O Gabinete do Superintendente das Instituições Financeiras (OSFI) publicou, a 13 de outubro de 2023, um projeto de orientação sobre os requisitos de resiliência operacional e de gestão do risco operacional das instituições financeiras reguladas a nível federal (FRFIs) que operam no Canadá e das sucursais de bancos estrangeiros autorizadas a exercer atividade no Canadá. O projeto de orientação está aberto a consulta pública até 5 de fevereiro de 2024.

Requisitos fundamentais da orientação

  • Identificar as operações críticas da FRFI e mapear as dependências internas e externas (por exemplo, pessoas, sistemas, processos, terceiros, instalações, etc.) necessárias para apoiar essas operações críticas.
  • Estabelecimento de tolerâncias para perturbações no que diz respeito às operações críticas de uma FRFI.
  • Realização de testes de cenários para avaliar a capacidade da FRFI de funcionar dentro dos seus limites de tolerância a perturbações, numa série de cenários graves, mas plausíveis.
  • Estabelecer uma cultura que promova e reforce comportamentos que apoiem a resiliência operacional e gerir de forma proativa os riscos culturais e comportamentais que possam influenciar a resiliência.

A conceção e a implementação da abordagem de resiliência operacional e da gestão do risco operacional da FRFI devem ser proporcionais à dimensão, natureza, âmbito, complexidade das operações, estratégia, perfil de risco e interligação da FRFI com o sistema financeiro.

A relação entre a gestão do risco operacional e a resiliência operacional

O OSFI afirma que a resiliência operacional (OpsRes) assenta na gestão do risco operacional (ORM). O OSFI afirma ainda que a OpsRes dá ênfase ao desempenho de ponta a ponta das operações críticas das FRFI em toda a organização e que, à medida que a ORM amadurece, deve também centrar-se no desempenho das operações de ponta a ponta.

Como a Archer pode ajudar

A Orientação enumera quatro resultados que se espera que as FRFI alcancem no que diz respeito à resiliência operacional e à gestão dos riscos operacionais:

  1. A FRFI consegue realizar operações críticas mesmo em situações de perturbação.
  2. A gestão do risco operacional está integrada no programa de gestão de risco a nível da organização da FRFI e contribui para a resiliência operacional.
  3. Os riscos operacionais são geridos dentro dos limites da apetência pelo risco da FRFI.
  4. A resiliência operacional assenta nas áreas temáticas da gestão do risco operacional, incluindo a gestão da continuidade das atividades, a recuperação em caso de catástrofe, a gestão de crises, a gestão da mudança, a gestão do risco tecnológico e cibernético, a gestão do risco de terceiros e a gestão do risco de dados.

A Archer pode desempenhar um papel importante ao ajudar as organizações a desenvolver estas capacidades de gestão de risco operacional e de resiliência operacional. Por exemplo:

A gestão de riscos empresariais e operacionais da Archer permite às organizações:

  • Estabelecer um quadro de gestão do risco operacional a nível de toda a empresa.
  • Definir uma propensão ao risco para os riscos operacionais.
  • Assegurar a identificação e avaliação exaustivas do risco operacional, recorrendo a práticas adequadas de gestão do risco operacional.
  • Realizar um acompanhamento contínuo do risco operacional para identificar deficiências nos controlos e potenciais violações de limites/limiares, apresentar relatórios atempados e escalar questões significativas.

O Archer Resilience Management permite que as organizações:

  • Identificar as suas operações críticas e mapear as dependências internas e externas.
  • Estabelecer limites de tolerância para a interrupção de operações críticas.
  • Desenvolver e realizar regularmente testes de cenários relativos a operações críticas, a fim de avaliar a sua capacidade de funcionar dentro das tolerâncias estabelecidas para perturbações, numa variedade de eventos de risco operacional graves, mas plausíveis.

Para mais informações ou para falar com um especialista da Archer, pode contactar-nos aqui.