Le cadre de résilience opérationnelle du Royaume-Uni
Depuis de nombreuses années, les autorités de régulation des services financiers se concentrent sur la robustesse de leurs institutions agréées. En 2020, la Réserve fédérale a souligné la nécessité d'améliorer la résilience des processus opérationnels de base des banques. En outre, l'OCC s'est récemment fait l'écho d'idées similaires.
En 2022, le Royaume-Uni montre la voie à suivre avec la date de mise en conformité finale de son cadre de résilience opérationnelle - SS1/21 - qui approche à grands pas, le 31 mars 2022.
À bien des égards, le moment est probablement venu pour les banques, les assureurs et les gestionnaires d'actifs de se doter d'exigences exhaustives en matière de résilience opérationnelle. Bon nombre des principes fondamentaux de la résilience opérationnelle ont été conçus à une époque plus clémente, les régulateurs se préparant à des conditions plus volatiles qui reviendraient avec le temps.
Alors que l'année 2022 continue de se dérouler, cette période plus volatile est bel et bien à nos portes. Le rétablissement de la pandémie entraîne des pressions inflationnistes, fait grimper les taux d'intérêt et soulève des questions sur l'orientation des économies dans le monde entier. L'impact des sanctions généralisées et de la flambée des prix des carburants n'a pas encore été pleinement ressenti.
Ces circonstances changeantes mettront à l'épreuve la capacité de résistance de nombreuses institutions comme jamais depuis 2007/8.
L'avance prise par le Royaume-Uni dans la mise en œuvre d'un cadre de résilience opérationnelle a mis en lumière certains thèmes familiers à ceux qui ont déjà mis en œuvre de nouvelles réglementations.
Tout d'abord, les projets initiaux de mise en conformité se sont concentrés sur la mise en conformité des systèmes et des processus plutôt que sur leur rationalisation et leur efficacité. L'accent est généralement mis sur l'adaptation des processus et procédures existants aux nouvelles exigences réglementaires. La liste des solutions de contournement souvent utilisées est longue et peut comprendre l'utilisation de feuilles de calcul pour déplacer des données ou des "copier-coller" réguliers de données utilisés comme une forme d'"intégration des systèmes". Ces processus manuels exposent les institutions à des risques de réputation, d'audit et de conformité en cas d'échec de l'un de ces processus ad hoc. Les frais généraux liés à la gestion de ces processus manuels seront probablement importants, en particulier lorsque l'entreprise évoluera pour répondre à de nouvelles exigences.
Un nouveau regard sur la résilience opérationnelle
Cette fois-ci, il est intéressant de noter que de nombreuses institutions jettent un regard neuf sur la manière dont elles mettent en œuvre les systèmes et les processus qui soutiennent la résilience opérationnelle, afin de fournir des capacités automatisées de bout en bout qui favoriseront l'efficacité et entraîneront une réduction des coûts.
Au Royaume-Uni, ce nouveau regard sur l'automatisation de la conformité à la résilience opérationnelle est en partie le résultat du besoin croissant d'agilité au sein de l'entreprise. Les solutions SaaS sont utilisées pour mettre en œuvre rapidement les capacités GRC qui sont essentielles à la réussite de la résilience opérationnelle. Cette approche offre une alternative qui apporte rapidité et flexibilité aux utilisateurs professionnels et qui ne doit pas freiner la capacité d'innovation de l'organisation.
La gestion des risques liés aux tiers (TPRM) est également considérée comme un élément essentiel de la résilience opérationnelle. Au Royaume-Uni, la norme SS2/21 applique les mêmes principes à la chaîne d'approvisionnement qu'au client principal. Aux États-Unis, de récentes orientations interagences orientent les banques américaines dans la même direction. Ces exigences requièrent que les banques disposent de capacités de TPRM robustes, flexibles et dynamiques qui reflètent leurs propres capacités internes de GRC.
La plateforme GRC de Mitratech offre une gamme de fonctionnalités GRC et TPRM de nouvelle génération qui permettent aux institutions de rationaliser leurs processus de résilience opérationnelle. Rapide à mettre en œuvre et facile à gérer, Mitratech soutient les institutions financières avec la technologie dont elles ont besoin pour atteindre leurs objectifs commerciaux. Pour en savoir plus, cliquez ici.
