Modelrisikostyring: ikke kun for risikomodeller

Modelrisikostyring: ikke kun for risikomodeller

Tidsstempel: 25. maj 2023 kl. 1
Model risk management: not just for risk models PlatoBlockchain Data Intelligence. Vertical Search. Ai.

PRA's nye tilsynserklæring udvider bankernes modelrisikostyringsforpligtelser "på tværs af alle modeller" - ikke kun kapital- og stresstest. Hvilke skridt skal bankerne tage for at overholde?

På trods af sidste års regeringserklæringer om at rulle restriktioner tilbage og skære gennem bureaukrati, ser 2023 allerede ud som et stort år for reguleringsændringer og innovation. Implementering af de nye forbrugerafgiftsregler (PS22/9) vil være en topprioritet. Og banker vil også gerne sige deres mening i de løbende diskussioner om brugen af ​​kunstig intelligens og maskinlæring (DP5/22). 

Men det er ikke alt. I sidste uge (17. maj) offentliggjorde PRA 'PS6/23 – Modelrisikostyringsprincipper for banker'. Indholdet af udtalelsen er ikke en overraskelse – den har ikke ændret sig meget i forhold til udkastet offentliggjort i CP6/22 i juni sidste år – men du skal læse mellem linjerne for at forstå dens fulde implikationer. De nødvendige ændringer er alvorlige og omfattende.

Udvidelse af MRM til alle modeller

Erklæringen angiver PRA's forventninger om, at alle britiske banker, byggeforeninger og investeringsselskaber vil følge fem principper for at skabe en robust modelrisikostyringsramme (MRM) til at "styre modelrisiko effektivt på tværs af alle model- og risikotyper". 

Nøgleordet her er "alle" - indtil nu var britisk regulering i vid udstrækning optaget af styring af modelrisiko på visse modeltyper, herunder kapital- og stresstestmodeller. Udbredelsen af ​​AI- og Machine Learning-modeller til at understøtte materiel beslutningstagning på tværs af banker betyder, at regulatorisk kontrol nu vil blive udvidet til at dække alle modeller fra denne tid næste år, inklusive dem, der bruges i "alle beslutninger truffet i forhold til den generelle forretnings- og operationelle bankvirksomhed aktiviteter, strategiske beslutninger, måling og rapportering af finansiel, risiko, kapital og likviditet samt alle andre beslutninger, der er relevante for virksomhedernes sikkerhed og soliditet."

Hvorfor er MRM under lup?

Mens verden stadig betragter Storbritannien som en global leder inden for bankvirksomhed, har PRA udtrykt sin bekymring over, at britiske banker på MRM-området ikke formår at holde trit med deres internationale ligestillede. 

MRM er afgørende for at sikre korrekt styring af AI/ML-modeller, men det er almindeligt kendt, at nogle af de største britiske banker stadig er afhængige af regneark til at styre deres modellivscyklusser og overvåge modelrisiko.

Det er grunden til, at PRA tager øjeblikkelige skridt for at gøre MRM til en topprioritet for britiske virksomheder - og sætter forventninger til bestyrelsesniveau involvering og forståelse. Denne øgede lovgivningsmæssige vægt har til formål at:

  • Hæv standarden for MRM i alle britiske banker.

  • Forbedre sikkerheden og soliditeten ved brug af modeller på tværs af alle afdelinger.

  • Reducer risikoen for tab for de enkelte banker.

  • Reducer sandsynligheden for og alvoren af ​​fremtidige kriser i banksektoren.

Opbygning af én MRM-ramme til at styre dem alle

Antallet og mangfoldigheden af ​​modeller, som banker bruger til at understøtte beslutningstagning, er steget massivt i løbet af de sidste par år, og den vækst vil sandsynligvis accelerere, efterhånden som AI/ML-modeller bliver mere udbredt. Så ønsket om at etablere én MRM-ramme til at styre dem alle giver god mening. Men det kommer til at kræve en stor ændring i måden, modeller administreres på i de fleste banker. 

Denne ændring vil betyde at nedbryde operationelle siloer og få datavidenskabsteams fra forskellige forretningsenheder til at vedtage en fælles tilgang til modellivscyklusstyring. Da disse teams måske bruger forskellige værktøjer og forskellige sprog til at bygge deres modeller, kan standardisering være en smertefuld proces.

Alligevel er det en smerte, som bankerne bliver nødt til at stå over for – ikke mindst fordi erklæringen også opfordrer til individuel ansvarlighed på øverste ledelsesfunktion (SMF) niveau. I praksis vil dette sandsynligvis lægge ansvaret for døren til Chief Risk Officer. Og der er et tikkende ur, med implementering inden den 17. maj 2024.

Gør det ske

Så hvad er den bedste måde at opnå overholdelse i tide? En seniorleder, jeg talte med, talte for nylig om vigtigheden af ​​at indlejre MRM-discipliner i "første linie" af modeludvikling. Det betyder at uddanne de datavidenskabsmænd, der designer og bygger modellerne, om modelrisiko og få dem til at tage ansvar for grundlæggende MRM-praksis, såsom at registrere deres modeller og potentielt endda påtage sig ejerskab af bankens centrale modelopgørelse.

Men det handler ikke kun om arbejdsmetoder og ansvarlighed – du har også brug for den rigtige teknologi. Hos SAS har vi arbejdet sammen med nogle af Storbritanniens største banker for at definere en end-to-end-løsning til modellivscyklusstyring, som integrerer modelrisiko på alle trin. 

Frihed indenfor rammerne

Vi hjælper allerede mere end 75 banker rundt om i verden med at integrere modelrisikostyring i alle faser af modellens livscyklus med vores markedsledende MRM-løsning

På den ene side standardiserer vores løsning styringen og processerne omkring modelregistrering, validering, godkendelse, overvågning og rapportering, så det stiller banken – og Chief Risk Officer – i et regulatorisk perspektiv meget stærkere.

På den anden side giver det stadig dataforskere frihed til at vælge hvilke værktøjer og sprog, de foretrækker til dataforberedelse, modelbygning og udførelse. Det betyder, at de kan fortsætte med at udføre den mest interessante, kreative og værdifulde del af deres arbejde med deres yndlingsværktøjer. I mellemtiden kan de sikkert uddelegere de fleste af de kedelige rutineopgaver – såsom dokumentation, styring af godkendelsesflow og rapportering – til de automatiserede værktøjer i vores platform.

MRM as a Service

Vi mener, at denne tilgang har store fordele både for etablerede banker og udfordrere. Det kan hjælpe de store banker med at mindske friktionen ved standardisering og bygge bro mellem længe forankrede organisatoriske siloer. Og det kan give nyere markedsdeltagere øjeblikkelig adgang til en robust MRM-ramme baseret på vores mange års ekspertise i den britiske banksektor. Man kunne næsten kalde det "MRM as a Service".

Hvis du gerne vil vide mere om, hvordan SAS kan hjælpe dig med at ændre din banks tilgang til MRM og sikre, at du fuldt ud lever op til PRA's nye forventninger, er du velkommen til at kontakte mig. 

Tidsstempel:

Mere fra Fintextra