Banking: práticas de Governança, Risco e Compliance – Levando para fora os testes de Risco Operacional

Banking: práticas de Governança, Risco e Compliance – Levando para fora os testes de Risco Operacional

Nos últimos anos têm visto o surgimento de um novo padrão de normalidade na disciplina de risco operacional, especialmente no setor de serviços financeiros

As instituições financeiras estão enfrentando um maior escrutínio de fiscalização, mas aquelas que estabelecem uma abordagem estruturada e calibrada para testes de estresse de risco operacional vão prosperar.

Nos últimos anos têm visto o surgimento de um novo padrão de normalidade na disciplina de risco operacional, especialmente no setor de serviços financeiros. As instituições financeiras têm experimentado um aumento do número de incidentes significativos com grandes implicações financeiras.

Estes vão desde violações de segurança cibernética para eventos desonestos de práticas comerciais, até a problemas em vendas com grandes penalidades do órgão supervisor e ações judiciais coletivas.

Estes acontecimentos levaram a um exame de controle elevado nas práticas de governança, mensuração de gestão do risco operacional e compliance.

Nos Estados Unidos, os supervisores têm levantado colocado fortes mecanismos de práticas de gestão de risco operacional e têm mandato holdings bancárias (BHC – Bank Holding Companies) realizarem testes de estresse abrangente de risco operacional, como parte da análise abrangente do capital global e avaliação do processo (CCAR). Projeções de perdas decorrentes de processos internos inadequados ou deficientes, pessoas e sistemas, ou de eventos externos deve ser relatado pela BHC como perdas de risco operacional, um componente da receita líquida antes de provisões.

Este artigo centra-se na medição do risco operacional, especificamente para fins de teste de esforço. Com práticas em testes de estresse de risco operacional ainda em evolução, os bancos são confrontados com uma série de perguntas sobre escolhas metodológicas e os correspondentes trade-offs. Estas questões estão centradas principalmente no desafio em correlacionar as perdas de risco operacional com fatores macroeconômicos e ambiente de negócios e fatores de controle externo; a manipulação de grandes perdas históricas em conjuntos de dados de perda interna; salientando perdas legais históricas, atuais e futuras; e incorporando grandes eventos plausíveis que possam ocorrer durante o período de previsão de nove trimestre para fins de teste de esforço.

Por isso, é importante para os Bank Holding Companies estabelecerem uma abordagem estruturada e calibrada para testes de estresse de risco operacional. O estabelecimento de tal abordagem irá ajudá-los a evitar acusações do órgão de supervisão bancaria (assuntos que requerem atenção imediata e assuntos que requeiram atenção), abordando adequadamente o aumento das expectativas de regulamentação. Ele também irá beneficiar a instituição através do estabelecimento de fortes práticas de risco e de negócios fundamentais, por exemplo, ações de captura de perda de dados e redução de perdas, análise e riscos cenário e  controle de avaliações e correspondentes ações de mitigação do risco, e facilidades  na obtenção de uma compreensão dinâmica do verdadeiro perfil de risco, incluindo as sensibilidades de perdas e de capital para os principais eventos e os direcionadores.

Principais desafios em testes de estresse de risco operacional para os 
Bank Holding Companies têm sido confrontados com um conjunto comum de desafios em testes de estresse de risco operacional ao longo dos últimos dois a três ciclos CCAR (Comprehensive Capital Analysis and Review). Estes desafios têm ocorrido nas mesmas áreas onde a maioria das objeções do supervisor bancario tenham sido focadas em:

a) Suficiência e qualidade dos dados assegurando que estão sendo usados para a modelagem.

