連邦準備制度理事会は、最近、SR08-08更新版を発表しました。この更新版は、理事会の文化、行動、役割と責任、および技術コンプライアンスに関するガイダンスを提供することを目的としています。このアップデートは、すべての金融サービス機関がリスク管理に関して最新の規制や標準に対応できるようにするための、連邦準備制度の重要な取り組みの一環です。このブログ記事では、これらのアップデートがどのようなもので、どのような影響を及ぼすかについて説明します。
SR 08-08とは？
SR 08-08は、連邦準備制度理事会（FRB）による政策声明で、金融サービス企業に対して、取締役会の文化、行動、役割と責任、技術コンプライアンスに関する指針を示すものである。金融機関がリスク管理に関してベストプラクティスに従うことを確認するための取り組みとして、2008年に発行された。この声明は、取締役会が適用される法令を遵守する文化を醸成することにより、その監督義務に責任を持つようにすることを目的としています。
リスクプロフェッショナルとチェンジマネジメントプロフェッショナルへのアップデートの影響
今回の更新は、取締役にどのような行動が期待されているかについての情報を提供し、また、会社内の変化を管理する責任者が行うべき具体的な業務の概要を示すことで、これらの専門家が仕事に取り組む方法に影響を与えることになります。さらに、今回の更新では、会社が自社の方針と手続きに違反する可能性や矛盾をどのように扱うべきかの指針も示しています。これにより、期待されることがより明確になり、企業内で行われるあらゆる変更が法的要件に沿ったものであることを保証するのに役立ちます。
アップデートのテクノロジー・コンプライアンス・エレメント
最後に、このアップデートは、技術的なコンプライアンスに関する問題についてのガイダンスも提供しています。今日の世界ではテクノロジーが急速に進歩しているため、金融機関にとっては、適用される法律や規制の下で義務を果たしつつ、顧客のデータセキュリティを保護できるように、新しい動きに対応することが重要です。このアップデートでは、GDPRやCCPA（カリフォルニア州消費者プライバシー法）などのさまざまなテクノロジー規制への準拠を確保するために企業が取るべき具体的なステップの概要を説明します。これらのステップには、適切なデータセキュリティ対策の実施、データプライバシー法の違反や侵害に備えたインシデント対応計画の策定、データ保護/セキュリティに関連する内部システムやプロセスの定期的な監査/レビューの実施などが含まれます。
結論として、連邦準備制度理事会のSR08-08の更新を理解することは、金融機関で働くすべてのリスクプロフェッショナルとチェンジマネジメントプロフェッショナルにとって非常に重要です。これらの更新を認識し、それに従ってガイドラインに従うことで、企業は適用される法律に準拠しながら、顧客が信頼できる安全なソリューションを提供することが可能になります。さらに、これらのガイドラインの更新により、期待される内容がより明確になり、企業はビジネス慣行や技術的な運用の変更に伴うリスクをより適切に管理できるようになります。最終的には、顧客データを常に保護しながら、刻々と変化する今日の状況下で競争力を維持することに貢献します。
Connected Riskの規制変更管理ソリューションで規制変更管理の実務を管理する方法について、詳細をご覧ください。
