Resistencia operativa de las entidades financieras: ¿Estará preparado?
Marco de resistencia operativa del Reino Unido
Los reguladores de los servicios financieros llevan muchos años centrándose en la solidez de sus instituciones autorizadas. En 2020, la Reserva Federal destacó la necesidad de mejorar la resistencia de los procesos empresariales básicos de los bancos. Además, la OCC se ha hecho eco recientemente de ideas similares.
En 2022, el Reino Unido está a la cabeza, ya que la fecha final de cumplimiento de su marco de resistencia operativa (SS1/21) se acerca rápidamente, el 31 de marzo de 2022.
En muchos sentidos, probablemente ha llegado el momento de que los bancos, las aseguradoras y los gestores de activos establezcan requisitos exhaustivos en materia de resistencia operativa. Muchos de los fundamentos de la resistencia operativa se concibieron por primera vez en tiempos más benignos, y los reguladores se prepararon para condiciones más volátiles que volverían con el tiempo.
A medida que 2022 sigue su curso, estos tiempos más volátiles se ciernen sobre nosotros. La recuperación de la pandemia está impulsando las presiones inflacionistas, haciendo subir los tipos de interés y planteando interrogantes sobre el rumbo de las economías de todo el mundo. El impacto de las sanciones generalizadas y las subidas de los precios del combustible aún no se ha manifestado plenamente.
Estas circunstancias cambiantes pondrán a prueba la resistencia de muchas instituciones como no se veía desde 2007/8.
El liderazgo del Reino Unido en la aplicación de un marco de resistencia operativa ha puesto de relieve algunos temas familiares para quienes han aplicado nuevas normativas con anterioridad.
En primer lugar, el trabajo inicial del proyecto de cumplimiento se ha centrado en hacer que los sistemas y procesos cumplan la normativa en lugar de racionalizarlos y hacerlos eficientes. Normalmente se hace hincapié en adaptar los procesos y procedimientos existentes a los nuevos requisitos normativos. La lista de soluciones a menudo utilizadas es larga y puede implicar el uso de hojas de cálculo para mover datos o el "cortar y pegar" regular de datos utilizados como una forma de "integración de sistemas". Estos procesos manuales exponen a las entidades a riesgos de reputación, auditoría y cumplimiento en caso de que falle alguno de estos procesos ad hoc. Los gastos generales de la gestión de estos procesos manuales serán probablemente significativos, especialmente a medida que la empresa cambie para cumplir nuevos requisitos.
Una nueva mirada a la resistencia operativa
Una novedad interesante en esta ocasión es que muchas entidades se están replanteando la forma de implantar los sistemas y procesos que sustentan la resistencia operativa, para ofrecer capacidades automatizadas de extremo a extremo que impulsen la eficiencia y redunden en una reducción de costes.
En el Reino Unido, esta nueva visión de la automatización del cumplimiento de la Resiliencia Operativa es en parte el resultado de la creciente necesidad de agilidad dentro de la empresa. Se están utilizando soluciones SaaS para implantar rápidamente las capacidades GRC que son fundamentales para lograr una resistencia operativa satisfactoria. Este enfoque ofrece una alternativa que proporciona rapidez y flexibilidad a los usuarios empresariales y que no tiene por qué frenar la capacidad de innovación de la organización.
La Gestión de Riesgos de Terceros (TPRM) también se considera ahora fundamental para la Resistencia Operativa. En el Reino Unido, la norma SS2/21 aplica los mismos principios a la cadena de suministro que al cliente principal. En EE.UU., las recientes directrices interinstitucionales apuntan a los bancos estadounidenses en una dirección similar. Estos requisitos exigen que los bancos dispongan de capacidades de GTRC sólidas, flexibles y dinámicas que reflejen sus propias capacidades internas de GRC.
La Plataforma GRC de Mitratech ofrece una gama de capacidades GRC y TPRM de nueva generación que permiten a las instituciones agilizar sus procesos de Resiliencia Operativa. Rápida de implementar y fácil de gestionar, Mitratech apoya a las instituciones financieras con la tecnología que necesitan para alcanzar sus objetivos de negocio. Obtenga más información aquí.