Una introducción a BCBS 239

En respuesta a las vulnerabilidades expuestas por la crisis financiera de 2008, se desarrolló el Comité de Supervisión Bancaria de Basilea BCBS 239titulado formalmente “Principios para la agregación de datos de riesgos efectivos e informes de riesgos”. Este marco regulatorio no es simplemente un conjunto de pautas, sino un enfoque transformador para la agregación de datos de riesgos e informes de riesgos, particularmente para los bancos globales de importancia sistémica (G-SIB). BCBS 239 establece la agregación de datos de riesgos rigurosos y los estándares de informes para mejorar la capacidad del sector bancario para administrar, identificar y mitigar los riesgos financieros de manera efectiva.

Implementado para garantizar que los bancos puedan responder con agilidad y precisión en períodos financieros estresantes, este marco es crucial para mantener la estabilidad en el sistema financiero global.

Los 14 principios de BCBS 239

BCBS 239 se divide en varias áreas, centrándose en la gobernanza general, las capacidades de agregación de datos de riesgos y las prácticas de informes de riesgos. BCBS 239 describe 14 principios clave, con 11 aplicables a bancos y 3 a supervisores reglamentarios en cuatro áreas de enfoque central:

Gobernanza e infraestructura general

Esto enfatiza la importancia de tener un marco de gobierno sólido, arquitectura de datos de riesgos e infraestructura de TI como elementos fundamentales que permiten el cumplimiento de los otros principios. Afecta principalmente a las juntas bancarias y la alta gerencia, que son responsables de garantizar que estos elementos se implementen y mantengan de manera efectiva.

• Gobernancia: Los bancos deben tener un marco de gobierno sólido que asigne claramente responsabilidades y establece mecanismos de control para la agregación e informes de datos de riesgos. Esto impone la responsabilidad de la alta gerencia bancaria de revisar y aprobar los marcos de agregación de datos de riesgos e informes de riesgos.
• Arquitectura de datos e infraestructura de TI: Se requiere que los bancos mantengan la arquitectura de datos e infraestructura de TI que respalde de manera robusta la agregación de datos de riesgos e informes en condiciones normales y de estrés. Impacta los departamentos de gestión de datos de TI y datos dentro de los bancos, lo que debe diseñar y mantener estos sistemas.

Capacidades de agregación de datos de riesgos

Estos principios se centran en la capacidad de un banco para definir, recopilar, procesar y proporcionar datos de riesgo de una manera que cumpla con los requisitos de informes de riesgos del banco y respalde su marco de gestión de riesgos. Los bancos deben desarrollar sistemas y procesos que permitan la agregación precisa, completa, oportuna y adaptable de los datos de riesgo para garantizar que puedan responder de manera efectiva a las condiciones normales y de estrés en el mercado.

• Precisión e integridad: Los bancos deben generar datos de riesgo precisos y confiables que minimicen la probabilidad de errores. Este principio afecta principalmente a los equipos de gestión de riesgos y procesamiento de datos encargados de garantizar la integridad de los datos.
• Lo completo: Los datos de riesgo deben ser integrales y cubrir todos los riesgos de materiales y áreas de negocio dentro del banco. Este principio involucra a los gerentes de riesgos y analistas de datos que deben asegurarse de que no se omitan datos críticos de los informes.
• Oportunidad: Los datos de riesgo deben producirse de inmediato para satisfacer las necesidades de informes regulares y de condición de estrés. Afecta todos los niveles de gestión de riesgos, particularmente durante los períodos de cambio rápido cuando los datos oportunos son críticos.
• Adaptabilidad: Los bancos deben poder ajustar sus capacidades de agregación de datos de riesgo para cumplir con una amplia gama de requisitos de informes y condiciones de estrés. Esto afecta a los equipos de riesgo operativo estratégico que necesitan responder a los riesgos emergentes y las demandas regulatorias.

Prácticas de informes de riesgos

Estos principios se refieren a los procesos de creación de informes que reflejan de manera precisa y exhaustiva los datos de riesgo agregados, adaptados para satisfacer las necesidades específicas de sus destinatarios, que generalmente incluyen la alta gerencia y la Junta. Los informes deben ser claros, útiles y producidos a una frecuencia que respalde la toma de decisiones oportunas y la gestión efectiva de riesgos.

