Maturidade Basileia II/III UEMOA · Gestão global dos riscos
O seu dispositivo de gestão dos riscos, medido segundo o referencial prudencial UEMOA e traduzido num plano de ação com valores.
10 domínios, uma escala de 5 níveis. E a ação que faz passar de um nível para o seguinte.
Os 10 domínios do referencial, já redigidos de N1 a N5. Uma empresa, uma unidade de negócio, ou 300 de uma vez.
Maturidade Basileia II/III UEMOA · Gestão global dos riscos
10 domínios, escala de 5 níveis.
Nordhavn Industries
53 / 100
Medem a sua maturidade com a Datamensio
Um exemplo
Esta situação podia ser a sua.
Vejamos o exemplo de uma empresa: três instalações, três folhas de cálculo, nenhuma resposta comum.
Ninguém sabe consolidar.
Nordhavn Industries, 2 400 pessoas em Hamburgo, Lyon e Porto. Um cliente pergunta em que ponto está o grupo. Cada instalação responde na sua folha de cálculo, com as suas próprias escalas.
Três semanas, uma única base.
Um diagnóstico Dispositivo prudencial aplicável às instituições de crédito e sociedades financeiras da UEMOA (Basileia II/III, entrado em aplicação a 1 de janeiro de 2018) lançado nas três instalações ao mesmo tempo, a partir das notas de entrevista dos responsáveis. O referencial já estava escrito, os 10 domínios e os níveis N1 a N5 também.
Duas despesas evitadas antes de serem assumidas.
Uma pontuação de 53 em 100, um desvio concentrado em três domínios. O assistente de IA detetou que duas ações do plano duplicavam as de outro diagnóstico. O relatório de resultados para a comissão foi pedido numa frase.
O que isto lhes evitou
- 3instalações medidas na mesma base, em vez de três questionários a retrabalhar
- 2ações duplicadas detetadas antes da despesa
- 1relatório de resultados para a comissão, sem retrabalho manual
Estes números são os de um exemplo. Podiam ser os seus.
A norma impõe processos. A Datamensio diz onde está.
01
O referencial já está escrito
Domínios, perguntas e níveis N1 a N5 redigidos. Não parte de uma folha de cálculo em branco.
02
A pontuação sai no próprio dia
Online, por link de autoavaliação ou em entrevista. Domínio a domínio, comparável ao longo do tempo.
03
O desvio transforma-se num plano com custos
Cada passagem de nível tem a sua ação. A IA prioriza pelo efeito esperado, não pela ordem da norma.
04
A progressão demonstra-se
Campanha após campanha, face ao seu objetivo e ao seu histórico. É isso que a sua comissão executiva pede.
A escala de maturidade
Um nível, o seguinte, e a ação que liga os dois.
É este mecanismo (um nível, um nível superior, e a ação que liga os dois) que transforma uma constatação numa trajetória.
O apetite pelo risco está traduzido em limites operacionais acompanhados pelas áreas de negócio?
- N1
Nenhuma declaração de apetite pelo risco formalizada. Os limites existentes são herdados de práticas antigas e sem ligação explícita a uma estratégia de risco.
- N2
Uma declaração de apetite pelo risco foi aprovada pelo conselho, mas não está traduzida em limites por atividade, carteira ou entidade.
- N3
O apetite pelo risco está traduzido em limites operacionais divulgados às áreas de negócio. O acompanhamento é feito periodicamente e as ultrapassagens são sinalizadas.
- N4
Os limites são acompanhados com limiares de alerta, as ultrapassagens são objeto de um procedimento de escalonamento rastreado e de uma análise pelo comité de riscos.
- N5
O apetite pelo risco e os limites são revistos em cada ciclo orçamental e após cada teste de esforço, com um histórico documentado das revisões e dos seus motivos.
Ação para passar de N2 a N3
Traduzir a declaração de apetite pelo risco em limites quantificados por família de riscos e por área de negócio, integrá-los no painel de riscos e apresentá-los ao comité de riscos na sua próxima sessão trimestral.
« Graças à Datamensio, cumprimos os nossos objetivos com muito mais eficácia. Os serviços de inspeção do FEDER e do nosso ministério de tutela apreciaram particularmente esta abordagem, que lhes fornece dados fiáveis. »
Diretora da CCI 94CCI Île-de-France
« Consideramos que é a solução mais adequada para levar o nosso projeto de transformação à escala e medir o impacto de acordo com as nossas necessidades. »
Maja SucekChief Operating Officer, Interreg Danube
Raramente sozinho
Um referencial combina-se. Associe vários para cobrir a sua atividade, ou peça à IA para escrever o seu.
Faça a sua primeira mediçãoem UEMOA.
Sobre o que trata este referencial
O dispositivo prudencial aplicável às instituições de crédito e sociedades financeiras da UEMOA, entrado em aplicação a 1 de janeiro de 2018, transpõe os acordos de Basileia II e Basileia III para o contexto da União. Estrutura as exigências em torno de três pilares: exigências mínimas de fundos próprios cobrindo o risco de crédito, o risco de mercado e o risco operacional, processo de supervisão prudencial incluindo a avaliação interna da adequação dos fundos próprios, e disciplina de mercado através da divulgação de informações. Está acompanhado de um quadro de gestão global dos riscos, de almofadas de fundos próprios e de rácios de liquidez e de alavancagem.
Na prática, a dificuldade não está em conhecer o texto mas em saber onde a instituição realmente se situa. As perguntas surgem rapidamente: o mapeamento dos riscos cobre as filiais e as atividades recentes, ou apenas as carteiras históricas? O apetite pelo risco está traduzido em limites operacionais acompanhados pelas áreas de negócio, ou continua a ser apenas uma declaração do conselho? Os dados que alimentam o cálculo das exigências de fundos próprios são produzidos por uma cadeia controlada, ou reconstituídos a cada fecho de contas? Um dispositivo completo no papel pode continuar pouco repetível na prática.
