OCC y FDIC acotan la supervisión bancaria

La OCC y la FDIC emitieron una regla final que redefine de forma uniforme qué constituye una práctica insegura o no prudente dentro de la banca federal. La medida concentra la atención de los examinadores en riesgos financieros materiales y en el cumplimiento de leyes y regulaciones bancarias y conexas, mientras la OCC también actualizó su manual interno para alinear sus acciones de cumplimiento con ese criterio.

¿Qué cambia con la nueva definición?

La regla fija que una práctica solo entra en la categoría de unsafe or unsound si se aparta de estándares generalmente aceptados de operación prudente y, si continúa, probablemente causa daño material a la condición financiera del banco o un riesgo material de pérdida al Deposit Insurance Fund, o si ya provocó ese daño. Esa definición da parámetros concretos para evaluar cuándo un riesgo deja de ser menor y pasa a ser relevante para la supervisión.

La aclaración incluye qué se entiende por financial harm. Según el material difundido por la industria y el propio marco regulatorio, abarca impactos negativos en capital, calidad de activos, ganancias, liquidez o sensibilidad al riesgo de mercado. Con eso, los supervisores cuentan con un umbral más preciso para distinguir entre problemas operativos y verdaderas amenazas a la solidez financiera.

¿Cómo cambia el uso de las MRAs?

La regla introduce un umbral explícito de materialidad para las Matters Requiring Attention, de modo que los supervisores solo pueden emitirlas cuando el asunto pueda razonablemente esperarse que cause daño material a la condición financiera del banco, represente un riesgo material al Deposit Insurance Fund o constituya una violación efectiva de leyes o regulaciones bancarias. El cambio limita el uso de observaciones formales para cuestiones que no alcancen ese nivel.

En paralelo, la OCC actualizó su Policy and Procedures Manual, identificado como PPM 5310-3, para alinear las acciones de cumplimiento con tres principios guía, escalation, tailoring y enfoque en riesgos financieros materiales. La agencia dijo que busca más transparencia y consistencia en la imposición de medidas correctivas.

¿Cómo lo está leyendo la industria?

Diversos análisis de la industria describen la regla como industry-friendly y señalan que eleva el umbral para criticar a los bancos por debilidades de procesos, documentación u otros riesgos no financieros que no alcancen el nivel de riesgo financiero material. En esa línea, la Bank Policy Institute sostuvo que el estándar aporta por primera vez una definición clara de unsafe or unsound practice, mejora la claridad y la objetividad de la supervisión y puede facilitar la innovación y la competencia bancaria.

Otros análisis periodísticos apuntan que la nueva arquitectura crea un cauce específico para que los examinadores documenten preocupaciones menos graves sin exigir acciones correctivas formales. Ese diseño, según esas coberturas, reduce la capacidad de supervisión sobre cuestiones de cumplimiento y gobernanza consideradas no materiales desde el punto de vista financiero.

¿Qué marco paralelo sigue vigente?

La FTC mantiene vigente la Safeguards Rule bajo GLBA, que exige a las instituciones financieras desarrollar, implementar y mantener un programa de seguridad de la información con salvaguardas administrativas, técnicas y físicas para proteger información de clientes. La página de la agencia sobre el sector financiero ubica esa obligación dentro del marco federal estadounidense de protección de datos y seguridad para compañías cubiertas por GLBA.

Eso deja conviviendo dos planos regulatorios: por un lado, la supervisión bancaria federal de la OCC y la FDIC, ahora más enfocada en riesgos financieros materiales; por el otro, las exigencias de la FTC para la seguridad de la información de clientes en las entidades alcanzadas por GLBA.