Zrelost operativnega tveganja · Pravilnik COBAC o operativnem tveganju
Vaš sistem obvladovanja operativnega tveganja, izmerjen po pravilniku COBAC in preveden v številčno opredeljen akcijski načrt.
10 tematskih področij, 5-stopenjska lestvica. In ukrep, ki popelje z vsake ravni na naslednjo.
10 tematskih področij referenčnega okvira, že pripravljenih od N1 do N5. Eno podjetje, ena poslovna enota, ali 300 hkrati.
Zrelost operativnega tveganja · Pravilnik COBAC o operativnem tveganju
10 tematskih področij, 5-stopenjska lestvica.
Nordhavn Industries
53 / 100
Svojo zrelost merijo z Datamensio
Primer
Ta situacija bi lahko bila vaša.
Vzemimo primer podjetja: tri lokacije, tri preglednice, brez skupnega odgovora.
Nihče ne zna združiti podatkov.
Nordhavn Industries, 2.400 zaposlenih v Hamburgu, Lyonu in Portu. Naročnik vpraša, kje stoji skupina. Vsaka lokacija odgovori v svoji preglednici, s svojimi lestvicami.
Tri tedne, ena sama osnova.
Diagnostika Pravilnik COBAC o upravljanju operativnega tveganja kreditnih institucij CEMAC je bila hkrati sprožena na vseh treh lokacijah, na podlagi zapiskov z razgovorov z odgovornimi osebami. Referenčni okvir je bil že napisan, prav tako 10 tematskih področij in ravni od N1 do N5.
Dva izdatka, preprečena še pred odobritvijo.
Ocena 53 od 100, vrzel strnjena na treh področjih. UI spremljevalec je opazil, da se dva ukrepa iz načrta podvajata z ukrepoma iz druge presoje. Predstavitev rezultatov odboru je nastala z enim stavkom.
Kaj so s tem preprečili
- 3lokacije, merjene na isti osnovi, namesto treh vprašalnikov za ponovno obdelavo
- 2podvojena ukrepa, odkrita še pred izdatkom
- 1predstavitev rezultatov odboru, brez ročnega usklajevanja
Te številke so iz primera. Lahko bi bile vaše.
Standard nalaga procese. Datamensio pove, kje stojite.
01
Referenčni okvir je že napisan
Tematska področja, vprašanja in ravni od N1 do N5 so pripravljeni. Ne začnete s prazno preglednico.
02
Ocena je na voljo še isti dan
Prek spleta, s povezavo za samoocenjevanje ali med razgovorom. Po področjih, primerljivo skozi čas.
03
Vrzel postane ovrednoten načrt
Vsak prehod na naslednjo raven nosi svoj ukrep. UI razvršča glede na pričakovani učinek, ne glede na vrstni red standarda.
04
Napredek se da dokazati
Krog za krogom, glede na vaš cilj in glede na vašo preteklost. To zahteva vaš upravni odbor.
Lestvica zrelosti
Ena raven, naslednja, in ukrep, ki ju povezuje.
Prav ta mehanizem (raven, naslednja raven in ukrep, ki ju povezuje) spremeni ugotovitev v pot napredka.
Ali se operativni dogodki sistematično zbirajo, opredeljujejo in uporabljajo?
- N1
Ni organiziranega zbiranja. Dogodke poznajo zadevne ekipe, ne pa tudi niso zbrani na enem mestu.
- N2
Baza obstaja in prag prijave je določen, vendar njeno polnjenje je odvisno od najbolj vpletenih poslovalnic in oddelkov. Izgube niso usklajene z računovodstvom.
- N3
Zbiranje pokriva vse poslovne linije, dogodki so opredeljeni po skupni nomenklaturi in izgube so usklajene z odhodkovnimi konti.
- N4
Vsak pomemben dogodek sproži analizo vzroka in sledljiv ukrep, katerega zaprtje se preveri. Baza napaja posodabljanje zemljevida tveganj.
- N5
Zgodovina izgub se uporablja za umerjanje kazalnikov, pragov toleranc in kapitalske zahteve, z dokumentiranim spremljanjem sprememb.
Ukrep za prehod z N2 na N3
Imenovati kontaktno osebo za operativno tveganje v vsakem oddelku in vsaki poslovalnici, razširiti nomenklaturo dogodkov in prag prijave ter uskladitev izgub z računovodstvom uvrstiti na dnevni red četrtletnega odbora za tveganja.
