376445955-PPT-Riesgo-Operacional-CAB-2015-1-pdf.pdf

Riesgo Operacional
2015
Tercer Ciclo
Carrera de Administración Bancaria

Gestión de Riesgos
Al finalizar la clase el estudiante:
Describe el proceso de gestión de riesgos
Sesión 1

Caso: Banco TDBO
• En los dos últimos meses se han incrementado
los reclamos por cargos indebidos en las
cuentas de clientes que hicieron alguna
operación por ventanilla de la agencia “X”.
Adicionalmente la agencia ha mostrado el
mayor índice de rotación del personal de
ventanilla en la historia del banco.
1. ¿Existe algún problema en la agencia?
2. ¿Qué tipo de riesgo es y cómo podemos gestionarlo?

Acuerdo Capital Basilea
1. Es un acuerdo de alcance internacional,
cuyo objetivo es mejorar la calidad de la
supervisión bancaria en el mundo, cada país
se adhiere voluntariamente.
2. Se implanto el acuerdo debido a la
globalización en los porque los negocios
bancarios y empresariales.

Acuerdo Capital Basilea
Establecer y
presentar las
mejores
prácticas
propuestas
Ser el lugar de
convergencia y
debate de
fallas e
inconvenientes
Coordina la
adecuada
supervisión de
los
supervisores
Buscar y
coordinar
lineamientos
estándares
Funciones

REQUERIMIENTO
DE CAPITAL
REVISION DEL
SUPERVISOR
DISCIPLINA DEL
MERCADO
FORTALECIMIENTO SISTEMA FINANCIERO
PILARES
Acuerdo Basilea II

Riesgo Operacional
Es reconocido por Basilea II. Se conoce como el
riesgo de pérdida que puede sufrir una IF por
errores o fallas en los procesos, tecnología o
personal.
Según
Basilea
Importancia
Es un riesgo relacionado a todas las unidades de
la empresa. Identificar el riego operacional es
una tarea que involucra a la empresa como un
todo.

Importancia Basilea en Perú
• El sistema financiero peruano busca
consolidar el mercado mediante las
buenas prácticas y mejora continua en
beneficio de sus clientes.
• El objetivo es adecuarnos a los estándares
internacionales en busca de un desarrollo
con mayor proyección.

Caso de Aplicación
• En la institución financiera Rio Seco, cuatro de
cada diez clientes expresan su malestar por fallas
al momento de realizar sus transacciones
financieras y la institución a la fecha no ha
mostrado ninguna acción para evitar esa situación
en el futuro, puesto que tiene un retraso de varios
meses en la entrega de información al supervisor.
1. ¿Qué debería hacer la institución financiera?
2. ¿Qué debemos esperar de la SBS?

Definiciones de Gestión de Riesgo
Operacional
Explica definiciones de gestión de riesgo Operacional
Sesión 2

Caso: Banco TDBO
Se han presentado los siguientes inconvenientes
en el último mes: El índice de morosidad se ha
incrementado considerablemente, el tipo de
cambio ha subido y tenemos una importante saldo
por pagar en dólares, y el sistema ha colapsado en
cuatro oportunidades por casi 12 horas dejando
sin atención a nuestros clientes.
1. ¿Existe algún riesgo operativo en los acontecimientos descritos?
2. ¿Cómo podemos definirlo?

Definición riesgo operacional
Es el riesgo de pérdida causado por una falla o error humano, en los
procesos, sistemas o eventos externos.
Personas Sistemas Eventos
Procesos
Internos
Riesgo Operacional

Definición riesgo operacional
.
Según Basilea
Según BBVA
Según Club
Gestión Riesgos
España
Es inherente a todas las actividades, productos, sistemas
y procesos, y sus orígenes son muy variados (procesos,
fraudes , tecnológicos, RRHH, prácticas comerciales,
desastres, proveedores)
Se considera aquel riesgo que no es riesgo de mercado o
riesgo de crédito. Otras definiciones excluyen de esta
categoría el riesgo legal.)
Es el riesgo de pérdida directa o indirecta causada por
una insuficiencia o falla de los procesos, gente y sistemas
internos o por acontecimiento externo.

