在持續(xù)的監(jiān)管變化中建立動態(tài)控制
受到嚴格監(jiān)管和架構(gòu)復(fù)雜的機構(gòu),包括那些在全球擁有龐大法人實體架構(gòu)的金融機構(gòu),面臨著比以往更艱巨的挑戰(zhàn),以了解和管理監(jiān)管要求。這是由于前所未有的業(yè)務(wù)變化以及服務(wù)和運營模式的轉(zhuǎn)變所導(dǎo)致的。
在后危機環(huán)境中,合規(guī)需求比以往更加密集和具體,來自于監(jiān)管機構(gòu)、投資者、交易對手和其他市場參與者的壓力不斷上升,這些利益相關(guān)者的審查亦日趨嚴格,金融機構(gòu)在應(yīng)對并遵循新的監(jiān)管規(guī)則方面的需求不斷增加。
特別是,當不同司法管轄區(qū)域內(nèi)出現(xiàn)大量監(jiān)管政策變化的情況下,具有全面性掃描(horizon scanning )的能力,以跟蹤監(jiān)管變動,并在整個框架內(nèi)維持動態(tài)追蹤和映射,這對于現(xiàn)有風險和合規(guī)計劃至關(guān)重要。金融機構(gòu)面臨以下挑戰(zhàn):
●如何捕捉變化
●組織相應(yīng)調(diào)整,并確定哪些必須予以關(guān)注,哪些必須采取行動
●及時將監(jiān)管要求映射至相關(guān)的管理節(jié)點
●跟蹤和捕捉監(jiān)管要求對業(yè)務(wù)、流程、政策、程序和控制產(chǎn)生影響的線索
●在三道防線之間就掃描結(jié)果進行溝通
金融機構(gòu)需要落實變化管理機制,以集中和整合當前和未來的監(jiān)管要求,改變職能層級之間的孤立情況,形成合規(guī)管理的真知灼見,從而改善合規(guī)風險管理的整體績效。風險管理框架和合規(guī)控制應(yīng)與戰(zhàn)略目標相整合,避免人浮于事或重復(fù)勞動的情況,從而以切實有效的方式更好地滿足監(jiān)管預(yù)期。
對全球范圍內(nèi)的合規(guī)義務(wù)進行實時、連續(xù)地識別和評估,需要與科技手段、專家資源和可控的流程相結(jié)合,通過靈活和具有適應(yīng)性的框架來管理變化。首要目標是通過主動管理的流程,將監(jiān)管要求(和其他觸發(fā)因素)與相適應(yīng)的業(yè)務(wù)運營模式、流程、受到影響的風險和控制框架和要素等建立清晰的圖譜。
為了滿足本地和全球監(jiān)管機構(gòu)的期望,對戰(zhàn)略經(jīng)營目標提供支持,一套協(xié)調(diào)及協(xié)同的監(jiān)管生態(tài)系統(tǒng)將有助于金融機構(gòu)將其端到端的全球合規(guī)管理與源數(shù)據(jù)攝取、監(jiān)管義務(wù)清單列舉、合規(guī)測試、報告自動化和集成等各方面連接起來。
監(jiān)管變化管理端到端架構(gòu)
01 范圍清單
●持續(xù)獲取地區(qū)監(jiān)管法律法規(guī)的數(shù)據(jù),即使在很多機構(gòu)內(nèi)部都是以人工方式獲取的
●鑒于科技取得重大進步,可重新審視數(shù)據(jù)供應(yīng)鏈可能存在的潛在改進機會
●尋求單一主要供應(yīng)商的協(xié)助,以獲取美國和全球法律法歸數(shù)據(jù)、進行全面性掃描(horizon scanning)、獲取變化信息,并按照統(tǒng)一語言進行轉(zhuǎn)換;但是,幾乎全部機構(gòu)都在利用兩個以上的供應(yīng)商,包括內(nèi)部資源,以獲取不同部分的信息,以滿足范圍覆蓋的需要。所以,需要尋求多種方式,針對多數(shù)據(jù)供應(yīng)商的現(xiàn)狀,簡化管理并降低成本
主要工作:
