En el sector de los seguros, la gobernanza de datos vuelve a estar a la orden del día

Agenda Encabezado de la entrada del blog

Hoy en día, las aseguradoras se enfrentan a numerosos retos que afectan al núcleo de sus modelos de negocio. Los clientes buscan nuevos tipos de cobertura, nuevos periodos de cobertura y nuevas formas de recibir el servicio, lo que requiere una mayor inversión en sistemas, procesos y gestión de datos.

Al mismo tiempo, la mayor longevidad, combinada con unos tipos de interés bajos y sostenidos, está ejerciendo una presión sin precedentes sobre los balances, lo que confiere una gran importancia a la eficiencia, la flexibilidad y el dinamismo de las empresas. Los riesgos nuevos y emergentes —como los cibernéticos, los contratos inteligentes y los cambios en el tratamiento fiscal y contable del riesgo— están imponiendo nuevas exigencias al desarrollo de productos, la gestión de datos y el rendimiento de las inversiones. Y el impacto real de la COVID-19 aún está por verse.

Las presiones normativas también suponen un gran reto, entre otras, la ley SOX en EE. UU. y la NIIF 17 y Solvencia II en el Reino Unido y la UE. Solvencia II ha sido un tema de conversación en el sector durante mucho tiempo, pero más recientemente en el sector de los seguros. La Autoridad de Regulación Prudencial (PRA) tiene expectativas claras sobre cómo las empresas solicitan la aprobación para utilizar modelos internos, así como sobre cómo solicitan la aprobación para realizar cambios en sus modelos internos aprobados.

En este contexto, y dado que las aseguradoras reconocen que disponer de datos eficientes y eficaces es fundamental para responder a los retos del sector y del negocio, la gobernanza de los datos en todo su entorno de informática de usuario final (EUC) se ha convertido en una prioridad empresarial fundamental.

.vc_do_cta3{padding-top:28px;padding-right:28px;padding-bottom:28px;padding-left:28px;margin-bottom:35px;}.vc_custom_1637001008018{background-image: url(https://mitratech.com/wp-content/uploads/Gradient-Banner-Fuscia-A.png?id=39846) !important;background-position: center !important;background-repeat: no-repeat !important;background-size: cover !important;}

¿Está sobreexpuesto? Riesgos de las hojas de cálculo y cumplimiento de la normativa

Un seminario web en profundidad sobre EUC y TI en la sombra

La omnipresencia de las hojas de cálculo

Las hojas de cálculo son omnipresentes en el sector de los seguros. A menudo son fundamentales para toda una serie de funciones, como la gestión de activos, la gestión de riesgos, la fijación de precios, la constitución de reservas, la gestión de bordereaux, la actuarial, la gestión de carteras y el cumplimiento normativo, por ejemplo. Al examinar sus procesos, las aseguradoras descubrirán casi con toda seguridad que, en gran medida, su negocio depende de las hojas de cálculo para la gestión de carteras, los cálculos de capital, los modelos de fijación de precios, las tablas de mortalidad y mucho más, así como para los datos utilizados en los informes reglamentarios y de gestión.

Para los actuarios, por ejemplo, son su aplicación preferida para la manipulación de datos. Las hojas de cálculo son herramientas poderosas para realizar cálculos complejos. Es mucho más fácil vincular múltiples fuentes de datos para el flujo de datos y, por lo tanto, un modelo de hoja de cálculo es una herramienta mucho más rápida de usar para ofrecer un resultado a una nueva pregunta o para un nuevo caso de negocio que un sistema informático empresarial.

Pero la desventaja es que estas hojas de cálculo se encuentran fuera de la infraestructura gestionada de TI y GRC, incluso cuando estos modelos pasan de ser soluciones tácticas ad hoc a modelos y calculadoras estratégicos. Al no estar controladas ni supervisadas, suponen un riesgo operativo, financiero, normativo y reputacional para las aseguradoras.

La importancia de controlar las hojas de cálculo para las aseguradoras

Desde el punto de vista normativo, especialmente Solvencia II en la UE y ORSA en EE. UU., las aseguradoras deben cumplir con confianza y precisión sus obligaciones de información reglamentaria de manera oportuna, si quieren evitar el riesgo de multas y daños a su reputación. Del mismo modo, en EE. UU., el cumplimiento de la ley SOX es una preocupación importante, ya que los auditores y la SEC están examinando más de cerca el uso de hojas de cálculo. Cabe señalar que estas organizaciones no se oponen a que las aseguradoras utilicen hojas de cálculo, sino que, de hecho, reconocen el valor que aportan al negocio. Simplemente exigen el uso óptimo y supervisado de estas herramientas.

Los propios auditores están sometidos a la presión de sus organismos de control por los fallos en las auditorías y el incumplimiento de las normas de calidad para hacer cumplir la ley SOX por parte de las organizaciones. Necesitan demostrar su valor. Conscientes de los riesgos que presentan las hojas de cálculo, los auditores las han convertido en el objetivo principal de su actividad auditora. Si las hojas de cálculo de una aseguradora no están totalmente controladas, la preparación para una auditoría se convierte en una carrera contrarreloj.

El riesgo operativo derivado del uso de hojas de cálculo es bastante elevado. Los modelos y calculadoras de hojas de cálculo suelen ser desarrollados por los propios usuarios, por lo que, a menudo, solo una o dos personas de una unidad de negocio conocen la existencia de una EUC concreta y/o cómo funciona, dónde se encuentra dentro del panorama de EUC, quién la mantiene, cómo se vincula con otras fuentes de datos, etc. Si alguna de estas personas abandona la organización, ¡el conocimiento se va con ella!

Los bajos rendimientos están creando un panorama más competitivo en el sector de los seguros y provocando un aumento de las fusiones y adquisiciones. La consolidación y racionalización de los procesos y las tecnologías de la información se complica aún más cuando se trata de hojas de cálculo no gestionadas que ejecutan procesos empresariales críticos.

Del mismo modo, la fijación incorrecta de precios de los productos puede tener un impacto importante en la rentabilidad de una compañía de seguros. En el entorno actual de bajos tipos de interés y bajos rendimientos de las inversiones, hay poco margen para cometer errores en la fijación de precios.

El camino despejado: un marco respaldado por la tecnología

La buena noticia es que todos estos riesgos se pueden mitigar fácilmente mediante la creación de un marco que regule la gestión de riesgos de las hojas de cálculo, respaldado por la tecnología y la automatización. Además de aumentar la transparencia en torno a los datos de las hojas de cálculo de las aseguradoras y cómo se utilizan, este enfoque da la confianza de que se han establecido los controles y equilibrios adecuados. Y lo que es más importante, las aseguradoras pueden pasar a un estado de auditoría continua que requiere mucho menos esfuerzo que los preparativos de auditoría justo a tiempo que son habituales en la actualidad.