Tipos riesgo operacional
Errores diseño
producto
Insatisfacción
del cliente
No cumple
normativa
laboral
Interrupción
negocio- fallas
sistema
Deficiencias
servicio
proveedores
Eventos
externos
provocados
Fraude
externo
Fraude interno
Posible daños
activos
De acuerdo al
evento que le da
origen

Caso de Aplicación
• En la institución financiera Rio Seco el sistema ha
colapsado en cuatro oportunidades por casi 12
horas dejando sin atención a nuestros clientes y
generando continuos reclamos debido a los errores
de los trabajadores al tener que realizar las
operaciones manualmente.
1. ¿Qué tipos de riesgo operacional se está generando?
2. ¿Qué debemos hacer para mejorar la situación?

Metodologías
de Gestión de Riesgos
Relaciona las metodologías de gestión de riesgo operacional.
Sesión 3

Caso: Banco TDBO
Los trabajadores del banco han demostrado un
gran interés en ser parte de la administración de
riesgos de la empresa. La tarea asignada a cada
uno de ellos es que tras identificar sus errores, los
informen a sus compañeros, para que no vuelvan a
ocurrir. En una próxima reunión podrán comentar
los resultados.
1. ¿Existe alguna metodología de riesgos en el banco?
2. ¿Cuál sería la metodología adecuada?

Metodologías
Metodologías de Gestión del Riesgo Operacional
Identificar los
riesgos
operacionales
de cada
proceso con la
finalidad de
proponer
medidas de
acción que
permitan
mitigarlos
Autoevaluación
de
Riesgos
y
Controles
Hacer el
seguimiento
de la
evolución del
comportamie
nto de los
riesgos
identificados
Emitir señales
de alerta
temprana que
busquen
reflejar
fuentes
potenciales
de Riesgo
Operacional.
Indicadores
claves
de
Riesgos
Administrar y
registrar los
eventos de
pérdida
originados en
toda a empresa a
través de
políticas,
procedimientos
de captura y
entrenamiento al
personal que
interviene en el
proceso
Base
de
datos
de
Eventos
de
Pérdida
Gestionar los
riesgos
operacionales
asociados a la
subcontratación a
través de políticas
y procedimientos
apropiados para
evaluar,
administrar y
monitorear los
procesos
subcontratados.
Subcontratación
significativa
Identificar riesgos
operacionales a
los que se
expondrán los
nuevos productos
y las
modificaciones en
el ambiente
operativo e
informático.
Nuevos
productos
y
cambios
importantes

Factores del Riesgo Operacional
• La SBS define cuatro factores que originen el Riesgo Operacional.
Procesos
Internos
Personal
Tecnología
Información
Eventos
externos

Caso de aplicación
El banco ha implementado la unidad de riesgos
encargada de realizar las actividades necesarias para
implementar la normatividad y política para la
administración de los riesgos de la empresa, a la fecha
aún no se ha determinado cual es la metodología a
implementar.
1. ¿Se puede administrar los riesgos sin tener la normativa necesaria?
2. ¿Cuál sería la metodología ideal para el banco TDBO?

Sistema de control interno
Identifica dentro del control interno las distintas responsabilidades en la
gestión del riesgo operacional.
Sesión 4

Caso: Banco TDBO
En la última reunión general del banco se presentó
la siguiente agenda de trabajo para el próximo año
a partir del mes de febrero:
 Elaboración plan estratégico.
 Conformar el Comité de Auditoría.
 Contratar un Auditor Interno.
1. ¿Qué opina acerca del manejo de los riegos en esta empresa?
2. ¿De quién es la responsabilidad ?

Es un proceso realizado por el directorio, la gerencia y el personal,
diseñado para proveer un aseguramiento razonable en el logro de los
objetivos referidos a la eficacia y eficiencia de las operaciones,
información confiable y cumplimiento de normas.