●在管理監(jiān)管變化的整體框架之下,制定整體策略,優(yōu)化具備“黃金數(shù)據(jù)源”的區(qū)域性監(jiān)管規(guī)則庫,以涵蓋關(guān)鍵的重要法人實體、業(yè)務(wù)模式和產(chǎn)品、管理職能(例如會計、人力資源、稅務(wù)等),從而全面監(jiān)控監(jiān)管變化
●建立法律、法規(guī)和規(guī)章庫,并根據(jù)適用要求對其進行比較性分析
●評估覆蓋范圍,以確認法律、法規(guī)和規(guī)章在信息化平臺或GRC(治理、風險及合規(guī))系統(tǒng)上的可用性,并識別其他數(shù)據(jù)獲取需求
●審核現(xiàn)有法律、法規(guī)和規(guī)章庫的企業(yè)級數(shù)據(jù)架構(gòu),以明確數(shù)據(jù)結(jié)構(gòu)、解析情況、顆粒度和標簽要素
●評估植入信息化平臺的數(shù)據(jù)結(jié)構(gòu)、解析情況和顆粒度是否與管理期望之間存在差距
●在信息化平臺中對法律、法規(guī)和規(guī)章庫進行標簽化管理
●確定法律、法規(guī)和規(guī)章庫建設(shè)的目標態(tài),以滿足利益相關(guān)者的需求和時限要求
●與利益相關(guān)者共同審核時間表、覆蓋范圍和數(shù)據(jù)結(jié)構(gòu)
02 將操作風險與監(jiān)管法規(guī)形成映射
具有強大、一體化的流程、風險和控制數(shù)據(jù)架構(gòu)的領(lǐng)先機構(gòu)紛紛利用人工智能、機器學習和自然語言處理技術(shù),以映射和加速人工邏輯關(guān)聯(lián),并建立相關(guān)需求之間的圖譜,主要體現(xiàn)在以下方面:
●監(jiān)管規(guī)則解讀
●將監(jiān)管要求與業(yè)務(wù)邏輯,包括流程、控制/政策、職責分工和運營成本建立映射
●識別管控措施存在的差距
●根據(jù)監(jiān)管要求的變化實時觸發(fā)動態(tài)風險與控制自評估的流程
集團范圍內(nèi)區(qū)域性的監(jiān)管法規(guī)廣泛而分散,增加了合規(guī)的復(fù)雜性和成本。與此同時,眾多機構(gòu)以人工方式將一條條監(jiān)管規(guī)則映射到與內(nèi)部政策、控制類型、運營成本相關(guān)的操作風險管理中,因此耗費大量人力資源,難以確保一致性且十分耗時。
使用歷史映射數(shù)據(jù)訓(xùn)練人工智能模型,以復(fù)制人工分析,并在監(jiān)管規(guī)則解析、理解和映射方面形成結(jié)構(gòu)化的產(chǎn)出。
利用人工智能和機器學習強化監(jiān)管規(guī)則映射的流程管理,其優(yōu)勢在于:
●提升質(zhì)量,確保一致性:以相同且一致的方式審視監(jiān)管要求,降低人為因素引發(fā)的風險
●提高效率和降低成本:通過秒級的處理,解讀、分析法規(guī)上下文語意并形成相關(guān)性映射
●構(gòu)建動態(tài)和自動化的解決方案,以推動在監(jiān)管變化影響對政策、流程和控制進行更新的進程
03 全面性掃描
進行全面性掃描并保持持續(xù)有效是眾多機構(gòu)在不放棄關(guān)鍵要求的前提下,根據(jù)幾個周期的運行經(jīng)驗,并建立了經(jīng)過優(yōu)化的價值鏈和運營模式后,尋求變得更加精簡的重點。在法律、法規(guī)和規(guī)章的數(shù)據(jù)供應(yīng)商提供的監(jiān)管變化數(shù)據(jù)中,超過90%存在嚴重誤報,未經(jīng)檢查、不具有操作性或與機構(gòu)的實際情況無關(guān)。