« Zahvaljujoč Datamensiu veliko učinkoviteje izpolnjujemo svoje cilje. Inšpekcijske službe sklada FEDER in našega pristojnega ministrstva so ta pristop še posebej cenile, saj jim prinaša zanesljive podatke. »
Direktorica CCI 94CCI Île-de-France
« Menimo, da gre za najprimernejšo rešitev za razširitev našega projekta preobrazbe in merjenje učinka skladno z našimi potrebami. »
Maja Sucekvodja poslovanja, Interreg Danube
Redko sam
Referenčni okvir se da kombinirati. Povežite več okvirov za pokritje svoje dejavnosti, ali pa svojega napišite z UI.
Opravite svojo prvo meritevna COBAC.
O čem govori ta referenčni okvir
Operativno tveganje je opredeljeno kot tveganje izgub zaradi neustreznosti ali odpovedi postopkov, osebja, notranjih sistemov ali zunanjih dogodkov. Vključuje tudi pravno tveganje. Bonitetni okvir COBAC iz tega izpeljuje natančne obveznosti za kreditne institucije območja CEMAC: identifikacijo in zemljevid tveganj po poslovnih linijah, zbiranje in beleženje zgodovine dogodkov in izgub, sisteme neprekinjenega poslovanja in informacijske rezerve, ureditev zunanjega izvajanja, vključenost nadzornega organa in kapitalsko zahtevo iz naslova operativnega tveganja.
V praksi je ta sistem težko voditi, ker zajema celotno institucijo. Mreža poslovalnic, plačilni promet, informacijski sistemi, skladnost in kadrovska služba vsak prispevajo del gradiva, redko v istem ritmu in redko z istim besediščem. Vedno znova se postavljajo tri vprašanja. Ali bazo dogodkov dejansko polnijo strokovne službe ali jo ob koncu poslovnega leta rekonstruira oddelek za tveganja? Ali je zemljevid tveganj usklajen z dejansko zabeleženimi izgubami ali živi svoje življenje v mapi? Ali se načrti neprekinjenega poslovanja testirajo in ali se spoznanja iz testov spremljajo do zaprtja?
Na institucije tega območja vplivata dve okoliščini. Prvič, krepitev nadzora nad varnostjo informacijskih sistemov in zunanjim izvajanjem: odvisnost od ponudnikov in regionalnih plačilnih platform del tveganja preseli izven institucije, odgovornosti pa ne. Drugič, pogosto zamenjevanje, ki ga je treba razčistiti: operativno tveganje ni notranja kontrola. Notranja kontrola zagotavlja mehanizme obvladovanja, operativno tveganje pa meri preostalo izpostavljenost in jo pretvori v izgube in kapital.
Presoja skladnosti se zaključi z dvojno ugotovitvijo: zahteva je izpolnjena ali ni izpolnjena. Diagnostika zrelosti odgovarja na drugo vprašanje. Na kateri ravni obvladovanja je posamezna sestavina sistema in katero natančno ukrepanje omogoči prehod na naslednjo raven. Vrzel med doseženo oceno in ciljem ustvari akcijski načrt, ki ga UI razvrsti v prioritiziran načrt poti. Primerjava med enotami skupine in s preteklimi ocenjevanji omogoča nadzornemu organu pregleden vpogled v napredek.
Referenčni okvir je v Datamensiu na voljo takoj za uporabo. Prilagodi se vaši instituciji: UI prilagodi tematska področja, vprašanja in ravni zrelosti po metodi CMMI, ali pa na podlagi vaših lastnih postopkov, vašega zemljevida tveganj in vaših poročil o notranji kontroli zgradi lastno različico.
Referenčni standard: Pravilnik COBAC o upravljanju operativnega tveganja kreditnih institucij CEMAC
Ocenjevana tematska področja
Upravljanje sistema
Politika upravljanja operativnega tveganja, ki jo potrdi nadzorni organ, vloge funkcije tveganj, stalne kontrole in notranje presoje, odbor za tveganja, nagnjenost k tveganju in pragovi toleranc.
Zemljevid tveganj
Razčlenitev po poslovnih linijah in procesih, identifikacija tveganih dogodkov, ocenjevanje po pogostosti in vplivu, upoštevanje mehanizmov obvladovanja, pogostost posodabljanja.
Zbiranje dogodkov in izgub
Postopek prijave, prag zbiranja, roki poročanja, opredelitev dogodkov, računovodska uskladitev izgub, beleženje zgodovine in uporaba baze.
