Der britische Rahmen für operationelle Resilienz
Die Regulierungsbehörden für Finanzdienstleistungen konzentrieren sich seit vielen Jahren auf die Robustheit der von ihnen beauftragten Institute. Im Jahr 2020 wies die Federal Reserve auf die Notwendigkeit einer verbesserten Widerstandsfähigkeit der Kerngeschäftsprozesse von Banken hin. Auch das OCC hat kürzlich ähnliche Gedanken geäußert.
Spulen wir ins Jahr 2022 vor, und das Vereinigte Königreich ist führend, da die Frist für die Einhaltung des Rahmens für die operationelle Robustheit - SS1/21 - am 31. März 2022 abläuft.
In vielerlei Hinsicht ist die Zeit für umfassende Anforderungen an die betriebliche Resilienz von Banken, Versicherungen und Vermögensverwaltern wohl jetzt reif. Viele der Grundprinzipien der operationellen Resilienz wurden zunächst in harmloseren Zeiten entwickelt, wobei sich die Aufsichtsbehörden darauf vorbereiteten, dass volatilere Bedingungen mit der Zeit zurückkehren würden.
Im Jahr 2022 stehen uns in der Tat unbeständigere Zeiten bevor. Die Erholung von der Pandemie treibt den Inflationsdruck und die Zinssätze in die Höhe und wirft Fragen über die Ausrichtung der Volkswirtschaften in der ganzen Welt auf. Die Auswirkungen der weit verbreiteten Sanktionen und des Anstiegs der Kraftstoffpreise müssen sich erst noch voll entfalten.
Diese veränderten Umstände werden die Widerstandsfähigkeit vieler Institutionen in einer Weise auf die Probe stellen, wie es seit 2007/8 nicht mehr der Fall war.
Die Vorreiterrolle des Vereinigten Königreichs bei der Umsetzung eines Rahmens für die operationelle Widerstandsfähigkeit hat einige Themen hervorgehoben, die all jenen vertraut sind, die bereits neue Vorschriften umgesetzt haben.
Erstens konzentrierte sich die anfängliche Projektarbeit zur Einhaltung der Vorschriften darauf, die Systeme und Prozesse konform zu machen, anstatt sie zu straffen und effizient zu gestalten. Der Schwerpunkt liegt in der Regel auf der Anpassung bestehender Prozesse und Verfahren an die neuen gesetzlichen Anforderungen. Die Liste der häufig genutzten Umgehungslösungen ist lang und kann die Verwendung von Tabellenkalkulationen zum Verschieben von Daten oder das regelmäßige "Ausschneiden und Einfügen" von Daten als eine Form der "Systemintegration" beinhalten. Diese manuellen Prozesse setzen die Institutionen einem Reputations-, Prüfungs- und Compliance-Risiko aus, sollte einer dieser Ad-hoc-Prozesse fehlschlagen. Der Aufwand für die Verwaltung dieser manuellen Prozesse ist wahrscheinlich beträchtlich, vor allem, wenn sich das Unternehmen verändert, um neue Anforderungen zu erfüllen.
Ein neuer Blick auf die betriebliche Widerstandsfähigkeit
Eine interessante Entwicklung in dieser Zeit ist, dass viele Institutionen einen neuen Blick darauf werfen, wie sie die Systeme und Prozesse implementieren, die Operational Resilience unterstützen, um durchgängig automatisierte Funktionen bereitzustellen, die die Effizienz steigern und zu Kostensenkungen führen werden.
Im Vereinigten Königreich ist dieser neue Blick auf die Automatisierung der Einhaltung von Vorschriften zur operationellen Stabilität teilweise das Ergebnis des zunehmenden Bedarfs an Flexibilität innerhalb des Unternehmens. SaaS-Lösungen werden zur schnellen Implementierung von GRC-Funktionen genutzt, die für eine erfolgreiche Operational Resilience entscheidend sind. Dieser Ansatz bietet eine Alternative, die den Geschäftsanwendern Schnelligkeit und Flexibilität bietet und die Innovationsfähigkeit des Unternehmens nicht einschränken muss.
Auch das Risikomanagement für Dritte (TPRM) wird inzwischen als Kernstück der operationellen Widerstandsfähigkeit angesehen. Im Vereinigten Königreich wendet SS2/21 die gleichen Grundsätze auf die Lieferkette wie auf den Hauptkunden an. In den USA weisen die jüngsten behördenübergreifenden Leitlinien für US-Banken in eine ähnliche Richtung. Diese Anforderungen verlangen, dass Banken über robuste, flexible und dynamische TPRM-Fähigkeiten verfügen, die ihre eigenen internen GRC-Fähigkeiten widerspiegeln.
Die GRC-Plattform von Mitratech bietet eine Reihe von GRC- und TPRM-Funktionen der nächsten Generation, die es den Instituten ermöglichen, ihre Operational Resilience-Prozesse zu rationalisieren. Schnell zu implementieren und einfach zu verwalten, unterstützt Mitratech Finanzinstitute mit der Technologie, die sie benötigen, um ihre Geschäftsziele zu erreichen. Erfahren Sie hier mehr.
