Modellrisikostyring: ikke bare for risikomodeller

PRAs nye tilsynserklæring utvider bankenes modellrisikostyringsforpliktelser «på tvers av alle modeller» – ikke bare kapital og stresstesting. Hvilke skritt må bankene ta for å overholde?

Til tross for fjorårets uttalelser fra regjeringen om å rulle tilbake restriksjoner og kutte gjennom byråkrati, ser 2023 allerede ut som et stort år for reguleringsendringer og innovasjon. Implementering av de nye forbrukeravgiftsreglene (PS22/9) kommer til å være en toppprioritet. Og bankene vil også ønske å si sin mening i pågående diskusjoner om bruk av AI og maskinlæring (DP5/22). 

Men det er ikke alt. Forrige uke (17. mai) publiserte PRA 'PS6/23 – Modellrisikostyringsprinsipper for banker'. Innholdet i uttalelsen er ikke en overraskelse – den har ikke endret seg mye fra utkastet publisert i CP6/22 i juni i fjor – men du må lese mellom linjene for å forstå dens fulle implikasjoner. Endringene som kreves er alvorlige og omfattende.

Utvider MRM til alle modeller

Uttalelsen angir PRAs forventninger om at alle britiske banker, byggeselskaper og investeringsselskaper vil følge fem prinsipper for å skape et robust rammeverk for modellrisikostyring (MRM) for å "håndtere modellrisiko effektivt på tvers av alle modeller og risikotyper". 

Nøkkelordet her er «alle» – til nå var britisk regulering i stor grad opptatt av å styre modellrisiko på visse modelltyper, inkludert kapital- og stresstestmodeller. Utbredelsen av AI- og Machine Learning-modeller for å støtte materiell beslutningstaking på tvers av banker betyr at regulatorisk gransking nå vil bli utvidet til å dekke alle modeller fra denne tiden neste år, inkludert de som brukes i "alle beslutninger tatt i forhold til den generelle virksomheten og operasjonelle banktjenester aktiviteter, strategiske beslutninger, finans-, risiko-, kapital- og likviditetsmåling og rapportering, og alle andre beslutninger som er relevante for sikkerheten og soliditeten til firmaer."

Hvorfor er MRM under lupen?

Mens verden fortsatt ser på Storbritannia som en global leder innen bank, har PRA uttalt sin bekymring for at britiske banker på MRM-området ikke klarer å holde tritt med sine internasjonale likemenn. 

MRM er avgjørende for å sikre riktig styring av AI/ML-modeller, men det er allment kjent at noen av de største britiske bankene fortsatt er avhengige av regneark for å administrere modelllivssykluser og overvåke modellrisiko.

Det er grunnen til at PRA tar umiddelbare skritt for å gjøre MRM til en toppprioritet for britiske firmaer – og setter forventninger til involvering og forståelse på styrenivå. Denne økte regulatoriske vektleggingen har som mål å:

• Hev standarden for MRM i alle britiske banker.

• Forbedre sikkerheten og soliditeten ved bruk av modeller på tvers av alle avdelinger.

• Redusere risikoen for tap for enkeltbanker.

• Reduser sannsynligheten og alvorlighetsgraden for fremtidige kriser i banksektoren.

Bygge ett MRM-rammeverk for å styre dem alle

Antallet og variasjonen av modeller som banker bruker for å støtte beslutningstaking har økt massivt de siste årene, og at veksten sannsynligvis vil akselerere etter hvert som AI/ML-modeller blir tatt i bruk mer utbredt. Så ønsket om å etablere ett MRM-rammeverk for å styre dem alle gir perfekt mening. Men det kommer til å kreve en stor endring i måten modeller administreres på i de fleste banker. 

Denne endringen vil bety å bryte ned driftssiloer og få datavitenskapsteam fra forskjellige forretningsenheter til å ta i bruk en felles tilnærming for modelllivssyklusstyring. Siden disse teamene kan bruke forskjellige verktøy og forskjellige språk for å bygge modellene sine, kan standardisering være en smertefull prosess.

Likevel er det en smerte som bankene må møte – ikke minst fordi uttalelsen også krever individuell ansvarlighet på toppledernivå (SMF). I praksis vil dette sannsynligvis legge ansvaret for døren til Chief Risk Officer. Og det er en klokke som tikker, med implementering innen 17. mai 2024.

Gjør det skje

Så, hva er den beste måten å oppnå overholdelse i tide? En seniorleder jeg snakket med snakket nylig om viktigheten av å bygge inn MRM-disipliner i "førstelinjen" av modellutvikling. Dette betyr å utdanne dataforskerne som designer og bygger modellene om modellrisiko og få dem til å ta ansvar for grunnleggende MRM-praksis, som å registrere modellene deres og potensielt til og med overta eierskap til bankens sentrale modellbeholdning.

Men det handler ikke bare om arbeidspraksis og ansvarlighet – du trenger også riktig teknologi. Hos SAS har vi jobbet med noen av Storbritannias største banker for å definere en ende-til-ende-løsning for modelllivssyklusstyring, som integrerer modellrisiko i alle ledd. 

Frihet innenfor rammene

Vi hjelper allerede mer enn 75 banker rundt om i verden med å integrere modellrisikostyring i alle faser av modellens livssyklus med vår markedsledende MRM-løsning

På den ene siden standardiserer løsningen vår styring og prosesser rundt modellregistrering, validering, godkjenning, overvåking og rapportering, slik at den setter banken – og Chief Risk Officer – i en mye sterkere posisjon fra et regulatorisk perspektiv.

På den annen side gir det fortsatt dataforskere friheten til å velge hvilke verktøy og språk de foretrekker for dataforberedelse, modellbygging og utførelse. Det betyr at de kan fortsette å gjøre den mest interessante, kreative og verdifulle delen av jobben med sine favorittverktøy. I mellomtiden kan de trygt delegere de fleste kjedelige rutineoppgavene – som dokumentasjon, administrering av godkjenningsflyter og rapportering – til de automatiserte verktøyene i plattformen vår.

MRM som en tjeneste

Vi tror denne tilnærmingen har store fordeler både for etablerte banker og utfordrere. Det kan hjelpe de store bankene med å redusere friksjonen ved standardisering og bygge broer mellom lenge forankrede organisasjonssiloer. Og det kan gi nyere markedsdeltakere umiddelbar tilgang til et robust MRM-rammeverk basert på vår mangeårige ekspertise i den britiske banksektoren. Du kan nesten kalle det "MRM som en tjeneste".

Hvis du vil vite mer om hvordan SAS kan hjelpe deg med å endre bankens tilnærming til MRM og sikre at du fullt ut oppfyller PRAs nye forventninger, ta gjerne kontakt med meg. 

• SEO-drevet innhold og PR-distribusjon. Bli forsterket i dag.
• PlatoAiStream. Web3 Data Intelligence. Kunnskap forsterket. Tilgang her.
• Minting the Future med Adryenn Ashley. Tilgang her.
• Kjøp og selg aksjer i PRE-IPO-selskaper med PREIPO®. Tilgang her.
• kilde: https://www.finextra.com/blogposting/24266/model-risk-management-not-just-for-risk-models?utm_medium=rssfinextra&utm_source=finextrablogs