Bank Holding Companies são confontados à demonstrarem que têm uma boa compreensão da qualidade dos seus dados de perdas internas e utilizar outras fontes de dados (por exemplo, dados dos consórcios externos) para melhorarem os resultados, conforme necessário, além de construir práticas robustas e sustentáveis de perda e de coleta dados. Qualidade de perda de dados de risco operacional tem sido um desafio de longa data para os bancos de dados em razão das amplas fontes destes dados (para além dos sistemas financeiros do banco) e do conjunto disperso de partes interessadas e envolvidas no processo de coleta de dados.  Outros condutores incluem uma percepção que a coleta de perda de dados de risco operacional e dos relatórios não é obrigatória e há uma aversão para relatar más notícias.

b) Correlacionando as perdas de risco operacional com fatores macroeconômicos.

Embora seja bem compreendido que as perdas de risco operacional podem não ser sempre correlacionadas com fatores macroeconômicos, os Bank Holding Companies, no entanto, espera-se que tenham modelagem de perdas de risco operacional para cenários de estresse na medida em que eles são capazes de, e justificar os resultados de um ponto de vista estatístico, bem como com base na negócio da intuição.

c) Estimativa das perdas legais sob condições de estresse.

Perdas jurídicas constituem uma grande parte do total das perdas de risco operacional de uma BHC. Por isso, é importante que sejam capazes de estimarem o impacto das perdas históricas e jurídicas, pendentes e no futuro em condições estressadas. O processo para sublinhar perdas legais ainda está em evolução, tanto do ponto de vista metodológico como no ponto de vista do processo (por exemplo, decidir quais as partes interessadas devem ser envolvidas no processo, dada a natureza privilegiada da informação)

d) Estimar o impacto das futuras incógnitas usando análise de cenários. Enquanto modelagem das perdas de risco operacional estressadas ​​usando dados de perda histórica fornece uma estimativa de perdas futuras, Bank Holding Companies também precisam ter um processo de cenário de análise robusta e escolher o número e os tipos adequados de cenários, a fim de estimar o impacto de grandes eventos desconhecidos que possam ocorrer durante o período de nove trimestres de previsão do CCAR.

 Enquanto muitos bancos têm agora um processo de cenário de análise no local, seus programas muitas vezes têm de ser reforçados em relação ao uso das fontes de informação adequadas, e com o envolvimento dos líderes empresariais seniores, desafio eficaz de treinamentos e controle de viés.

 Agregando perdas totais estressadas ​​em todo os componentes e garantirem e o desafio de avaliação forte dos resultados. Uma vez que a BHC estimou as perdas de linha de base e os diferentes componentes de perdas estressados, ele precisa ter uma metodologia sólida para agregar os resultados e avaliar de forma adequada, e desafiá-las, usando dados e ferramentas apropriadas.

Uma abordagem estruturada e calibrada para enfrentar esses desafios
Bank Holding Companies que no passado usaram uma variedade de abordagens para o estresse de risco operacional testar CCAR. Estes incluem, entre outros, os modelos de regressão, modelos de perda de distribuição abordagem (LDA), médias históricas e análise de cenários.

No entanto, a nossa experiência tem mostrado que por si só, qualquer uma dessas abordagens NÃO SÃO suficiente para enfrentar os desafios descritos anteriormente.

 A visão é que Bank Holding Companies precisa ter uma abordagem híbrida que combine o poder destas abordagens individuais para construir ao todo, salienta perdas para o risco operacional de uma forma gradual.

Nota: A exposição abaixo, ilustra a abordagem por passos, que é descrito em mais pormenor no restante deste. (Os tamanhos relativos dos quatro blocos que são mostrados são meramente ilustrativas; as contribuições efetivas de cada bloco variam de um banco para outro.)

 Prolongar a Exposição – O cálculo das perdas basais

Para quantificar as perdas operacionais da linha de base de forma confiável, o BHC precisa considerar os seguintes elementos:

O BHC deve garantir a qualidade robusta dos dados históricos disponíveis. Ele também deve ter forte visibilidade em potenciais lacunas e considerar as medidas adequadas para colmatar estas lacunas, tanto no curto prazo, para fins de teste de estresse e, a longo prazo para melhorar a qualidade dos dados de perda de serem recolhidos.

