کشت خطر در CIBC Mellon

یکپارچگی ، آگاهی از ریسک و رفتار اخلاقی ستون های اصلی فرهنگ سازمانی CIBC Mellon است. ما به عنوان یک سازمان پردازش معاملات عملیاتی ، می دانیم که توجه دقیق به حاکمیت ریسک سازمانی ، شفافیت و پاسخگویی شخصی برای کمک به تأیید به مشتریان بسیار مهم است که ما از اعتماد به نفس در ایالات متحده حمایت می کنیم. مشتریان از تلاش های CIBC Mellon برای تقویت و اجرای یک چارچوب کنترل خطرناک و کنترل داخلی اطمینان دارند و ما به تقویت یک فرهنگ ریسک قوی در همه زمینه های تجارت ما افتخار می کنیم.

یک فرهنگ خطرناک قوی

CIBC Mellon نقش مهمی در حمایت از مشتریان و ارائه زیرساخت های محکم برای بازارهای سرمایه کانادا دارد و تشخیص می دهد که ثبات مالی آن از طریق چرخه بازار ضروری است. برای این منظور ، CIBC Mellon متعهد به حفظ ترازنامه قوی است که بسیار مایع است و با کیفیت دارایی برتر مشخص می شود. CIBC Mellon برای دستیابی به یک ساختار سرمایه قوی کار می کند که قادر به حمایت از فعالیت های خطرناک خود و جذب ضررهای احتمالی است. ما متعهد به پیشرفت مستمر در سازمان خود هستیم و تلاش های ما برای مدیریت ریسک در CIBC Mellon از طریق چارچوب مدیریت ریسک ما نیز از این قاعده مستثنی نیست.

چارچوب مدیریت ریسک به گونه ای طراحی شده است:

1. تأیید کنید که محدودیت های مناسب برای حاکمیت فعالیت های ریسک CIBC Mellon در انواع خطر وجود دارد.
2. اصول اشتها ریسک را در فرآیندهای تصمیم گیری استراتژیک وارد کنید.
3. معیارهای ریسک کلیدی را به مدیریت ارشد و هیئت مدیره نظارت و گزارش دهید.
4. برای حمایت از فعالیت های ریسک پذیری CIBC Mellon ، یک فرایند برنامه ریزی سرمایه مداوم و آینده نگر ارائه دهید.

CIBC Mellon ریسک خود را در طیف گسترده ای از دسته های ریسک کنترل می کند. غالباً تمرکز اصلی مدیریت خطرات عملیاتی در یک سازمان خاص ، آماده سازی و واکنش در برابر رویدادهای مهم است-با این حال ، در حالی که موسسات می توانند برای این رویدادهای برجسته به خوبی آماده شوند ، اکثر ضررهای عملیاتی از پردازش روز به روز حاصل می شود. بشراین ضررهای عملیاتی باید از طریق یک چارچوب خطر فعال ، به خوبی طراحی شده و به خوبی مدیریت شده به حساب بیایند.

چارچوب مدیریت ریسک CIBC Mellon باعث شناسایی ، اندازه گیری ، مدیریت ، نظارت و تشدید کلیه خطرات اعتباری ، بازار و عملیاتی در سراسر شرکت می شود. این امر به کلیه واحدهای تجاری ، از جمله شرکای حاکمیت CIBC Mellon و گروه مدیریت ریسک ، اجازه می دهد تا به هیئت مدیره ، سهامداران و تنظیم کننده ها اطمینان دهند که ساختار مدیریت ریسک قوی در CIBC Mellon وجود دارد.

گروه مدیریت ریسک ما نظارت و نظارت مداوم بر چارچوب مدیریت ریسک را برای حمایت از قرار دادن یک فرایند مدیریت ریسک مداوم در شرکت فراهم می کند. این چارچوب برای شناسایی و مناسب فاش و تشدید مسائل مربوط به ریسک کار می کند. این در یک گزارش تأیید ریسک سه ماهه مستقل به مدیرعامل و هیئت مدیره ، که توسط مدیر ارشد ریسک امضا شده است ، منعکس می شود.

افزایش فرایند سنتی مدیریت ریسک: کنترل عملیاتی

بسیاری از سازمان هایی که با تمرکز بر مدیریت ریسک با استفاده از سه خط دفاع برای کاهش ریسک - صاحبان ریسک ، نظارت بر ریسک و تضمین ریسک فعالیت می کنند. این خطوط دفاع توسط بسیاری از شرکت ها مورد استفاده قرار می گیرد و یک رویکرد سنتی و مؤثر برای شناسایی و کاهش خطر را منعکس می کند.

