Ülke Çapında Operasyonel Dayanıklılık: Çevik mi Kırılgan mı?
16 Ocak 2021
2007-2008 mali krizini izleyen yıllarda, küresel bankacılık sistemini denetlemek için denetim çerçeveleri geliştirildi, bu da bankaların finansal dayanıklılığını güçlendiren yapısal değişikliklere neden oldu. Daha yüksek seviyelerde sermaye ve likidite mevcudiyeti, finansal şokları ve piyasa değişikliklerini absorbe etme kabiliyetinin iyileştirilmesi yoluyla organizasyonel dayanıklılığı artırırken küresel finansal altyapının katalizörleri olan bankalar için operasyonel dayanıklılığı artırmak için daha fazla çaba gereklidir.
Operasyonel Dayanıklılık nedir?
Bankalar için operasyonel dayanıklılık, aksaklıklara rağmen kritik işlemleri gerçekleştirme becerisidir. Bu, bankaların tehditleri ve potansiyel arızaları tespit etmesine ve kendilerini bunlara karşı korumasına imkan tanıyıp aksatıcı olayların etkilerini en aza indirmek için bunlara yanıt verme, uyum sağlama, bunlardan kurtulma ve ders çıkarma olanağı verir. Bu olaylar arasında salgınlar, doğal afetler, siber olaylar veya teknolojik arızalar bulunur ve bankaların kritik operasyonlar ve bunlarla ilgili hizmetler, işlevler ve sistemlerin bu olayları minimum etkiye atlatmasını sağlamaları gerekir.
Küresel Pandemi
Son yıllarda bankalar, finansal hizmetler sağlamak için teknoloji altyapısının ve üçüncü taraf hizmetlerinin adaptasyon oranlarını hızlandırmaya başladı. İş dünyasındaki bu artan bağımlılık ve dönüşüm, operasyonel risklerin yanı sıra ekonomik ve ticari belirsizliği de büyük ölçüde artıran küresel salgın sırasında artan operasyonel riskleri, savunmasızlığı ve hizmetlerin kullanılabilirliğini gösterdi. Bu, bilgi sistemlerini, personeli, tesisleri ve üçüncü taraf hizmet sağlayıcıları ve müşterilerle ilişkileri, siber tehditlerin artmasından, sanal çalışma düzenlemelerindeki başarısız süreçler ve sistemlerin bir sonucu olarak sunulan daha yüksek operasyonel risklere kadar etkiledi.
Operasyonel Şoklara Dayanmak
Operasyonel riskle ilgili olayları absorbe etme yeteneği, bankaların kapsamlı risk tanımlama, etkili azaltma ve operasyonel aksaklıkları en aza indirmek için kapsamlı izleme dahil olmak üzere genel kapsamlı bir risk yönetimi çerçevesine sahip olmasını gerektirir. Bu, iş sürekliliğini, altyapısal dayanıklılığı ve hizmetlerin üçüncü taraflardan tedarik edilmesini ve bağımlı olunan teknolojileri dikkate almaya ek olarak yapılır.
Basel Bankacılık Denetleme Komitesi’ne göre, bankalar için gerekli operasyonel dayanıklılık ilkeleri arasında yönetişim, operasyonel risk yönetimi, iş sürekliliği planlaması ve testi, ara bağlantıların ve karşılıklı bağımlılıkların şemalandırılması, üçüncü taraf bağımlılık yönetimi, olay yönetimi ve siber güvenlik dahil ICT yer alıyor. Bankalar ve finans kuruluşları (toplu olarak firmalar), gerekli operasyonel dayanıklılık ilkelerinin hepsini olmasa da çoğunu farklı düzeylerde benimsemişlerdir. Bu tür bir benimseme, firmaların operasyonel karmaşıklık modellerine, değişim yönetimi çevikliğine ve teknoloji iştahına bağlıdır.
Bununla birlikte, merkez bankası perspektifinden bakıldığında, finansal sistemlerin operasyonel dayanıklılığı tamamen firmalara bağlıdır ve merkez bankaları, ülke çapında gerekli operasyonel direnç seviyelerini sağlamak için bu firmaların hızına veya benimsenen önlemlerine güvenemez.