Essas avaliações geralmente incluem uma revisão completa do processo de perda da coleta de dados, incluindo a propriedade da primeira linha de defesa, a reconciliação com outras fontes internas, e a governança e supervisão do processo de ponta a ponta.

Comparando-se o perfil de dados de perdas internos com externo(consórcio ou vendas) dados que estão devidamente filtrado para incluírem pares comparáveis ​​também são útil na avaliação do perfil global de perdas de dados internos.

Uma vez que a qualidade e suficiência das perdas de dados internos foi estabelecida, as perdas de linha de base devem ser calculadas com base na média histórica das perdas realizadas, tendo em conta o resultado esperado de eventos de perda operacionais atuais ou pendentes, incluindo provisões legais.

O BHC deve colocar muito alta a barra para justificar quaisquer exclusões potenciais, tanto de grandes eventos de perda ou perdas provenientes de empresas ou produtos descontinuados ou de desinvestimentos. E deve também ter em conta o plano estratégico e os planos de orçamentos associados e ajustes das linhas de base para refletirem as mudanças na estratégia de negócios.

A modelagem salientou perdas com base em dados históricos de perdas

Embora seja bem compreendido que as perdas de riscos operacionais podem não ser sempre altamente correlacionada com os fatores macroeconômicos, são esperados das Bank Holding Companies examinar as relações que possam existir em seus conjuntos de dados perdas internas.

Uma abordagem robusta para examinar essas relações é estimar correlações entre fatores macroeconômicos (por exemplo, a taxa dos títulos do governo a dez anos, a taxa de desemprego, o índice de preços de imóveis, e de cartão de crédito de inadimplência, etc…) e freqüência de perda histórica e severidade de perda, respectivamente.

 Bank Holding Companies não deve tentar forçar o uso de correlações instáveis ​​ou não observáveis.

Eles também devem ser capazes de justificar as correlações usando forte intuição de negócios e raciocínio. Se o BHC tem história limitado perda que limita a sua capacidade de modelar correlações macroeconômicos utilizando dados de perdas internas, pode considerar o uso de dados, por exemplo , a perda externa adequadamente filtrada, dados da American Bankers Association ou o Operacional Riskdata eXchange Association, computaram as correlações.  Além disso, a definição de unidades de medida (UOMS) que são mais homogêneas do que apenas as categorias de eventos de Basileia e modelar as perdas em torno destes UOMS pode ajudar a encontrar relações estatísticas mais fortes entre as perdas de risco operacional e fatores macroeconômicos.

Para UOMS que não mostram as relações com variáveis ​​macroeconômicas, o uso de abordagens de modelagem não paramétricos pode ser considerado. Os testes estatísticos, por exemplo, o teste de Kruskal-Wallis ou análise de variância (ANOVA), pode ser empregada para compreender se a frequência e a gravidade são diferentes entre o stress em em períodos de não stress, e uma abordagem de tensão-multiplicador pode ser aplicada para a linha de base para que compute e saliente as perdas. Bank Holding Companies também pode tentar encontrar correlações entre perdas e ambiente de negócios e fatores de controle externo (por exemplo, resultados de auto-avaliação de risco e de controlo ou valores-indicador-chave de risco) com base no pressuposto de que estes seriam afetados durante o decurso do stress macro-econômico.

 Apesar de todos os seus esforços, Bank Holding Companies ainda pode falhar ao estabelecer uma clara relação entre as variáveis ​​macroeconômicas e perdas operacionais. Este resultado potencial é especialmente provável para os esforços para enfatizar as gravidades e é impulsionado pela própria natureza das perdas de risco operacional.

 Quantificando: salientar perdas legais

Perdas legais formam uma grande parte das perdas globais de risco operacional. Por isso, existe uma considerável escrutina regulamentar da captura e uso de informações relacionadas a litígios para fins de teste de esforço.

