Risikostyring i virksomhedens regneark i 2023

Mens erhvervslivet genovervejer deres budgetter i år, tager mange allerede ekstra nedskæringer i 2023. Vi har allerede set nogle fyringer i store bank- og finansielle institutioner, og hvis der sker en recession, som firmaer som BlackRock og JP Morgan har forudsagt, vil dette sandsynligvis fortsætte. 

Omstrukturering af udgifter er en naturlig reaktion under hårdere markedsforhold, men virksomheder vil fortryde, at de skærer i ressourcer til datastyring og risikostyring. Regulatorer styrker håndhævelsen og udsteder flere bøder for overholdelsesfejl, såsom kompromitterede data og regnearksfejl.

Det sidste årti har set et stigende antal bøder fra regulatorer til banker med svage leveviljeplaner, der involverer brugen af ​​regneark - bøder, der har skabt overskrifter i alle vigtige finansielle centre i USA, Europa og Asien. Ud over de økonomiske omkostninger kan denne nyhed påvirke omdømmet. Blandt banker er der en stadigt stigende stigning i manuelle regnearksberegninger og modellering, der anvendes til at træffe forretningsbeslutninger. Men for at undgå konsekvenser, bliver de nødt til at holde styring og sporing i skak.

Regnearksfejl: Akilleshælen

Ydeevnehastigheden har ofte ført til regnearksfejl og har vist sig at være utrolig kostbar - fejlplacerede data eller beregninger kan få institutioner til at tabe milliarder af dollars og blive idømt flere millioner bøder.

Selvom der er adskillige fordele ved at automatisere og integrere en banks regneark, herunder at bringe produkter på markedet hurtigere og skalere succesrige hurtigere, er det mest presserende problem i år at overholde de lovmæssige regler for softwareværktøjet.

Excel har været et virksomhedsværktøj i årtier, så hvorfor er dette problem så kritisk nu? Det er fordi tilsynsmyndigheder i USA og Storbritannien ønsker, at finansielle institutioner tager datastyring generelt - og regnearksrisiko i særdeleshed - mere alvorligt. Specifikt ønsker myndighederne en bedre implementering af BCBS 239, den del af Basel III, der omhandler regnearksrisiko. 

Siden 2019 har tilsynsmyndigheder sendt CEO-breve til industrien, hvor de fremhæver fejl ved at implementere BCBS, især omkring manglen på dataautomatisering og ordentlig kontrol over regneark og den potentielle risiko ved regnearksfejl. Nu tager regulatorer globalt en håndhævelsesstyret tilgang til at styrke reglerne, øge tilsynet og udstede flere bøder for bankers regnearksfejl for at skabe mere opmærksomhed på vigtigheden af ​​overholdelse. 

Den britiske PRA rådfører sig med CP6/22'er "Modelle risikostyringsprincipper for banker, mens de amerikanske FR Y-14 rapporteringsregler vil styrkes i 2023 at kræve mere nøjagtig og rettidig resultatrapportering, især i et "alvorligt ugunstigt scenarie." Beslutningen om at implementere disse nye regler er, fordi de mener, at virksomhedernes brug af regnearksmodeller vil fortsætte med at stige og blive mere kompleks. Imidlertid har tidligere anmeldelser fundet adskillige datastyringsfejl, især i forbindelse med rapporteringskrav.

Hvilke risici udgør regneark?

Mange af bekymringerne omkring regneark stammer fra deres brugervenlighed. De kan justeres med et enkelt klik, hvilket gør dem sårbare over for overskrivning. Ofte er mange medarbejdere afhængige af et regneark til opgaver så massive som at spore millioner af datapunkter til noget så godartet som hurtige summer. 

Men uden passende dokumentation af nøgleprocesser, risikovurderinger og vurderinger er de også en landmine, der fører til ukorrekt styring. Regulatorer slår ned efter at have opdaget, at flere firmaer ikke formelt registrerede arbejdsfiler som EUC'er, og andre har intet program for løbende gennemgange af den underliggende logik. 

Tilsynsmyndigheder hævder, at mangel på kontrol gør det vanskeligt at generere nøjagtige afkast, især i hastighed i perioder med markedsvolatilitet.

Forberedelse til skærpede bankregler

Ikke alene vil korrekt overholdelse spare en virksomhed potentielt millioner (hvis ikke milliarder) af dollars, men det vil også skabe en kultur, der er mere strategisk. 

Softwaretilføjelser til Excel kan være utroligt værdifulde til at hjælpe medarbejdere med compliance-opgaver. De kan skabe bedre regnskab for regneark, så de ikke kan overskrives, hjælpe med at administrere rapporter og markere og styre risici, før de bliver en virksomheds hovedpine. Uanset hvilken løsning en virksomhed tager, bliver den nødt til at have en eller anden strategi på plads styre øget operationel risikoeksponering. Nøglen vil være at implementere denne strategi, før det er for sent.  

Robert Showers er CRO af kapitalmarkeder og banktjenester til sammenhængende, en global SaaS-virksomhed, der konverterer regnearks forretningslogik til virksomhedskode for finansielle institutioner og forsikringsselskaber. 

• SEO Powered Content & PR Distribution. Bliv forstærket i dag.
• Platoblokkæde. Web3 Metaverse Intelligence. Viden forstærket. Adgang her.
• Kilde: https://bankautomationnews.com/allposts/risk-security/enterprise-spreadsheet-risk-management-in-2023/