2024-12-09-麦肯锡-BCBS_239_2.0复苏_加强风险管理和决策_6页_731kb

风险与弹性实践：BCBS 239 2.0 复苏总结

核心内容

BCBS 239 是巴塞尔银行监管委员会于2013年发布的风险管理监管标准，旨在提升银行的风险数据聚合（RDA）和风险管理报告（RMR）能力。自发布以来，该标准已成为全球系统重要性银行（G-SIBs）和国内系统重要性银行（D-SIBs）必须遵守的重要框架。然而，近十年来，许多银行在实现全面合规方面仍面临挑战。2023年11月发布的最新进展报告指出，银行在BCBS239实施上进展缓慢，监管机构正在重新加强关注，并采取更严格的措施，包括现场检查、数据质量评估、罚款等。

主要观点

• BCBS239的持续重要性：尽管最初有合规期限，但监管机构持续强调其重要性，并推动银行进行持续改进。
• 监管压力加剧：欧洲和美国的监管机构分别通过ECB和美联储的审查机制，对银行的风险数据管理提出更高要求，导致银行面临更严峻的合规压力。
• 银行实施困难：许多银行因缺乏高层支持、资源不足、技术系统老旧等问题，难以有效推进BCBS239实施。
• 合规不仅是法律义务，也是商业机会：通过改进数据治理和风险管理流程，银行可以提升运营效率、增强数字化能力，并与监管机构建立更稳固的关系。

关键信息

合规时间表

• G-SIBs：自2016年起强制合规，持续至今。
• D-SIBs：在被指定为重要性银行后的三年内完成合规。

监管审查形式

• 欧洲：ECB函件、P2R附加项、现场检查（OSI）、数据质量评估。
• 美国：MRIs、MRs、特定报告审查（如流动性监控报告）、合规协议。

合规挑战

• 技术障碍：遗留系统导致分散的IT架构，影响数据整合和质量。
• 组织障碍：缺乏高层领导支持、跨部门协作不足、数据治理结构不清晰。
• 执行问题：部分银行采取“一口吞下大海”策略，未对合规要求进行优先排序，导致实施效率低下。

成功的指导原则

5个核心指导原则

1. 从一开始就使其成为业务影响故事：将BCBS239与商业目标（如数字化转型、风险管理优化）结合，推动高层和业务领导参与。
2. 从一开始就采取降低风险的方法：优先处理关键监管报告和指标，逐步扩展至更广泛的范围，减少手动干预。
3. 寻找机会加速执行：利用生成式人工智能（Gen AI）等技术工具提升数据治理效率和质量。
4. 使用目标体系结构和操作模型在源处进行补救：在数据生命周期的上游修复数据问题，确保数据源的质量和一致性。
5. 在监管对话中保持透明和全面：以结构化方式与监管机构沟通，展示进展和计划，建立信任。

10个关键经验教训

1. 确保业务也负责：业务部门需参与数据治理，明确责任。
2. 设定现实目标：区分“必需项”与“可选项”，优先满足最低合规要求。
3. 平衡短期与长期计划：解决当前数据问题，同时为未来数据治理打下基础。
4. 确保董事会承担全部责任：建立数据管理与高管激励机制的联系。
5. 与监管机构建立可见性和信任：定期报告进展，展示对BCBS239的重视。
6. 吸引和授权关键人才：配置具有相关技能和经验的CRO、CIO和CDO。
7. 平衡监管与业务数据要求：确保数据满足监管和业务双重目标。
8. 拥抱清晰的数据域框架：使用统一框架管理数据源、控制措施和责任人。
9. 实施设计原则：确保数据流程的一致性，如统一数据集使用。
10. 花时间构建和确定优先级：制定整体蓝图，按优先级分组交付需求。

欧洲与美国银行的差异

• 欧洲银行：部分银行刚起步，部分已进入加速阶段，但整体仍需持续改进。
• 美国银行：面临严格的监管审查，需应对多种报告和评估机制。
• 共同挑战：无论在哪个地区，银行都需克服技术、组织和执行层面的障碍。

结论

BCBS 239的合规不仅是监管要求，更是银行数字化转型和风险管理能力提升的重要契机。成功的实施需要高层领导的重视、跨部门协作、清晰的优先级设定以及对新兴技术的有效利用。通过遵循麦肯锡提出的指导原则和经验教训，银行可以更高效地应对监管压力，同时为业务发展创造价值。