L'OCC met les modèles quantitatifs en conformité avec la réglementation
L'Office of the Comptroller of the Currency (OCC), l'un des principaux organismes de réglementation bancaire des États-Unis, a récemment publié son Model Risk Management (MRM) Handbook. Ce manuel explique comment l'OCC attend de ses banques à charte qu'elles gèrent leurs processus de GRM et comment ses examinateurs les évalueront... y compris les modèles quantitatifs.
Cette publication constitue une évolution importante et aligne les systèmes et processus de GRM des banques sur la manière dont l'OCC attend des banques qu'elles gèrent des domaines tels que la gestion du risque d'intérêt et la gestion des liquidités, qui font également l'objet d'un manuel.
Aux États-Unis, la GRM n'a pas fait l'objet d'un examen réglementaire aussi approfondi que dans d'autres secteurs bancaires. En 2011, la Réserve fédérale américaine a publié la SR 11 7, qui donne une vue d'ensemble de la meilleure façon de gérer le GRM, mais pour le reste, il n'y a guère de conseils et d'orientations détaillés.
L'utilisation de modèles quantitatifs a considérablement évolué
La publication du manuel MRM reconnaît que la place des modèles dans les opérations bancaires a changé du tout au tout au cours des 10 à 15 dernières années. Alors qu'ils ont été un élément essentiel de la gestion du risque de crédit pendant de nombreuses années, d'autres domaines, notamment le risque de marché, le risque opérationnel et même les ressources humaines et le marketing, se sont tournés plus récemment vers les modèles pour obtenir de nouvelles informations à partir de vastes ensembles de données.
Leur utilisation couvre désormais tous les aspects des opérations bancaires, y compris la gestion commerciale, la gestion des relations avec la clientèle, la gestion des risques et le développement de produits.
Les modèles de risque de crédit établis de longue date, par exemple, ont généralement été gérés et fournis avec le soutien de la fonction informatique de l'entreprise. Cela s'accompagne de tous les contrôles et de la transparence que l'on peut attendre du département informatique.
Toutefois, ces dernières années, les développements technologiques tels que l'informatique dématérialisée permettent aux équipes de modélisation d'accéder à la technologie, aux bases de données et aux données pour les modèles sans aucune intervention du service informatique. Une étude récente de Deloitte suggère que toutes ces équipes de modélisation récemment créées ne suivent pas nécessairement les meilleures pratiques de GRM.
Viser la cohérence dans l'utilisation des modèles
L'OCC vise à rendre cohérente la manière dont les modèles sont utilisés, indépendamment de la manière dont ils sont gérés. Les exigences principales de l'OCC, à savoir la nécessité de définir les modèles, leur utilisation et leur propriété, la manière dont ils sont contrôlés et la manière dont ils sont gérés, seront familières à beaucoup.
Ce qui est nouveau, c'est que l'OCC a étendu le champ d'application de ce qui doit être inclus dans le mécanisme de surveillance, en allant au-delà des modèles d'entreprise de base eux-mêmes.
Ce qui est nouveau, c'est que l'OCC a élargi la portée de ce qui doit être inclus dans le MRM, en allant au-delà des modèles d'entreprise de base eux-mêmes. Les sources de données et les modèles quantitatifs qui soutiennent les modèles de base devront être gérés de la même manière. Ils devront être placés dans un inventaire central, comme n'importe quel modèle d'entreprise de base. On reconnaît ainsi qu'une erreur dans une source de données ou un outil de modélisation peut avoir le même impact catastrophique que les modèles de base.
Les modèles quantitatifs - les outils et les calculateurs utilisés pour soutenir la modélisation - représentent un défi important. Ils représentent l'aspect informel de la GRM, car ils peuvent être utilisés pour améliorer les modèles en fournissant rapidement de nouvelles données et de nouveaux calculs, en fonction des besoins de l'entreprise. Les modèles quantitatifs utilisent généralement des feuilles de calcul Excel, dont les puissantes capacités permettent d'obtenir rapidement des résultats. La flexibilité d'Excel a un coût: il manque les contrôles de changement et la transparence que l'OCC attend désormais de l'ensemble des modèles.
Le problème critique de l'utilisation d'Excel...
La question cruciale est que tous les employés d'une banque utilisent Excel pour de nombreuses applications commerciales, de sorte que le volume des feuilles de calcul utilisées sera énorme. Néanmoins, l'OCC attendra des banques qu'elles trouvent tous les modèles quantitatifs utilisés, et pas seulement certains d'entre eux. En outre, les banques devront rechercher régulièrement les outils et les calculateurs utilisés, car le personnel crée constamment de nouveaux modèles quantitatifs.
Enfin, il sera nécessaire defaire régulièrement rapport à l'OCC sur le respect des exigences par les banques.
L'accent mis sur les modèles quantitatifs signifie que de nombreuses banques américaines devront investir dans de puissantes capacités de recherche de fichiers, de filtrage et de gestion des stocks pour les gérer. Celles-ci doivent apporter aux modèles quantitatifs le type de contrôles de gestion qui sont généralement appliqués aux modèles d'entreprise de base. Ces contrôles devront inclure la gestion des documents, le contrôle des modifications, l'approbation des modifications et l'établissement de rapports automatisés.
Lire la Mitratech insights brief sur le manuel MRM de l'OCC ou en savoir plus sur la façon dont nous pouvons vous aider à gérer les modèles quantitatifs.
Gérez vos feuilles de calcul Shadow IT
Avec ClusterSeven, prenez le contrôle des ressources informatiques de l'utilisateur final cachées dans votre entreprise et qui peuvent créer des risques cachés.