El Informe coso que se ha convertido en un estándar de referencia,
presenta las directivas para un adecuado sistema de control. A
continuación se presenta una comparación de su evolución.
COSO I COSO II
Ambiente Interno
Establecimiento de objetivos
Identificación de eventos
Evaluación de riesgos
Respuesta al Riesgo
Actividades de Control Actividades de Control
Información y Comunicación Información y Comunicación
Monitoreo Monitoreo
Ambiente Interno
Evaluación del Riesgo

Respuesta al riesgo
Evitar el riesgo
Compartir el
riesgo
Reducir el
riesgo
Aceptar el
riesgo

Evaluación del riesgo
5
4
3
2
1
1 2 3 4 5
Probabilidad
Impacto
Riesgo Aceptable que requieren ser monitoreados para ser
detectados de manera oportuna
Riesgo aceptable con medidas de control pues necesitan
investigación o planes de prevensión
Riesgo inaceptable, necesitan mitigación, planes correctivos de
inmediato

Determinación responsabilidades
Planeación estratégica de la empresa, el sistema de
Control Interno y el proceso de GIR de la organización.
La Junta
directiva
Comité de
auditoría
Gerencia
general
Auditoria
interna
Encargado de evaluar el cumplimiento de los objetivos
establecidos en el plan de auditoría de la institución e
informar los resultados.
Implementar los lineamientos aprobados por la junta
directiva, vigilar el cumplimiento de las estrategias así
como el cumplimiento de los procesos de gestión de
riesgos y control interno
Revisar el cumplimiento del control implementado e
informar los inconvenientes del proceso.

Caso de Aplicación
• En la institución financiera Rio Seco la información
contable no pudo ser evaluada pues la empresa no
había realizado su plan estratégico, por lo que el
gerente general expresó su conformidad con los
resultados según su criterio personal; así mismo la
unidad de auditoría interna informó que presentará el
resultado de su trabajo el próximo trimestre.
1. ¿Existe un adecuado sistema de control interno.
2. ¿De quién es la responsabilidad?

La Gestión de Riesgo operacional
Reconoce los distintos elementos que afectan al riesgo operacional.
Sesión 6

Caso: Banco TDBO
Se ha identificado que existe gran parte del personal
que no conoce las políticas de la empresa relacionadas
con la gestión del riesgo. En la entrevista indicaron
que los eventos de riesgos no han sido informados por
desconocimiento.
1. ¿Qué opinión le merece la situación descrita?
2. ¿Cuál es el elemento de riesgo identificado?

Manual de gestión de riesgo operacional
La normativa establece que las empresas deben contar con un manual
de gestión de riesgo operacional que debe tener la siguiente
información:
1. Políticas para la gestión del RO.
2. Definición de funciones y responsabilidades.
3. Descripción de la metodología adoptada por la
empresa.
4. Descripción de la forma de presentación de
información al directorio.
5. Proceso de aprobación de propuestas para
nuevas operaciones

Gestión del riesgo operacional
La gestión del riesgo operacional es el proceso realizado por el personal
diseñado para disminuir pérdidas por fallas operativas interna o externa.
El proceso de la gestión consiste en:
Identificación Evaluación Seguimiento Control

Las empresas deben contar con un plan de continuidad de negocio que
permita garantizar la continuidad del mismo ante posibles eventos que
afecten el normal desarrollo de sus actividades.
Lineas de
negocio
Actividades
de apoyo
Actividades
de Control
Eventos
Externos
Eventos
Internos

Problemas mas usuales:
1. Falta compromiso del personal.
2. Deficiencias en las fuentes de
información.
3. Deficiente aplicación de la metodología.
4. Deficiencias en elaboración de archivo
físico de eventos.

Sistema control interno
Técnicas para desarrollar un adecuado SCI:
1. Adecuada división funciones y responsabilidades.
2. Implementación SCI dentro del personal.
3. Control de saldos e informes independientes.
4. Sistema responsabilidad compartida.
5. Supervisión continua.
6. Sistema seguridad física.
7. Controles físicos.
8. Sistema verificación de documentos.

Caso de Aplicación
• En el proceso de gestión del riesgo operacional de
la institución financiera Rio Seco, se encontró lo
siguiente: la base de datos de eventos de pérdida
no tiene responsable, el manual de riesgos solo lo
conoce quien lo elaboró y un corte de luz impidió
que la capacitación en riesgos programada para el
día de hoy se lleve a cabo. Es el tercer viernes que
ocurre lo mismo.
1. ¿Qué elementos de riesgo identifica en este ejemplo?
2. ¿Qué etapa del proceso de gestión del RO está fallando?

