ASIC Menemukan Kekurangan dalam Pelaporan Pelanggaran dari Empat Belas Pemegang Lisensi Jasa Keuangan Australia

Komisi Sekuritas dan Investasi Australia (ASIC) telah meninjau pelaporan pelanggaran dari beberapa pemegang lisensi dan memberikan saran kepatuhan kepada semua pemegang lisensi.

14 pemegang lisensi jasa keuangan Australia dari berbagai sektor ditinjau oleh regulator Australia karena lebih jarang mengirimkan laporan, atau tidak sama sekali.

Regulator menemukan bahwa alasan utama keterlambatan pelaporan pemegang lisensi ini adalah karena mereka lambat mengidentifikasi pelanggaran dan memulai investigasi dan bahwa ada kekurangan dan kesenjangan dalam manajemen insiden dan pemantauan mandiri kepatuhan.

Hasilnya mengungkapkan bahwa masing-masing dari empat belas pemegang lisensi ini mengajukan 0 hingga 53 laporan antara Oktober 2021 dan Juni 2024. 31% laporan membutuhkan waktu lebih dari satu tahun untuk mengidentifikasi, dan waktu terlama untuk memulai penyelidikan adalah lebih dari 12 setengah tahun.

Selain itu, pemegang lisensi yang ditinjau membutuhkan waktu rata-rata 534 hari untuk melapor ke regulator setelah pelanggaran pertama kali terjadi, sedangkan waktu rata-rata untuk menentukan kompensasi bagi konsumen keuangan adalah 632 hari.

Komisi mengatakan bahwa pemegang lisensi jasa keuangan Australia memiliki kewajiban untuk melaporkan pelanggaran untuk membantu regulator dalam memperoleh informasi untuk mengidentifikasi dan mengatasi tren pelanggaran yang muncul dan untuk mengambil tindakan peraturan yang tepat.

ASIC mewajibkan pemegang lisensi ini untuk mengatasi kekurangan dan akan mengambil tindakan regulasi jika sesuai.

ASIC menyarankan semua pemegang lisensi untuk bertanya pada diri sendiri beberapa pertanyaan kunci, termasuk apakah insiden dan pelanggaran telah diidentifikasi, apakah insiden dan pelanggaran telah ditingkatkan dan diselidiki secara tepat waktu dan komprehensif, apakah informasi penting telah dicatat dalam satu register, dan apakah pengaturan yang diperlukan telah dilakukan untuk memantau kepatuhan.

Selain itu, regulator telah memberikan saran kepada pemegang lisensi untuk meningkatkan pengaturan kerja berdasarkan pertanyaan-pertanyaan ini.