonego progu, i przeglądane przez osobę inną niż przygotowująca raport.
- N5
Lista kontroli jest aktualizowana przy każdej zmianie instrukcji oraz po każdej stwierdzonej anomalii, z udokumentowanym śledzeniem rewizji i terminów korekt.
Działanie, aby przejść z poziomu N2 do N3
Sformalizować listę kontroli spójności między raportami, dołączyć ją do procedury przekazywania oraz zapewnić podpisanie karty kontroli przez osobę przygotowującą raport przy każdym miesięcznym zamknięciu, przed przekazaniem.
« Dzięki Datamensio realizujemy nasze cele ze znacznie większą skutecznością. Służby inspekcyjne EFRR oraz naszego ministerstwa nadzorującego szczególnie doceniły to podejście, które dostarcza im wiarygodnych danych. »
Dyrektorka CCI 94CCI Île-de-France
« Uważamy, że to rozwiązanie najlepiej odpowiada potrzebie skalowania naszego projektu transformacji i mierzenia jego wpływu zgodnie z naszymi wymaganiami. »
Maja SucekChief Operating Officer, Interreg Danube
Rzadko sam
Model referencyjny da się łączyć z innymi. Niech Państwo połączą kilka, by objąć całą działalność, albo pozwolą IA napisać własny.
Wykonajcie swój pierwszy pomiarna COBAC.
O czym jest ten model referencyjny
Instrukcje Komisji Bankowej Afryki Centralnej organizują okresowe przekazywanie raportów ostrożnościowych i księgowych przez instytucje objęte nadzorem, za pośrednictwem systemu sprawozdawczego CERBER. Określają nomenklaturę raportów, zasady ich zasilania na podstawie planu kont instytucji kredytowych, częstotliwości miesięczne, kwartalne, półroczne i roczne, terminy przekazywania oraz zasady dokonywania korekt. Do tych raportów dochodzą deklaracje dotyczące wskaźników ostrożnościowych, koncentracji ryzyka, płynności i pozycji walutowej. Formalne przestrzeganie tych obowiązków jest weryfikowalne i jest weryfikowane.
W praktyce trudność nie dotyczy znajomości przepisów, lecz łańcucha, który wytwarza dane. Czy raporty są zasilane automatycznie z systemu informatycznego banku, czy odtwarzane co miesiąc w arkuszach, które potrafi obsłużyć tylko jedna osoba? Czy kontrole spójności między raportami są wykonywane przed przekazaniem, czy odkrywane dopiero przy lekturze uwag nadzorcy? Kto formalnie zatwierdza przekazanie i na jakiej podstawie? Gdy następuje ręczna korekta, czy pozostaje po niej ślad możliwy do wykorzystania sześć miesięcy później?
Powracają dwa nieporozumienia. Pierwsze polega na traktowaniu sprawozdawczości ostrożnościowej jako przedłużenia produkcji księgowej: bazy ostrożnościowe, wagi ryzyka i odliczenia od funduszy własnych rządzą się własnymi zasadami, a prawidłowe zamknięcie księgowe nie gwarantuje prawidłowego raportu ostrożnościowego. Drugie polega na traktowaniu przekazania raportu jako celu samego w sobie. Stopniowa zbieżność systemu CEMAC ze standardami Bazylejskimi zagęściła wymagania dotyczące jakości, identyfikowalności i uzasadniania przekazywanych danych.
Kontrola zgodności kończy się stwierdzeniem binarnym: raport został przekazany w terminie albo nie. Diagnoza dojrzałości stawia inne pytanie: na jakim poziomie opanowania znajduje się łańcuch produkcji danych i jakie konkretne działanie pozwala przejść na poziom wyższy. Terminowe przekazanie raportu osiągnięte nadzwyczajnym wysiłkiem nie ma tej samej wartości co przekazanie wynikające z udokumentowanego, kontrolowanego i powtarzalnego procesu. Luka między uzyskanym wynikiem a celem generuje plan działania, który sztuczna inteligencja porządkuje w uporządkowaną mapę drogową.
Model referencyjny jest gotowy do użycia w Datamensio. Mogą Państwo dostosować go do swojej organizacji: sztuczna inteligencja dopasowuje obszary tematyczne, pytania i poziomy według metody CMMI lub tworzy wersję opartą na Państwa wewnętrznych procedurach i istniejących raportach. Grupa obecna w kilku krajach strefy może zastosować model referencyjny osobno dla każdej spółki zależnej i porównać wyniki.
Norma referencyjna: Instrukcje COBAC dotyczące sprawozdawczości ostrożnościowej (CERBER i raporty okresowe)
Oceniane obszary tematyczne
Mapowanie obowiązków sprawozdawczych
Spis wymaganych raportów, częstotliwości, terminy przekazywania, obowiązujące przepisy, śledzenie aktualizacji instrukcji.