Vale a pena esclarecer uma confusão frequente: o dispositivo prudencial UEMOA não é uma cópia idêntica da CRR europeia. As ponderações, as opções nacionais, o calendário de implementação das almofadas e o tratamento das exposições soberanas respondem a escolhas próprias da União. Além disso, a gestão global dos riscos não se resume ao cálculo do rácio de solvabilidade: engloba a governação dos riscos, o papel da função de gestão dos riscos, a articulação com o controlo interno e a comunicação ao conselho de administração.
O diagnóstico de maturidade responde a uma questão diferente da missão de controlo. O controlo verifica o cumprimento de uma exigência e conclui com uma observação ou uma injunção. O diagnóstico situa cada prática numa escala progressiva e indica a ação precisa que permite passar ao nível seguinte. Num dispositivo tão amplo, esta leitura permite decidir prioridades: consolidar primeiro a qualidade dos dados de crédito, ou primeiro a formalização do apetite pelo risco.
No Datamensio, o referencial está pronto a usar e pode ser adaptado à sua instituição. A IA ajusta os domínios, as perguntas e os níveis segundo o método CMMI, ou constrói uma versão a partir das suas políticas de risco e dos seus procedimentos. As avaliações realizadas em várias filiais comparam-se entre si e ao longo do tempo.
Norma de referência: Dispositivo prudencial aplicável às instituições de crédito e sociedades financeiras da UEMOA (Basileia II/III, entrado em aplicação a 1 de janeiro de 2018)
Os domínios avaliados
Governação dos riscos e apetite pelo risco
Papel do conselho de administração e do comité de riscos, declaração de apetite pelo risco, tradução em limites, independência e posicionamento da função de gestão dos riscos.
Quadro geral de gestão global dos riscos
Políticas de risco formalizadas, mapeamento dos riscos significativos, articulação com o controlo interno e a auditoria, revisão periódica do dispositivo.
Risco de crédito e de contraparte
Concessão e delegação, notação interna das contrapartes, acompanhamento das exposições, classificação e provisionamento dos créditos, gestão das garantias, recuperação.
Divisão dos riscos e grandes riscos
Identificação das contrapartes relacionadas, cálculo e acompanhamento dos limites regulamentares, dispositivo de alerta em caso de ultrapassagem, exposições sobre as partes relacionadas.
Risco de mercado e risco de taxa
Perímetro da carteira de negociação, medição das posições cambiais e de taxa, sensibilidade da carteira bancária, limites e controlos de segundo nível.
Risco de liquidez e refinanciamento
Rácio de liquidez, gaps de tesouraria, diversificação das fontes de refinanciamento, reserva de ativos líquidos, plano de contingência de liquidez.
Risco operacional
Recolha dos incidentes e das perdas, mapeamento dos processos, exigência de fundos próprios, continuidade de negócio, externalização, riscos ligados aos sistemas de informação.
Fundos próprios e adequação do capital
Composição dos fundos próprios, rácio de solvabilidade e almofadas, rácio de alavancagem, processo interno de avaliação da adequação dos fundos próprios, planeamento do capital.
Testes de esforço e cenários
Escolha dos cenários, perímetro coberto, frequência, utilização dos resultados nas decisões de gestão e no plano de capital.
Relatório prudencial e divulgação
Qualidade e rastreabilidade dos dados, cadeia de produção dos mapas regulamentares, prazos de transmissão, informações divulgadas ao abrigo do pilar III.
Está disponível uma versão curta do referencial para a auto-avaliação online.
Perguntas frequentes
Este diagnóstico emite uma certificação de conformidade ao dispositivo prudencial?
Não. O Datamensio mede a maturidade das suas práticas e prepara os trabalhos de controlo. A verificação do cumprimento das exigências cabe à Comissão Bancária da UMOA e, para as contas, aos revisores oficiais de contas.
Qual a diferença entre este diagnóstico e uma missão de controlo?
A missão de controlo conclui com uma constatação de cumprimento ou de desvio face a uma exigência. O diagnóstico situa cada prática numa escala progressiva e indica a ação que permite passar ao nível seguinte. Os dois são complementares: o diagnóstico prepara, o controlo valida.
Quanto tempo demora a avaliação?
A versão curta preenche-se numa sessão de trabalho com o responsável pelos riscos. A versão completa, em modo colaborativo com as áreas de negócio, a área financeira e o controlo interno, decorre entre uma a duas semanas, sendo a maior parte do tempo dedicada à recolha dos elementos de prova.
É possível adaptar o referencial à nossa instituição?
Sim. As perguntas, os níveis e os domínios podem ser alterados, e pode acrescentar as suas próprias exigências internas ou as do seu órgão de topo. A IA também constrói uma versão a partir das suas políticas de risco e dos seus procedimentos.
O referencial cobre os grupos bancários em base consolidada?
O diagnóstico pode ser conduzido entidade a entidade, e depois consolidado. O benchmark compara as filiais entre si e cada uma com o seu próprio histórico, e um roteiro transversal reúne as ações comuns a várias entidades.
É necessária experiência em modelação para responder?
As perguntas incidem sobre as práticas de gestão e de governação, não sobre a mecânica de cálculo. Algumas exigem o contributo da direção financeira ou da equipa ALM: o modo colaborativo permite atribuir essas perguntas à pessoa certa.
Onde estão alojados os dados?
Em França, na OVH, com cópia de segurança na Scaleway. Nenhuma transferência fora da União Europeia. Os modelos de IA utilizados podem ser selecionados, incluindo entre soluções europeias.