Maturidade ICAAP · Governação dos riscos (Instrução COBAC ICAAP)

O ICAAP, processo interno de avaliação da adequação dos fundos próprios, constitui o pilar 2 do dispositivo prudencial aplicado pela COBAC às instituições de crédito da CEMAC. Exige que a instituição identifique a totalidade dos seus riscos, incluindo os que não são cobertos pelas exigências mínimas do pilar 1 (risco de taxa da carteira bancária, risco de concentração, risco de reputação, risco estratégico), que quantifique o capital interno necessário para os cobrir, que teste essa avaliação através de testes de esforço e que documente tudo num relatório submetido ao órgão deliberativo e depois ao supervisor.

Na prática, a dificuldade não está na produção do documento, mas na sua efetiva incorporação. O ICAAP só tem valor se alimentar realmente as decisões. O cálculo do capital interno influencia a fixação de preços do crédito e a política de distribuição de dividendos, ou continua a ser um exercício anual paralelo ao orçamento? O apetite pelo risco está traduzido em limites operacionais acompanhados pelas áreas de negócio, ou é formulado apenas em princípios gerais? Os cenários dos testes de esforço refletem as vulnerabilidades próprias da instituição (concentração setorial, dependência de depósitos públicos, exposição soberana) ou seguem um modelo genérico?

O contexto regional acentua a exigência. A transposição progressiva das normas de Basileia II e III pela COBAC reforçou a articulação entre o ICAAP, o dispositivo de controlo interno, a governação e o processo de supervisão prudencial. Uma confusão surge com frequência: o ICAAP não é o relatório prudencial nem o cálculo do rácio de solvabilidade. O rácio mede uma conformidade regulamentar numa data específica. O ICAAP é um processo permanente, prospetivo, cuja conclusão pode ser a de que é necessário deter mais fundos próprios do que o mínimo regulamentar.

O diagnóstico de maturidade responde a uma questão diferente da do controlo documental. O controlo pergunta: a exigência está satisfeita, sim ou não. O diagnóstico pergunta: em que nível de maturidade se encontra cada componente do dispositivo, e que ação concreta permite avançar para o nível seguinte. É isto que permite conduzir um programa de melhoria ao longo de vários exercícios, e comparar as filiais de um grupo bancário presentes em vários países da zona.

No Datamensio, o referencial está pronto a usar. Também pode adaptá-lo à sua instituição: a IA ajusta os domínios, as perguntas e os níveis segundo a sua dimensão e o seu perfil, ou constrói uma versão a partir das suas próprias políticas de risco e do seu último relatório ICAAP.