Il existe peu d'initiatives actuellement en cours dans le secteur bancaire qui ne présentent pas de références environnementales, sociales et de gouvernance (ESG), que ce soit pour engager les investisseurs et les clients ou pour fournir les capacités de gestion des risques ESG que les banques exigent aujourd'hui.
Ces initiatives couvriront divers domaines d'activité, tels que la modification des processus d'entreprise, le développement de produits, la gestion des investissements et le positionnement sur le marché.
L'utilisation généralisée du terme "ESG" peut susciter un sentiment de lassitude chez certains. Cela dit, il ne fait aucun doute que les questions relatives au changement climatique, à la durabilité ou à l'esclavage moderne, par exemple, sont aujourd'hui des sujets brûlants pour de nombreuses personnes, ce qui n'était pas le cas il y a 20 ou même 10 ans.
L'ESG offre des opportunités d'investissement et de croissance pour certains et constitue une source de risques et de défis pour d'autres. Quel que soit le point de vue, il faut adopter les principes ESG et, pour les banques, cela conduit inévitablement à une réflexion sur la gestion des risques ESG.
L'ESG est un vaste sujet, mais en travaillant avec des institutions financières, il est clair que la gestion des risques par des tiers (TPRM) est un aspect important de l'ESG pour de nombreuses banques. Les banques ont des chaînes de valeur complexes et font un usage intensif de technologies sophistiquées et de capacités de données provenant de fournisseurs du monde entier.
Tout en offrant des possibilités d'innovation, d'évolutivité et d'efficacité commerciale, la vaste chaîne d'approvisionnement d'une banque peut être la source d'une série de problèmes allant au-delà des problèmes purement pratiques liés à la collaboration avec de multiples partenaires commerciaux dans des fuseaux horaires différents. De nombreux risques sociaux, commerciaux, contractuels, opérationnels et de conformité doivent être identifiés, gérés et atténués si une institution veut tirer parti de la valeur totale de ces relations commerciales.
Les entreprises disposent de systèmes et de processus de gestion des risques pour faire face à bon nombre de ces risques. Cependant, la nature complexe, interdépendante et mondiale du risque ESG signifie que de nombreuses institutions ont besoin d'outils et de cadres de gestion du risque pour gérer spécifiquement leur risque ESG.
Un cadre pour la gestion des risques ESG
KPMG a proposé un cadre de gestion des risques ESG qui couvre tous les aspects de la gestion des risques ESG, y compris la stratégie commerciale, le développement de produits, la gouvernance, l'imputation des capitaux, la distribution des produits, les rapports réglementaires et des parties prenantes, et la gestion des données ESG.
Comme on peut s'y attendre, le cadre couvre les compétences traditionnelles en matière de risque, notamment la gouvernance, la stratégie, la mesure et l'identification des risques, le reporting et la divulgation. Il reconnaît la nécessité de définir un profil de gestion des risques ESG afin de gérer les risques ESG eux-mêmes et d'informer les autres domaines de risque sur lesquels ils peuvent avoir un impact, notamment le risque opérationnel, le risque de conformité, la capitalisation des risques et d'autres encore.
Du point de vue de la gestion des risques technologiques, elle met l'accent sur des risques spécifiques, notamment les droits de l'homme, le risque climatique, la corruption, le risque structurel, le risque juridique, le risque de conformité et les risques liés à la protection des données, en tant que problèmes potentiellement importants dans la chaîne d'approvisionnement.
La recherche d'une solution optimale
Ces risques sont déjà largement reconnus et compris. Le défi pour les banques consiste en quelque sorte à saisir et à définir pleinement ces profils de risque, ainsi qu'à consolider les données, les mesures et la documentation utilisées pour les contrôler. L'objectif est de surveiller de manière proactive le statut de leurs principaux fournisseurs qui soutiennent directement les banques et de leurs fournisseurs de4e et5e niveau.
Étant donné que les parties prenantes, les régulateurs et les clients attendent des entreprises qu'elles saisissent les nouvelles opportunités liées à l'ESG, il est primordial de fournir des capacités de TPRM de manière rapide et efficace. La PRA a pris les devants en réglementant cette question avec la norme SS2/21, qui détaille les aspects de résilience opérationnelle du TPRM.
Le modèle de KPMG aidera les institutions à définir leur réponse à la gestion des risques ESG, y compris les risques liés au TPRM.
L'élément clé permettant de mettre en place ce type de cadre ? Une plateforme technologique appropriée qui offre l'efficacité, l'évolutivité et les résultats dont une institution a besoin pour mettre en œuvre un TPRM complet.
La solution optimale de gestion des risques ESG sera basée sur des fonctionnalités SaaS permettant un déploiement rapide, à la fois au sein d'une banque et au sein des entreprises qui constituent sa chaîne d'approvisionnement detroisième,quatrième etcinquième ligne. Elle devrait également comporter un tableau de bord permettant de signaler rapidement tout problème (opérationnel, politique, commercial, etc.) au moyen d'alertes proactives.
L'expérience montre que plus un problème de gestion des risques ESG est identifié tôt, plus il est facile de le traiter sans nuire à l'entreprise ou à la relation. De même, la plateforme doit être le dépositaire de l'ensemble de la documentation sur les risques liés aux fournisseurs, des contrats et des mesures des risques, afin que le personnel puisse y accéder rapidement en cas d'incident.
Comment Mitratech peut-elle vous aider ?
Mitratech propose des solutions TPRM éprouvées et robustes qui aident les banques à relever les nouveaux défis auxquels elles sont confrontées dans la mise en œuvre et le développement de leurs initiatives de gestion des risques ESG.
Gérez vos feuilles de calcul Shadow IT
Avec ClusterSeven, prenez le contrôle des ressources informatiques de l'utilisateur final cachées dans votre entreprise et qui peuvent créer des risques cachés.
