La Autoridad Australiana de Regulación Prudencial (APRA) ha ultimado su Norma Prudencial CPS 230, cuyo objetivo es garantizar que los bancos, las aseguradoras y los administradores de fondos de pensiones puedan gestionar mejor los riesgos operativos, reforzar su resiliencia operativa y responder ante interrupciones en la actividad empresarial. La norma sustituye a varias normas vigentes, entre ellas la CPS/SPS 232 «Gestión de la continuidad del negocio» y la CPS/SPS 231 «Externalización».

Los requisitos fundamentales de la norma CPS 230 son los siguientes:

  • Reforzar la gestión del riesgo operativo mediante nuevos requisitos destinados a subsanar las deficiencias detectadas en los controles existentes.
  • Mejorar la planificación de la continuidad del negocio para garantizar que las organizaciones estén preparadas para hacer frente a interrupciones graves.
  • Mejorar la gestión de riesgos de terceros garantizando que los riesgos derivados de los proveedores de servicios importantes se gestionen de forma adecuada.
  • El enfoque que adopte una entidad regulada por la APRA en materia de riesgo operativo debe ser adecuado a su tamaño, su cartera de actividades y su complejidad.

Últimas novedades

La APRA ha publicado un calendario actualizado para la aplicación de la norma CPS 230. En respuesta a las observaciones recibidas durante el periodo de consulta, la APRA tiene la intención de:

  • Aplazar la fecha de entrada en vigor de la nueva norma al 1 de julio de 2025
  • Se establecerán disposiciones transitorias para los acuerdos contractuales preexistentes con los proveedores de servicios, y los requisitos de la norma se aplicarán a partir de la próxima fecha de renovación del contrato o del 1 de julio de 2026, lo que ocurra antes.

Cómo puede ayudarte Archer

Archer puede desempeñar un papel importante a la hora de ayudar a las organizaciones a gestionar su cumplimiento de la norma CPS 230. Por ejemplo:

La gestión de riesgos operativos y empresariales de Archer permite a las organizaciones:

  • Definir la propensión al riesgo con el apoyo de indicadores, límites y niveles de tolerancia.
  • Evaluar el perfil de riesgo de la organización, lo que incluye identificar y documentar los procesos y recursos.
  • Asegurarse de que los controles internos estén diseñados y funcionen de manera eficaz.
  • Proporcionar informes que permitan la supervisión del riesgo operativo en todos los niveles de la organización.

Archer Resilience Management permite a las organizaciones:

  • Identificar y documentar sus procesos y recursos para las operaciones críticas.
  • Elaborar un plan de continuidad del negocio (PCN) que establezca cómo la entidad identificaría, gestionaría y respondería ante una interrupción dentro de los niveles de tolerancia, y que pueda someterse a pruebas periódicas en escenarios graves pero plausibles.
  • Supervisar, analizar y elaborar informes sobre los riesgos operativos y la escalación de incidentes y sucesos.

La gestión de terceros de Archer permite a las organizaciones:

  • Gestionar los acuerdos con los proveedores de servicios.

Archer facilita la presentación de informes y notificaciones a la APRA y a otras partes interesadas, incluido el consejo de administración, que supervisa la gestión del riesgo operativo de la entidad, el plan de continuidad del negocio (BCP) y la gestión de los proveedores de servicios.

Si deseas obtener más información o hablar con un experto de Archer, puedes ponerte en contacto con nosotros aquí.