Résilience opérationnelle : La PRA britannique étend sa couverture à de nouvelles entreprises

La PRA continue à développer le cadre de la résilience opérationnelle et a récemment publié un rapport sur la résilience opérationnelle. document de consultationLa Commission européenne a lancé un projet de loi sur les sociétés holding, afin d'étudier la meilleure façon d'intégrer les sociétés holding dans le régime.

Actuellement, les exigences en matière de résilience opérationnelle se concentrent sur les entreprises individuelles et leur capacité à résister aux perturbations de leurs activités. La PRA cherche à porter son examen à un autre niveau, afin d'évaluer l'impact d'une interruption sur les sociétés holding. Les holdings sont des entreprises qui conservent la propriété d'autres entreprises, pour toute une série de raisons opérationnelles, juridiques et commerciales.

L'extension de la résilience opérationnelle aux sociétés holding met en évidence deux problèmes.

Premièrement, que se passe-t-il si une société, déjà soumise au cadre de la résilience opérationnelle, devient dépendante - potentiellement in extremis - du soutien de sa société holding pour maintenir sa continuité opérationnelle. Le document de consultation suggère que la PRA aura besoin de comprendre et de voir la preuve que les dispositions pour fournir ce soutien sont complètes et cohérentes avec les principes plus larges de la résilience opérationnelle.

Un autre problème concerne le risque de concentration. Lorsque les holdings détiennent des investissements dans plusieurs institutions couvertes par la résilience opérationnelle, une situation peut rapidement émerger où deux ou plusieurs sociétés font appel au même ensemble de ressources financières pour faire face à une interruption. La PRA voudra s'assurer que des ressources suffisantes sont disponibles pour que toutes les entreprises concernées détenues par la société holding puissent être pleinement soutenues en cas de besoin.

Comment cela pourrait-il fonctionner dans la pratique ?

Cela dépend de la nature de la société holding et de la mesure dans laquelle les sociétés qu'elle détient dépendent d'elle pour fonctionner efficacement.

Le défi pour les holdings est que leur valeur réside dans leurs structures financières et juridiques, plutôt que dans une quelconque expertise opérationnelle. Il ne s'agit généralement pas d'opérations de grande envergure ou sophistiquées, dotées d'effectifs importants. Si certains systèmes et processus sont susceptibles d'être automatisés, un grand nombre d'entre eux seront manuels, avec probablement l'utilisation intensive de feuilles de calcul.

Bien qu'elles soient puissantes et flexibles, les feuilles de calcul ne disposent pas des contrôles essentiels pour fournir les résultats transparents et vérifiables que les entreprises doivent présenter aux autorités de réglementation. Ce processus est exacerbé lorsqu'une entreprise fait appel à un tiers pour fournir l'infrastructure et les capacités de base. Dans les deux cas, la PRA s'attend à ce que les entreprises puissent démontrer ces capacités dans le cadre de la résilience opérationnelle.

Comment pouvez-vous le faire au mieux ?

Les fonctionnalités de gestion des risques liés aux feuilles de calcul permettent aux entreprises d'appliquer des contrôles rigoureux à leurs feuilles de calcul les plus critiques. Ces fonctionnalités permettent aux banques de surveiller de manière proactive ces feuilles de calcul afin d'identifier les problèmes - données manquantes, liens rompus ou erreurs de formule, par exemple - qui peuvent avoir un impact sur la résilience opérationnelle d'une entreprise.

Un inventaire des feuilles de calcul permet de centraliser la gestion, l'examen et la visibilité des feuilles de calcul essentielles utilisées dans l'entreprise. Il fournit également un référentiel pour la documentation essentielle à la définition et au contrôle des feuilles de calcul de base utilisées dans une entreprise.

De puissantes capacités de découverte des feuilles de calcul permettent d'identifier les feuilles de calcul clés qui doivent faire l'objet d'une surveillance proactive afin que les problèmes puissent être détectés, corrigés et signalés.

Gestion des risques pour les tiers (TPRM) aident une organisation à gérer de manière proactive des chaînes d'approvisionnement complexes et profondes, de sorte que les problèmes liés à la résilience d'une partie de ces chaînes ne se transforment pas en un problème majeur de résilience pour le client principal. De puissantes capacités basées sur SaaS offrent une approche décentralisée mais robuste de la gestion des fournisseurs au sein des troisième, quatrième et cinquième niveaux de la chaîne d'approvisionnement. Pour ce faire, il faudrait disposer d'un référentiel centralisé contenant les contrats pertinents, la documentation standard de la politique et les profils de risque des différents fournisseurs. Les gestionnaires peuvent surveiller les différents éléments de la chaîne d'approvisionnement de manière proactive, de sorte qu'ils peuvent réagir rapidement si des problèmes apparaissent à n'importe quel niveau, avant qu'un problème mineur ne se transforme en quelque chose de plus grave.

La plateforme GRC de Mitratech offre de puissantes capacités qui aident les institutions financières du monde entier à améliorer leur gestion des risques. TPRM et leur Gestion des risques sur tableur. Rapides à déployer, ils résolvent rapidement vos problèmes et vous apportent rapidement de la valeur.