Ülke Çapında Operasyonel Dayanıklılığın Kolaylaştırılması
Modern toplumlar artık finansal hizmetlere bağımlı olduğundan, son kullanıcıları mücbir sebepler karşısında koruyan ulusal operasyonel direnci korumak için merkez bankaları üzerindeki baskı daha da artmaktadır. Buna göre, her merkez bankasının, firmaların krize müdahale yeteneklerini ve mekanizmalarını geliştirmeleri ve merkez bankalarının sektör sağlamlığını sağlamaları için temel oluşturacak bir dayanıklılık stratejisine ihtiyacı vardır.
Böyle bir strateji, firmaların uygunluklarını ve mali dayanıklılıklarını sağlamak için merkez bankasının firmaları sürekli olarak düzenlemesini, kontrol etmesini ve denetlemesini gerektirir. Ayrıca, ülke çapında kolektif eylem sağlamak için denetim kuruluşları ve uluslararası paydaşlarla işbirliği içinde denetim müdahaleleri ve sektör çapında tatbikatlar gerektirir. Bu, güvenlik açıklarını gidermeye ve sektördeki en iyi uygulamaları geliştirmeye ve paylaşmaya ek olarak yapılır.
İngiltere Bankası 2017’de, sektörün ihtiyaçları gelişmeye devam ederken bile başarılı bir taktik oluşturmanın hayati ilk adımları olmaya devam eden operasyonel direnç stratejisinin üç ana unsurunu vurguladı. Bu unsurlar, finansal istikrar için daha kritik olan sistemleri hedef almayı, firmalardan talep edilen operasyonel dayanıklılık seviyesi için beklentileri belirlemeyi ve uygulanan prosedürlerin etkinliğini ölçmeyi içerir.
Buna ek olarak, merkez bankalarının teknoloji ile ilgili risklere ve mücbir sebeplere karşı koyabilen, dayanabilen ve bunlardan kurtulabilen bir ekosistem sağlaması için, yalnızca kapsamlı bir direnç stratejisi geliştirmekle kalmayıp aynı zamanda sürekli olarak yeni teknolojiler, talepler ve finansal hizmetlerden ders çıkarmaları, bunlara uyum sağlamaları ve bunlarla birlikte gelişmeleri gereklidir. Daha da önemlisi, merkez bankaları, yeni ödeme teknolojilerine olay meyli değerlendirerek ve buna bağlı olarak stratejileri ve risk yönetimi prosedürlerini sürekli olarak ayarlayarak hem firmaların hem de son kullanıcıların artan ihtiyaçlarını tahmin etmelidir.
Toplam Ulusal Ödeme Sistemi
Toplam ulusal ödeme sistemine sahip olan merkez bankaları, firmalar tarafından uygulanan ülke çapında ödeme teknolojilerinin senkronize, tam uyumlu ve sağlam olmasını sağlayan daha esnek bir altyapıdan yararlanır. Bu, birlikte çalışabilirlik, tam veri görünürlüğü ve tüm ödeme kanallarına erişim dahil olmak üzere merkez bankasına büyük avantajlar sağlar. Buna ek olarak:
- Basitleştirilmiş, sağlam ve operasyonel kredi riski yönetimi
- Bankacılık, ödemeler ve menkul kıymet altyapıları için geliştirilmiş esneklik
- Ağdaki bütün ödeme sistemleri için gelişmiş gözetim ve düzenleyici rejimler
- Ödeme altyapılarında yasal, operasyonel, finansal ve sistemik risklerin daha iyi kontrol altına alınması
Bu avantajlar, ayrı ödeme, takas ve uzlaştırma sistemleri yoluyla gerçekleştirilemez, aksine ülkede sunulan ödeme teknolojileri yelpazesini genişletmeyi ve yeni piyasa hizmetlerinin benimsenmesini kolaylaştırmayı sağlayan tek bir kapsamlı toplam ulusal ödeme sistemini gerektirir.
Sonuç olarak, küresel pandemi, merkez bankalarının ülke çapında operasyonel dayanıklılığı kolaylaştırması için yeni bir ihtiyaç oluşturmadı, yalnızca mevcut altyapıların ve prosedürlerin kesintiye uğramadan operasyonel şoklara dayanmadaki zayıflığını gösterdi. Ülke çapında operasyonel direncin çevik mi kırılgan mı olacağını belirleyecek olan şey merkez bankalarının bu duruma yanıt verme şekli olacaktır.