Maturidade Basileia III e Solvência II · Regulamentação financeira e gestão dos riscos bancários
As suas exigências prudenciais Basileia III e Solvência II, medidas por domínio e traduzidas num plano de ação quantificado.
10 domínios, uma escala de 5 níveis. E a ação que faz passar de um nível para o seguinte.
Os 10 domínios do referencial, já redigidos de N1 a N5. Uma empresa, uma unidade de negócio, ou 300 de uma vez.
Maturidade Basileia III e Solvência II · Regulamentação financeira e gestão dos riscos bancários
10 domínios, escala de 5 níveis.
Nordhavn Industries
53 / 100
Medem a sua maturidade com a Datamensio
Um exemplo
Esta situação podia ser a sua.
Vejamos o exemplo de uma empresa: três instalações, três folhas de cálculo, nenhuma resposta comum.
Ninguém sabe consolidar.
Nordhavn Industries, 2 400 pessoas em Hamburgo, Lyon e Porto. Um cliente pergunta em que ponto está o grupo. Cada instalação responde na sua folha de cálculo, com as suas próprias escalas.
Três semanas, uma única base.
Um diagnóstico Basileia III (CRR 3 / CRD 6) e Solvência II (diretiva 2009/138/CE, revisão 2025) lançado nas três instalações ao mesmo tempo, a partir das notas de entrevista dos responsáveis. O referencial já estava escrito, os 10 domínios e os níveis N1 a N5 também.
Duas despesas evitadas antes de serem assumidas.
Uma pontuação de 53 em 100, um desvio concentrado em três domínios. O assistente de IA detetou que duas ações do plano duplicavam as de outro diagnóstico. O relatório de resultados para a comissão foi pedido numa frase.
O que isto lhes evitou
- 3instalações medidas na mesma base, em vez de três questionários a retrabalhar
- 2ações duplicadas detetadas antes da despesa
- 1relatório de resultados para a comissão, sem retrabalho manual
Estes números são os de um exemplo. Podiam ser os seus.
A norma impõe processos. A Datamensio diz onde está.
01
O referencial já está escrito
Domínios, perguntas e níveis N1 a N5 redigidos. Não parte de uma folha de cálculo em branco.
02
A pontuação sai no próprio dia
Online, por link de autoavaliação ou em entrevista. Domínio a domínio, comparável ao longo do tempo.
03
O desvio transforma-se num plano com custos
Cada passagem de nível tem a sua ação. A IA prioriza pelo efeito esperado, não pela ordem da norma.
04
A progressão demonstra-se
Campanha após campanha, face ao seu objetivo e ao seu histórico. É isso que a sua comissão executiva pede.
A escala de maturidade
Um nível, o seguinte, e a ação que liga os dois.
É este mecanismo (um nível, um nível superior, e a ação que liga os dois) que transforma um diagnóstico numa trajetória.
Os resultados do ICAAP ou do ORSA são utilizados nas decisões de gestão?
- N1
Nenhum exercício formalizado. As necessidades de capital são apreciadas apenas nos momentos regulamentares, sem produção interna dedicada.
- N2
Um relatório é produzido anualmente e transmitido ao supervisor. Não é discutido fora da sua validação formal.
- N3
O relatório é apresentado ao conselho, as suas conclusões são comentadas e dão origem a ações identificadas com um responsável.
- N4
As conclusões alimentam o orçamento, o plano de financiamento e os limites de risco. As decisões tomadas são registadas e revistas.
- N5
O exercício é mobilizado fora do ciclo anual, em projetos estruturantes e choques de mercado, com um retorno de experiência documentado sobre a qualidade dos cenários.
Ação para passar de N2 a N3
Incluir a apresentação das conclusões do ICAAP ou do ORSA na ordem do dia do comité de risco do conselho, com uma lista de ações que atribua um responsável e um prazo a cada ponto de atenção.
