OCC e FDIC redefinem supervisão bancária

A OCC e a FDIC publicaram uma regra final que redefine, de forma uniforme, o que passa a ser uma prática insegura ou imprudente na banca federal. A mudança concentra a atuação dos examinadores em riscos financeiros materiais e no cumprimento de leis e regulamentos bancários e correlatos. A OCC também atualizou seu manual interno para alinhar suas ações de compliance a esse critério.

O que muda com a nova definição?

A regra estabelece que uma prática só entra na categoria de unsafe or unsound se se afastar de padrões geralmente aceitos de operação prudente e, se persistir, provavelmente causar dano material à condição financeira do banco ou um risco material de perda para o Deposit Insurance Fund, ou se já tiver provocado esse dano. A definição cria parâmetros mais objetivos para avaliar quando um risco deixa de ser menor e passa a exigir supervisão.

A explicação também detalha o que se entende por financial harm. Segundo o material divulgado pelo setor e pelo próprio marco regulatório, isso inclui impactos negativos sobre capital, qualidade dos ativos, lucros, liquidez ou sensibilidade ao risco de mercado. Com isso, os supervisores passam a ter um limiar mais preciso para separar problemas operacionais de ameaças reais à solidez financeira.

Como muda o uso das MRAs?

A regra introduz um critério explícito de materialidade para as Matters Requiring Attention. Agora, os supervisores só podem emiti-las quando o assunto puder, de forma razoável, causar dano material à condição financeira do banco, representar um risco material ao Deposit Insurance Fund ou configurar uma violação efetiva de leis ou regulamentos bancários. A mudança restringe o uso de observações formais a casos que atinjam esse patamar.

Em paralelo, a OCC atualizou seu Policy and Procedures Manual, identificado como PPM 5310-3, para alinhar as ações de cumprimento a três princípios orientadores, escalation, tailoring e foco em riscos financeiros materiais. A agência afirma que busca mais transparência e consistência na aplicação de medidas corretivas.

Como a indústria está lendo isso?

Diversas análises do setor descrevem a regra como industry-friendly e apontam que ela eleva o patamar para criticar os bancos por falhas de processos, documentação ou outros riscos não financeiros que não cheguem ao nível de risco financeiro material. Nessa linha, a Bank Policy Institute afirmou que o padrão traz, pela primeira vez, uma definição clara de unsafe or unsound practice, melhora a clareza e a objetividade da supervisão e pode favorecer inovação e concorrência bancária.

Outras coberturas observam que a nova arquitetura cria um canal específico para que os examinadores registrem preocupações menos graves sem exigir ações corretivas formais. Segundo essas análises, esse desenho reduz a capacidade de supervisão sobre temas de compliance e governança considerados não materiais do ponto de vista financeiro.

Qual marco paralelo continua em vigor?

A FTC mantém válida a Safeguards Rule sob o GLBA, que exige que as instituições financeiras desenvolvam, implementem e mantenham um programa de segurança da informação com salvaguardas administrativas, técnicas e físicas para proteger dados de clientes. A página da agência sobre o setor financeiro enquadra essa obrigação no marco federal dos EUA para proteção de dados e segurança em empresas cobertas pelo GLBA.

Isso mantém convivendo dois planos regulatórios: de um lado, a supervisão bancária federal da OCC e da FDIC, agora mais concentrada em riscos financeiros materiais; de outro, as exigências da FTC para a segurança da informação de clientes nas entidades alcançadas pelo GLBA.