En mars 2021, la PRA et la FCA ont publié des déclarations politiques sur la résilience opérationnelle qui entrent en vigueur le 31 mars 2022, avec 3 ans supplémentaires pour l’intégration jusqu’au 31 mars 2025. Les politiques définissent la force opérationnelle comme « la capacité des entreprises et du secteur financier dans son ensemble pour prévenir, s’adapter, réagir, récupérer et apprendre des perturbations opérationnelles et un résultat où l’on s’attend à ce que les entreprises soient tournées vers l’avenir et fassent aujourd’hui des choix qui aident à prévenir les dommages demain ».
Les banques ont investi des sommes substantielles pour déterminer et cartographier les solutions de service importantes aux particuliers, aux biens et aux procédures de l’entreprise. Mais certains pensent que les modifications nécessaires aux systèmes ont en fait été adoptées dans un souci d’adhésion au lieu de se consacrer à une évaluation et à une amélioration continues.
David Bailey, directeur exécutif de la Banque d’Angleterre en un langage normalement minimisé a alerté qu' »il reste encore du chemin à parcourir pour que les entreprises du secteur atteignent le niveau de force opérationnelle que nous espérons voir. »
Les premières évaluations des entreprises par la Banque d’Angleterre ont effectivement obtenu des résultats combinés. Il a constaté que les entreprises avaient réalisé un « développement favorable » en reconnaissant les services commerciaux importants. Il était moins satisfait du réglage des tolérances d’effet. Il a découvert que certaines entreprises avaient en fait identifié une tolérance d’impact pour le préjudice client ou l’intégrité du marché, mais n’en comprenait pas une pour la sécurité et la solidité. Un nombre encore plus élevé ne consistait pas en une tolérance d’effet pour la stabilité monétaire. La Banque a en fait averti les entreprises qu’elles devront « justifier leurs jugements ». Pour les activités de cartographie et de test, les entreprises se sont en fait appuyées sur des cadres et des outils existants. La Banque d’Angleterre a en fait alerté qu’un travail supplémentaire substantiel est nécessaire au cours des 3 prochaines années pour que les entreprises intègrent des structures de cartographie et de test entièrement cohérentes.
Les ensembles d’outils actuels ne sont pas nativement capables de tests constants, révélant où l’investissement est nécessaire et où la modification doit se produire. Certaines entreprises adoptent une méthode qui vise à réutiliser des outils existants tels que la connexion organisationnelle, l’intelligence organisationnelle et même Excel. Une telle approche est susceptible d’être sous-optimale. Cela augmentera le risque de non-conformité et coûtera sans aucun doute beaucoup plus cher à long terme. En d’autres termes, PS6/21 et 21/3 ne sont pas des spécifications de connexion ou de suivi d’organisation au sens « conventionnel ». Les exigences des régulateurs décrivent un cycle constant d’évaluation et de réévaluation de tous les services et ressources de l’organisation, y compris les actifs, les processus basés sur les personnes ainsi que les systèmes basés sur les données dont ils dépendent.
Au cours des trois phase de changement d’année, les régulateurs ont signalé que les activités de suivi et d’application se resserreraient progressivement. Selon BCS Accenture, cela entraînera des modifications dans trois domaines : Tout d’abord, les solutions commerciales importantes identifiées ne seront pas statiques, elles changeront et se développeront au fur et à mesure que l’entreprise, le marché et les clients se développeront. Deuxièmement, les panneaux de contrôle de la résilience opérationnelle devront être régulièrement améliorés. Troisièmement, les systèmes de compte rendu d’événements et leur alignement sur les tolérances d’impact devront tenir compte du document d’évaluation de la PRA « Rapport sur les incidents de résilience opérationnelle ». Plus généralement, les régulateurs ont souligné la nécessité d’ancrer une culture d’amélioration constante et les structures et outils qui peuvent le permettre.
Lorsque les déclarations de politique ont été révélées, Corporater a décidé que plutôt que d’élargir ou de réorienter les services existants, il construirait une option de force fonctionnelle prête à être commercialisée et suffisamment polyvalente pour répondre aux besoins des entreprises, aujourd’hui et à l’avenir. Il vise à soutenir de manière globale le développement de la capacité de résilience fonctionnelle des entreprises jusqu’en 2025.
Captures d’écran fonctionnelles.
« Nous avons conçu la solution en gardant à l’esprit les déclarations de politique et au cœur de ce que nous avons réellement fait et pour cette raison, nous l’avons en fait approchée d’un point de vue descendant de concentration sur le respect des exigences de ce que les déclarations de politique tentent de traiter », a déclaré Mark Limpkin, responsable du conseil de Corporater au Royaume-Uni.
La solution de Corporater est conçue pour refléter une hiérarchie, avec les services commerciaux cruciaux en tête, suivis par les processus sous-jacents et jusqu’aux ressources sous-jacentes. Les services commerciaux importants sont classés selon deux concepts : la vulnérabilité (la probabilité qu’un service de l’entreprise subisse une interruption en fonction des dangers sous-jacents des ressources) et la capacité de récupération (si un service de l’entreprise peut continuer ou non à fonctionner dans les tolérances d’effet spécifiées).
Le service de force fonctionnelle de Corporate permet aux entreprises d’agir à travers six actions (identifier, cartographier, évaluer, tester, investir et communiquer). Avec ce cadre, les entreprises peuvent adhérer de manière proactive aux politiques existantes et nouvelles au fur et à mesure qu’elles émergent, non pas parce qu’elles en ont besoin, mais parce que la durabilité fonctionnelle est clairement essentielle dans le secteur.
.
Toute l’actualité en temps réel, est sur L’Entrepreneur