Criterios para la gestión
del riesgo operacional
Aplica los criterios para una adecuada gestión de riesgos.
Sesión 7

Caso: Banco TDBO
• El banco ha dado a conocer a sus trabajadores
mediante un comunicado por correo
electrónico que cada trabajador es responsable
de gestionar el riesgo de la empresa y que
aquel que lo realice adecuadamente será
premiado, en el comunicado se adjunta una
página web con información general
1. ¿Qué opina del plan de gestión de riesgos del banco?
2. ¿Se está desarrollando realmente una gestión de riesgos ?

Metodología gestión de RO
Componentes:
1. Ambiente interno.
2. Establecimiento de objetivos.
3. Identificación de riesgos.
4. Evaluación de riesgos.
5. Tratamiento.
6. Actividades de control.
7. Información y comunicación.
8. Monitoreo.
Las empresas siempre han buscado evitar situaciones que afecten el
desarrollo de sus actividades. La metodología integra estas acciones .

Criterios de la metodología
1. Implementada en toda la empresa.
2. La empresa debe comprometerse a asignar los
recursos suficientes para aplicar su metodología
3. Debe estar integrada a los procesos de gestión de
riesgos.
4. La empresa deberá establecer incentivos para
mejora continua de la gestión del riesgo.
5. Debe estar adecuadamente documentada.
6. La empresa debe establecer procedimientos que
aseguren el cumplimiento de su metodología.

Registro de eventos
La normativa peruana establece que todas las empresas deben implementar
una base de datos de eventos de pérdida por riesgo operacional que
permita información histórica.
Diseñar
políticas
Información
mínima
Criterios
objetivos
Monto
mínimo
Criterios ha
cumplirse para
el registro de
eventos

Información mínima eventos
•Fecha de registro contable del
evento
•Monto bruto de la pérdida
•Monto de recuperado mediante
cobertura existente de forma previa
al evento.
•Monto total recuperado
•Cuantas contables asociadas.
•Identificación si el evento está
asociado con otros riesgos
•Código de identificación del evento
•Tipo de evento de pérdida
•Línea de negocio asociada (de
acuerdo a reglamento)
•Descripción corta del evento
•Descripción larga del evento
•Fecha de ocurrencia o inicio del
evento
•Fecha de descubrimiento del
evento

Caso de Aplicación
• En la institución financiera Rio Seco la gestión de
riesgos se lleva a cabo según las indicaciones de su
jefe de riesgos (que tiene mucha experiencia en el
tema) de acuerdo a cada situación, por falta de
presupuesto para capacitación el área de riesgo se
encargan de todo el proceso desde la
identificación de los eventos que son anotados en
un archivo virtual.
1. ¿Se está cumpliendo con los criterios mínimos para una adecuada
gestión de riesgos?
2. ¿Qué implementaría usted?

Eventos internos de
pérdida operacional
Distingue los distintos eventos internos que podrían generar una pérdida
operativa.
Sesión 8

Caso: Banco TDBO
Un representante de ventas del banco, contratado
para renovar contrato de seguros con los clientes,
al final del mes, preocupados por su falta de
productividad, se informó que los clientes de su
cartera, firmaron renovación con otras IF.
1. ¿Esta actividad ha generado pérdidas para la empresa?
2. ¿Se puede considerar esta actividad un evento de pérdida?

Eventos de pérdida operacional
Originados por eventos
internos
Originado por eventos
externos
Originados por activos
materiales
Originados por
deficiencias en el
sistema
Originados por
insatisfacción de
clientes
Originados por
relaciones humanas y
seguridad trabajo
Originados por errores
en el proceso

Eventos internos de pérdida operacional
Fraudes
internos
Actividades
no
autorizadas
Robos

Eventos internos de pérdida operacional
Divulgación sin autorización de información
privilegiada con ánimo de lucro.
Se considera robo a la extorsión o soborno,
falsificación de documentos, uso indebido de claves
de acceso.
Uso de facultades que no le pertenecen a la persona
que los utiliza, así como divulgación de información
no autorizada sin ánimo de lucro
Fraude Interno
Robo
Actividades no
autorizadas

Caso de Aplicación
• En la semana de vacaciones del gerente de
créditos, se identificó una lista de 35 operaciones
de excepciones a clientes nuevos. Este tipo de
excepciones son autonomía del gerente de
créditos. Los 35 expedientes crediticios presentan
retrasos en sus pagos.
1. ¿Qué tipo de evento interno de pérdida ha identificado?
2. ¿Qué implementaría usted para administrar este riesgo?