« Graças à Datamensio, cumprimos os nossos objetivos com muito mais eficácia. Os serviços de inspeção do FEDER e do nosso ministério de tutela apreciaram particularmente esta abordagem, que lhes fornece dados fiáveis. »
Diretora da CCI 94CCI Île-de-France
« Consideramos que é a solução mais adequada para levar o nosso projeto de transformação à escala e medir o impacto de acordo com as nossas necessidades. »
Maja SucekChief Operating Officer, Interreg Danube
Raramente sozinho
Um referencial combina-se. Associe vários para cobrir a sua atividade, ou peça à IA para escrever o seu.
Faça a sua primeira medição
Sobre o que trata este referencial
Basileia III e Solvência II perseguem o mesmo objetivo em dois setores distintos: garantir que uma instituição dispõe de recursos suficientes para absorver as suas perdas. Basileia III, transposto na Europa pelo regulamento CRR e pela diretiva CRD, impõe rácios de solvabilidade, um rácio de alavancagem, o LCR e o NSFR, bem como um processo interno de avaliação da adequação do capital, o ICAAP, e o seu equivalente em liquidez, o ILAAP. A Solvência II articula um pilar quantitativo (SCR, MCR, provisões técnicas, balanço económico), um pilar qualitativo (governação, funções essenciais, ORSA) e um pilar informacional (QRT, RSR, SFCR).
Na prática, a dificuldade não está em conhecer os textos, mas em saber onde se está. Os cálculos são produzidos, os mapas entregues dentro dos prazos, e ainda assim as questões permanecem em aberto. O dispositivo de controlo interno dos dados prudenciais está documentado de ponta a ponta, ou assenta na memória de duas pessoas? O ICAAP e o ORSA alimentam efetivamente as decisões do conselho, ou são apenas entregáveis produzidos para o supervisor? Os cenários de stress refletem o perfil de risco da entidade, ou são simplesmente repetidos de exercício para exercício?
O contexto mudou. O pacote bancário CRR 3 / CRD 6 conclui os acordos de Basileia e introduz o output floor sobre os modelos internos, com uma entrada em vigor escalonada a partir de 2025. Do lado dos seguros, a revisão da Solvência II adotada em 2025 ajusta a proporcionalidade para as entidades de pequena dimensão e reforça a dimensão de sustentabilidade e riscos de longo prazo. Convém desfazer uma confusão frequente: estes textos não se certificam. São controlados por um supervisor, o BCE, a ACPR ou a EIOPA segundo o caso, no âmbito do SREP ou das revisões de governação.
O diagnóstico de maturidade responde a uma questão diferente da do controlo prudencial. O controlo pergunta: a exigência é respeitada, sim ou não, e em que data. O diagnóstico pergunta: em que nível de domínio se situa a prática, e qual a ação precisa que permite passar ao nível seguinte. Um rácio conforme pode coexistir com um processo fragilizado; é exatamente isso que a escala de maturidade torna visível, domínio a domínio e entidade a entidade.
No Datamensio, o referencial está pronto para utilização. Também pode adaptá-lo: a IA ajusta os domínios, as perguntas e os níveis segundo o método CMMI, ou constrói uma versão derivada a partir das suas próprias políticas, dos seus relatórios ORSA ou dos seus procedimentos de reporte regulamentar.
Norma de referência: Basileia III (CRR 3 / CRD 6) e Solvência II (diretiva 2009/138/CE, revisão 2025)
Os domínios avaliados
Governação e apetite ao risco
Papel do conselho e dos comités especializados, declaração de apetite ao risco, desdobramento em limites operacionais, dispositivo das funções essenciais e princípio dos quatro olhos.
Fundos próprios e exigências de solvabilidade
Composição e qualidade dos fundos próprios, rácios CET1 e total, almofadas regulamentares, cálculo do SCR e do MCR, articulação com o balanço económico.
Rácio de alavancagem e output floor
Medição da exposição, acompanhamento do rácio de alavancagem, recurso a modelos internos, consideração do limite mínimo de capital introduzido pelo CRR 3.
