Maturidade ICAAP · Governança de riscos (Instrução COBAC ICAAP)
Seu dispositivo ICAAP medido exigência por exigência, traduzido em plano de ação detalhado.
10 temas, undefined perguntas, uma escala de 5 níveis. E a ação que faz cada nível avançar para o seguinte.
Os 10 temas do referencial, já redigidos de N1 a N5. Uma empresa, uma unidade de negócio, ou 300 ao mesmo tempo.
Maturidade ICAAP · Governança de riscos (Instrução COBAC ICAAP)
10 temas, undefined perguntas, escala de 5 níveis.
Nordhavn Industries
53 / 100
Eles medem sua maturidade com a Datamensio
Um exemplo
Essa situação poderia ser a sua.
Vamos pegar o exemplo de uma empresa: três unidades, três planilhas, nenhuma resposta em comum.
Ninguém sabe consolidar.
A Nordhavn Industries, 2.400 pessoas em Hamburgo, Lyon e Porto. Um cliente pergunta como está o grupo. Cada unidade responde na sua própria planilha, com suas próprias escalas.
Três semanas, uma única base.
Um diagnóstico Instrução COBAC relativa ao processo interno de avaliação da adequação do capital (ICAAP), dispositivo prudencial CEMAC iniciado nas três unidades ao mesmo tempo, a partir das anotações de entrevista dos responsáveis. O referencial já estava escrito, os 10 temas e os níveis N1 a N5 também.
Dois gastos evitados antes de serem assumidos.
Um score de 53 em 100, um desvio concentrado em três temas. O assistente de IA identificou que duas ações do plano se repetiam com as de outra auditoria. A apresentação dos resultados ao comitê foi solicitada em uma frase.
O que isso evitou para eles
- 3unidades medidas na mesma base, em vez de três questionários para retrabalhar
- 2ações duplicadas detectadas antes do gasto
- 1apresentação dos resultados ao comitê, sem retrabalho manual
Esses números são de um exemplo. Eles poderiam ser os seus.
A norma impõe processos. A Datamensio mostra onde você está.
01
O referencial já está escrito
Temas, perguntas e níveis N1 a N5 redigidos. Você não começa de uma planilha vazia.
02
O score sai no mesmo dia
On-line, por link de autoavaliação ou em entrevista. Tema por tema, comparável ao longo do tempo.
03
O desvio vira um plano com custos definidos
Cada passagem de nível traz sua ação. A IA prioriza pelo efeito esperado, não pela ordem da norma.
04
A evolução se comprova
Campanha após campanha, contra sua meta e contra seu histórico. É o que sua diretoria pede.
A escala de maturidade
Um nível, o seguinte, e a ação que liga os dois.
É esse mecanismo (um nível, um nível superior e a ação que liga os dois) que transforma um diagnóstico em trajetória.
Os resultados dos testes de estresse são usados nas decisões de gestão?
- N1
Nenhum teste de estresse é conduzido sobre a necessidade de capital, ou os trabalhos se limitam a uma sensibilidade isolada e não documentada.
- N2
Cenários são executados uma vez por ano para alimentar o relatório ICAAP. Os resultados não geram nenhuma decisão registrada.
- N3
Os resultados são apresentados ao comitê de riscos, que identifica possíveis ações corretivas. A ligação com o plano de capital é estabelecida.
- N4
Os cenários são calibrados conforme as vulnerabilidades próprias da instituição, os limites de acionamento são definidos e as decisões tomadas são acompanhadas até sua execução.
- N5
Os testes, incluindo os reversos, são integrados ao ciclo orçamentário e ao plano de recuperação. As premissas são revisadas após cada evento significativo, com histórico documentado das revisões.
Ação para passar de N2 para N3
Incluir a apresentação dos resultados dos testes de estresse na pauta do comitê de riscos do trimestre, com, para cada cenário adverso, uma ação corretiva proposta, um responsável e um prazo registrados em ata.
« Graças à Datamensio, cumprimos nossas metas com muito mais eficiência. Os serviços de inspeção do FEDER e do nosso ministério supervisor apreciaram especialmente essa abordagem, que lhes traz dados confiáveis. »
Diretora da CCI 94CCI Île-de-France
« Acreditamos que essa é a solução mais adequada para levar nosso projeto de transformação em escala e medir o impacto de acordo com nossas necessidades. »
Maja SucekChief Operating Officer, Interreg Danube
Raramente sozinho
Um referencial se combina. Associe vários para cobrir sua atividade, ou peça para a IA escrever o seu.
Faça sua primeira mediçãoem ICAAP.
Do que trata esse referencial
O ICAAP, processo interno de avaliação da adequação do capital, constitui o pilar 2 do dispositivo prudencial aplicado pela COBAC às instituições financeiras da CEMAC. Ele exige que a instituição identifique a totalidade de seus riscos, inclusive os que não são cobertos pelas exigências mínimas do pilar 1 (risco de taxa da carteira bancária, risco de concentração, risco de reputação, risco estratégico), que quantifique o capital interno necessário para cobri-los, que teste essa avaliação por meio de testes de estresse e que documente tudo isso em um relatório submetido ao órgão deliberativo e depois ao supervisor.
Na prática, a dificuldade não está na produção do documento, mas em sua incorporação real. O ICAAP só tem valor se de fato alimentar as decisões. O cálculo do capital interno influencia a precificação do crédito e a política de distribuição de dividendos, ou permanece um exercício anual paralelo ao orçamento? O apetite por risco está traduzido em limites operacionais acompanhados pelas áreas de negócio, ou formulado em princípios gerais? Os cenários de testes de estresse refletem as vulnerabilidades próprias da instituição (concentração setorial, dependência de depósitos públicos, exposição soberana) ou reproduzem um modelo genérico?
