在持續(xù)的監(jiān)管變化中建立動態(tài)控制

受到嚴格監(jiān)管和架構復雜的機構，包括那些在全球擁有龐大法人實體架構的金融機構，面臨著比以往更艱巨的挑戰(zhàn)，以了解和管理監(jiān)管要求。這是由于前所未有的業(yè)務變化以及服務和運營模式的轉變所導致的。

在后危機環(huán)境中，合規(guī)需求比以往更加密集和具體，來自于監(jiān)管機構、投資者、交易對手和其他市場參與者的壓力不斷上升，這些利益相關者的審查亦日趨嚴格，金融機構在應對并遵循新的監(jiān)管規(guī)則方面的需求不斷增加。

特別是，當不同司法管轄區(qū)域內出現(xiàn)大量監(jiān)管政策變化的情況下，具有全面性掃描（horizon scanning ）的能力，以跟蹤監(jiān)管變動，并在整個框架內維持動態(tài)追蹤和映射，這對于現(xiàn)有風險和合規(guī)計劃至關重要。金融機構面臨以下挑戰(zhàn)：

●如何捕捉變化

●組織相應調整，并確定哪些必須予以關注，哪些必須采取行動

●及時將監(jiān)管要求映射至相關的管理節(jié)點

●跟蹤和捕捉監(jiān)管要求對業(yè)務、流程、政策、程序和控制產(chǎn)生影響的線索

●在三道防線之間就掃描結果進行溝通

金融機構需要落實變化管理機制，以集中和整合當前和未來的監(jiān)管要求，改變職能層級之間的孤立情況，形成合規(guī)管理的真知灼見，從而改善合規(guī)風險管理的整體績效。風險管理框架和合規(guī)控制應與戰(zhàn)略目標相整合，避免人浮于事或重復勞動的情況，從而以切實有效的方式更好地滿足監(jiān)管預期。

對全球范圍內的合規(guī)義務進行實時、連續(xù)地識別和評估，需要與科技手段、專家資源和可控的流程相結合，通過靈活和具有適應性的框架來管理變化。首要目標是通過主動管理的流程，將監(jiān)管要求（和其他觸發(fā)因素）與相適應的業(yè)務運營模式、流程、受到影響的風險和控制框架和要素等建立清晰的圖譜。

為了滿足本地和全球監(jiān)管機構的期望，對戰(zhàn)略經(jīng)營目標提供支持，一套協(xié)調及協(xié)同的監(jiān)管生態(tài)系統(tǒng)將有助于金融機構將其端到端的全球合規(guī)管理與源數(shù)據(jù)攝取、監(jiān)管義務清單列舉、合規(guī)測試、報告自動化和集成等各方面連接起來。

監(jiān)管變化管理端到端架構

01 范圍清單

●持續(xù)獲取地區(qū)監(jiān)管法律法規(guī)的數(shù)據(jù)，即使在很多機構內部都是以人工方式獲取的

●鑒于科技取得重大進步，可重新審視數(shù)據(jù)供應鏈可能存在的潛在改進機會

●尋求單一主要供應商的協(xié)助，以獲取美國和全球法律法歸數(shù)據(jù)、進行全面性掃描（horizon scanning)、獲取變化信息，并按照統(tǒng)一語言進行轉換；但是，幾乎全部機構都在利用兩個以上的供應商，包括內部資源，以獲取不同部分的信息，以滿足范圍覆蓋的需要。所以，需要尋求多種方式，針對多數(shù)據(jù)供應商的現(xiàn)狀，簡化管理并降低成本

主要工作：

●在管理監(jiān)管變化的整體框架之下，制定整體策略，優(yōu)化具備“黃金數(shù)據(jù)源”的區(qū)域性監(jiān)管規(guī)則庫，以涵蓋關鍵的重要法人實體、業(yè)務模式和產(chǎn)品、管理職能（例如會計、人力資源、稅務等），從而全面監(jiān)控監(jiān)管變化

●建立法律、法規(guī)和規(guī)章庫，并根據(jù)適用要求對其進行比較性分析

●評估覆蓋范圍，以確認法律、法規(guī)和規(guī)章在信息化平臺或GRC（治理、風險及合規(guī)）系統(tǒng)上的可用性，并識別其他數(shù)據(jù)獲取需求

●審核現(xiàn)有法律、法規(guī)和規(guī)章庫的企業(yè)級數(shù)據(jù)架構，以明確數(shù)據(jù)結構、解析情況、顆粒度和標簽要素

●評估植入信息化平臺的數(shù)據(jù)結構、解析情況和顆粒度是否與管理期望之間存在差距

●在信息化平臺中對法律、法規(guī)和規(guī)章庫進行標簽化管理

●確定法律、法規(guī)和規(guī)章庫建設的目標態(tài)，以滿足利益相關者的需求和時限要求

●與利益相關者共同審核時間表、覆蓋范圍和數(shù)據(jù)結構

02 將操作風險與監(jiān)管法規(guī)形成映射

具有強大、一體化的流程、風險和控制數(shù)據(jù)架構的領先機構紛紛利用人工智能、機器學習和自然語言處理技術，以映射和加速人工邏輯關聯(lián)，并建立相關需求之間的圖譜，主要體現(xiàn)在以下方面：

