2020年主导监管格局的四大主题

随着网络安全、IT故障、业务连续性和第三方风险管理等问题重获关注，在此推动下， 运营弹性已成为董事会和风险管理人员关注的主要领域 (EN) 。

风险超出了监管范围

监管机构关注的是过去就关注，并且2020年还将继续关注的问题。但是，监管机构对银行应如何应对运营弹性的期望提高了。根据第10届年度安永/国际金融研究所（IIF）全球银行风险管理调查 ，近年来监管和监督关注基调最显著的一个变化就是，将关注重点从财务转向运营弹性。现在，基于某种颠覆不可避免的假设，监管机构正在评估银行持续建立中间市场并向客户提供服务的能力。弹性活动范围也受到挑战，有关当局试图了解银行预防、应对、复苏以及从颠覆中学习的能力，无论是何种威胁或漏洞可能导致这种颠覆。

用于衡量企业投资的可持续性和道德影响的ESG标准，现在只是更广泛议程的一部分。该议程包括气候风险、企业行为和社会责任、包容、平等、多元以及更多其他社会问题。地缘政治风险和气候变化风险是未来十年需要管理的十大风险中的两种风险。

这一系列更广泛的问题使人们对企业风险管理寄予更高的期望，包括新的董事会职责和向股东报告，加强内部治理以及规则要求与银行流程和控制的全面对应。目的是使银行发展成为更具意识、更有责任感的公司实体，改善其行为和道德行为，带来更理想的社会成果。

与时俱进，涵盖新兴风险

这些变化将对风险管理框架产生重大影响。如果要求监管机构在金融市场领域促进实现更广泛的社会目标，银行还需要做出多大改变？

在接下来的12个月及以后，气候风险议程必将不断变化。亚洲和欧洲的决策者已将可持续性和气候风险作为其工作计划中的重要一环。超过一半（52％）的银行将环境和气候变化问题视为未来五年的主要新兴风险，而一年前这一数字仅为三分之一多一点。

此外，尽管到目前为止，美国ESG披露建议仅获得了有限的关注，但这一问题却越来越突出。随着这些政策提议继续演进，2020年我们将更加密切地关注可持续性和气候风险。

政治领导人制定更广泛的经济和社会政策，银行业的政策响应与其在多大程度上产生共鸣？随着经济环境的变化，这些政策重点又会如何变化？且让我们拭目以待。

有些人认为数据现在是商业世界最有价值的商品。这些人，对于近来采取的规范数据所有权、使用和处理的重大措施，可能会表示欢迎。可是，尽管采用国际协调方法是有道理的，但数据本地化规则和对云存储使用的不同看法等等，可能会导致进一步的细分。

银行需要驾驭一套复杂且不一致的准则、法律法规，并试图找到准则和工作实践，预测数据保护法规可能的实施领域。一个良好的基础将包括：

• 数据治理程序，明确定义适当的来源、使用、访问、维护和跨防线保护
• 评估数据适用法律法规的范围
• 审阅所有供应商协议和合同，确定有关第三方的实践是否符合数据治理政策
• 流程，响应删除或退出请求，在内部验证和确定访问权限，并处理访问请求

人工智能（AI）和机器学习（ML）已成为关键主题。正如近来的安永 / IIF调查所示，监管机构和金融机构正在关注需要如何加强现有的风险管理和治理实践，以掌握与人工智能和机器学习相关的动态和风险。93%的银行期望强化其模型风险管理框架，以应对与机器学习和人工智能相关的风险。

与运营弹性和气候风险一样，对于人工智能和机器学习治理，尚未制定详细的监管框架。公司可以借此机会定义他们的理想框架，以告知并影响监管机构的期望。同时，预计他们将加强现有的风险管理和控制框架，以应对与人工智能和机器学习相关的风险。

监管机构将关注技术变革对银行风险和控制基础架构的影响，但是，传统系统的局限性在向新技术过渡的过程中仍然占据主导地位，因此，数字化转型对风险管理的影响尚未完全体现。金融科技、监管科技等已对行业造成颠覆，但并未彻底改变行业。

监管机构希望董事会和风险职能部门对更多目前已无法回避的问题负起责任，尤其是数据、行为和可持续性带来的非金融风险。

在过去的几年中，关于监管格局将发生多大变化，人们仍在争论，但现在很明显，已经达到了一个临界点：治理和风险管理领域已经发生了不可逆转的转变。

随着银行的危机后实施计划临近尾声，并更加注重降低成本和检视为应对大量工作而积累的资源，这一转变将加速。

更有必要更新合规和风险管理模型，以纳入更多不同动态和相关运营和非金融风险，并满足监管者、投资者、客户和其他利益相关者的更高期望。