• Precisión de la agregación de datos de riesgo: Los informes de riesgo deben transmitir con precisión los datos de riesgo agregados, asegurando que los informes se concilien y validen. Esto afecta a los equipos de informes de riesgos responsables de la precisión y confiabilidad de los informes de riesgo.
• Integridad: Los informes de riesgo deben abarcar todas las áreas de riesgo material y reflejar la complejidad y el alcance de las operaciones del banco. Esto afecta a la alta gerencia y a los miembros de la junta que confían en estos informes para la toma de decisiones.
• Claridad y utilidad: Los informes de riesgo deben ser claros, concisos y útiles para sus destinatarios previstos, lo que facilita la toma de decisiones informadas. Este principio afecta principalmente el diseño y distribución de informes para garantizar que satisfagan las necesidades de los ejecutivos y los miembros de la junta.
• Frecuencia: La frecuencia de producción y distribución de los informes de riesgo debe establecerse en función de la naturaleza de los riesgos reportados y las necesidades de los destinatarios. Esto afecta cómo la gerencia y la junta supervisan y responden a los riesgos.
• Distribución: Los informes de riesgo deben distribuirse adecuadamente mientras se mantiene la confidencialidad. Esto afecta a los equipos de cumplimiento y gestión de riesgos que deben garantizar una comunicación segura y efectiva de los hallazgos de riesgos.

Revisión de supervisión, herramientas y cooperación

Estos principios implican el papel de los organismos reguladores en el monitoreo y la garantía de que los bancos cumplan con los principios establecidos a través de revisiones regulares y el uso de herramientas de supervisión. Requiere cooperación entre los supervisores en diferentes jurisdicciones, particularmente para los bancos que operan internacionalmente, para garantizar una aplicación constante y un cumplimiento de estos estándares de gestión de riesgos.

• Revisar: Los supervisores deben evaluar periódicamente el cumplimiento de un banco con la agregación de datos de riesgo y los principios de informes. Esto afecta a los cuerpos regulatorios y las funciones de auditoría internas encargadas de supervisión.
• Acciones correctivas y medidas de supervisión: Los reguladores deben tener herramientas para exigir a los bancos que tomen acciones correctivas oportunas para abordar las deficiencias en las prácticas de datos de riesgos. Esto afecta a la gerencia bancaria que son responsables de alinear las prácticas con las expectativas regulatorias.
• Cooperación de inicio/host: Los supervisores deben cooperar entre las jurisdicciones para supervisar y revisar los principios de manera efectiva, especialmente en el contexto de las operaciones bancarias globales. Esto impacta a los bancos internacionales y sus supervisores regulatorios en varios países.

Comprender los 14 principios de BCBS 239 es solo el comienzo de dominar cómo los bancos pueden elevar sus marcos de gestión de riesgos no solo para cumplir con las expectativas regulatorias, sino también mejorar la eficiencia operativa y la ventaja competitiva. Cada principio es un trampolín para lograr una robusta gobernanza de datos, informes de riesgos precisos y, en última instancia, la estabilidad financiera. Esto es de vital importancia, ya que la gobernanza sirve como base sobre la cual se construyen todos los estándares de procedimiento y cumplimiento.

Al reforzar estas prácticas, BCBS 239 asegura que los bancos tengan estructuras de gobernanza resistentes y receptivas capaces de abordar los riesgos potenciales de manera proactiva, salvaguardar contra las vulnerabilidades sistémicas y mejorar la salud general del sistema financiero.

Estén atentos para futuros blogs de nuestra serie sobre BCBS 239 para obtener más información sobre cómo la plataforma Actian Zeenea ayuda a garantizar que los marcos de gobernanza y las infraestructuras de TI no solo cumplan con BCBS 239, sino que se optimizan para la eficiencia y la escalabilidad. Mientras tanto, Realice una gira de productos gratis Para ver cómo los equipos de datos empresariales usan Zeenea para descubrir rápidamente los datos y los activos de IA, establecer confianza y democratizar el acceso a los datos.