إطار عمل مخاطر النماذج SS1/23 وفقاً لـ PRA في الممارسة العملية

بقلم Jonas Mohamed Osman Abdelghafour.

يحدد منشور PRA SS1/23 خمسة مبادئ لإدارة مخاطر النماذج: التحديد والتصنيف، والحوكمة، والتطوير والتنفيذ، والتحقق المستقل، وإدارة مخاطر النماذج منذ النشر وما بعده. عند قراءتها بسرعة، تبدو وكأنها وصف لما تفعله معظم البنوك بالفعل. ولكن عند تنفيذها بصدق، فإنها تكشف عن الأماكن التي يوجد فيها إطار العمل على الورق فقط وليس في نموذج التشغيل.

المبدأ 1: لا يمكنك إدارة ما لم تقم بتعريفه

تحديد النماذج هو المكان الذي تفشل فيه عمليات التنفيذ غالباً، لأن التعريف يتم وضعه بشكل ضيق للحفاظ على سهولة إدارة حصر النماذج (inventory). والنتيجة هي "عقارات ظل" — جداول بيانات تحدد تراكبات التسعير، ومحركات القواعد الحتمية في الجرائم المالية، وأدوات البائعين التي لم يفحص أحد حساباتها، وبشكل متزايد مساعدي الذكاء الاصطناعي المدمجين في برامج سير العمل.

يحدد النهج القابل للدفاع النموذج من خلال استخدام مخرجاته ويطبق معاملة متناسبة من خلال التصنيف (tiering). حيث تستقطب الطبقة 1 (Tier 1) تحققاً مستقلاً كاملاً ومراجعة سنوية؛ بينما تستقطب الطبقات الأدنى تسجيلاً وملكية وتقييماً دورياً أخف. اختبار التعريف بسيط: إذا اختار المشرف أي قرار يؤثر بشكل مادي على الأرباح أو رأس المال أو العملاء، فهل يمكنك تسمية النماذج الكامنة وراءه؟

المبدأ 2: الحوكمة هي المساءلة، وليست اللجان

تتوقع SS1/23 من مدير كبير أن يمتلك مخاطر النماذج كنوع خطر منفصل، مع رؤية على مستوى مجلس الإدارة. ومن الناحية العملية، يعني هذا مسؤولاً تنفيذياً مسمى، وسياسة ذات أنياب حقيقية بشأن الاستخدام غير المعتمد، وشهية للمخاطر (risk appetite) تجاه مخاطر النماذج يتم التعبير عنها بشيء أكثر فائدة للقرار من كلمة "منخفضة". وعادةً ما تجمع بيانات الشهية الفعالة بين حدود التعرض للطبقة 1 غير المتحقق منها، والتسامح مع النتائج المتأخرة، والشروط الصريحة التي يجب بموجبها تقييد النموذج أو سحبه.

المبدأ 3: انضباط التطوير قبل التحقق

لا يمكن للتحقق المستقل إصلاح بناء تم توثيقه بشكل سيء. يجب أن يتطلب معيار التطوير بياناً بالاستخدام المقصود، وتسلسل البيانات، والبدائل المرفوضة، وأدلة الاختبار، والقيود المعروفة، والضوابط التعويضية المرفقة بكل قيد. والقيود هي القسم الأكثر إهمالاً والأكثر فائدة: فالنموذج الذي له حدود واضحة وقيود استخدام مفروضة يكون أكثر أماناً من النموذج الذي يتم اكتشاف نقاط ضعفه أثناء الإنتاج.

المبدأ 4: ماذا يعني التحدي الفعال

يضيف التحقق قيمة من خلال اختبار ما لم يستطع المطور أو لم يرغب في اختباره. والأسئلة المثمرة تتعلق بالسلامة المفاهيمية بالنظر إلى الاستخدام المقصود، وحساسية النتائج للافتراضات الجوهرية، وجودة وتمثيل البيانات، والأداء تحت الضغط وعبر القطاعات، وما إذا كانت المراقبة ستكتشف التدهور فعلياً. إن إعادة تنفيذ حسابات المطور تثبت الحساب، وليس السلامة.

يجب أن تكون الاستقلالية هيكلية — في خط إعداد التقارير، والميزانية، وسلطة فرض الشروط أو منع الاستخدام — وإلا أصبح "التحدي الفعال" مجرد تحرير صحفي.

المبدأ 5: الحياة بعد الانطلاق

تتحقق معظم مخاطر النماذج بعد فترة طويلة من الموافقة. يحدد نظام ما بعد التنفيذ الفعال، لكل نموذج، ما يتم مراقبته، وبأي وتيرة، ومقارنة بأي عتبات (thresholds)، وماذا يحدث عندما تُخترق العتبة. يجب الاتفاق مسبقاً على استجابات الاختراق: إعادة المعايرة، أو التراكب (overlay)، أو تقييد الاستخدام، أو السحب. وتستحق تعديلات ما بعد النموذج (Post-model adjustments) اهتماماً خاصاً — فهي أداة مشروعة قصيرة الأجل وطريقة شائعة ليصبح الحكم غير المنمذج دائماً وغير مملوك.

أين تخطئ عمليات التنفيذ

• الحصر هو مجرد قائمة، وليس ضابطاً. لا أحد يطابقها مع أنظمة الإنتاج.
• تقادم النتائج. تعد نتائج التحقق المتأخرة أوضح مؤشر رائد لإطار عمل لا يعمل.
• التصنيف يتم التفاوض عليه. إذا تمكنت خطوط الأعمال من المجادلة للوصول إلى طبقة أدنى، فقد أصبحت الأهمية المادية مجرد محادثة حول الميزانية.
• نماذج البائعين مستثناة في الممارسة العملية. محدودية الوصول إلى التفاصيل الداخلية هي سبب للاختبار التعويضي، وليس لتخطي التقييم.
• تقارير مجلس الإدارة تعد النماذج. يجب أن تبلغ عن التعرض والانحراف والقرارات المفتوحة.

تسلسل عملي

تحقق المؤسسات التي تبني أو تعيد بناء إطار عمل نتائج أفضل من خلال إصلاح العقارات قبل تحسين المنهجية: استكمال ومطابقة الحصر، وتعيين المسؤولين، والتصنيف حسب الأهمية المادية، وإغلاق فجوة التحقق للطبقة 1، ثم الاستثمار في أتمتة المراقبة. فمنهجية التحقق المتطورة المطبقة على حصر غير مكتمل لا تحمي شيئاً.

تكافئ SS1/23 الأدلة. والمؤسسات التي تنفذها بشكل جيد ليست تلك التي لديها أطول السياسات؛ بل هي التي يمكنها أن توضح، في أي يوم، أي النماذج قيد التشغيل، ومن يملكها، وكيف تؤدي، وماذا ستفعل الإدارة تالياً.

المصادر الأساسية: بنك إنجلترا / بيان PRA الإشرافي SS1/23، مبادئ إدارة مخاطر النماذج للبنوك.