Deze zomer heeft de Autoriteit Financiële Markten (''AFM'') een rapport gepubliceerd waarin principes zijn opgenomen voor het inrichten en uitvoeren van het zogeheten changemanagement door kredietverstrekkers van consumptief of hypothecair krediet.
Kredietverstrekkers maken veelvuldig gebruik van (IT-)processen rondom kredietverstrekking. Deze processen ondersteunen onder meer het inwinnen en beoordelen van informatie over de financiële positie van de (potentiële) kredietnemer.
De AFM signaleert dat rondom het doorvoeren van veranderingen (changes) – vandaar dat in het rapport gesproken wordt over ''changemanagement'' – in de geautomatiseerde processen en de IT-omgeving fouten ontstaan die impact hebben op een verantwoorde kredietverstrekking. In december 2023 publiceerde de AFM hierover reeds een nieuwsbericht, waarin werd aangegeven dat kredietverstrekkers alert dienen te zijn op fouten in geautomatiseerde acceptatieprocessen.
De AFM ontving een toenemend aantal incidentmeldingen van kredietverstrekkers over fouten in geautomatiseerde kredietacceptatieprocessen. Dit leidde tot een verkenning van de AFM met betrekking tot de changemanagementprocessen bij kredietverstrekkers. Naar aanleiding hiervan heeft de AFM principes geformuleerd welke tot doel hebben kredietverstrekkers handvatten te geven bij changemanagement in de processen en systemen die de kredietverlening ondersteunen. De AFM geeft hierbij aan dat consumenten door een gedegen changemanagementproces beter worden beschermd tegen overkreditering door fouten in processen en IT-systemen.
Tien principes
De AFM heeft de volgende principes gepubliceerd voor het changemanagementproces van kredietverstrekkers:
- Maak duidelijke procesafspraken: Leg het changemanagementproces duidelijk vast in beleidsstukken en procedures.
- Identificeer en prioriteer de change tijdig: Breng changes die impact kunnen hebben op het kredietacceptatieproces tijdig in kaart, zoals wijzigingen in wet- en regelgeving.
- Breng risico's in kaart van de change: Voer een impact assessment uit om risico's en afhankelijkheden te identificeren.
- Test de change vooraf: Zorg voor een robuust testplan met duidelijke acceptatiecriteria.
- Monitor afwijkingen direct na de change: Controleer op afwijkingen meteen na de live-gang van de change.
- Hanteer een fall-back plan: Zorg voor een terugvalscenario voor het geval een change niet succesvol is.
- Documenteer een change: Houd change-activiteiten bij in logs.
- Meld incidenten bij de AFM: Meld incidenten met betrekking tot de change onverwijld bij de AFM (en in voorkomend geval tevens bij DNB). Dit is een wettelijke verplichting.
- Monitor doorlopend op afwijkingen en faciliteer signalering: Voer doorlopende monitoring uit om afwijkingen vroegtijdig te detecteren.
- Houd controle op changes bij een uitbesteed systeem of proces: Maak afspraken met dienstverleners aan wie een systeem of proces is uitbesteed over changes die het kredietacceptatieproces raken.
De door de AFM gepubliceerde principes zijn indicatief. Niet uitgesloten wordt dat de omstandigheden per kredietverstrekker kunnen verschillen en dat in bepaalde gevallen verdergaande maatregelen nodig zijn om een beheerste en integere uitoefening van het bedrijf van de kredietverstrekker te kunnen waarborgen. Per principe geeft de AFM in het rapport een korte nadere toelichting.
De AFM sluit af met voorbeelden van incidenten met betrekking tot het changemanagementproces van kredietverstrekkers. Deze voorbeelden komen voort uit incidentmeldingen die de AFM marktbreed heeft ontvangen.
Contact
Het rapport van de AFM is hier te raadplegen. Vraagt u zich af of het rapport impact heeft op het changemanagement van uw organisatie, neem dan contact met ons op. Wij denken graag met u mee.
Nieuwsbrief
Heeft u interesse in onze nieuwsbrieven en uitnodigingen voor events? Schrijf u dan in voor onze nieuwsbrief.
Related Experts
