PIRAEUS

Υποψήφιος στην κατηγορία 3.14 Best – Use of Risk Technology & Platform
Κλάδος δραστηριότητας: ΧΡΗΜΑΤΙΠΙΣΤΩΤΙΚΑ ΙΔΡΥΜΑΤΑ
Ιστοσελίδα: https://www.piraeusbank.gr/
Στο σύγχρονο τραπεζικό περιβάλλον, η αποτελεσματική διαχείριση κινδύνων εξαρτάται ολοένα και περισσότερο από την αξιοποίηση της τεχνολογίας για τη συλλογή, ανάλυση και αξιοποίηση πληροφοριών κινδύνου με συνεπή και έγκαιρο τρόπο. Παραδοσιακά, οι διαδικασίες διαχείρισης λειτουργικού κινδύνου βασίζονταν σε κατακερματισμένα συστήματα, χειροκίνητη καταγραφή και καθυστερημένες ροές πληροφόρησης, περιορίζοντας την ικανότητα του οργανισμού να παρακολουθεί έγκαιρα την έκθεση σε κινδύνους και να ανταποκρίνεται σε αναδυόμενες απειλές. Αναγνωρίζοντας αυτούς τους περιορισμούς, η Τράπεζα Πειραιώς υλοποιεί έναν τεχνολογικά υποστηριζόμενο μετασχηματισμό του πλαισίου διαχείρισης μη χρηματοοικονομικών κινδύνων, με στόχο την επέκταση των αυτοματοποιήσεων της συλλογής δεδομένων κινδύνου, την ομογενοποίηση των σχετικών διαδικασιών προς την κατεύθυνση ενός ενοποιημένου συστήματος διαχείρισης κινδύνων.
Στον πυρήνα της πρωτοβουλίας βρίσκεται η υλοποίηση μιας ενιαίας πλατφόρμας διαχείρισης κινδύνων (IBM OpenPages). Η πλατφόρμα λειτουργεί ως το κεντρικό σύστημα καταγραφής κινδύνων, επιτρέποντας την ενοποίηση πολλαπλών διαδικασιών διαχείρισης κινδύνων που προηγουμένως υλοποιούνταν μέσω διαφορετικών εργαλείων ή χειροκίνητων διαδικασιών. Η πρωτοβουλία συνέδεσε τέσσερις βασικούς τομείς: την παρακολούθηση ευρημάτων ελέγχων και διορθωτικών ενεργειών, την αξιολόγηση τεχνολογικών κινδύνων (ICT Risk Assessment), την αξιολόγηση κινδύνων έργων και εξωτερικών αναθέσεων και την αυτόματη συλλογή συμβάντων και ζημιών λειτουργικού κινδύνου.
• Ένα από τα σημαντικότερα επιτεύγματα της πρωτοβουλίας ήταν η αυτοματοποίηση της συλλογής δεδομένων συμβάντων και ζημιών λειτουργικού κινδύνου. Στο παρελθόν, τα περιστατικά λειτουργικού κινδύνου καταγράφονταν μέσω κατακερματισμένων και σε μεγάλο βαθμό χειροκίνητων διαδικασιών, γεγονός που οδηγούσε συχνά σε καθυστερήσεις και ασυνέπειες υποβαθμίζοντας την ποιότητα των δεδομένων. Μέσω της διασύνδεσης επιχειρησιακών ροών εργασίας και της λογιστικής με την κεντρική πλατφόρμα διαχείρισης κινδύνων, κατέστη δυνατή η αυτοματοποιημένη καταγραφή συμβάντων λειτουργικού κινδύνου που προκύπτουν από λειτουργικά συστήματα και επιχειρησιακές διαδικασίες. Ως αποτέλεσμα, ένα ευρύ φάσμα συμβάντων λειτουργικού κινδύνου — όπως περιστατικά απάτης, νομικές απαιτήσεις, και κανονιστικές κυρώσεις — καταγράφεται πλέον αυτόματα στην κεντρική πλατφόρμα κινδύνων. Σήμερα, περισσότερο από το 85% των συμβάντων λειτουργικού κινδύνου και άνω του 57% της αντίστοιχης αξίας ζημιών καταγράφονται αυτοματοποιημένα, βελτιώνοντας σημαντικά την πληρότητα, την ακρίβεια και την επικαιρότητα των δεδομένων κινδύνου, ενώ παράλληλα μειώνεται η εξάρτηση από χειροκίνητες διαδικασίες αναφοράς. Η πλατφόρμα υποστηρίζει πλέον την παρακολούθηση περίπου 15.000 συμβάντων λειτουργικού κινδύνου ετησίως, παρέχοντας στη διοίκηση μια ολοκληρωμένη και διαρκώς επικαιροποιημένη εικόνα της έκθεσης της Τράπεζας σε λειτουργικούς κινδύνους.

• Παράλληλα, η πλατφόρμα υποστηρίζει δομημένες διαδικασίες αξιολόγησης κινδύνων σε ολόκληρο τον οργανισμό. Οι διαδικασίες ICT Risk Assessment ψηφιοποιήθηκαν μέσω της εισαγωγής τυποποιημένων βιβλιοθηκών κινδύνων και ελέγχων και δομημένων ερωτηματολογίων αξιολόγησης, ευθυγραμμισμένων με τον Κανονισμό DORA και τις κατευθυντήριες γραμμές της Ευρωπαϊκής Αρχής Τραπεζών.

• Επιπλέον, υποστηρίζονται οι διαδικασίες αξιολόγησης κινδύνων έργων, για σημαντικές πρωτοβουλίες όπως νέα προϊόντα, μετασχηματιστικά προγράμματα και συνεργασίες outsourcing, επιτρέποντας τον έγκαιρο εντοπισμό κινδύνων που ενδέχεται να επηρεάσουν τόσο την υλοποίηση των έργων όσο και τη μετέπειτα λειτουργία τους.
Συνδυάζοντας αυτοματοποίηση, ενοποιημένα δεδομένα κινδύνου και μια ενιαία τεχνολογική πλατφόρμα διαχείρισης κινδύνων, η Τράπεζα Πειραιώς μετασχημάτισε τον τρόπο με τον οποίο παρακολουθούνται και αναλύονται οι λειτουργικοί και τεχνολογικοί κίνδυνοι, επιτρέποντας τη μετάβαση από κατακερματισμένη αναφορά κινδύνων σε μια σύγχρονη, βασισμένη σε δεδομένα δυνατότητα risk intelligence που υποστηρίζει στρατηγικές αποφάσεις και ενισχύει την επιχειρησιακή ανθεκτικότητα του οργανισμού.
Από το 0 έως και το 100