Liquidez e financiamento
Produção e acompanhamento do LCR e do NSFR, almofada de ativos líquidos, plano de financiamento de emergência, processo ILAAP e cenários de tensão.
Provisões técnicas e avaliação dos passivos
Best estimate e margem de risco, hipóteses atuariais e sua validação, curva de taxas, controlo de qualidade dos dados atuariais.
ICAAP, ORSA e testes de esforço
Âmbito dos cenários, severidade e pertinência dos choques, projeção plurianual do capital, utilização efetiva das conclusões no plano estratégico e orçamental.
Gestão dos riscos operacionais e de crédito
Mapeamento dos riscos, recolha de incidentes e perdas, dispositivo de notação e de provisionamento, riscos de contraparte e de concentração.
Qualidade dos dados prudenciais
Rastreabilidade desde o sistema fonte até ao mapa entregue, regras de controlo, gestão dos ajustes manuais, pista de auditoria e documentação dos referenciais de dados.
Reporte regulamentar e publicação
Entregas COREP, FINREP e QRT, RSR e SFCR, cumprimento dos calendários, coerência entre mapas, informações no âmbito do pilar 3.
Controlo interno e melhoria contínua
Planos de controlo de segundo e terceiro nível, acompanhamento das recomendações do supervisor e da auditoria, comparação dos resultados ao longo do tempo.
Está disponível uma versão curta do referencial para a auto-avaliação online.
Perguntas frequentes
Basileia III ou a Solvência II podem ser certificados?
Não. Trata-se de exigências prudenciais controladas por um supervisor, o BCE, a ACPR ou a EIOPA segundo a entidade, nomeadamente no âmbito do SREP. O Datamensio mede a maturidade dos seus dispositivos e prepara essas revisões, não emite qualquer certificado.
Qual a diferença entre este diagnóstico e um controlo prudencial?
O controlo verifica o cumprimento de uma exigência numa data específica e conclui com uma constatação. O diagnóstico situa cada prática numa escala progressiva e indica a ação que permite subir um nível. Um rácio cumprido pode assentar num processo frágil: é isso que a escala torna visível.
É possível tratar os dois corpos normativos separadamente?
Sim. Uma entidade bancária pode ativar apenas os domínios de Basileia III, uma seguradora apenas os da Solvência II. Para um grupo de bancasseguros, o roteiro transversal consolida as duas avaliações e agrupa as ações comuns, em particular sobre a governação e a qualidade dos dados.
Quanto tempo demora a avaliação?
A versão curta preenche-se numa sessão de trabalho. A versão completa, em modo colaborativo com o risco, a atuária, o ALM e o reporte, decorre geralmente numa a duas semanas, sendo a maior parte do tempo dedicada à recolha junto das equipas.
É possível adaptar o referencial ao nosso perfil?
Sim. Pode modificar as perguntas, os níveis e os domínios, ou partir das suas próprias políticas e relatórios: a IA constrói então uma versão alinhada com o seu vocabulário interno e com o regime de proporcionalidade que lhe é aplicável.
Como comparar várias filiais?
Cada entidade responde ao mesmo referencial. As pontuações comparam-se por domínio entre unidades de negócio e em relação aos exercícios anteriores. A IA agrupa os desvios recorrentes num roteiro consolidado, o que evita abrir dez projetos locais sobre o mesmo tema.
É necessária experiência atuarial ou quantitativa para responder?
As perguntas incidem sobre os processos, a governação e a rastreabilidade, não sobre as fórmulas de cálculo. Algumas exigem o contributo de um atuário ou de um responsável ALM: o modo colaborativo permite atribuir essas perguntas à pessoa certa.
Onde estão alojados os dados?
Em França, na OVH, com cópia de segurança na Scaleway. Nenhuma transferência fora da União Europeia. Os modelos de IA utilizados podem ser selecionados, incluindo entre soluções europeias.