Zrelost notranjih kontrol v bančništvu · Instrukcija BCEAO o notranjih kontrolah
Vaš sistem notranjih kontrol, izmerjen po Instrukciji BCEAO in pretvorjen v številčno opredeljen akcijski načrt.
10 tematskih področij, 5-stopenjska lestvica. In ukrep, ki popelje z vsake ravni na naslednjo.
10 tematskih področij referenčnega okvira, že pripravljenih od N1 do N5. Eno podjetje, ena poslovna enota, ali 300 hkrati.
Zrelost notranjih kontrol v bančništvu · Instrukcija BCEAO o notranjih kontrolah
10 tematskih področij, 5-stopenjska lestvica.
Nordhavn Industries
53 / 100
Svojo zrelost merijo z Datamensio
Primer
Ta situacija bi lahko bila vaša.
Vzemimo primer podjetja: tri lokacije, tri preglednice, brez skupnega odgovora.
Nihče ne zna združiti podatkov.
Nordhavn Industries, 2.400 zaposlenih v Hamburgu, Lyonu in Portu. Naročnik vpraša, kje stoji skupina. Vsaka lokacija odgovori v svoji preglednici, s svojimi lestvicami.
Tri tedne, ena sama osnova.
Diagnostika Instrukcija BCEAO o notranjih kontrolah kreditnih institucij in finančnih družb Unije UMOA je bila hkrati sprožena na vseh treh lokacijah, na podlagi zapiskov z razgovorov z odgovornimi osebami. Referenčni okvir je bil že napisan, prav tako 10 tematskih področij in ravni od N1 do N5.
Dva izdatka, preprečena še pred odobritvijo.
Ocena 53 od 100, vrzel strnjena na treh področjih. UI spremljevalec je opazil, da se dva ukrepa iz načrta podvajata z ukrepoma iz druge presoje. Predstavitev rezultatov odboru je nastala z enim stavkom.
Kaj so s tem preprečili
- 3lokacije, merjene na isti osnovi, namesto treh vprašalnikov za ponovno obdelavo
- 2podvojena ukrepa, odkrita še pred izdatkom
- 1predstavitev rezultatov odboru, brez ročnega usklajevanja
Te številke so iz primera. Lahko bi bile vaše.
Standard nalaga procese. Datamensio pove, kje stojite.
01
Referenčni okvir je že napisan
Tematska področja, vprašanja in ravni od N1 do N5 so pripravljeni. Ne začnete s prazno preglednico.
02
Ocena je na voljo še isti dan
Prek spleta, s povezavo za samoocenjevanje ali med razgovorom. Po področjih, primerljivo skozi čas.
03
Vrzel postane ovrednoten načrt
Vsak prehod na naslednjo raven nosi svoj ukrep. UI razvršča glede na pričakovani učinek, ne glede na vrstni red standarda.
04
Napredek se da dokazati
Krog za krogom, glede na vaš cilj in glede na vašo preteklost. To zahteva vaš upravni odbor.
Lestvica zrelosti
Ena raven, naslednja, in ukrep, ki ju povezuje.
Prav ta mehanizem (ena raven, višja raven in aktivnost, ki ju povezuje) spremeni ugotovitev v trajektorijo.
Ali se priporočila, izhajajoča iz notranjih kontrol in misij nadzornika, spremljajo do njihove zaprtve?
- N1
Ni centraliziranega spremljanja. Priporočila krožijo po poročilih, brez sistema, ki bi pokazal, katera so že izpolnjena.
- N2
Preglednica spremljanja obstaja, a se dopolnjuje šele ob bližajočih se rokih. Roki izvedbe so pogosto preseženi brez odločitve nadrejenih.
- N3
Vsako priporočilo ima odgovorno osebo, rok in stanje izvajanja, ki se redno pregleduje. Zaprtje se potrdi na podlagi dokazil.
- N4
Spremljanje se predstavi revizijski komisiji na vsaki seji, zamude so predmet dokumentirane odločitve, zaprtja pa preveri notranja presoja.
- N5
Ponavljajoča se priporočila se analizirajo po korenskem vzroku, napajajo načrt kontrol in zemljevid tveganj, z dokumentiranim spremljanjem doseženih učinkov.
Aktivnost za prehod z N2 na N3
Vsakemu odprtemu priporočilu dodeliti imenovano odgovorno osebo, rok in pričakovano dokazilo o zaprtju, nato pa pregled preglednice uvrstiti na dnevni red četrtletnega odbora za notranje kontrole.