Em termos gerais, existem três componentes do salientando perdas jurídicas, cada uma das quais devem ser considerados separadamente:

Sublinhando perdas legais históricos. Perdas legais contidos no conjunto de dados interno perda histórica está estressado como parte da análise de correlação. Os dados históricos de perdas-legal deve ser incluído no conjunto global de perda de dados interna que está sendo usado para estimar as correlações entre os fatores macroeconômicos e perdas de risco operacional.

 Sublinhando atuais, pendentes, e ameaças de litígio.

A metodologia recomendada segue os seguintes passos: usar um processo robusto para estimar o impacto da desfavorável, salientar resultados na corrente conhecida, pendente e ameaça num processo judicial; aplicar julgamento, tendo em conta os possíveis resultados adversos razoavelmente com base nos méritos específicos dos processos em questão e de casos anteriores semelhantes; aplicar uma estimativa adequada de taxas e custas judiciais, apoiados por dados do passado e um fato de base up-to-date.

Sublinhando potenciais perdas relacionadas a litígios.

Isso envolve a estimativa das perdas de ações potenciais de litígios que não são conhecidos neste momento e é capturada através do processo de análise de cenário. Se os cenários específicos escolhidos para os testes têm um componente de litígio, estimar a gravidade desse componente utilizando o processo de cenário de análise irá fornecer visibilidade em futuros potenciais perdas relacionadas.

Melhorar resultados de perda salientou-usando análise de cenário.

A modelagem deve salientar perdas com base em conjuntos de dados de perdas históricas tem a limitação inerente de não ser capaz de chegar aos eventos desconhecidos que talvez ainda não se concretizaram, mas são plausíveis no futuro, com base no perfil de risco do banco. Na verdade, esses eventos “cauda” da perda, se acontecerem durante o período de nove trimestre previsão CCAR, muitas vezes são susceptíveis de constituir o grosso das perdas estressadas. Assim, Bank Holding Companies deverão ter um transparente, bem suportado, e repetitivo processo estruturado, cenário de análise que está sujeita a revisão e validação independente.

 Bank Holding Companies precisam usar vários dados e fontes de informações, juntamente com entradas de negócios forte para gerar uma lista de potenciais cenários que refletem o perfil de risco operacional da instituição. Estas entradas podem incluir fontes externas de cenários padrão da indústria. Um conjunto de critérios-chave que podem ser usados ​​para selecionar cenários específicos para discussão nas oficinas é descrito abaixo:

Plausível. É o cenário relevantes para o perfil de risco do BHC? É o cenário realista?

Olhando para frente. O cenário incorporar tendências antecipados e riscos emergentes?

Alta gravidade. Existe grande impacto financeiro direto associado ao evento perda antecipada, não incluindo os custos de oportunidade?

Baixa probabilidade. Qual é a probabilidade de que o evento perda antecipada pode ocorrer ao longo de um período de tempo definido, digamos, de vez em x anos (onde x pode, por exemplo, ser determinado por referência a um tipo de conceito uma vez-em-a-carreira ou por referência a as probabilidades implícitas de resultados adversos e severamente adversos, tal como definidos pelos cenários do regulador bancario)?

Para quantificar esses cenários em um ambiente de workshop, o BHC precisa para garantir o seguinte:

  1. representação comercial forte nas oficinas, juntamente com especialistas no assunto e funcional bem pesquisado e escrito de forma sucinta o material que os participantes podem usar antes dos seminários, para ficar esperto no cenário de modo a envolver efetivamente na discussão,
  2. forte facilitação por facilitadores treinados para garantir desafio adequado e controle de polarização
    maneiras controladas pelo viés da quantificação dos cenários, por exemplo, a utilização de votação anonima.

O processo e os resultados destes cenários devem ser documentados em uma biblioteca cenário bem estruturada para garantir a transparência e facilitar a forte revisão e validação independente.

