28 abr (Reuters) - Al momento de la quiebra de Silicon Valley Bank, la cantidad de advertencias de seguridad y solidez de los supervisores bancarios de la Reserva Federal se había multiplicado hasta tres veces el promedio para un prestamista de su tamaño, según un informe publicado el viernes.
A continuación se muestra una cronología de esos 31 "asuntos que requieren atención" o "asuntos que requieren atención inmediata" que los funcionarios de la Fed señalaron en relación a SVB, según una revisión de Reuters de documentos publicados por el banco central de Estados Unidos.
(NOTA: No todas las referencias contenían detalles específicos sobre las deficiencias destacadas por los supervisores)
Enero 2023:
* Gobernanza de gestión de riesgos de terceros e identificación de riesgos.
Diciembre 2022:
* Programa de seguridad de la información de la Ley Gramm-Leach-Bliley 501(b).
* Evaluación de riesgos de ciberseguridad.
* Metodología y prácticas de desarrollo/implementación de sistemas.
Noviembre de 2022:
* Simulación y modelación de riesgo de tasa de interés: la Fed descubrió que las simulaciones de riesgo de tasa de interés de SVB no eran confiables y requerían mejoras, y señaló que el modelo de riesgo de tasa de interés poco confiable perjudica la capacidad de la administración para tomar decisiones sólidas de gestión de activos y pasivos.
* Supervisión y gestión de riesgos de servicios fiduciarios.
Octubre 2022
* Gobernanza y supervisión de la gestión de acceso e identidad.
* Gestión de acceso privilegiado (PAM).
* Ciclo de vida de gestión de acceso a la identidad.
* Registro, monitoreo y detección de la gestión de acceso a la identidad.
Agosto 2022
* Asignación para la metodología de estrés por pérdida crediticia: los funcionarios de la Fed le dijeron a la gerencia de SVB que fortaleciera su supervisión de cómo proyectó la pérdida crediticia en la planificación de capital.
Junio 2022
* Supervisión del monitoreo y las pruebas de cumplimiento.
* Sanciones país de interés gestión de riesgo.
Mayo 2022
* Programa de gestión de riesgos: los supervisores encontraron que el programa de gestión de riesgos de SVB no era efectivo ni integral, y resultó en un enfoque reactivo en lugar de un enfoque holístico para la gestión de riesgos y la presentación de informes a la alta gerencia y al directorio.
* Eficacia de la auditoría interna: se encontró que la cobertura de la gestión de riesgos de la auditoría interna de SVB era menos que eficaz y no responsabilizó a la alta dirección por las deficiencias del programa.
* Eficacia del directorio: el directorio de SVB no brindó una supervisión eficaz de la administración del banco y no responsabilizó a la alta gerencia por la ejecución de un programa sólido de administración de riesgos.
Noviembre 2021
* Plan de proyecto de gestión de riesgo de liquidez mejorado: los funcionarios de la Fed identificaron debilidades en los planes de gestión de riesgo del banco y dijeron que abordarlos "probablemente requerirá un esfuerzo acelerado".
* Débil gestión de riesgos, supervisión de auditoría de liquidez
* Plan de financiación de contingencia: la Fed descubrió que el plan de la empresa tenía una serie de deficiencias, incluida la falta de prueba de la ventana de descuento u otras fuentes de financiación.
* Segmentación de depósitos: la Fed encontró que las suposiciones del banco de que todos los depósitos se comportarán de manera similar eran "poco realistas" y advirtió que "potencialmente subestima las salidas bajo estrés".
* Diseño de pruebas de estrés de liquidez interna: las pruebas del banco no reflejaron evaluaciones de riesgos prospectivas.
* Marco de límites de liquidez: la Fed advirtió que el banco puede subestimar las demandas sobre las fuentes de liquidez disponibles en situaciones de estrés.
Agosto 2021
* Proceso de gobernanza para los procedimientos de préstamo: la Fed encontró una "brecha crítica" en los documentos subyacentes para que la administración de SVB implemente objetivos de política de alto nivel.
* Envergadura de la calificación de riesgo de los préstamos: Si bien las calificaciones de riesgo del banco se consideraron oportunas y precisas, el sistema no era "suficientemente significativo" para un banco de su tamaño.
Febrero 2021
* Gestión de activos de TI.
* Gestión de proveedores.
* Protección de Datos.
Junio 2020
* Reparación de vulnerabilidades.
* Gestión de acceso a la identidad.
Junio 2019
* Sistemas/tecnología de segunda línea de defensa.
(Reportes de Chris Prentice y Hannah Lang. Editado en español por Marion Giraldo)