با توجه به تلاش های CIBC Mellon برای تقویت مداوم مشاغل خود ، ما بر اساس روند مدیریت ریسک صنعت برای تقویت رویکرد کلاسیک سه خط-دفاعی توسعه یافته و یک مؤلفه تقویت را به خط اول دفاع معرفی کرده ایم: گروه کنترل عملیاتی ما. این گروه به طور مشترک با صاحبان ریسک برای طراحی ، آزمایش و پشتیبانی از انطباق در گروه های عملیاتی صاحب ریسک کار می کند ، به طور موثری مدیریت ریسک ما را تقویت می کند و کنترل ریسک را از طریق نظارت دقیق افزایش می دهد.

در حالی که روشی منحصر به فرد برای CIBC Mellon نیست ، غنی سازی ما از سه خط دفاعی معمولی با یک مؤلفه چهارم با ارائه اطمینان بیشتر مبنی بر اینکه خطرات ما به طور مناسب و به طور مؤثر شناسایی و اندازه گیری می شوند ، به نفع مشتری است و کنترل های مناسب طراحی می شوند. و اجرا شد

سه خط دفاع

نمای کلی از برنامه مدیریت ریسک CIBC Mellon

برنامه مدیریت ریسک CIBC Mellon بر همکاری با همتایان و گروه های شریک برای حمایت از تعالی مدیریت ریسک و آگاهی از ریسک در سراسر سازمان متمرکز است. این برنامه پوشش ریسک را در تمام سطوح شرکت از طریق چندین خط دفاعی اجرا می کند. اجزای کلیدی برنامه حاکمیت ریسک به ما کمک می کند فرهنگ ریسک قوی را تقویت و تقویت کنیم. این مؤلفه ها شامل خود ارزیابی ریسک و کنترل (RCSA)، گزارش رویداد ریسک عملیاتی (ORE) و ارزیابی ریسک از طریق بررسی استراتژیک کمیته ریسک عملیاتی از واحدهای تجاری است.

صاحبان ریسک خط یک

واحدهای تجاری ما در قبال مدیریت تمامی ریسک های موجود در عملیات خود پاسخگو هستند. کسب وکارها صاحبان ریسک هستند و مسئول شناسایی، کاهش، نظارت و گزارش همه ریسک ها هستند و مدیریت ریسک را به عنوان یک مسئولیت اساسی در خط کسب و کار خود می دانند.

هر واحد تجاری در CIBC Mellon دارای یک افسر راهبری تعیین شده (DGO) است که یک مدیر ارشد با دید روشنی نسبت به عملیات واحدهای تجاری تحت نظارت است. همه کارکنان مسئول نظارت شخصی و گزارش ریسک به DGO خود هستند. DGO همچنین مسئول تکمیل خود ارزیابی ریسک و کنترل (RCSA) است. RCSA یکی از اجزای کلیدی برنامه مدیریت ریسک است و ابزاری است که توسط واحدهای تجاری به عنوان موجودی و ارزیابی همه ریسک های تجاری و کنترل های موجود برای کاهش هر ریسک استفاده می شود. فرآیند RCSA توسط بخش مدیریت ریسک و کنترل عملیاتی نظارت می شود.

تقویت خط یک کنترل عملیاتی

گروه کنترل عملیاتی ما سه خط دفاعی سنتی را بیشتر تقویت می کند تا اعتماد بیشتری به ذینفعان در مورد مدیریت ریسک در CIBC Mellon فراهم کند.

نقش گروه کنترل عملیاتی جدید ما این است که تأیید کند که کنترل هایی که توسط عملیات تجاری در فرآیندهای روزانه استفاده می شود، هم به طور مناسب طراحی شده اند و هم به طور مؤثر کار می کنند. این گروه برای ترویج شناسایی، اندازه گیری و مدیریت ریسک در تمام جنبه های شرکت از طریق چهار فرآیند فعالیت می کند:

• تست کنترل
• فرآیندهای زیان عملیاتی
• ارائه پشتیبانی ریسک و حسابرسی (از جمله RSCA)
• آموزش کنترل و آگاهی از خطرات

