UK Bankwesen
UK Bankwesen

Die PRA und die aufsichtsrechtliche Berichterstattung: Tabellenkalkulation Risikomanagement

Henry Umney |

Dies ist eine weitere Entwicklung, die zeigt, warum die Implementierung eines Spreadsheet-Risikomanagements für Finanzdienstleistungsunternehmen ein dringendes Anliegen ist.

Die wichtigste Bankenaufsichtsbehörde des Vereinigten Königreichs - die Prudential Regulatory Authority (PRA) - kürzlich kontaktiert die Vorstandsvorsitzenden der britischen Banken und Bausparkassen, die ihre Enttäuschung deutlich machen bei der Suche nach Problemen mit der Qualität der Systeme und Prozesse, die zur Erstellung der von vielen Finanzinstituten eingereichten aufsichtsrechtlichen Berichte verwendet werden.

In ihren "Thematischen Feststellungen zur Verlässlichkeit der aufsichtsrechtlichen Renditen" äußerte die PRA unter anderem folgende Bedenken Die Unternehmen haben nicht immer die gleichen Anstrengungen und die gleiche Sorgfalt auf ihre aufsichtsrechtliche Berichterstattung verwendet. wie bei den Finanzberichten, die sie ihren Aktionären und Geschäftspartnern vorlegten.

Anstelle eines effizienten, gestrafften Prozesses mit klaren Zuständigkeiten und angemessener Eigenverantwortung stellte die PRA fest, dass ter aufsichtsrechtliche Meldeprozess ist bei vielen Instituten fragmentiert, manuell und potenziell fehleranfällig. Das Verfahren wurde häufig von kleinen Teams durchgeführt, die der PRA gegenüber nicht rechenschaftspflichtig waren und denen es häufig an einer Kontrolle von außen und einer angemessenen Überwachung durch das Management mangelte.

Sind Sie übermäßig exponiert? Spreadsheet-Risiko und Einhaltung gesetzlicher Vorschriften

Ein ausführliches Webinar über EUCs und Schatten-IT

Ein besonderes Anliegen der PRA war die Frage, wie Tabellenkalkulationen stark vertreten in vielen Prozessen und Arbeitsabläufen der aufsichtsrechtlichen Berichterstattung, da dies den Ad-hoc-Charakter der aufsichtsrechtlichen Berichterstattung widerspiegelt, der durch die Untersuchungen der PRA aufgedeckt wurde.

Die PRA hat hervorgehoben sRisiko vor der Bilanzierung als wesentliche Schwachstelle für viele Institutionen und hat viele damit beauftragt, Pläne zur Lösung des Problems zu erstellen. Sie werden nachweisen wollen, dass die Maßnahmen greifen und in kurzer Zeit Fortschritte erzielt werden.

Was müssen Sie also tun, um ein effektives Risikomanagementprogramm für Tabellenkalkulationen zu entwickeln?

Wie Sie das Risiko von Tabellenkalkulationen senken können

Wie bei MRM und Reconciliation besteht Ihr erster Schritt darin, dass Sie bauenn Inventar des Schlüssels Tabellenkalkulationen. Dies ist die Grundlage für den Aufbau eines Spreadsheet-Risikomanagements, das Ihnen ein angemessenes Maß an Kontrolle über Ihren EUC-Bestand gibt, um die Aufsichtsbehörden zufrieden zu stellen.

Ein Inventar bietet Ihnen mehrere Möglichkeiten. Es bietet eine zentrale Anlaufstelle, um auf einen Blick Ihre sensibelsten Tabellenkalkulationen für die regulatorische Berichterstattung zu sehen, unabhängig davon, wo sie sich befinden - auf PCs, auf Dateifreigaben, auf SharePoint-Sites oder in Cloud-Computing-Umgebungen.

Außerdem bietet sie eine Plattform für die Dokumentenverwaltung so dass die verwendeten EUCs ihre Struktur, ihren Zweck, ihre Eigentümerschaft und ihren Änderungsverlauf (z. B. zur gemeinsamen Nutzung mit anderen zur Überprüfung) haben können. Es bietet eine Änderungskontrollfunktion, so dass Änderungen an Tabellenkalkulationen überwacht und von Benutzern und Genehmigern zur späteren Überprüfung registriert werden können. Ein Tabellenkalkulationsinventar bringt Kontrolle auf Unternehmensebene in eine fließende und dynamische Anwendungsumgebung und ist für das Risikomanagement von Tabellenkalkulationen unerlässlich.

Ein Inventar bietet Ihnen mehrere Möglichkeiten. Es bietet eine zentrale Anlaufstelle, um auf einen Blick Ihre sensibelsten Tabellenkalkulationen für die regulatorische Berichterstattung zu sehen, unabhängig davon, wo sie sich befinden - auf PCs, auf Dateifreigaben, auf SharePoint-Sites oder in Cloud-Computing-Umgebungen.

Mit einem zentralisierten Inventar an Ort und Stelle, die die Unternehmen müssen die wichtigsten Tabellenkalkulationen proaktiv überwachen so dass Änderungen überwacht und Probleme schnell erkannt werden können, bevor sie wesentliche Auswirkungen auf das Unternehmen haben. Automated-Berichte können diese Informationen erfassen, so dass Änderungen, Probleme und Verbesserungen an den kritischen Kalkulationstabellen aufgezeichnet werden können, damit sie von der Geschäftsleitung, Aufsichtsbehörden und anderen genutzt werden können.

Die letzte Phase ist die Entdeckung, wo Sie die Vollständigkeit Ihres Bestandes an kritischen Tabellenkalkulationen sicherstellen, die für den Berichtsprozess von zentraler Bedeutung sind, sei es als Datenspeicher, Rechner, Modell oder als Teil des Abstimmungsprozesses. A eine Suche über das gesamte Anwesen ist erforderlich um alle wichtigen Tabellenkalkulationen im Berichtsprozess zu finden. Eine unvollständige Suche kann dazu führen, dass wichtige Tabellenkalkulationen übersehen werden und den Anforderungen der Aufsichtsbehörde nicht genügen.

Die Suchvorgänge müssen regelmäßig durchgeführt werden, damit neue, relevante Arbeitsblätter, die dem Bestand hinzugefügt wurden, schnell erkannt und überwacht werden können.

Wie kann dieses Risiko am besten gemindert werden? Mit führender Technologie...

Mitratech bietet ein marktführendes, bewährtes und skalierbares Spreadsheet-Risikomanagement-Plattform die ein hohes Maß an Kontrolle und Verwaltung für Unternehmen bietet.

Verwalten Sie Ihre Schatten-IT-Tabellenkalkulationen

Mit ClusterSeven können Sie die Kontrolle über die in Ihrem Unternehmen versteckten Endbenutzer-Computer übernehmen, die ein verstecktes Risiko darstellen können.