En la reciente Cumbre Virtual de Mitratech, «El futuro del cumplimiento normativo», Henry Umney, vicepresidente sénior comercial de Mitratech, moderó una mesa redonda en la que participaron Deepa Ghosh, directora de Tecnología de Gobernanza EUCT en Well Fargo; Jon Hill, profesor de Gestión de Riesgos de Modelos en la Universidad de Nueva York; e Igor Prizant, director general de Ernst & Young.
El tema central de los debates fue el impacto de la COVID-19 en la gestión de políticas, las aplicaciones EUC (informática para usuarios finales) y la gestión del riesgo de los modelos. La sesión también contó con las aportaciones de los asistentes.
Todos los ponentes, desde sus propias perspectivas y experiencias con los servicios financieros y las empresas corporativas, reconocieron cómo las organizaciones utilizan las EUC (aplicaciones creadas y gestionadas por los usuarios finales, en lugar de por el departamento de TI corporativo) para ofrecer capacidades importantes que satisfacen las necesidades empresariales urgentes. Aunque las hojas de cálculo solían ser la herramienta preferida para las EUC, también reconocieron que otros entornos como MATLAB y Python tenían una gran presencia en muchas empresas.
Henry e Igor analizaron el problema de que, aunque las EUC suelen abarcar los procesos empresariales básicos, pueden carecer del perfil y la gestión de las aplicaciones informáticas corporativas. Esto se reflejó en una encuesta realizada entre los asistentes, que indicó que solo el 29 % de ellos consideraba que su empresa reconocía el riesgo de las EUC como un problema.
El riesgo de EUC puede exponer a una empresa a múltiples riesgos operativos, comerciales, de reputación e incluso normativos.
Ambos reconocieron que la principal respuesta al COVID —el teletrabajo— había puesto aún más de manifiesto la falta de controles de gestión. Los archivos podían circular por correo electrónico, en lugar de modificarse de forma centralizada, lo que creaba problemas de control de versiones. Los enlaces de datos podían ser inaccesibles desde casa, lo que generaba problemas de precisión de los datos. Podía haber poca o ninguna visibilidad sobre quién había realizado los cambios y cuándo. Todos los miembros del panel conocían situaciones en las que datos obsoletos, errores de cálculo o incluso simples eliminaciones habían dado lugar a resultados erróneos, informes erróneos y, en última instancia, a una toma de decisiones errónea.
Un tema que suscitó un intenso debate fue la forma en que los EUC apoyan la modelización empresarial, ya sea para la gestión de inversiones, la gestión de carteras o la gestión general del negocio. Henry destacó cómo las organizaciones estaban recurriendo a sus equipos de modelización para ayudar a trazar un camino a seguir para que el negocio saliera de la pandemia.
Hizo hincapié en que cuestiones como un segundo repunte de la COVID, una recuperación lenta frente a una rápida o el uso de tipos de interés reales negativos planteaban diferentes retos para la empresa. Esto brindaba a los equipos de modelización la oportunidad de ayudar a la alta dirección a comprender sus opciones y tomar decisiones informadas.
En respuesta, Jon e Igor hicieron hincapié en cómo los reguladores, a través de normativas como la SR 11 7 en EE. UU. y la SS3/18 en el Reino Unido, estaban impulsando una gestión mejorada del riesgo de modelo (MRM) como medio para garantizar que los modelos, sus datos y su gestión del cambio fueran totalmente transparentes y auditables. Jon destacó la necesidad de aplicar la MRM a los modelos de terceros, cuando proceda, utilizando una gestión eficaz del riesgo de los proveedores.
La necesidad de marcos de gestión de EUC
Deepa aplicó su experiencia en la implementación de marcos de gestión de EUC para ayudar a las organizaciones a elaborar un plan para mejorar la gestión de EUC. Su primer punto fue crear un inventario centralizado para ayudar a estandarizar las definiciones sobre qué es un modelo y su importancia para el negocio. También hizo hincapié en la necesidad de educar a la empresa sobre los riesgos y la importancia de los EUC, y la necesidad de gestionarlos bien, para proporcionar coherencia, precisión y total transparencia.
La importancia de esto quedó patente en los resultados de una encuesta realizada durante la sesión, que reveló que el 40 % de los asistentes disponía de un inventario centralizado de EUC, lo que refleja la importancia de un marco de gestión centralizado, así como los avances que aún deben realizar otras organizaciones.
Gestión del riesgo de las hojas de cálculo
Utilice la aplicación favorita de sus usuarios sin renunciar al control, la transparencia y la auditabilidad de su sistema informático corporativo.
Gestión de contenidos empresariales
Cómo la mejor gestión de contenidos empresariales proporciona una única fuente de información centralizada para todos los datos y documentos de la empresa.