« Zahvaljujoč Datamensiu veliko učinkoviteje izpolnjujemo svoje cilje. Inšpekcijske službe sklada FEDER in našega pristojnega ministrstva so ta pristop še posebej cenile, saj jim prinaša zanesljive podatke. »
Direktorica CCI 94CCI Île-de-France
« Menimo, da gre za najprimernejšo rešitev za razširitev našega projekta preobrazbe in merjenje učinka skladno z našimi potrebami. »
Maja Sucekvodja poslovanja, Interreg Danube
Redko sam
Referenčni okvir se da kombinirati. Povežite več okvirov za pokritje svoje dejavnosti, ali pa svojega napišite z UI.
Opravite svojo prvo meritevna BCEAO.
O čem govori ta referenčni okvir
Instrukcija BCEAO o notranjih kontrolah velja za kreditne institucije, finančne družbe in delno za decentralizirane finančne sisteme Zahodnoafriške monetarne unije. Zahteva celovit sistem: sistem kontrole poslov in notranjih postopkov, računovodsko organizacijo in obdelavo informacij, mehanizme merjenja in spremljanja kreditnega, tržnega, likvidnostnega, obrestnega in operativnega tveganja, kontrolo skladnosti ter neodvisno funkcijo notranje presoje. Natančno opredeljuje tudi letna poročila, ki jih pričakuje Komisija za bančni nadzor UMOA, in vlogo revizijske komisije.
V praksi je sistem težko voditi, ker je razpršen. Stalna kontrola prve ravni je v pristojnosti strokovnih služb, druga raven pripada funkcijam, ki jih pogosto zaseda premalo ljudi, tretja pa notranji presoji, katere večletni načrt ne pokrije vsega vsako leto. Konkretna vprašanja so na vseh institucijah podobna. Ali se kontrole prve ravni dejansko izvajajo in sledijo, ali pa se rekonstruirajo pred presojo? Ali se priporočila notranje presoje in misij Komisije za bančni nadzor spremljajo do dejanske zaprtve? Ali zemljevid operativnih tveganj usmerja načrt kontrol, ali ostaja le letni dokument?
Pogosta zmota je, da je notranja kontrola stvar odgovornega za stalno kontrolo. Instrukcija primarno odgovornost nalaga upravnemu organu in izvršnemu organu, ki jima se poročila pošiljajo in posredujejo nadzorniku. Krepitev bonitetnega okvira Basel II/III v UEMOA, proces ICAAP in zahteve konsolidiranega nadzora ta vidik še poudarjajo: notranja kontrola danes napaja oceno profila tveganja institucije in njene kapitalske ustreznosti. Šibek sistem se plača drugje.
Presoja skladnosti postavlja binarno vprašanje: je zahteva izpolnjena, da ali ne. Diagnostika zrelosti postavlja drugačno vprašanje: na kateri ravni obvladovanja je praksa in katera konkretna aktivnost omogoči prehod na naslednjo raven. Pri sistemu notranjih kontrol je ta razlika odločilna: med zapisanim postopkom in postopkom, ki se izvaja, nadzoruje in dopolnjuje, so tri ravni vrzeli in prav toliko korakov, ki jih je treba financirati.
V Datamensio je referenčni okvir pripravljen za takojšnjo uporabo in ostane vaš. UI prilagodi tematska področja, vprašanja in formulacije ravni vaši velikosti in poslovnemu modelu, ali pa iz vaših postopkov, listine notranje presoje in poročil o notranjih kontrolah zgradi lastno različico. Ocenjevanja potekajo po posameznih enotah, po posameznih odvisnih družbah, s primerjavo med poslovnimi enotami in skozi čas.
Referenčni standard: Instrukcija BCEAO o notranjih kontrolah kreditnih institucij in finančnih družb Unije UMOA
Ocenjevana tematska področja
Upravljanje in odgovornost za sistem
Vloga upravnega in izvršnega organa, revizijska komisija, listina o notranjih kontrolah, dodelitev sredstev, neodvisnost kontrolnih funkcij.
Organiziranost treh linij obvladovanja
Kontrole prve ravni, vgrajene v procese, stalna kontrola druge ravni, notranja presoja tretje ravni, ločitev nalog in odsotnost nezdružljivih funkcij.
Kontrola poslov in notranjih postopkov
Nabor postopkov, posodabljanje, celovitost kontrolnih točk, sledljivost izvedenih kontrol, obravnava odkritih nepravilnosti.
