La Oficina del Superintendente de Instituciones Financieras (OSFI) publicó el 13 de octubre de 2023 un borrador de directrices sobre los requisitos de resiliencia operativa y gestión del riesgo operativo de las instituciones financieras reguladas a nivel federal (FRFI) que operan en Canadá y de las sucursales de bancos extranjeros autorizadas a ejercer su actividad en Canadá. El borrador de directrices está abierto a consulta pública hasta el 5 de febrero de 2024.
Requisitos fundamentales de la directriz
- Identificar las operaciones críticas de la FRFI y determinar las dependencias internas y externas (por ejemplo, personal, sistemas, procesos, terceros, instalaciones, etc.) necesarias para respaldar dichas operaciones críticas.
- Establecimiento de márgenes de tolerancia para las interrupciones en las operaciones críticas de una FRFI.
- Realización de pruebas de escenarios para evaluar la capacidad de la FRFI para funcionar dentro de sus límites de tolerancia ante interrupciones en una serie de escenarios graves pero plausibles.
- Establecer una cultura que fomente y refuerce los comportamientos que favorecen la resiliencia operativa, y gestionar de forma proactiva los riesgos relacionados con la cultura y el comportamiento que puedan influir en dicha resiliencia.
El diseño y la aplicación del enfoque de resiliencia operativa y de la gestión del riesgo operativo de la institución financiera regulada (FRFI) deben ser proporcionados al tamaño, la naturaleza, el alcance, la complejidad de las operaciones, la estrategia, el perfil de riesgo y el grado de interconexión con el sistema financiero de dicha institución.
La relación entre la gestión del riesgo operativo y la resiliencia operativa
La OSFI afirma que la resiliencia operativa (OpsRes) se asienta sobre los cimientos de la gestión del riesgo operativo (ORM). La OSFI sostiene además que la OpsRes hace hincapié en el rendimiento de principio a fin de las operaciones críticas de las FRFI en toda la organización y que, a medida que la ORM va madurando, también debería centrarse en el rendimiento de las operaciones de principio a fin.
Cómo puede ayudarte Archer
La Guía enumera cuatro resultados que se espera que alcancen las FRFI en relación con la resiliencia operativa y la gestión de los riesgos operativos:
- La FRFI es capaz de llevar a cabo operaciones críticas incluso en situaciones de crisis.
- La gestión del riesgo operativo está integrada en el programa de gestión de riesgos de toda la organización de la FRFI y contribuye a la resiliencia operativa.
- Los riesgos operativos se gestionan dentro de los límites de la tolerancia al riesgo de la FRFI.
- La resiliencia operativa se sustenta en las áreas temáticas de la gestión del riesgo operativo, entre las que se incluyen la gestión de la continuidad del negocio, la recuperación ante desastres, la gestión de crisis, la gestión del cambio, la gestión del riesgo tecnológico y cibernético, la gestión del riesgo de terceros y la gestión del riesgo de datos.
Archer puede desempeñar un papel importante a la hora de ayudar a las organizaciones a desarrollar estas capacidades de gestión del riesgo operativo y de resiliencia operativa. Por ejemplo:
La gestión de riesgos operativos y empresariales de Archer permite a las organizaciones:
- Establecer un marco de gestión del riesgo operativo para toda la empresa.
- Establecer una política de tolerancia al riesgo para los riesgos operativos.
- Garantizar una identificación y evaluación exhaustivas del riesgo operativo mediante prácticas adecuadas de gestión de dicho riesgo.
- Llevar a cabo un seguimiento continuo del riesgo operativo para identificar deficiencias en los controles y posibles incumplimientos de los límites o umbrales, elaborar informes oportunos y elevar a las instancias superiores los problemas significativos.
Archer Resilience Management permite a las organizaciones:
- Identificar sus operaciones críticas y determinar las dependencias internas y externas.
- Establecer los márgenes de tolerancia para la interrupción de las operaciones críticas.
- Desarrollar y llevar a cabo periódicamente pruebas de escenarios sobre operaciones críticas para evaluar su capacidad de funcionar dentro de los límites de tolerancia establecidos ante una serie de incidentes de riesgo operativo graves, pero plausibles.
Si deseas obtener más información o hablar con un experto de Archer, puedes ponerte en contacto con nosotros aquí.