Eventos externos de pérdida operacional
Distingue los distintos eventos Externos que podrían generar una pérdida
operativa.
Sesión 10

Caso: Banco TDBO
El banco instaló hace dos semanas cuatro nuevos
cajeros en la zona de ventanilla, a la fecha se ha
reportado robos a los usuarios de dos de ellos, y
un asalto al vehículo de la empresa “Angry birds”
encargados del transporte y carga de dinero para
los cajeros automáticos.
1. ¿Existen eventos externos de pérdida en estos ejemplos?
2. ¿Cuáles son?

Robos y atracos
Uso indebido de
tarjetas
Otros fraudes
externos
Acciones contra
la seguridad
informática

Que puede darse a cargo de un tercero a o
por el propio titular
Realizados contra y en perjuicio de la entidad
Uso
indebido
tarjetas
Robos y
atracos

Utilización inadecuada de claves de acceso o
niveles de autorización. Piratería informática,
robo de información virus introducidos.
Uso fraudulento de cheques y transferencias,
falsificación de documentos, suplantación de
identidad, estafas, espionaje industrial,
secuestros, etc.
Acciones contra
la seguridad
informática
Otros fraudes
externos

Caso de Aplicación
• El reporte policial técnico, indica que el robo
perpetrado a la agencia del banco ubicada en una zona
peligrosa del Callao, se realizó durante los cuarenta
minutos que duró el corte de energía eléctrica,
producto de un corto circuito en uno de los puntos de
alumbrado público de la avenida donde se encontraba
la agencia. El vigilante no ha sido ubicado. Según
testigos, se alejó de la agencia minutos antes del corte
de luz.
1. ¿Qué tipo de evento(s) externo(s) de pérdida puede identificar en el
caso?

Eventos de pérdida relaciones humanas y seguridad
Anticipa los eventos que por relaciones humana y seguridad en el trabajo
podrían originar una pérdida operacional.
Sesión 11

Caso: Banco TDBO
En la institución financiera Rio Seco ubicada en la provincia de
Maynas, los trabajadores del área de cobranzas, se movilizan
en motocicletas son servicio de mantenimiento hace dos años
y sin accesorios de seguridad (cascos). En lo que va del año se
han reportado dos accidentes donde los trabajadores han
quedado imposibilitados de continuar con su labor.
1. ¿La empresa está cumpliendo con las normas de seguridad
mínimas para sus trabajadores?
2. ¿Qué puede generar este hecho?

Estos eventos están relacionados con actos incompatibles con las leyes
laborales vigentes así como las normas internas de trabajo.
Deficiente gestión
de recursos
humanos
Incumplimiento de
las condiciones de
seguridad e higiene
laboral
Acciones de
discriminación o
acoso

Errores voluntarios e involuntarios en la aplicación
de las normas laborales vigentes que pueden
generar conflictos con los trabajadores o sindicatos .
Estos incumplimientos pueden generar multas y
sanciones por incumplimiento de la normativa
relacionada vigente
Deficiente gestión
de recursos
humanos
Incumplimiento
condiciones de
seguridad/ higiene
laboral

Acciones de discriminación por edad, sexo,
estado civil, género, raza, creencias religiosas y
orientación sexual, difamación que afecte la
reputación o invasión a la intimidad que origine
multas o sanciones de acuerdo a la norma.
Acciones de
discriminación o
acoso

Caso de Aplicación
El banco muestra un comunicado a sus trabajadores
con respecto a su política de ascensos. “Requisitos para
postular al puesto de Gerente de atención al usuario:
 experiencia mayor a 5 años en el área
 título universitario
 Maestría
 estado civil soltera (en el caso de las mujeres).
1. ¿Qué opina de las políticas de RRHH del banco?
2. ¿Qué evento de pérdida identifica usted?