کنترل عملیاتی - نگاهی عمیق تر

در آوریل 2015 ، CIBC Mellon گروه کنترل عملیاتی خود را به عنوان بازتابی از تعهد شرکت برای تقویت فرهنگ ریسک قوی در تمام واحدهای تجاری راه اندازی کرد. کنترل عملیاتی این کار را با تأیید اینکه کنترل های مورد استفاده واحدهای تجاری در فرآیندهای روزانه خود به طور مناسب طراحی شده و به طور مؤثر کار می کنند ، انجام می دهد. مأموریت کنترل عملیاتی این است که یک شریک تجاری ارزشمند در چارچوب کلی ریسک و کنترل داخلی باشد و گام هایی برای تأیید اینكه فرهنگ كنترل در همه زمینه های CIBC Mellon تعبیه شده ، سالم و برآورده شده است. این گروه با تقویت سطح مسئولیت و همکاری شخصی ، برای دستیابی به تعالی مدیریت ریسک و آگاهی از ریسک توسط هر کارمند کار می کند. این مهم برای حفظ استانداردهای بالای حاکمیت و اعتماد مشتریان ما مهم است ، زیرا یک فرهنگ ریسک قوی برای کاهش فرصت های ریسک در تمام سطوح مشاغل کار می کند.

کنترل عملیاتی در محدوده چهار ابتکار عمل اصلی کار می کند: آزمایش کنترل ، تسهیل فرآیند از دست دادن عملیاتی ، پشتیبانی از ریسک و حسابرسی ، و کنترل و آموزش آگاهی از ریسک.

تست کنترل

کنترل عملیاتی در برنامه های آزمایشی تعریف شده توسعه و اجرا می شود و با واحدهای تجاری کار می کند تا زمینه های نگرانی را در هر واحد برجسته کند و به هدایت استانداردهای کنترل سازگار ، سازگار و مؤثر در سراسر شرکت کمک کند. این گروه همچنین وظیفه کمک به بخش حسابرسی را با تولید گزارش سازمان خدمات کنترل (SOC1) دارد. این گزارش تضمین هایی در مورد قدرت کنترل داخلی CIBC Mellon که ممکن است مربوط به صورتهای مالی مشتری باشد ، ارائه می دهد. گزارش SOC1 حاوی اطلاعاتی در مورد خط مشی ها و رویه های مربوط به عملکردهای حضانت ، حسابداری و ضبط است که توسط مدیریت طراحی ، پیاده سازی و مستند شده است. گزارش SOC1 به مشتریان و حسابرسان آنها ارائه شده است تا تأیید كنند كه كنترل داخلی ما از طراحی و اثربخشی عملیاتی لازم برای دستیابی به اهداف بیان شده كنترل برخوردار است.

تسهیل روند از دست دادن عملیاتی

فرآیند از دست دادن عملیاتی خطاها ، ناچیز و رویدادهای مهم را برای جستجوی علل اصلی مشکلات و اقدامات کنترل مناسب برای کاهش عود آینده تجزیه و تحلیل می کند. کنترل عملیاتی در فرآیند از دست دادن عملیاتی برای ردیابی رویدادهای از دست دادن برای روندها ، نظارت بر برنامه های اقدام و مشاوره در مراحل بعدی ، کار مشترک با واحدهای تجاری به عنوان اجرای پیشرفت فرآیند کار می کند.

پشتیبانی از ریسک و حسابرسی

شرکای کنترل عملیاتی با واحدهای تجاری برای بررسی صحت و کامل بودن ریسک و کنترل خود ارزیابی (RCSA) ، ارائه حسابرسی و پشتیبانی نظارتی و تعبیه فرهنگ ریسک مؤثر در سراسر شرکت. آنها این کار را با نظارت و اعتبارسنجی استانداردهای مورد انتظار یا شاخص های ریسک کلیدی خاص در تجارت (KRIS) انجام می دهند. اینها ابزارهای اندازه گیری قابل مقایسه ، قابل پیش بینی و اطلاع رسانی هستند که برای ردیابی خطر یک فعالیت استفاده می شوند و توسط هر واحد تجاری اجرا می شوند. کنترل عملیاتی به دنبال توضیحات معتبر برای KRI های قابل توجه است ، داده های مربوط به روند را تجزیه و تحلیل می کند ، برنامه های آزمایش را مطابق با نتایج KRI تنظیم می کند و موضوعات کنترل عملیاتی و روند گزارشگری مدیریت را پرچم می زند.

آموزش آگاهی و ریسک پذیری

آموزش کارمندان برای کاهش ریسک در سطح عملیاتی مهم است. کنترل عملیاتی با هماهنگی کنترل و آموزش آگاهی از ریسک برای آموزش کارکنان در مورد کنترل ریسک ، به واحدهای تجاری کمک می کند. علاوه بر این ، این گروه فرصت های بهبود و درسهایی را که با میزبانی جلسات برای بررسی سیاست ها و رویه ها ، ضررها و شاخص های اصلی ریسک و پشتیبانی از واحدهای تجاری ، از فرصت های بهبود استفاده می کنند ، شناسایی می کنند و از واحدهای تجاری پشتیبانی می کنند ، زیرا آنها به طور فعال برای پیشبرد فرهنگ و شیوه های خود کار می کنند.

