Dies ist eine weitere Entwicklung, die zeigt, warum die Implementierung eines Spreadsheet-Risikomanagements für Finanzdienstleistungsunternehmen ein dringendes Anliegen ist.
Die oberste Bankenaufsichtsbehörde des Vereinigten Königreichs, die Prudential Regulatory Authority (PRA), hat sich kürzlich an die Vorstandsvorsitzenden britischer Banken und Bausparkassen gewandt und ihre Enttäuschung über die Qualität der Systeme und Verfahren zur Erstellung der von vielen Finanzinstituten vorgelegten Aufsichtsberichte zum Ausdruck gebracht.
In ihren "Thematic Findings on the Reliability of Regulatory Returns" (Thematische Feststellungen zur Zuverlässigkeit aufsichtsrechtlicher Meldungen) äußerte die PRA unter anderem die Sorge, dass die Unternehmen bei ihren aufsichtsrechtlichen Meldungen nicht immer die gleiche Mühe und Sorgfalt aufwenden wie bei den Finanzberichten, die sie ihren Aktionären und Geschäftspartnern vorlegen.
Anstelle eines effizienten, gestrafften Prozesses mit klaren Zuständigkeiten und angemessener Eigenverantwortung stellte die PRA fest, dassder aufsichtsrechtliche Meldeprozess für viele Institute fragmentiert, manuell und potenziell fehleranfällig ist. Der Prozess lag oft in den Händen kleiner Teams, die der PRA gegenüber nicht rechenschaftspflichtig waren und denen es häufig an einer Kontrolle von außen und einer angemessenen Aufsicht durch das Management mangelte.
Besonders besorgniserregend für die PRA war die Tatsache, dass Tabellenkalkulationen in vielen Prozessen und Arbeitsabläufen der aufsichtsrechtlichen Berichterstattung eine große Rolle spielen, da dies den Ad-hoc-Charakter der aufsichtsrechtlichen Berichterstattung widerspiegelt, den die PRA bei ihren Untersuchungen festgestellt hat.
Die PRA hat dasSpreadsheet-Risiko als erhebliche Schwäche vieler Institute hervorgehoben und viele von ihnen aufgefordert, Pläne zur Behebung dieses Problems zu erstellen. Die PRA wird in Kürze nach Beweisen für die Umsetzung und Fortschritte suchen.
Was müssen Sie also tun, um ein effektives Risikomanagementprogramm für Tabellenkalkulationen zu entwickeln?
Wie Sie das Risiko von Tabellenkalkulationen senken können
Wie bei MRM und Reconciliation besteht Ihr erster Schritt darin, dass Sie bauenn Inventar des Schlüssels Tabellenkalkulationen. Dies ist die Grundlage für den Aufbau eines Spreadsheet-Risikomanagements, das Ihnen ein angemessenes Maß an Kontrolle über Ihren EUC-Bestand gibt, um die Aufsichtsbehörden zufrieden zu stellen.
Ein Inventar bietet Ihnen mehrere Möglichkeiten. Es bietet eine zentrale Anlaufstelle, um auf einen Blick Ihre sensibelsten Tabellenkalkulationen für die regulatorische Berichterstattung zu sehen, unabhängig davon, wo sie sich befinden - auf PCs, auf Dateifreigaben, auf SharePoint-Sites oder in Cloud-Computing-Umgebungen.
Es bietet auch eine Plattform für die Dokumentenverwaltung , so dass die verwendeten EUCs ihre Struktur, ihren Zweck, ihre Eigentümerschaft und ihre Änderungshistorie (z. B. zur gemeinsamen Nutzung mit anderen zur Überprüfung) haben können. Es bietet eine Änderungskontrollfunktion, so dass Änderungen an Tabellenkalkulationen überwacht und vom Benutzer und Genehmiger zur späteren Überprüfung registriert werden können. Ein Tabellenkalkulationsinventar bringt Kontrolle auf Unternehmensebene in eine fließende und dynamische Anwendungsumgebung und ist für das Risikomanagement von Tabellenkalkulationen unerlässlich.
Ein Inventar bietet Ihnen mehrere Möglichkeiten. Es bietet eine zentrale Anlaufstelle, um auf einen Blick Ihre sensibelsten Tabellenkalkulationen für die regulatorische Berichterstattung zu sehen, unabhängig davon, wo sie sich befinden - auf PCs, auf Dateifreigaben, auf SharePoint-Sites oder in Cloud-Computing-Umgebungen.
Mit einem zentralisierten Inventar an Ort und Stelle, die die Unternehmen müssen die wichtigsten Tabellenkalkulationen proaktiv überwachen so dass Änderungen überwacht und Probleme schnell erkannt werden können, bevor sie wesentliche Auswirkungen auf das Unternehmen haben. Automatisierte Berichte können diese Informationen erfassen, so dass Änderungen, Probleme und Verbesserungen an den kritischen Tabellen aufgezeichnet werden können, damit sie von der Geschäftsleitung, Aufsichtsbehörden und anderen genutzt werden können.
Die letzte Phase ist die Entdeckung, wo Sie die Vollständigkeit Ihres Bestandes an kritischen Tabellenkalkulationen sicherstellen, die für den Berichtsprozess von zentraler Bedeutung sind, sei es als Datenspeicher, Rechner, Modell oder als Teil des Abstimmungsprozesses. A eine Suche über das gesamte Anwesen ist erforderlich um alle wichtigen Tabellenkalkulationen im Berichtsprozess zu finden. Eine unvollständige Suche kann dazu führen, dass wichtige Tabellenkalkulationen übersehen werden und den Anforderungen der Aufsichtsbehörde nicht genügen.
Die Suchvorgänge müssen regelmäßig durchgeführt werden, damit neue, relevante Arbeitsblätter, die dem Bestand hinzugefügt wurden, schnell erkannt und überwacht werden können.
Wie kann dieses Risiko am besten gemindert werden? Mit führender Technologie...
Mitratech bietet eine marktführende, bewährte und skalierbare Spreadsheet-Risikomanagement-Plattform die ein hohes Maß an Kontrolle und Management bietet.
Verwalten Sie Ihre Schatten-IT-Tabellenkalkulationen
Mit ClusterSeven übernehmen Sie die Kontrolle über die in Ihrem Unternehmen versteckten End User Computing-Assets, die ein verstecktes Risiko darstellen können.
