Prioridades de Supervisão 2025 - 2027
Banco Central Europeu (BCE)O Banco Central Europeu (BCE) revisou suas prioridades de supervisão para os próximos três anos para refletir os desafios mais estruturais e as vulnerabilidades do setor.
Supervisory Priorities for 2025 - 2027
Resumo executivo
O BCE publicou suas prioridades de supervisão para os próximos três anos. As instituições financeiras devem fortalecer a resistência a ameaças macrofinanceiras e a choques geopolíticos graves; abordar as deficiências materiais persistentes de forma eficaz e oportuna; fortalecer as estratégias de digitalização; e enfrentar os desafios do uso de novas tecnologias. Para cada uma dessas prioridades, o BCE identificou um conjunto de vulnerabilidades para as quais estabeleceu objetivos e programas de trabalho específicos.
Conteúdo principal
A presente Nota Técnica resume as prioridades de supervisão identificadas para os próximos três anos, bem como os programas de trabalho previstos para lidar com as vulnerabilidades identificadas
- Prioridade 1. Fortalecer a resistência a ameaças macrofinanceiras e choques geopolíticos graves.
- As vulnerabilidades identificadas concentram-se no risco de crédito, na resiliência operacional e no risco cibernético, para que sejam priorizados: i) abordar os pontos fracos das estruturas de gestão de risco de crédito, bem como a detecção precoce da deterioração da qualidade dos ativos e a manutenção de níveis adequados de provisionamento; e ii) desenvolver estruturas de resiliência operacional em um ambiente de riscos geopolíticos crescentes, considerando especialmente os riscos cibernéticos.
- No que se refere ao risco de crédito, as seguintes atividades principais serão realizadas: avaliação da qualidade dos ativos, monitoramento da gestão de carteiras e medidas de fortalecimento para mitigar possíveis prejuízos. Com relação à resiliência operacional e ao risco cibernético, serão realizadas as seguintes atividades principais: coleta de dados de fornecedores de Tecnologia da Informação e Comunicação (TIC) para identificar relacionamentos com entidades supervisionadas, riscos de concentração e fragilidades contratuais; revisão das estruturas de gerenciamento de risco de fornecedor (VRM) e de controle de risco cibernético; acompanhamento das conclusões do Cyber Stress Test 2024; avaliação das inspeções no local (OSIs) das estruturas de resiliência de risco operacional e de tecnologia da informação (TI); e implementação do Regulamento de Resiliência Operacional Digital (DORA).
- Prioridade 2. Tratamento eficaz e oportuno de fraquezas materiais persistentes.
- As vulnerabilidades identificadas são: i) abordar as lacunas relacionadas à estratégia e ao gerenciamento de riscos climáticos; e ii) aumentar a capacidade de melhorar a agregação de dados e o relatório de riscos (RDARR).
- Em relação aos riscos ambientais, sociais e de governança (ESG), as principais atividades incluem o monitoramento do alinhamento com as expectativas de supervisão, a avaliação da conformidade com o Pilar 3 ESG, o gerenciamento de riscos legais e de reputação, a revisão dos planos de transição de acordo com a Diretiva de Requisitos de Capital (CRD) 6 e o desenvolvimento de OSIs ESG, tanto independentes quanto vinculadas a outros riscos. No caso do RDARR, será realizado o monitoramento de revisões específicas (TRs) para garantir a conformidade com a orientação e a correção das descobertas, a avaliação das OSIs relacionadas à governança de dados e à infraestrutura de TI, bem como a preparação de um relatório anual para garantir a responsabilidade dos órgãos de administração pela qualidade e gestão das informações.
- Prioridade 3. Fortalecer as estratégias de digitalização e enfrentar os desafios do uso de novas tecnologias.
- Com relação à terceira e última prioridade, a vulnerabilidade identificada baseia-se no reforço das estratégias de digitalização e no enfrentamento dos desafios do uso de novas tecnologias.
- Com relação ao modelo de negócios (BMA), as principais atividades se concentrarão na avaliação do impacto da transformação digital nos modelos e estratégias de negócios, bem como nos riscos associados ao uso de novas tecnologias, especialmente inteligência artificial e serviços em nuvem. Também serão desenvolvidos OSIs de transformação digital, analisando o impacto da tecnologia e dos novos modelos de negócios nas estratégias das instituições.
Acesse a nota técnica sobre as Prioridades de Supervisão 2025 - 2027 em espanhol y en inglês.