BCBS 239 2.0 复苏 ： 加强风险管理和决策

主要内容与关键数据总结

1. 背景与挑战

• 标准背景: 2013年发布的BCBS 239旨在通过改进风险数据聚合和内部风险管理增强银行的风险管理能力。
• 合规期限: 全球系统重要性银行(G-SIBs)的强制合规期限为2016年1月，国内系统重要性银行(D-SIBs)则要求在其被指定为重要性银行后的三年内完成合规。
• 进展报告: 2013年至2023年间共发布七份报告，但大多数银行仍难以实现完全合规。

2. 监管压力与进展

• 欧洲与美国:
  • 欧洲: 欧洲央行(European Central Bank, ECB)在其2023年12月和2024年5月的报告中指出银行监督存在的风险数据聚合和风险管理报告(RDARR)缺陷。
  • 美国: 银行面临美国货币监理署(Office of the Comptroller of the Currency)和联邦储备委员会(Federal Reserve Board)的审查，包括管理监督评估(MRIs)、管理监督报告(MRs)，以及在严重情况下可能会受到合规协议的约束。
• 合规情况: 只有两家G-SIBs完全遵守标准，一些原先合规的银行已经被降级。

3. 成功指导原则

• 五个核心信念:
  1. 将BCBS 239旅程视为一个商业影响故事。
  2. 优先考虑关键信息并逐步扩展范围。
  3. 寻找机会加速执行。
  4. 确保董事会承担全部责任。
  5. 与监管机构建立可见性和信任。
• 十个关键教训:
  1. 设定现实目标并通过增量支出交付。
  2. 平衡短期和长期计划。
  3. 拥抱清晰的数据域框架。
  4. 确保董事会承担全部责任。
  5. 吸引和授权关键人才。
  6. 实施设计原则。
  7. 平衡监管和业务数据要求。
  8. 确保企业也负责。
  9. 花时间来构建和确定优先级。
  10. 实施设计原则。

4. 实施建议

• 数据血缘关系: 映射数据从源头到消费点的数据血缘关系，评估现有数据控制措施的有效性。
• 数据治理框架: 实施全面的数据治理框架，确保最低限度的预防性、检测性和响应性的数据管理措施。
• 透明沟通: 以高度结构化的方式进行沟通，定期提供全面的进度报告。
• 工具与技术: 利用生成式AI等工具提高数据质量和合规性。

5. 结论

• 银行在BCBS 239合规旅程中面临的挑战和机遇并存，需要采取结构性且由高层领导推动的方法。
• 通过合理规划和有效执行，银行可以将合规要求转化为竞争优势，实现更高效的数字化转型和风险管理。