Case study
Updated:
Challenge
De klant deed beroep op onze expertise als klankbord bij de interne denkoefening. Samen zouden we komen tot een beknopt, maar uitgebreid repertoire van belangrijke controles met betrekking tot de hoofdoorzaken van incidenten in verband met de operationele risico’s. Die fouten zijn te wijten aan processen, systemen, mensen en externe gebeurtenissen.
We gebruikten een taxonomie die de belangrijkste oorzaken van operationele risico’s volgde en namen de Basel-categorieën als uitgangspunt. De bank en haar medewerkers waren hier al vertrouwd mee.
Het project verliep soepel dankzij de sterke steun van het senior management en de persoonlijke betrokkenheid van de CRO bij het proces.
Inzicht in de situatie bij de klant
Bij elk consultingproject is de behoeften, beperkingen en doelstellingen van de klant begrijpen de cruciale eerste stap. We kenden deze klant van andere projecten, dus we konden de snelheid en omvang van het gevraagde werk vrij eenvoudig inschatten. Hetzelfde gold voor de deadline van deze opdracht.
Methodology
Om de meest relevante categorieën te bepalen, konden we terugvallen op het incidentenoverzicht van de bank, de resultaten van hun zelfevaluaties over risico’s en controles, en de input van het interne controleteam.
Vervolgens gingen we met het team brainstormen om de verschillende soorten registers te bepalen.
Rapportage
Tot slot hebben we de relevantie van de nieuwe taxonomie getest door de eerdere incidenten opnieuw in te delen in de bijgewerkte risicocategorieën. We hebben de bestaande controles en de oorzaken van incidenten getagd om na te gaan of het om terugkerende oorzaken ging. Als dat het geval is, kan dit duiden op een zwakke plek in de risicobeperkende maatregelen van de bank.
Met de nieuwe uitgebreide en gestructureerde CRIC-taxonomie kon de klant:
de risicorapportage stroomlijnen;
meer lessen trekken uit de analyse van incidenten;
systematische actieplannen opstellen om terugkerende oorzaken van operationele incidenten aan te pakken.
Door hun risicorapportageproces te verbeteren, behaalde de klant betere resultaten met minder complexiteit.
