¿Cómo puede la regulación seguir el ritmo de la transformación bancaria?

Nuestra perspectiva regulatoria global para 2022 tiene siete áreas de enfoque para los reguladores y los bancos a medida que se intensifica el alcance y la velocidad de la transformación.

La característica definitoria de los negocios en este momento es la incertidumbre. A medida que la transformación acelera y la pandemia se acerca a su tercer año, las empresas de servicios financieros se enfrentan a una variedad de desafíos, desde una mayor complejidad operativa y un mandato creciente para abordar problemas ambientales y sociales hasta nuevas formas de competencia y tecnologías en evolución, como activos digitales y criptomonedas. Para competir en este entorno, las empresas necesitan comprender la dirección de los viajes regulatorios. Este artículo analiza cómo las políticas podrían cambiar en siete áreas principales e identifica las acciones que los bancos pueden considerar en respuesta.

Expandir más allá del perímetro regulatorio

El perímetro regulatorio se está expandiendo en varias áreas. Las empresas establecidas se enfrentan a la competencia de los nuevos participantes, a menudo FinTechs y grandes actores tecnológicos que ofrecen actividades financieras, como pagos o servicios de compra ahora y pago posterior (BNPL, por sus siglas en inglés), pero que no cuentan con una licencia bancaria completa. En respuesta, los reguladores están tomando medidas para supervisar a estos nuevos participantes. Recientemente, los reguladores estadounidenses solicitaron a las grandes empresas tecnológicas que entregaran información sobre sus planes de sistemas de pago. El Parlamento Europeo está redactando nuevas normas que podrían limitar a las grandes empresas tecnológicas estadounidenses y europeas en su forma de hacer negocios y hacer que un mayor número de empresas entren en el ámbito de aplicación de la Digital Markets Act. Del mismo modo, están surgiendo nuevas regulaciones que cubren los servicios de BNPL en el Reino Unido, Irlanda y Australia.

Una segunda área de expansión regulatoria es cubrir criptomonedas, activos digitales, tokens y productos y servicios relacionados. El objetivo del Reglamento de Mercados de Regulaciones Europeas de Crypto-Assets (MICA, por sus siglas en inglés) es estar plenamente operativo en 2024; y los EE. UU. está estableciendo un marco regulatorio para los stablecoins.

Aprovechar el poder de la digitalización

La digitalización está remodelando la industria, ya que las expectativas cambiantes de los consumidores y las nuevas tecnologías se combinan para cambiar la prestación de servicios, la forma de los productos e incluso los activos mismos — todo lo cual crea problemas fundamentales para los reguladores. Algunas soluciones digitales dependen de la inteligencia artificial y la analítica innovadora, donde el entorno de control interno y el modelo tradicional de gestión de riesgos pueden necesitar un complemento. Los reguladores están tratando de encontrar un equilibrio entre gobernanza e innovación inquebrantable o impulsarla al extranjero. La regulación de IA de la UE pone los intereses de los consumidores al frente y sigue un enfoque basado en el riesgo con requisitos graves sobre los proveedores y usuarios de sistemas de IA de alto riesgo, mientras que los EE. UU. solo ha establecido directrices voluntarias.

Abordar los riesgos geopolíticos y la fragmentación regulatoria

Los riesgos geopolíticos y la fragmentación regulatoria están dando como resultado una mayor complejidad para las grandes empresas globales que operan a través de las fronteras. Los riesgos geopolíticos, como las crecientes tensiones entre EE. UU. y China, el impulso de la UE por la autonomía estratégica y el creciente nacionalismo y proteccionismo en muchos mercados, están impulsando la fragmentación regulatoria. Las áreas existentes de fragmentación regulatoria, como la regulación y las divulgaciones relacionadas con el clima y la privacidad de los datos, así como las nuevas áreas — finanzas sostenibles, datos y tecnologías emergentes — requerirán coordinación global. Todas las empresas necesitarán una geoestrategia: la integración multifuncional de la gestión de riesgos políticos en una gestión, estrategia y gobernanza de riesgos más amplia.

En particular, es probable que los datos creen una fragmentación del sector financiero. Aunque la democratización de los datos ayuda a combatir las ineficiencias, plantea algunas preocupaciones con respecto a la ética de los datos, el uso indebido de los datos y el cumplimiento. Se requeriría un marco de gobernanza global para las tecnologías emergentes para lograr la convergencia global.

Proteger la infraestructura de la industria del ecosistema

Las amenazas, incluidos los desastres cibernéticos y físicos, están aumentando en alcance, gravedad y frecuencia, destacando la resiliencia operativa de las empresas y atrayendo los aumentos correspondientes en el escrutinio de supervisión. El desafío es particularmente agudo dado el aumento de la subcontratación y las estructuras comerciales del ecosistema. Los supervisores de la UE, el Reino Unido y los EE. UU. han establecido expectativas sobre el outsourcing y la gestión de riesgos entre los proveedores externos. Las empresas necesitan desarrollar un enfoque más completo para anticipar y mitigar toda la gama de amenazas que podrían disrumpir las operaciones de cualquier manera — no solo dentro del perímetro de su organización, sino en todo su ecosistema de personas, procesos, datos y proveedores externos que den soporte a la prestación de servicios críticos.

Desarrollar resiliencia y agilidad organizativa

Algunos bancos han tenido problemas para implementar el cambio, lo que ha dado lugar a problemas regulatorios recurrentes y desafíos al competir con jugadores no tradicionales, como FinTechs. En respuesta, muchos bancos deben volverse más ágiles, con capacidades sólidas de gobierno corporativo y gestión del cambio para permitir un cambio organizacional, tecnológico y cultural real, de una manera que aumente la competitividad de una empresa sin dejar de alinearse con las expectativas de los reguladores. Los reguladores de Hong Kong, Malasia y Singapur están alentando a los bancos a medida que se vuelven más innovadores lanzando iniciativas de FinTech.

Un enfoque es la gestión de riesgos por diseño (RMBD, por sus siglas en inglés), que implica identificar riesgos y desarrollar obligaciones regulatorias y de cumplimiento como parte del proceso de desarrollo de nuevos productos y servicios. De manera crítica, RMBD también implica la construcción de barreras, asegurando que el gobierno de datos esté en su lugar para capturar la información correcta en el momento correcto e incorporando las pruebas y el monitoreo continuos de los controles, para que las empresas puedan evaluar el desempeño del cumplimiento a lo largo del tiempo.

A medida que superamos la pandemia, la sociedad tiene mayores necesidades y mayores expectativas de la industria de servicios financieros. Al mismo tiempo, las empresas deben operar en un entorno mucho más complejo, debido a la tecnología en evolución, la fragmentación global, los desafíos ambientales y otros factores. Las empresas tecnológicas y otros jugadores no tradicionales plantean nuevas formas de competición. Y la industria debe ser más resiliente y ágil, incluso a medida que crecen las amenazas disruptivas. La regulación impulsará algunos de estos cambios pero también responderá a otros.

En el entorno operativo actual, los bancos necesitan encontrar claridad en términos de políticas y cambios regulatorios, para que puedan competir de manera efectiva en el entorno actual y al mismo tiempo planificar para el futuro.