ابزارهای کلیدی مورد استفاده برای ارتقاء مدیریت ریسک:

• آموزش کنترل و آگاهی از خطرات
• شاخص های ریسک کلیدی (KRI)
• بررسی ریسک استراتژیک کمیته ریسک عملیاتی
• گزارش رویداد ریسک عملیاتی
• مالکیت شخصی توسط هر کارمند
• ریسک و کنترل خود ارزیابی (RCSA)

کنترل عملیاتی در کمیته های کلیدی مختلف از جمله کمیته مدیریت اجرایی ، کمیته مدیریت اطلاعات ، کمیته مدیریت و کنترل و کمیته ریسک عملیاتی در CIBC Mellon ارائه شده است. کنترل عملیاتی تلاش های خود را در سال 2016 ادامه خواهد داد ، و در تلاش برای ارتقاء آگاهی از ریسک توسط هر کارمند و تعبیه فرهنگ ریسک صوتی در سراسر شرکت است.

سرمایه گذاران نهادی به دنبال اعتماد به مدیریت ریسک مؤثر از ارائه دهندگان خدمات دارایی خود هستند. ویژگی های موجود در کنترل عملیاتی با تقویت کنترل ، تخصص مدیریت ریسک و فرهنگ ریسک برای کمک به مشتری برای کمک به حمایت کلی از اطلاعات و حساب های مشتری جمع می شوند. مشتریان با تعهد جدی به بهبود مستمر در حفظ داده ها و کاهش ریسک از یک سازمان به خوبی حمایت می کنند.

خط نظارت دو ریسک

اگرچه نظارت بر ریسک اصلی در CIBC Mellon بر عهده مدیریت ریسک است ، اما کلیه شرکای حاکمیتی پشتیبانی ، راهنمایی و راهنمایی برای واحدهای تجاری را در مورد موضوعاتی که نیاز به دانش و مهارت های تخصصی دارند ، ارائه می دهند. شرکای حاکمیتی در CIBC Mellon شامل انطباق شرکت ها ، حقوقی ، مالی ، فناوری اطلاعات ، منابع انسانی ، حسابرسی داخلی و مدیریت استمرار تجارت هستند که آنها وارد ابتکارات استراتژیک جدید خطوط مختلف تجارت می شوند و استانداردهایی را برای ارتقاء سازگاری رویکرد در مدیریت تعیین می کنند. و گزارش خطرات ناشی از حوزه تخصص آنها.

کلیه گروه های حاکمیتی در کمیته ریسک عملیاتی ارائه شده و به نظارت بر فعالیت های مدیریت ریسک در تجارت کمک می کنند تا سطح مناسبی از اطمینان را ارائه دهند که خطرات مربوطه شناسایی و گزارش می شود.

گروه مدیریت ریسک ، در رابطه با کنترل عملیاتی ، بر روند RCSA نظارت می کند. آنها هر RCSA را مرور می کنند ، زیرا توسط هر DGO تکمیل می شود و از تداوم در کل تجارت پشتیبانی می کند. هر واحد تجاری دارای DGO برای شناسایی ریسک و تجزیه و تحلیل پروفایل های خطر واحد تجاری خود است ، زیرا این افراد بیشترین آشنا با خطرات روزانه در مناطق مربوطه هستند. RCSA یک سند کاری برای هر واحد تجاری است و توسط مدیریت ریسک و کنترل عملیاتی با بررسی های منظم به روز می شود تا شامل تغییراتی مانند فرآیندهای مشاغل جدید ، راه اندازی محصول یا مقررات به روز شده باشد.

یکی دیگر از مؤلفه های اصلی برنامه مدیریت ریسک ، گزارش وقایع ریسک عملیاتی (ORE) است که توسط بخش مدیریت ریسک نظارت می شود. در صورت بروز خطایی ، واحدهای تجاری CIBC Mellon برای تکمیل گزارش سنگ معدن - صرف نظر از تأثیر مالی و صرف نظر از اندازه تأثیر ، موظفند یک گزارش سنگ معدن را تکمیل کنند. این امکان تصرف سناریوهای "نزدیک خانم" را فراهم می کند. گزارش های سنگ معدن برای طبقه بندی خطاهای عملیاتی استفاده می شود و سپس برای الگوهای و روندها برای شناسایی و اجرای کنترل های اضافی یا جدید برای کاهش خطاهای آینده مورد تجزیه و تحلیل قرار می گیرد. هرگونه نقص کنترل مشخص شده باید در RCSA مربوطه همراه با برنامه اقدام برای رفع کمبود باشد.