A agregação do risco operacional total de sublinhou perdas e avaliação e desafio dos resultados

Uma vez que cada um dos quatros componentes descritos foram quantificados, a BHC precisa agregar esses componentes para calcular o total de perdas de risco operacional para condições de tensão.

A abordagem mais simples é adicionar as gravidades em cada uma das quatro etapas para produzir as estimativas globais de perda estressada.

Dito isto, há certas considerações que o BHC deve levar em consideração ao agregar os números perda salientou-:

– Se houver um ou mais grandes eventos (cauda) de perda do conjunto de dados interno perda histórica que está sendo modelado, os modelos de regressão podem levar a amplificação significativa dessas perdas. Em tais casos, o BHC precisa ter cuidado ao selecionar e quantificar cenários que possam capturar eventos de perda semelhantes, a fim de evitar a dupla contagem substancial.

– Se o BHC acredita que através do seu programa cenário de análise de que necessita para quantificar um conjunto relativamente amplo de cenários, a fim de refletir o perfil de perda verdadeiro da instituição, ele será confrontado com a decidir quantos desses cenários para incluir no processo estressado de perda de estimativa.

Esta decisão é particularmente importante uma vez que um número relativamente maior de cenários de baixa probabilidade é improvável de acontecer ao mesmo tempo durante o mesmo período de previsão de nove trimestre e pode levar a números artificialmente elevados de perda estressado pelas perdas BHC (efetivamente quantificar maior probabilidades implícitas de cenários adversos e severamente adversos do regulador bancario).

Finalmente, uma vez que o processo global para a estimativa de risco operacional salientou perdas tenha sido executada e documentados, os resultados devem ser devidamente revistos e desafiado por fóruns de governança adequada e comitês.  A fim de facilitar esta revisão e desafio, uma gama de dados e ferramentas de benchmarking pode e deve ser apresentado às comissões de revisão e desafio.

Estes incluem benchmarks com base nos dados de perdas internas e externas históricos, por exemplo, perdas médias de nove trimestre do conjunto interno perda de dados, as mais recentes perdas de nove trimestre, e as piores perdas resultantes de nove trimestre.

Se o BHC tem um modelo de LDA robusto, pode querer comparar as severidades previstos pelo modelo LDA (para uma gama de pontos de corte percentis, por exemplo, os percentis 85, 90, e 95) com os resultados da perda salientou-derivadas da abordagem descrito nas seções anteriores. E é importante para as instituições financeiras investirem cedo em construir as capacidades fundamentais de forte teste de stress de risco operacional, que pode, então, a transição para uma atividade-as-usual de negócios para a instituição.

Isso envolve a criação e execução de um plano para reforçar a qualidade dos dados de perdas internas estão sendo coletados, captura robusta de eventos de risco operacional e quase-acidentes, lançando um programa robusto cenário de análise com forte envolvimento das empresas, e assegurando forte envolvimento contínuo da chave as partes interessadas (por exemplo, jurídico e de compliance) no programa.

 Estes esforços terão benefícios comerciais diretos nos seguintes maneiras:

  1. a obtenção de um melhor entendimento do perfil geral de risco operacional do banco, incluindo a sensibilidade a eventos-chave e fatores macro
  2. proporcionando maior visibilidade para as perdas de risco operacional e de eventos de perda, aumentando assim os esforços para reduzir perdas
  3. ajudando a instituição a obter uma alça sobre os riscos desconhecidos e as salvaguardas e os controles que podem precisar de ser criados ou fortalecidos
  4. condução de apetite e de capital de atribuição de decisões de risco operacional com base nos resultados dos testes de esforço

 Além dos benefícios descritos acima, esta abordagem irá também garantir que o BHC pode evitar acusações da supervisão bancaria em um ambiente onde a barreira está constantemente a aumentando e, assim, tirar o stress de suas atividades de teste de esforço ao risco operacional. 


Fonte: Artigos Administradores / Banking: práticas de Governança, Risco e Compliance – Levando para fora os testes de Risco Operacional

Os comentários estão fechados.