Банку Содружества было приказано придать своей ИТ-функции “более сильный голос” на самом высоком управленческом форуме компании.
Шестимесячное расследование в отношении ЦБА назначенной Австралийским Органом пруденциального регулирования (APRA) группой экспертов пришло к выводу, что “продолжающийся финансовый успех банка притупил его чувство риска”, что привело к таким инцидентам, как предполагаемые нарушения им законов о борьбе с отмыванием денег.
Группа, в частности, выделила для критики исполнительный комитет банка, в который входят руководители групп бизнес — единиц и центральных вспомогательных функций.
“Неспособность комитета принять на себя ответственность и ответственность за ИТ-системы, используемые бизнес-подразделениями, стала одним из основных факторов, способствующих неспособности ЦБА полностью смягчить ситуацию … риска”, его нашли.
Однако группа, по-видимому, указала, что ИТ-отдел ЦБА, Enterprise Services, имеет ограниченное право голоса или влияние на еженедельном исполнительном форуме.
“Более сильный голос в исполнительном комитете от функций управления рисками и корпоративных услуг был бы … способствовали более своевременному и эффективному устранению [риска]”, — говорится в нем.
APRA заявила, что в конце 2016 года она подняла “множество” подобных вопросов, “включая отсутствие видимости на уровне исполнительного комитета (и Правления) состояния здоровья ИТ-среды”.
“ЦБА признал [в то время], что выводы APRA указывают на то, что он работает вне своего аппетита к ИТ-рискам”, — сказал сторожевой пес.
“В докладе APRA рекомендовано усилить управление на высшем уровне и отчетность о рисках для обеспечения устойчивости систем, восстановления, хранения и целостности данных, а также управления рисками и культуры.”
Кроме того, APRA заявила, что “слабые места контроля доступа ИТ-пользователей были выявлены внешним аудитом еще в 2012 году, но до сих пор не были полностью устранены, несмотря на большую инвестиционную программу”.
Технология пластырей
Отчасти проблема заключалась в том, как ЦБА относился к инвестициям в модернизацию ИТ.
Группа заявила, что, по ее мнению, “со временем ЦБА должен более упреждающе инвестировать в проекты, связанные с рисками, соблюдением требований и устойчивостью, а не ждать, пока они не превратятся в”высокорейтинговые «проблемы».
“Как только проблемы становятся” высоко оцененными», их критическая по времени природа создает повышенное давление для более тактических и индивидуальных решений, добавляя к наращиванию организационной сложности», — говорится в докладе группы.
Группа сослалась на документ, представленный Правлению ЦБА в марте 2016 года компанией Enterprise Services в качестве доказательства краткосрочного мышления, когда речь заходит об ЭТОМ.
“Исторически инвестиции в новое оборудование и функции были предпочтительнее обслуживания существующих систем”, — цитирует газета его слова.
“Это привело к недоинвестированию средств поддержки как в проекты, так и в стратегические инвестиционные запросы.”
Группа также заявила, что “фокус-группы и участники опроса выразили мнение, что ЦБА разработал индивидуальную, ручную,”пластырьную «технологию и технологические исправления во имя обслуживания клиента, а не инвестирования в долгосрочные решения».
“Это, по сути, лечение симптома, а не устранение причины, и может привести к возникновению проблем риска в будущем”, — говорится в сообщении группы.
“Примеры, приведенные в отношении целостности данных и унаследованных систем, были особенно заметны. Один из членов фокус-группы заявил, что » Руководство недостаточно инвестирует в инструменты и системы, которые улучшили бы управление рисками. Многие инвестиции, которые были сделаны, ориентированы на клиента».”
Назначенная АПРА группа провела фокус-группы с участием 110 исполнительных менеджеров со всего ЦБА, в том числе из корпоративных служб.
Он был создан в августе прошлого года для изучения вопросов управления, культуры и подотчетности в банке.
«Головы должны катиться»
Казначей Скотт Моррисон вчера назвал выводы доклада “убийственными”.
“[Группа] обнаружила, что существует самодовольная культура, пренебрежительное отношение к регулирующим органам, неэффективный совет директоров, который не проявляет рвения и не обеспечивает надзор, отсутствие подотчетности и ответственности за ключевые риски со стороны старших руководителей, система вознаграждения, которая не имеет укуса, и они реагируют, медлительны и имеют недостаточно ресурсов для внутренних систем и процессов”, — сказал Моррисон.
Моррисон сказал, что ожидает новых отставок руководителей после доклада.
— Некоторые члены совета уже ушли. Ряд руководителей уже ушли”, — сказал он.
— Насколько я понимаю, будут и другие, которые уйдут, и именно этого я и ожидал.”
Генеральный директор ЦБА Мэтт Комин признал эти выводы и заявил, что рекомендации группы будут выполнены в полном объеме.
Он также сказал, что «распечатал 500 экземпляров отчета, и я разослал его 500 лучшим руководителям Банка Содружества».
«В течение следующей недели я получу ответы от всех этих 500 лидеров, которые вернутся ко мне, и проведу дискуссию во всех высших руководящих группах в Банке Содружества о том, как все будет по-другому», — сказал он.