اعضای گروه های حاکمیتی همچنین در کمیته ابتکار جدید CIBC Mellon و کمیته تجارت جدید شرکت می کنند-این امر آنها را قادر می سازد قبل از انجام هر پروژه جدید خطرات مربوطه را مشاهده و ارزیابی کنند یا مشتری جدیدی در آن قرار بگیرد. این دخالت از ابتدای چرخه تجارت این فرصت را برای گروه های حاکمیتی فراهم می کند تا بتوانند ورودی و پیشنهادات ارزشمندی را در مورد کنترل برای کاهش ریسک ارائه دهند. درگیری در مراحل اولیه همچنین به واحدهای تجاری اجازه می دهد تا بهتر آگاه شوند ، به طوری که RCSA بهتر می تواند هرگونه تغییر در ریسک و کنترل را به خود جلب کند - در دسترس بودن اطلاعات بهتر منجر به کنترل های بهتر می شود.

کمیته ریسک عملیاتی (ORC)

اعضای ORC CIBC Mellon شامل نمایندگانی از مدیریت ریسک ، انطباق شرکت ها ، حسابرسی داخلی و استمرار تجارت و همچنین کمیته مدیریت اجرایی CIBC Mellon هستند. کلیه واحدهای تجاری موجود در این کمیته ، اطلاعاتی در مورد خطرات ذاتی خود ، استراتژی های کنترل و خطرات و روندهای نوظهور که ممکن است باعث افزایش خطر شود ، ارائه می دهند. به عنوان سومین مؤلفه اصلی برنامه حاکمیت ریسک ، بررسی رسمی ریسک عملیاتی از طریق این کمیته از نظارت مناسب گروه حاکمیت پشتیبانی می کند در حالی که تضمین مدیریت خط تجارت ، مسئولیت پذیری را برای شناسایی و مدیریت ریسک های ذاتی در محصولات ، خدمات و فعالیت هایی که برای آنها حفظ می کند ، حفظ می کند. مسئول هستندکمیته با شناسایی خطرات عملکردی متقابل ، زمینه های مشترک نگرانی را در کلیه واحدهای تجاری مشخص می کند.

خط اطمینان سه ریسک

تضمین ریسک شامل کارکردهای حسابرسی داخلی و خارجی است که به کمیته حسابرسی هیئت مدیره CIBC Mellon گزارش می دهد. این کارکردها کمیته ، هیئت مدیره و مدیریت ارشد CIBC Mellon را با تضمین ریسک مستقل و عینی در مورد کفایت و اثربخشی مدیریت ریسک ، کنترل داخلی و فرآیندهای حاکمیت CIBC Mellon ارائه می دهند. کارکردهای حسابرسی حسابرسی های مبتنی بر ریسک را انجام می دهند که کنترل کنترل های عملیاتی ، فناوری و کنترل مالی و همچنین رعایت مقررات نظارتی را بررسی می کنند. چرخه حسابرسی مبتنی بر ارزیابی ریسک باقیمانده است. نتایج حسابرسی و وضعیت اصلاح مشاهدات حسابرسی به مدیران ارشد ، گروه های حسابرسی والدین و سه ماهه کمیته حسابرسی هیئت گزارش شده است.

تعهد ما برای حمایت از مشتریان ، همکاران و شرکت ما

وسعت پوشش چندین خط دفاعی ما برای ارائه یک چارچوب خطر ساختاری سالم و تقویت فرهنگ ریسک CIBC Mellon با تعبیه مفهوم اصلی مسئولیت شخصی در هر خط تجارت جمع می شود. هدف از برنامه حاکمیت ریسک CIBC Mellon ، ارائه ارزش به مشتریان با اطمینان از اینکه خطرات ما به طور مناسب شناسایی ، اندازه گیری ، مدیریت و گزارش شده است. ما با تقویت یک محیط کنترل قوی و تقویت آگاهی از ریسک و فرهنگ ریسک در سراسر CIBC Mellon ، ما نه تنها از شرکت ، کارمندان و شهرت خود محافظت می کنیم بلکه به منافع مشتریان و بسیاری از ذینفعان در بازارهای سرمایه کانادا نیز خدمت می کنیم که با آنها کار می کنیمهر روز.

اطلاعات بیشتر برای کسب اطلاعات بیشتر ، با مجری روابط ، مدیر حساب یا ارتباطات شرکت در Corporate_communications@cibcmellon. com تماس بگیرید و یا با شماره 416-643-5000 با ما تماس بگیرید.