Računovodska organizacija in finančno poročanje
Revizijska sled, usklajevanje in utemeljevanje računov, periodični obračuni, zanesljivost podatkov za bonitetno poročanje.
Merjenje in spremljanje kreditnega tveganja
Sistem odobravanja in pooblastil, bonitetna ocena in razvrstitev terjatev, oblikovanje rezervacij, spremljanje izpostavljenosti, razpršenost tveganj in velike izpostavljenosti.
Tržno, obrestno in likvidnostno tveganje
Določeni in potrjeni limiti, spremljanje preseganj, merjenje transformacije, kazalniki likvidnosti, stresni scenariji.
Operativno tveganje in neprekinjeno poslovanje
Zemljevid operativnih tveganj, zbiranje in analiza incidentov in izgub, sistem neprekinjenega poslovanja, odvisnost od zunanjih izvajalcev.
Skladnost, preprečevanje pranja denarja in financiranja terorizma ter varstvo strank
Spremljanje predpisov, kontrola skladnosti novih produktov, sistem preprečevanja pranja denarja, obravnava pritožb, preglednost bančnih pogojev.
Varnost informacijskih sistemov
Upravljanje pooblastil, varnost občutljivih aplikacij, beleženje dogodkov, kontrola razvoja in sprememb, varnostne kopije in testi obnovitve.
Poročanje, spremljanje priporočil in izboljševanje
Letna poročila nadzorniku, obveščanje organov upravljanja, spremljanje do zaprtja priporočil notranje presoje, revizorjev in misij Komisije za bančni nadzor.
Krajša različica referenčnega okvira je na voljo za spletno samoocenjevanje.
Pogosta vprašanja
Ali ta diagnostika pomeni potrdilo o skladnosti pred Komisijo za bančni nadzor?
Ne. Datamensio meri zrelost sistema in pripravlja na nadzorne roke, ne izdaja pa nobenega potrdila. Skladnost lahko presodi izključno nadzornik, ob svojih dokumentnih in neposrednih presojah. Diagnostika služi za odkrivanje vrzeli, preden jih odkrije nadzornik.
Kakšna je razlika v primerjavi s presojo skladnosti, ki jo izvaja notranja presoja?
Presoja se zaključi z ugotovitvijo skladnosti ali vrzeli na določenem obsegu. Diagnostika prakso umesti na lestvico postopne zrelosti in pokaže aktivnost, ki omogoči prehod na višjo raven. Oba pristopa se dopolnjujeta: diagnostika usmerja načrt presoje, presoja pa preveri stanje na terenu.
Koliko časa traja ocenjevanje?
Krajša različica se izvede v eni delovni seji. Celovita različica, izvedena skupinsko s stalno kontrolo, skladnostjo, tveganji in notranjo presojo, običajno traja od enega do dveh tednov, pri čemer večino časa zavzame zbiranje dokazil.
Je referenčni okvir mogoče prilagoditi naši instituciji?
Da. Vprašanja, formulacije ravni in tematska področja lahko spremenite ali dodate svoja. UI lahko tudi zgradi različico na podlagi vaših postopkov in poročil o notranjih kontrolah. Referenčni okvir ostane v vaši lasti.
Je mogoče primerjati več odvisnih družb skupine?
Da. Isti referenčni okvir se uvede v vsaki enoti, z oceno po tematskih področjih, primerljivo med poslovnimi enotami in skozi čas. Prečni načrt poti združi ocene in omogoči prepoznavanje skupnih vrzeli in aktivnosti, ki jih je mogoče skupno izvajati na ravni skupine.
Kako se diagnostika povezuje s procesom ICAAP in bonitetnim okvirom Basel II/III v UEMOA?
Kakovost notranjih kontrol pogojuje zanesljivost podatkov o tveganjih, uporabljenih v procesu ICAAP in bonitetnem poročanju. Ocenjevanja, izvedena po teh referenčnih okvirih, se povežejo v skupen načrt poti, ne da bi podvajala že začete aktivnosti.
Je akcijski načrt številčno opredeljen?
Vsaka vrzel sproži aktivnost, katalog storitev pa tem aktivnostim pripiše strošek, rok in pričakovan vpliv na oceno. Odločate se na primerljivi osnovi, namesto na podlagi seznama priporočil brez vrednotenja.
Kje so podatki gostovani?
V Franciji, pri ponudniku OVH, z varnostno kopijo pri Scaleway. Brez prenosa podatkov izven Evropske unije. Uporabljene modele UI je mogoče izbrati, tudi med evropskimi rešitvami.