En 1965, la Standard Bank of South Africa a fusionné avec la Bank of West Africa, acquérant des activités, notamment une opération bancaire au Nigéria, qui remontait à 1894. Le nom a ensuite été changé en Standard Bank of West Africa. Quatre ans après la fusion, la Standard Bank Nigeria a été constituée localement pour reprendre les activités au Nigéria. En 1971, 13 % des actions de la Standard Bank of South Africa ont été cédées à la Bank of West Africa.
Responsable, Gouvernance et contrôle
RÉSUMÉ DU POSTE
- Gestion efficace des risques opérationnels au sein de l’unité commerciale, y compris la garantie du bon fonctionnement des contrôles intégrés et périodiques.
- Identification et escalade rapides des problèmes de risque
- Escalade des risques liés aux exceptions KCSA / au BORC
- Établir la première ligne d’assurance dans l’unité commerciale en mettant en œuvre un programme d’auto-évaluation des contrôles clés/de tests d’échantillons de contrôle.
- Aider le chef d’unité commerciale et le SORO à coordonner, piloter et diriger une conformité efficace et une gestion des risques opérationnels au niveau de l’unité commerciale.
- Mettre en œuvre des contrôles au sein de l’unité commerciale pour répondre à toutes les exigences réglementaires et politiques internes
- Identifier les risques liés à l’exception KCSA, à l’indicateur de risque clé, aux points d’audit, aux pertes d’exploitation et aux quasi-accidents, puis évaluer le risque et s’assurer que des mesures d’atténuation appropriées sont mises en œuvre et suivre les progrès.
- Assurer le bon fonctionnement des contrôles quotidiens, des activités de surveillance périodiques et la résolution rapide des problèmes de risque.
RESPONSABILITÉS
Stratégie :
- Responsable global de la préparation, de la communication, de la mise en œuvre, de la livraison et de l’expansion des plans ITO OR, travaillant en étroite collaboration avec le pays (CIO, Legal & Compliance, groupes/comités de gestion locaux/régionaux) et mondial (Group ITO Risk & Controls et Group Operational Risk).
- Assister le DSI en tant que responsable des risques (« RO ») en matière de technologie, de gestion des fournisseurs, de protection et de sécurité des données, conformément au cadre de gestion des risques
- En collaboration avec L&C, identifier, communiquer et accélérer les changements pour se conformer à la réglementation nouvelle et modifiée dans l’ensemble de l’ITO
- Sensibilisation aux opérations et aux activités à risque du TTO
Processus – Prestation de services d’information, de technologie et d’exploitation
- Par l’intermédiaire du DSI et des principales parties prenantes, veiller à ce que les plateformes, services et processus ITO soient conformes aux normes et exigences mondiales et locales en matière d’exploitation et de données pour soutenir l’entreprise.
- Gérer les exigences des parties prenantes nationales/régionales et fournir des commentaires constructifs aux équipes de gestion des risques et des contrôles de l’ITO et aux parties concernées
- Veiller à ce que les expositions aux risques matériels pour les seuils nationaux soient signalées au CORC et que les expositions aux risques soient notées moyennes et supérieures en fonction de l’importance du groupe à l’ITO régional ou du groupe dans un délai approprié
Gouvernance et gestion des risques
- Assister le DSI dans la nomination en tant que propriétaire des risques (« RO ») de la technologie, de la gestion des fournisseurs et de la protection et de la sécurité des données conformément au cadre de gestion des risques
- Dès la première ligne de défense, assurez-vous que tous les contrôles opérationnels et technologiques sont en place en ce qui concerne la technologie, la gestion des fournisseurs et la sécurité et la protection des données.
- Soutenir et mettre en œuvre les normes mondiales de risque et de contrôle ; faire remonter les risques notés moyens et supérieurs en fonction des seuils de matérialité du Groupe aux comités des risques concernés
- Veiller à ce qu’un mécanisme efficace de gouvernance et de gestion des risques soit en place pour gérer et atténuer les risques
- S’assurer qu’un processus de gestion des changements adéquat est en place pour régir la gestion des changements technologiques ainsi que la gestion des changements de projet
- Créer et maintenir la sensibilisation du personnel à la gestion des risques opérationnels par le biais de formations (par exemple, e-Learning obligatoire) ou d’accréditations.
- Maintenir des systèmes et des contrôles efficaces pour assurer une supervision adéquate des opérations ITO en collaboration avec les DSI, les responsables de l’information, de la technologie et des opérations
- Proactif en vérifiant régulièrement que les domaines de responsabilité fonctionnent selon une norme de risque et de contrôle acceptable – maintenir un niveau d’indépendance par rapport au traitement quotidien
- Équilibrer les performances de l’entreprise et la gestion des coûts avec les questions de risque et de contrôle pour garantir que cela ne menace pas matériellement le Groupe en restant dans les limites de l’appétence au risque
- Assurer le respect des réglementations et coordonner les examens réglementaires du pays. Veiller à ce que toutes les conclusions soient closes et communiquées au régulateur en pleine consultation, discussion et accord avec le service de conformité du pays, et à ce que toutes les questions en suspens soient communiquées au groupe ITO. Le pays doit adhérer aux normes de bonnes pratiques de l’ITO en matière de planification et d’exécution réglementaires.