O contexto regional reforça essa exigência. A transposição progressiva dos padrões de Basileia II e III pela COBAC fortaleceu a articulação entre o ICAAP, o dispositivo de controles internos, a governança e o processo de supervisão prudencial. Uma confusão é recorrente: o ICAAP não é o relatório prudencial nem o cálculo do índice de solvência. O índice mede uma conformidade regulatória em uma data específica. O ICAAP é um processo permanente e prospectivo, cuja conclusão pode ser a de que é necessário manter capital acima do mínimo regulatório.
O diagnóstico de maturidade responde a uma pergunta diferente da inspeção documental. A inspeção pergunta: a exigência está atendida, sim ou não. O diagnóstico pergunta: em que nível de domínio está cada componente do dispositivo, e qual ação específica leva ao próximo nível. É isso que permite conduzir um programa de evolução ao longo de vários exercícios, e comparar as filiais de um grupo bancário presentes em vários países da zona.
No Datamensio, o referencial está pronto para uso. Você também pode adaptá-lo à sua instituição: a IA ajusta os temas, as perguntas e os níveis conforme seu porte e seu perfil, ou constrói uma versão personalizada a partir de suas próprias políticas de risco e de seu último relatório ICAAP.
Norma de referência: Instrução COBAC relativa ao processo interno de avaliação da adequação do capital (ICAAP), dispositivo prudencial CEMAC
Os temas avaliados
Governança do processo ICAAP
Papel do órgão deliberativo e do órgão executivo, existência e funcionamento do comitê de riscos, validação formal do relatório, independência da função de gestão de riscos.
Apetite e tolerância a risco
Formalização da declaração de apetite, desdobramento em limites por tipo de risco e por área de negócio, dispositivo de alerta em caso de excesso, revisão anual pelo conselho.
Mapeamento e inventário de riscos
Identificação exaustiva dos riscos materiais, critérios de materialidade, tratamento dos riscos do pilar 2 (taxa da carteira bancária, concentração, estratégico, reputação), frequência de atualização.
Quantificação do capital interno
Métodos adotados por tipo de risco, premissas e justificativa, agregação e tratamento da diversificação, coerência com o cálculo regulatório do capital.
Testes de estresse
Escolha e severidade dos cenários, consideração das vulnerabilidades próprias da instituição, testes reversos, tradução dos resultados em ações de gestão.
Planejamento de capital
Projeção plurianual das necessidades e dos recursos de capital, articulação com o orçamento e o plano estratégico, plano de recuperação de capital, política de distribuição.
Qualidade de dados e sistemas de informação
Rastreabilidade dos dados que alimentam o processo, agregação das exposições, controles de consistência, dependência de processos manuais.
Documentação e relatório ao supervisor
Estrutura e completude do relatório ICAAP, trilha de auditoria dos cálculos, conservação das versões, cumprimento dos prazos de envio à COBAC.
Revisão independente e controles internos
Escopo e periodicidade da revisão pela auditoria interna, validação dos modelos, acompanhamento das recomendações, articulação com o dispositivo de controle permanente.
Uso na gestão cotidiana
Influência do capital interno na precificação, na alocação de capital, nas decisões de concessão e nas decisões estratégicas, apropriação pelas áreas de negócio.
Uma versão curta do referencial, com undefined perguntas, está disponível para autoavaliação on-line. A versão completa tem 10 temas e undefined perguntas.
Perguntas frequentes
O diagnóstico equivale à validação do dispositivo ICAAP pela COBAC?
Não. A COBAC conduz seu próprio processo de supervisão prudencial e é a única responsável por avaliar seu dispositivo. O diagnóstico mede a maturidade de cada componente e prepara o diálogo com o supervisor, documentando as lacunas e as ações em andamento.
Qual a diferença entre este diagnóstico e uma inspeção de conformidade prudencial?
A inspeção verifica se uma exigência é atendida e conclui com um resultado binário. O diagnóstico posiciona suas práticas em uma escala progressiva e indica a trajetória para evoluir. Os dois se complementam: o diagnóstico prepara a inspeção, a inspeção valida.
Quanto tempo leva a avaliação?
A versão curta é preenchida em 20 a 30 minutos por um responsável de riscos. A versão completa, em modo colaborativo, geralmente leva de uma a duas semanas, sendo a maior parte do tempo dedicada a coletar informações com as áreas financeira, de controles internos e de sistemas de informação.
O referencial é adaptável à nossa instituição?
Sim. Você pode modificar as perguntas, os níveis, adicionar seus próprios temas ou partir de uma base vazia. A IA também constrói uma versão personalizada a partir de suas políticas de risco e de seu último relatório ICAAP. O controle do referencial é seu.
É possível comparar várias filiais de um grupo regional?
Sim. O mesmo referencial é aplicado a cada unidade de negócio, as pontuações são comparáveis por tema e um roteiro transversal consolida as avaliações. A IA agrupa as lacunas recorrentes para evitar tratar o mesmo assunto dez vezes.
É preciso ter expertise quantitativa para responder?
As perguntas tratam da organização do processo, de sua governança e de seu uso, não da mecânica dos modelos. Algumas perguntas exigem a opinião de um especialista em modelagem ou do controle de gestão: o modo colaborativo permite direcioná-las à pessoa certa.
Como esse diagnóstico se relaciona com os controles internos e a governança COBAC?
As normas da COBAC sobre governança e controles internos fornecem parte da base sobre a qual o ICAAP se apoia. Os achados se sobrepõem, e o roteiro transversal permite cruzar esses referenciais sem duplicar ações.
Onde os dados são armazenados?
Na França, na OVH, com backup na Scaleway. Nenhuma transferência para fora da União Europeia. Os modelos de IA utilizados podem ser selecionados, inclusive entre soluções europeias.