Organizacja i odpowiedzialności
Umiejscowienie funkcji sprawozdawczej, określenie ról, zarządzanie zależnością od kluczowych osób, plan ciągłości produkcji.
Łańcuch produkcji danych
Zasilanie z systemu informatycznego, stopień automatyzacji, ręczne korekty, uzgadnianie z księgowością i bazami zarządczymi.
Jakość i kontrole spójności
Kontrole blokujące przed przekazaniem, spójność między raportami, uzgadnianie sald, progi anomalii, obsługa odrzuceń.
Bazy i obliczenia ostrożnościowe
Ustalanie funduszy własnych, wag ryzyka, odliczeń, obliczanie wskaźników wypłacalności, płynności i koncentracji ryzyka.
Zatwierdzanie i przekazywanie
Obieg zatwierdzania hierarchicznego, formalizacja akceptacji, dotrzymywanie terminów, obsługa korekt raportów i związanych z nimi uzasadnień.
Identyfikowalność i ścieżka audytu
Archiwizacja przekazanych raportów, przechowywanie dowodów, dokumentowanie korekt, możliwość odtworzenia wartości liczbowej po fakcie.
Relacje z nadzorcą
Obsługa wniosków i uwag COBAC, terminy odpowiedzi, śledzenie podjętych zobowiązań, informowanie organów statutowych.
Kompetencje i dokumentacja
Pisemne procedury, szkolenie zespołów w zakresie zmian w instrukcjach, przekazywanie wiedzy, okresowy przegląd systemu.
Sterowanie i ciągłe doskonalenie
Wskaźniki jakości i terminowości, wnioski z doświadczeń po każdej kampanii, śledzenie działań korygujących w czasie.
Krótsza wersja modelu referencyjnego, licząca undefined pytań, jest dostępna do samooceny online. Pełna wersja obejmuje 10 obszarów tematycznych i undefined pytań.
Najczęściej zadawane pytania
Czy ta diagnoza stanowi zaświadczenie o zgodności wobec COBAC?
Nie. Datamensio mierzy dojrzałość Państwa systemu sprawozdawczego i przygotowuje do rozmów z nadzorcą. Nie wydaje żadnego zaświadczenia i nie zastępuje kontroli na miejscu ani kontroli dokumentów prowadzonej przez Komisję Bankową.
Jaka jest różnica między tą diagnozą a klasyczną kontrolą zgodności?
Kontrola sprawdza, czy raport został przekazany, kompletny i w terminie, i kończy się stwierdzeniem luki. Diagnoza sytuuje łańcuch produkcji na skali progresywnej i wskazuje działanie, które pozwala przejść na wyższy poziom. Oba podejścia się uzupełniają: diagnoza wyjaśnia, dlaczego dana luka się powtarza.
Ile czasu zajmuje ocena?
Wersja skrócona wypełniana jest podczas jednej sesji roboczej z osobą odpowiedzialną za sprawozdawczość. Wersja pełna, w trybie współpracy z działem księgowości, ryzyka i kontroli wewnętrznej stałej, trwa od jednego do dwóch tygodni, przy czym większość czasu poświęcona jest na zbieranie dowodów od każdego współuczestnika.
Czy model referencyjny można dostosować do naszej instytucji?
Tak. Obszary tematyczne, pytania i poziomy można modyfikować. Sztuczna inteligencja może zbudować wersję opartą na Państwa wewnętrznych procedurach, nomenklaturze raportów i strukturze organizacyjnej. Kontrola nad modelem referencyjnym pozostaje w Państwa rękach.
Czy można porównać kilka spółek zależnych strefy CEMAC?
Tak. Ten sam model referencyjny można wdrożyć w kilku jednostkach biznesowych, z wynikiem dla każdej jednostki oraz porównaniem między nimi lub względem poprzednich kampanii. Przekrojowa mapa drogowa konsoliduje plany działania różnych spółek zależnych.
Czy do udzielenia odpowiedzi potrzebna jest wiedza techniczna o systemie informatycznym?
Pytania dotyczą organizacji, kontroli i identyfikowalności, a nie konfiguracji aplikacji. Niektóre pytania związane z zasilaniem raportów wymagają opinii osoby kontaktowej z działu informatycznego: tryb współpracy pozwala przypisać je bezpośrednio do niej.
Jak ta diagnoza łączy się z kontrolą wewnętrzną i ICAAP?
Jakość przekazywanych danych warunkuje wiarygodność wskaźników i wewnętrznych analiz kapitałowych. Solidna diagnoza sprawozdawczości stanowi podstawę wielokrotnego użytku dla modeli referencyjnych kontroli wewnętrznej i ICAAP, bez powielania działań.
Gdzie są przechowywane dane?
We Francji, u OVH, z kopią zapasową u Scaleway. Żaden transfer poza Unię Europejską nie ma miejsca. Wykorzystywane modele sztucznej inteligencji mogą być wybierane, w tym spośród rozwiązań europejskich.