Наиболее успешные банки могут получать выгоду от аутсорсинга и в то же время управлять соответствующими рисками. Не все банки успешно управляют рисками, связанными с аутсорсингом, и в связи с этим FINMA в своем пересмотренном циркуляре 2018/3 устанавливает минимальные требования к управлению рисками для аутсорсинга для банков, дилеров по ценным бумагам и впервые для страховых компаний, зарегистрированных в Швейцарии. а также филиалы иностранных страховых компаний. Пересмотренный Циркуляр FINMA 2018/3 вступит в силу 1 апреля 2018 г., хотя на эту дату уже действуют переходные механизмы аутсорсинга.

В этом блоге изложены основные нормативные требования Циркуляра.

Пересмотренная учебная программа FINMA 2018/3 содержит ряд нормативных требований, касающихся управления рисками, связанными с аутсорсингом.

Они резюмируются в следующих пяти ключевых моментах:

• Организации должны иметь надежные внутренние процессы для управления внешними действиями, включая процесс утверждения, маршруты эскалации и процессы адаптации для новых внешних действий. Основные риски, связанные с аутсорсинговой деятельностью, должны систематически выявляться, отслеживаться и контролироваться.
• Оценка рисков и действия по контролю необходимы на протяжении всего жизненного цикла соглашения об аутсорсинге.
• Перечень функций, переданных на аутсорсинг, должен быть подготовлен и постоянно обновляться для обеспечения прозрачности.
• Необходимо планирование на случай непредвиденных обстоятельств и возможность в любое время в случае возникновения чрезвычайной ситуации передать любую аутсорсинговую деятельность.
• Доступ к данным, хранящимся у третьей стороны, в случае ее реструктуризации, санации или ликвидации должен предоставляться и поддерживаться в Швейцарии в любое время.

Рекомендации по внедрению

Существует несколько основных требований для успешного выполнения положений Циркуляра 2018/3:

1. Определить процессы контроля и управления рисками на протяжении всего жизненного цикла каждой аутсорсинговой деятельности. Это должно охватывать планирование, оценку и выбор, заключение контрактов и привлечение сторонних поставщиков, управление ими и мониторинг, а также прекращение или возобновление отношений. Должен соблюдаться внутренний процесс утверждения аутсорсинговых проектов, и должна быть предусмотрена возможность проведения полной проверки контракта и соблюдения требований у поставщика услуг в любое время и без каких-либо ограничений. Чтобы обеспечить понимание рисков и их надлежащее снижение, средства контроля должны быть интегрированы в существующую систему внутреннего контроля компании.

2. Ведите полный перечень аутсорсинговых операций, который включает как минимум следующие сведения обо всех внутренних и внешних аутсорсинговых услугах:

• Сведения об аутсорсинговой деятельности
• название поставщика услуг (включая любых субподрядчиков);
• местоположение; и получатель услуги
• договоренности об управлении.

Также рекомендуется выделять потенциальные риски, связанные с каждой аутсорсинговой деятельностью, такие как риски взаимозависимости или кластерные риски, а также то, как эти риски были классифицированы, как они согласуются с аппетитом компании к риску и какие корректирующие действия были предприняты для их устранения. снизить выявленные риски.

3. Четко распределите роли в процессе управления рисками третьих сторон и определите структуру управления, состоящую из следующих трех элементов:

• Структура управления, которая устанавливает ответственность и подотчетность за надзор за структурой управления рисками и обеспечение ее соответствия стратегии организации в отношении управления рисками третьих сторон.
• Операционное управление, которое определяет различные обязанности (и пути эскалации ответственности и подотчетности) для обеспечения соответствия процессам управления рисками третьей стороны и их операционной эффективности.
• Управление третьими сторонами (право собственности), в котором излагаются конкретные роли и обязанности отдельных лиц в организации по отношению к каждой конкретной аутсорсинговой услуге и третьей стороне.

Другие соображения и сложности

Аутсорсинг в другую страну допустим, если компания может гарантировать, что ее аудиторская фирма и FINMA могут обеспечить право на проверку и аудит партнера по аутсорсингу в любое время. Кроме того, в случае реструктуризации или ликвидации аутсорсинговой компании в Швейцарии должны быть гарантии того, что доступ ко всей необходимой информации будет доступен в Швейцарии в любое время.

Пересмотренная учебная программа FINMA 2018/3 также применяется к внутригрупповой аутсорсинговой деятельности, что означает, что аутсорсинг деятельности другим частям группы требует такого же подхода к мониторингу и управлению рисками, что и внешний аутсорсинг. Это включает требование о том, чтобы были определены внутренние соглашения об уровне обслуживания, внедрены процессы утверждения и создана четкая структура управления.

Надежная общекорпоративная система управления рисками третьих лиц помогает компаниям соблюдать нормативные требования и защищает их от существующих и будущих рисков, связанных с аутсорсингом третьих сторон. Описанная ниже структура интегрирована в бизнес и обеспечивает надежный, пропорциональный, упреждающий и масштабируемый способ управления рисками, связанными с аутсорсингом.

Основные даты реализации

В соответствии с пересмотренным циркуляром 2018/3 FINMA предоставила пятилетний переходный период банкам и дилерам по ценным бумагам для уже существующей аутсорсинговой деятельности. С 1 апреля 2018 г. новые страховые компании будут немедленно подчиняться требованиям пересмотренного циркуляра. Существующие страховщики подпадают под действие новых правил только в случае изменения их регулирующего бизнес-плана.

Если вы проводите или рассматриваете возможность оценки зрелости вашей текущей системы управления рисками для аутсорсинговой деятельности, или если вы хотите узнать больше о каком-либо из отдельных компонентов и требований системы, описанных выше, пожалуйста, свяжитесь с нами и поговорите с нами. наши специалисты.