●監(jiān)管規(guī)則解讀

●將監(jiān)管要求與業(yè)務邏輯，包括流程、控制/政策、職責分工和運營成本建立映射

●識別管控措施存在的差距

●根據(jù)監(jiān)管要求的變化實時觸發(fā)動態(tài)風險與控制自評估的流程

集團范圍內區(qū)域性的監(jiān)管法規(guī)廣泛而分散，增加了合規(guī)的復雜性和成本。與此同時，眾多機構以人工方式將一條條監(jiān)管規(guī)則映射到與內部政策、控制類型、運營成本相關的操作風險管理中，因此耗費大量人力資源，難以確保一致性且十分耗時。

使用歷史映射數(shù)據(jù)訓練人工智能模型，以復制人工分析，并在監(jiān)管規(guī)則解析、理解和映射方面形成結構化的產(chǎn)出。

利用人工智能和機器學習強化監(jiān)管規(guī)則映射的流程管理，其優(yōu)勢在于：

●提升質量，確保一致性：以相同且一致的方式審視監(jiān)管要求，降低人為因素引發(fā)的風險

●提高效率和降低成本：通過秒級的處理，解讀、分析法規(guī)上下文語意并形成相關性映射

●構建動態(tài)和自動化的解決方案，以推動在監(jiān)管變化影響對政策、流程和控制進行更新的進程

03 全面性掃描

進行全面性掃描并保持持續(xù)有效是眾多機構在不放棄關鍵要求的前提下，根據(jù)幾個周期的運行經(jīng)驗，并建立了經(jīng)過優(yōu)化的價值鏈和運營模式后，尋求變得更加精簡的重點。在法律、法規(guī)和規(guī)章的數(shù)據(jù)供應商提供的監(jiān)管變化數(shù)據(jù)中，超過90％存在嚴重誤報，未經(jīng)檢查、不具有操作性或與機構的實際情況無關。

機構正在轉變觀點，在尋找數(shù)據(jù)來源、監(jiān)測監(jiān)管變化、策劃及優(yōu)化數(shù)據(jù)等方面，對外包或委托管理服務的模式進行評估，以更好地為風險和合規(guī)框架提供輸入。供應商可通過專業(yè)服務、數(shù)據(jù)和技術的組合，為機構補充下游需求，以充實監(jiān)管情報，幫助最終使用者或職能聚焦于對其業(yè)務和風險的影響。

主要工作：

●為實現(xiàn)全面性掃描預警和監(jiān)管變化匯總，確定全面性掃描的數(shù)據(jù)來源、頻率以及關鍵數(shù)據(jù)元素

●在信息化平臺或GRC系統(tǒng)中收集和審核全面性掃描預警和監(jiān)管變化匯總，利用合規(guī)標簽進行標注、匯總和展示

●根據(jù)合規(guī)標簽，審核全面性掃描預警和監(jiān)管變化匯總的相關性

●在信息化平臺或GRC系統(tǒng)中標記和映射法律、法規(guī)和規(guī)章的變化，并提供給相關責任人審核

●觸發(fā)影響評估和與業(yè)務、流程和風險進行映射的工作流程

●制定信息反饋的閉環(huán)路徑，通過三道防線落實風險和合規(guī)管理機制，進而對全球監(jiān)管體系和監(jiān)管規(guī)則庫進行反向反饋

最終，實現(xiàn)一個“雙向學習”的框架，在這個框架中，合規(guī)工作由監(jiān)管規(guī)則或持續(xù)的變化所觸發(fā)，進而根據(jù)合規(guī)活及結果，對監(jiān)管規(guī)則庫形成反饋，并按照風險類型對其進行細分。

04 科技賦能和整合

利用人工智能和機器學習實現(xiàn)科技賦能：

●成熟的監(jiān)管變化管理機制正在推進人工智能和機器學習的應用

●機構應著眼于結合風險和合規(guī)管理框架中的關鍵場景，提高新增外部數(shù)據(jù)（包括新興風險）、現(xiàn)有內部數(shù)據(jù)、風險和合規(guī)管理機制以及相關業(yè)務元數(shù)據(jù)和合規(guī)義務之間的效率和信息關聯(lián)性

●眾多機構表示，他們的內部管理機制、流程和基礎數(shù)據(jù)為應用人工智能和機器學習技術做好了準備；所有機構都在朝著提高業(yè)務智能化和自動化的方向發(fā)展

●全面性掃描和映射是眾多機構持續(xù)關注的兩個主要場景。對全面性掃描預警的管理成為一個新興場景

理想的操作環(huán)境：

●從長遠來看，基于業(yè)務模式在供應商評估、數(shù)據(jù)和整合需求以及專業(yè)服務實施方案等方面提前投入時間能夠使機構受益其中。設計目標包括創(chuàng)建一個靜默運行的操作環(huán)境，在其中，監(jiān)管和商業(yè)智能將會在正確的時間，以正確的信息觸發(fā)給那些管理風險和變革的人員

整合和設計工作：

●了解當前流程、技術和數(shù)據(jù)流；設計目標狀態(tài)，以最優(yōu)化的視角，服務于三道防線以及相關科技和數(shù)據(jù)賦能用戶履行其角色與職責

●識別、設計和記錄技術需求以及相關的體系架構和數(shù)據(jù)流

●使用非生產(chǎn)數(shù)據(jù)進行概念驗證（POC）；根據(jù)經(jīng)批準的業(yè)務需求推動系統(tǒng)演示以及配置集成

●與利益相關者一起推動系統(tǒng)演示和驗證環(huán)節(jié)

●制定實施路線圖，物色系統(tǒng)供應商并估算工作量

來源：畢馬威中國