機構(gòu)正在轉(zhuǎn)變觀點,在尋找數(shù)據(jù)來源、監(jiān)測監(jiān)管變化、策劃及優(yōu)化數(shù)據(jù)等方面,對外包或委托管理服務(wù)的模式進行評估,以更好地為風險和合規(guī)框架提供輸入。供應(yīng)商可通過專業(yè)服務(wù)、數(shù)據(jù)和技術(shù)的組合,為機構(gòu)補充下游需求,以充實監(jiān)管情報,幫助最終使用者或職能聚焦于對其業(yè)務(wù)和風險的影響。
主要工作:
●為實現(xiàn)全面性掃描預(yù)警和監(jiān)管變化匯總,確定全面性掃描的數(shù)據(jù)來源、頻率以及關(guān)鍵數(shù)據(jù)元素
●在信息化平臺或GRC系統(tǒng)中收集和審核全面性掃描預(yù)警和監(jiān)管變化匯總,利用合規(guī)標簽進行標注、匯總和展示
●根據(jù)合規(guī)標簽,審核全面性掃描預(yù)警和監(jiān)管變化匯總的相關(guān)性
●在信息化平臺或GRC系統(tǒng)中標記和映射法律、法規(guī)和規(guī)章的變化,并提供給相關(guān)責任人審核
●觸發(fā)影響評估和與業(yè)務(wù)、流程和風險進行映射的工作流程
●制定信息反饋的閉環(huán)路徑,通過三道防線落實風險和合規(guī)管理機制,進而對全球監(jiān)管體系和監(jiān)管規(guī)則庫進行反向反饋
最終,實現(xiàn)一個“雙向?qū)W習”的框架,在這個框架中,合規(guī)工作由監(jiān)管規(guī)則或持續(xù)的變化所觸發(fā),進而根據(jù)合規(guī)活及結(jié)果,對監(jiān)管規(guī)則庫形成反饋,并按照風險類型對其進行細分。
04 科技賦能和整合
利用人工智能和機器學習實現(xiàn)科技賦能:
●成熟的監(jiān)管變化管理機制正在推進人工智能和機器學習的應(yīng)用
●機構(gòu)應(yīng)著眼于結(jié)合風險和合規(guī)管理框架中的關(guān)鍵場景,提高新增外部數(shù)據(jù)(包括新興風險)、現(xiàn)有內(nèi)部數(shù)據(jù)、風險和合規(guī)管理機制以及相關(guān)業(yè)務(wù)元數(shù)據(jù)和合規(guī)義務(wù)之間的效率和信息關(guān)聯(lián)性
●眾多機構(gòu)表示,他們的內(nèi)部管理機制、流程和基礎(chǔ)數(shù)據(jù)為應(yīng)用人工智能和機器學習技術(shù)做好了準備;所有機構(gòu)都在朝著提高業(yè)務(wù)智能化和自動化的方向發(fā)展
●全面性掃描和映射是眾多機構(gòu)持續(xù)關(guān)注的兩個主要場景。對全面性掃描預(yù)警的管理成為一個新興場景
理想的操作環(huán)境:
●從長遠來看,基于業(yè)務(wù)模式在供應(yīng)商評估、數(shù)據(jù)和整合需求以及專業(yè)服務(wù)實施方案等方面提前投入時間能夠使機構(gòu)受益其中。設(shè)計目標包括創(chuàng)建一個靜默運行的操作環(huán)境,在其中,監(jiān)管和商業(yè)智能將會在正確的時間,以正確的信息觸發(fā)給那些管理風險和變革的人員
整合和設(shè)計工作:
●了解當前流程、技術(shù)和數(shù)據(jù)流;設(shè)計目標狀態(tài),以最優(yōu)化的視角,服務(wù)于三道防線以及相關(guān)科技和數(shù)據(jù)賦能用戶履行其角色與職責
●識別、設(shè)計和記錄技術(shù)需求以及相關(guān)的體系架構(gòu)和數(shù)據(jù)流
●使用非生產(chǎn)數(shù)據(jù)進行概念驗證(POC);根據(jù)經(jīng)批準的業(yè)務(wù)需求推動系統(tǒng)演示以及配置集成
●與利益相關(guān)者一起推動系統(tǒng)演示和驗證環(huán)節(jié)
●制定實施路線圖,物色系統(tǒng)供應(yīng)商并估算工作量
來源:畢馬威中國
請輸入驗證碼