Data governance för riskdata och regulatorisk rapportering

Data governance handlar om vem som äger data, hur den kvalitetssäkras och hur den kan följas från källa till rapport. I bank och finans får frågan en annan tyngd än i andra branscher, eftersom samma data ligger till grund för både affärsbeslut och det som rapporteras externt.

Behovet uppstår sällan som ett renodlat IT-projekt. Det uppstår när en rapport ska stämma, när ett system ska bytas eller när någon behöver kunna förklara var en siffra kommer ifrån.

Vad området omfattar

Innehållet varierar med organisationens storlek och mognad. Några delar återkommer.

Ägarskap och roller – vem som ansvarar för en viss datamängd och vem som beslutar om förändringar i den.

Datakvalitet – hur brister upptäcks, mäts och åtgärdas.

Definitioner och begrepp – att samma term betyder samma sak i olika system och rapporter.

Spårbarhet – att vägen från källsystem till färdig rapport går att följa.

Dokumentation – att strukturen är beskriven och begriplig för andra än den som byggt den.

Arbetet ligger nära regulatorisk rapportering, eftersom rapporteringen är den punkt där bristande datastyrning brukar bli synlig.

När behovet uppstår

• Systembyte eller migrering. Data ska flyttas mellan miljöer och definitioner behöver stämma på båda sidor.
• Nytt eller förändrat rapporteringskrav. Uppgifter som inte samlats in tidigare ska nu levereras i ett bestämt format.
• Uppbyggnad av datalager. Källor ska sammanföras och strukturen sättas från grunden.
• Förvärv eller integration. Två organisationers data ska fungera tillsammans.
• Frågor om en siffras ursprung. När underlag ska förklaras i efterhand blir spårbarheten avgörande.

BCBS 239 och regelverksdriven datastyrning

BCBS 239 är en internationell standard för hur banker aggregerar och rapporterar riskdata. Den är en av flera anledningar till att datastyrning i bank hanteras som ett eget område och inte som en del av den allmänna IT-förvaltningen.

Kopplingen till övriga regelverk är praktisk snarare än formell. Arbete med DORA och intern styrning och kontroll berör i delar samma frågor om struktur, ansvar och dokumentation, vilket gör att projekten ofta löper parallellt eller överlappar.

Vilka profiler som arbetar med det

Kompetensen sitter sällan på ett ställe. En del kommer från IT- och datasidan med bakgrund som dataarkitekt eller data engineer, andra från riskfunktionen där behovet av tillförlitliga data uppstår, och en tredje grupp från ekonomi och rapportering.

Det som skiljer uppdragen i finansiell verksamhet från motsvarande arbete i andra branscher är kravet på att förstå vad datan används till. Den som kan bygga en datastruktur men inte vet hur en riskrapport läses hamnar lätt fel, vilket gäller även angränsande roller som riskanalytiker och informationssäkerhetsspecialist.

Behöver ni förstärkning i ett datainitiativ?

Blaq Interim Consulting levererar konsulter inom data governance, datakvalitet och regelverksnära rapportering till banker, kreditmarknadsbolag och försäkringsbolag. Vi presenterar första kandidat inom 48 timmar, och presentation samt intervjuer sker utan kostnad eller åtagande.

Jonas Strimling Head of Interim Consulting | Partner 0739-88 39 05