שירות ביקורת מאגרי נתוני אשראי

ביקורת מאגרי נתוני אשראי, בין רגולציה לאמון הציבור
מערכות נתוני האשראי מהוות רכיב חיוני בתפקוד התקין של המערכת הפיננסית. החלטת אשראי, לצרכן פרטי או לעסק, מבוססת על המידע המדווח למערכת נתוני האשראי המרכזית בבנק ישראל ומסיעת בקבלת החלטות שקולות במתן אשראי. דיווח הולם המשקף נכונה את מצב הלקוח מחייב, בין השאר, ביקורת תקופתית בלתי תלויה ומעמיקה על תהליכי הדיווח והבקרה, כאלה אשר יאששו את אמינות, שלימות ודיוק הנתונים.
 

הממונה על שיתוף בנתוני אשראי, הוראה למקורות המידע 201
ההוראה מחייבת את הבנקים והגופים המדווחים להעביר מידע שלם, מדויק, עקבי ובמועד למערכת נתוני האשראי של בנק ישראל. ההוראה קובעת חובת ביצוע בקרות שוטפות וביקורת תקופתית בלתי תלויה על תהליכי הדיווח, אחריות הנהלה לעמידה בדרישות, וניהול אפקטיבי של תקלות ודיווחים חוזרים. ההוראה נועדה להבטיח את אמינות המידע במערכת, כדי להגן על צרכנים ולשמור על תקינות ההחלטות הפיננסיות במשק.
 

דרישת הפיקוח לביקורת מורחבת בשנת 2023
בשנת 2023, דרש הפיקוח על הבנקים מכלל הבנקים וגופים מדווחים לבצע ביקורת חיצונית מורחבת על תהליכי הדיווח למערכת נתוני האשראי. הביקורת כללה:
•    מיפוי התהליך מקצה לקצה – מרישום הפעולה במערכות הליבה ועד יצירת קובץ הדיווח.
•    בדיקת התאמה בין המקור לדיווח בפועל – תוך שימוש בדגימות.
•    בחינה של בקרות אוטומטיות וידניות לאורך שרשרת הדיווח.
•    בדיקת ניהול תקלות וזמני תגובה.
•    תחקור אירועים חריגים והסקת מסקנות.
הדרישה נועדה לא רק לצורכי ציות אלא גם לשיפור איכות השירות הפיננסי הניתן ללקוחות.
 

פעילות חברת סקאודיט בתחום מנ"א

חברת סקאודיט המתמחה בביקורת מערכות מידע וסייבר, ביקורת IT, ביקורת רגולטורית ומבצעת מזה מספר שנים ביקורות מנ"א עבור בנקים ונותני אשראי. לאור התמחות החברה בתחקורי נתונים, היא מספקת מענה ברמה גבוהה ביותר לדרישות ההוראה ומאתרת פערים בין רמת הדיווח הנדרש לנעשה הפועל (דיווח יתר/דיווח חסר, פערי דיווח ביחס לרכיבים מדווחים ועוד) תוך בחינת כלל המסלול החל בנתוני מערכות המקור ועד לקבצי ה XML המדווחים.

 

החברה פיתחה מערכת המריצה מאות שאילתות באופן מובנה, דבר המקצר את תהליך התחקור, מדייק ומקל עליו.
 

יתרונות סקאודיט:
•    ניסיון מצטבר בביקורות נתוני אשראי – כולל ביצוע של ביקורות מורחבות לפי דרישת הפיקוח בשנת 2023.
•    היכרות עם מערכות טכנולוגיות מורכבות – לרבות מערכות ליבה, מערכות דיווח, ממשקי API ושרשראות עיבוד
      נתונים.
•    שילוב של ידע רגולטורי, טכנולוגי וביקורתי – עם הבנה עמוקה של צרכי הביקורת והגופים המבוקרים, אבטחת מידע
       וסייבר ועוד.
 

הביקורת על מערכות נתוני האשראי היא לא רק דרישה רגולטורית, היא מהווה חלק אינטגרלי מהשירות הבנקאי ומהאמון בו. סקאודיט, בזכות מומחיותה וניסיונה, מספקת ערך מוסף אמיתי בתהליך הביקורת, עבור הגופים המדווחים, לקוחותיהם, והפיקוח על בנקים כאחד.