Mehanizmi obvladovanja in akcijski načrti
Kontrole prve in druge ravni, korektivni ukrepi iz dogodkov in presoj, določitev nosilcev, spremljanje rokov in zapiranje.
Kazalniki in spremljanje
Ključni kazalniki tveganja, alarmni pragovi, periodična nadzorna plošča, poročanje upravi in nadzornemu organu, skladnost med kazalniki in zemljevidom tveganj.
Neprekinjeno poslovanje in informacijska rezerva
Analiza vpliva na poslovanje, načrt neprekinjenega poslovanja in rezervni načrt, nadomestna lokacija, varnostne kopije, program testiranja, uporaba spoznanj iz testov.
Varnost informacijskih sistemov in plačilnega prometa
Upravljanje dostopov in pooblastil, beleženje dogodkov, obravnava varnostnih incidentov, goljufije pri plačilnem prometu in digitalnih kanalih, nadzor transakcij.
Zunanje izvajanje in ponudniki
Popis zunanje izvajanih dejavnosti, predhodna analiza tveganja, pogodbene klavzule in ravni storitev, pravica do presoje, nadzor ponudnikov in reverzibilnost.
Pravno tveganje in varnost oseb
Spremljanje sporov in s tem povezanih rezervacij, pogodbena skladnost, varnost poslovalnic in prevozov denarja, preprečevanje notranjih goljufij.
Kapital in bonitetno poročanje
Metoda izračuna kapitalske zahteve iz naslova operativnega tveganja, kakovost izvornih podatkov, povezava s poročilom o notranji kontroli in izkazi, poslanimi COBAC.
Krajša različica referenčnega okvira je na voljo za spletno samoocenjevanje.
Pogosta vprašanja
Ali ta diagnostika pomeni skladnost s pravilnikom COBAC?
Ne. Datamensio meri zrelost vašega sistema in pripravlja dialog z nadzornikom. Preverjanje skladnosti je v pristojnosti COBAC in vaših kontrolnih organov. Diagnostika služi odkrivanju vrzeli, preden jih ti opazijo.
Kakšna je razlika med to diagnostiko in presojo skladnosti?
Presoja se za vsako zahtevo zaključi z dvojno ugotovitvijo. Diagnostika umesti vsako prakso na lestvico zrelosti in pokaže ukrep, ki omogoči prehod na višjo raven. Oboje se dopolnjuje: diagnostika pripravi, presoja potrdi.
Koliko časa traja ocenjevanje?
Kratko različico v eni seji izpolni odgovorni za operativno tveganje. Celovita različica v sodelovalnem načinu traja od enega do dveh tednov, pri čemer večino časa vzame zbiranje podatkov pri strokovnih oddelkih, informacijskih sistemih in notranji kontroli.
Ali je referenčni okvir mogoče prilagoditi naši instituciji?
Da. Tematska področja, vprašanja in ravni je mogoče spremeniti. UI prav tako zgradi lastno različico na podlagi vaših postopkov, vašega zemljevida tveganj in vaših poročil o notranji kontroli. Referenčni okvir je vaš.
Kako primerjati več hčerinskih družb regionalne skupine?
Vsaka enota opravi svoje ocenjevanje po istem referenčnem okviru. Ocene po tematskih področjih se primerjajo med poslovnimi enotami in s preteklimi ocenjevanji. Prečni načrt poti združi akcijske načrte hčerinskih družb, ne da bi podvajal skupne ukrepe.
Ali je za odgovarjanje potrebno tehnično znanje?
Vprašanja se nanašajo na prakse upravljanja, ne na tehnične nastavitve. Nanje odgovori odgovorni za tveganja ali notranjo kontrolo. Vprašanja o neprekinjenem poslovanju in varnosti informacijskih sistemov se v sodelovalnem načinu dodelijo pristojni kontaktni osebi.
Kako se ta referenčni okvir povezuje z notranjo kontrolo in ICAAP?
Notranja kontrola zagotavlja mehanizme obvladovanja, operativno tveganje meri preostalo izpostavljenost, ICAAP iz tega izpelje kapitalske posledice. Vse tri diagnostike si delijo del gradiva in se srečajo v skupnem načrtu poti.
Kje so gostovani podatki?
V Franciji, pri OVH, z varnostno kopijo pri Scaleway. Brez prenosa izven Evropske unije. Uporabljeni modeli UI so lahko izbrani, tudi med evropskimi rešitvami.