Identification et évaluation des risques
- Valider et remettre en question l’identification et l’évaluation des risques de première ligne des risques bruts et résiduels découlant de ses processus de bout en bout et identifier les éventuelles lacunes.
- Évaluer l’environnement de contrôle, y compris, mais sans s’y limiter, la conception du contrôle, l’exécution du contrôle, les tests de contrôle et l’historique du contrôle.
- Recommander des modifications à l’environnement de contrôle ou aux pratiques commerciales, si nécessaire, pour réduire le niveau d’exposition au risque opérationnel dans les limites de l’appétence convenue.
- Aider à la conception de contrôles de processus efficaces lorsqu’il existe des risques importants de défaillance du contrôle de processus
- Valider les contrôles métier/fonctions – Évaluer régulièrement la mise en œuvre des normes de contrôle clés métier/fonctions (« KCS ») pour garantir la rentabilité, l’efficience et la pertinence.
- Identifier les lacunes du contrôle local – Évaluez régulièrement tous les contrôles clés pour surveiller les exceptions et identifier les lacunes.
- Optimiser le portefeuille de contrôles locaux – Évaluer régulièrement les normes de contrôle clés locales existantes, les indicateurs de risque clés (« KRI ») et les indicateurs de contrôle clés (« KCI ») pour garantir la rentabilité, l’efficience et la pertinence.
- Fournir une évaluation équilibrée, indépendante et éclairée des risques opérationnels découlant des acquisitions et des initiatives de changement majeures ou des projets nationaux.
Conduire
- Assurer le leadership au sein des équipes nationales afin de se conformer aux normes les plus élevées de conduite et de pratiques réglementaires et commerciales telles que définies par les exigences internes et externes. Comprendre et assurer le respect, dans la lettre et l’esprit, de toutes les lois, réglementations et directives applicables, y compris celles régissant les activités de valeurs mobilières, le droit des sociétés, la lutte contre le blanchiment d’argent, le financement du terrorisme et les sanctions ; les politiques et procédures du Groupe ; et le Code de conduite du Groupe. Assumer la responsabilité personnelle de comprendre les exigences en matière de risque et de conformité du poste. Identifier, escalader, atténuer et résoudre efficacement et en collaboration les problèmes de risque et de conformité.
- Intégrer les valeurs et le code de conduite du Groupe pour garantir le respect des normes éthiques les plus élevées. Se conformer aux politiques, processus et réglementations en vigueur, dans le cadre de la culture. Montrer l’exemple en affichant des comportements exemplaires et assumer personnellement la responsabilité de :
- La conduite des individus au sein de [pays/unité commerciale/fonction/équipe] garantissant que les comportements énoncés dans le Code de conduite du Groupe sont respectés.
- [entreprise/pays/fonction] atteindre les résultats énoncés dans les principes et piliers de conduite.
- Les responsables directs et indirects/en ligne pointillée sont individuellement responsables de communiquer, de collaborer et de s’entendre de manière proactive sur les évaluations de conduite des employés.
Responsabilités prescrites par le régulateur local
- Agenda de la durabilité
- Démontrer la promesse de la Banque d’être là pour le bien et de stimuler l’engagement de l’équipe à travers des activités de responsabilité sociale d’entreprise (« RSE ») et de diversité et d’inclusion (« D&I ») menées par l’ITO et organisées dans le pays/la région
Suivi des risques
- Vérifier et confirmer que les registres des risques ITO du pays/groupe, les KRI, les KCI et les tests d’échantillons de contrôle sont efficacement mis en œuvre
- Revoir périodiquement les évaluations des risques opérationnels pour s’assurer qu’elles reflètent de manière appropriée les changements dans l’environnement, les contrôles d’atténuation et l’avancement des plans de traitement.
- Surveiller systématiquement l’efficacité du contrôle des processus lorsqu’il existe des risques importants de défaillance du contrôle des processus.
- Examiner et approuver les plans de traitement des risques de première ligne.
- Surveiller les plans de traitement pour s’assurer qu’ils sont mis en œuvre en conséquence.
- Travailler avec des représentants d’entreprises locales pour recevoir des mesures de contrôle et de risque afin de surveiller les KRI et les KCI.
- Identifier et faire remonter tous les risques thématiques dans l’ITO au-delà de l’unité/fonction de reporting
- Examiner et mettre à jour les plans annuels de tests de contrôle clés
Rapports sur les risques et les pertes
- Approuver la classification et la déclaration précise des pertes liées aux risques opérationnels.
