Mejora y optimización de sus procesos de gestión de SMCR
El Régimen de Altos Directivos y Certificación (SMCR) es un marco de gestión para las instituciones financieras con sede en el Reino Unido, destinado a garantizar que cuentan con los procesos de gestión y la cultura necesarios para cumplir las expectativas de sus reguladores.
Establecido en 2018, hace hincapié en la responsabilidad individual para garantizar que se cumplan plenamente los requisitos reglamentarios y las expectativas de una institución.
Utilizar la automatización para cumplir las normas SMCR de forma eficiente y eficaz
El hecho de que el SMCR se centre en la conducta individual significa que esas personas deben tener visibilidad de los procesos empresariales y confianza en los parámetros pertinentes para tomar decisiones y asumir compromisos con seguridad. En respuesta, las organizaciones han mejorado sus sistemas y procesos básicos para garantizar que los errores y omisiones no desencadenen problemas en el marco del SMCR.
La carga de trabajo en materia de cumplimiento ha aumentado en todos los ámbitos para satisfacer las exigencias del SMCR y las demás normativas que lo sustentan. La necesidad de una mayor transparencia ha puesto de manifiesto una serie de procesos manuales ineficaces y propensos a errores. También ha puesto de manifiesto la prevalencia de aplicaciones informáticas de usuario final (EUC) no controladas, normalmente hojas de cálculo, en elementos fundamentales de los procesos de información y cumplimiento, así como en operaciones empresariales clave.
El objetivo y el reto
Con el SMCR ya en marcha, tanto los reguladores como la dirección tienen expectativas en cuanto a los sistemas y procesos implicados. ¿El objetivo? Racionalizar la carga de trabajo y controlar el coste del cumplimiento, haciendo que todo el proceso forme parte de "la actividad habitual".
¿Cuál es el reto? Se hizo mucho hincapié en el cumplimiento del SMCR antes de la fecha límite de 2018, pero un enfoque "suficientemente bueno" puede garantizar el cumplimiento, pero sigue haciendo que una empresa sea vulnerable a procesos costosos, ineficaces y propensos a errores. ¿Cuál es el reto ahora? Reducir los costes y la carga de trabajo, pero garantizar que todos los procesos empresariales basados en la EUC se integren perfectamente en un marco de cumplimiento.
Las aplicaciones informáticas de usuario final (EUC) también constituyen un reto importante para las entidades financieras, ya que las hojas de cálculo no controladas se utilizan ampliamente en ámbitos clave cubiertos por el SMCR, como la gestión de carteras, el desarrollo de productos, la modelización y la gestión empresarial. Las hojas de cálculo también pueden formar parte de los informes de la "última milla" del SMCR, por lo que los errores no detectados, las omisiones y los cálculos defectuosos pueden exponer a una institución a riesgos operativos, comerciales, de reputación y normativos.
¿El enfoque óptimo para corregir estas deficiencias? Aprovechar la automatización mediante soluciones flexibles que puedan ofrecer una gestión eficaz del cumplimiento y la gestión y aplicación de políticas, además de una gestión integral de EUC. De este modo se garantiza la mejora del cumplimiento de las SMCR sin alterar los sistemas y procesos existentes en la organización.
Soluciones
Para cumplir las normas SMCR, necesita satisfacer sus necesidades de forma exhaustiva y eficaz con soluciones probadas y contrastadas que agilicen los procesos de cumplimiento y reduzcan los costes.
Gestión de políticas
Una solución de gestión de políticas como PolicyHub de Mitratech ahorra tiempo y mejora la eficiencia, apoyando una gestión eficaz de las políticas mediante la automatización y racionalización de los procesos implicados, y eliminando las complejidades y errores que conlleva. Así podrá construir un programa de cumplimiento ético y defendible.
Cumplimiento y gestión de obligaciones
Una solución de gestión de cumplimiento y obligaciones, como la oferta de OCM de Mitratech, utiliza una interfaz sencilla e intuitiva para permitir a los empleados y auditores ser proactivos en la gestión de incidentes y auditorías, incluyendo las obligaciones de la Regla Volcker, controles, investigaciones e informes de no conformidad. Informe fácilmente de los incidentes, comprenda sus obligaciones y mejore continuamente su rendimiento en materia de cumplimiento.
EUC/Gestión de TI en la sombra
Una herramienta automatizada como ClusterSeven le permite descubrir, supervisar, revisar y auditar de forma proactiva los cambios realizados en las hojas de cálculo de aplicaciones de usuario final y otros activos de datos de "Shadow IT" ocultos en toda la empresa. Obtenga una visión centralizada del uso de hojas de cálculo críticas en toda la empresa,evalúe y priorice las hojas de cálculo críticas y proporcionetransparencia a la dirección y a los auditores sobre sus archivos más importantes.