- Signaler et signaler les événements de risque opérationnel significatifs (SORE).
- Fournir des rapports d’analyse des causes profondes (RCA) pour les événements pertinents.
- Fournir des informations/mises à jour sur les risques au département des risques opérationnels du pays, le cas échéant.
- Assurer l’utilisation de tous les systèmes de gestion des risques et de réglementation du Groupe
Stratégie et planification
- Informer l’élaboration des plans d’affaires, en mettant l’accent sur la mise en œuvre d’environnements opérationnels robustes, dans le cadre de l’appétence au risque, pour soutenir les aspirations de l’entreprise.
Gouvernance d’entreprise et conformité
- Fournir des informations opportunes et pertinentes au DSI et au groupe de gestion ITO du pays sur les problèmes opérationnels importants et matériels, les développements commerciaux ayant des impacts liés aux opérations opérationnelles, etc.
- Assurer le fonctionnement de l’ITO conformément aux normes les plus élevées en matière de pratiques réglementaires et de conformité, en totale conformité avec toutes les réglementations et tous les contrôles établis par la Banque et les autorités externes ; ce qui comprend le respect des lois bancaires locales et des réglementations et directives en matière de lutte contre le blanchiment d’argent
- Intégrer les politiques et procédures de l’OR ainsi que le RMF du groupe dans le pays ITO pour garantir que le respect des normes d’éthique les plus élevées et le respect des politiques, processus et réglementations pertinents parmi les employés font partie de la culture
- Soutenir le DSI dans la mise en place d’un Comité de gestion des données pays pour assurer la gouvernance de la qualité des données
- Assister le DSI dans la gestion de bout en bout des audits/inspections réglementaires au sein des équipes Information, Technologie et Opérations dans le pays/la région ainsi que dans les centres de services offshore
- Assister le DSI dans l’exécution du suivi et de la gouvernance des contrôles des fournisseurs, des achats et de l’externalisation, à la fois en interne et vis-à-vis des tiers
- Soutenir le DSI en partageant les meilleures pratiques de l’ensemble du réseau OR et en les examinant dans tout le pays ITO
Les gens et les talents
- Développer et intégrer une culture de haute performance et un état d’esprit organisationnel pour intégrer et communiquer efficacement les politiques et procédures ITO dans le pays/la région
- Développer des programmes continus de formation, de communication et de développement pour le personnel de l’information, de la technologie et des opérations afin de garantir des normes minimales de sensibilisation et d’intégration des responsabilités de RnC dans les domaines de travail respectifs et le respect des normes d’éthique les plus élevées, ainsi que le respect des politiques, processus et réglementations pertinents parmi les employés font partie de la culture
- Veiller à ce que le personnel concerné comprenne et accepte ses responsabilités en matière de risques, de gouvernance et de contrôles
- Assurez-vous que les subordonnés directs sont suffisamment compétents et qualifiés pour leurs rôles, en veillant à ce qu’ils bénéficient d’une supervision efficace pour atténuer les risques.
- Superviser toutes les entités opérant dans le pays, y compris en tant que responsable désigné de la gouvernance des risques et du contrôle pour toutes les entités du groupe et les entités associées concernées constituées dans le pays
Principales parties prenantes
internes
- Directeurs des risques pays
- Responsable Pays, Affaires Juridique et Conformité
- Responsable Groupe/Pays, Audit interne
- Responsable pays, gestion du changement, Ghana et Afrique de l’Ouest
- Responsable Pays des Opérations de Banque de Détail
- Responsable Pays, Opérations CIB & CB
- Responsable Pays du CSG
- Responsable de la gestion des technologies du pays
- Responsable régional, Risques et contrôles du TTO
- Chef de groupe, TTO, Risques et contrôles
- Responsable mondial, TTO, gestion des risques liés aux produits
- Responsable mondial, TTO, projets de risques stratégiques
- Responsable mondial, TTO, Gouvernance
- Groupe TTO Services technologiques
- Homologues du GBS
- Equipes Risques et Contrôles Groupe
- Gestion de la chaîne d’approvisionnement
- Fonctions de groupe homologues
Externe
- Commissaires aux comptes
- Régulateurs et autres services/fonctionnaires du gouvernement
- Partenaires de l’industrie, associations bancaires, etc.
Qualification
- Éducation Baccalauréat / Diplôme universitaire
- Certifications Une expérience dans le domaine des risques, du contrôle et de la gouvernance ou dans les fonctions opérationnelles est un avantage. Bonne compréhension du fonctionnement et de la technologie
- Langues Anglais
Compétences techniques spécifiques au rôle
- Opportunités de spot
- Résoudre les problèmes
- Prendre les devants
- Développer la résilience
- Collaborer
- Communiquer
- Livrer de manière durable