¿Cómo mitigar el RO? Manejo información
Emplea medidas que permitan mitigar el riesgo operacional por un mal
manejo de la información.
Sesión 12

Caso: Banco TDBO
• En el último trimestre se ha reportado el uso de claves
de acceso y autorización de trabajadores durante su
ausencia por diferentes motivos. Al momento de
solicitar el descargo respectivo, los trabajadores indican
no tener el mínimo conocimiento de lo indicado. Esta
situación continúa repitiéndose incluso después de la
sanción respectiva.
1. ¿A qué tipo de riesgo nos enfrentamos?
2. ¿Qué recomendaría usted a fin de evitar este riesgo ?

Eventos de riesgo por deficiencias en el sistema
Equipos
obsoletos
Errores en
la redes o
energía
eléctrica
Inconvenien
tes con el
software
Errores en
el diseño o
desarrollo Falta de
idoneidad
del
hardware

Eventos de riesgo por insatisfacción de clientes,
productos y prácticas empresariales
Inadecuada
política
comercial de la
empresa
Asesoramiento
deficiente a
clientes
Productos
defectuosos
Malas prácticas
comerciales

Caso de Aplicación
• El Banco Rio Seco es conocido por la buena comunicación
que desarrolla con su personal con quien comparte toda
la información sobre sus planes y resultados, lo cual es
transmitido mediante correo electrónico sin tomar en
cuenta las autonomías establecidas. Los equipos de la
empresa tienen salida a direcciones de correo
comerciales y permite el uso de dispositivos móviles
como USB.
1. ¿Cree usted que el banco ha gestionado el riesgo por mal manejo de la
información?
2. ¿Qué recomendaría usted?

¿Cómo mitigar el RO? Activos materiales
Plantea alternativas de mitigación del riesgo operacional sobre los activos
materiales.
Sesión 13

Caso: Banco TDBO
1. ¿Qué tipo de riesgo puede identificar?
2. ¿Qué plan de mitigación recomendaría usted?
La agencia ubicada en el parque industrial de Villa El
Salvador se ha visto perjudicada en dos ocasiones por
incendios ocurridos en las fábricas de muebles de
madera ubicados alrededor. En ambas ocasiones las
pérdidas para la institución han sido considerables y
dignas de ser evaluadas.

Mitigación del Riesgo Activos Materiales
Riesgos
inherentes
controles
Riesgo
residual

Eventos pérdida originados por activos materiales
Daños ocasionados por accidentes
o desastres naturales
Daños ocasionados por siniestros
provocados
Incendios, inundaciones,
terremotos, explosiones,
epidemias, rayos, derrumbes,
exceso de lluvias, etc.
Daños por actos terroristas,
vandalismo, sabotajes, guerras, que
interrumpan el normal
funcionamiento del negocio.

Niveles de tolerancia de riesgos
Nivel de Riesgo Prioridad Plan de Mitigación
Extremo
Requiere acción inmedia, plan de
tratamiento implementados e informados a
la Alta Dirección
El riesgo debe ser eliminado inmediatamente.
Su atención es de alta prioridad.
Alto
Requiere atención de la gerencia general,
plan de tratamiento implemetado y
reportados a los gerentes de cada unidad
Es un riesgo que requiere actividades para
disminuir la exposición del riesgo mediante la
transferencia. (Ejem. Cobertura seguro)
Moderado
El riesgo es aceptable pero debe ser
tratado con procedimientos normales de
control. La responsabilidad debe estar clara
Es un riesgo de prioridad moderada que
puede ser atendido a mediano plazo, pero
debe administrarse.
Bajo
El riesgo es insignificante por lo cual no
requiere acción alguna.Se administra con
procedimientos rutinarios.
Es un riego de baja gravedad por lo que no
justifica la inversión de recursos ya que no
requiere mayores acciones a las
establecidas por la empresa.

Caso de Aplicación
Los analistas de crédito reportan continuamente el
robo, pérdida o deterioro de sus equipos celulares
otorgados por la empresa para el desarrollo de sus
labores. La empresa considera que el tiempo y la
inversión en reponer los equipos han superado
largamente lo programado. Por otro lado los equipos
deben ser repuestos inmediatamente pues son
imprescindibles para ellos.
1. ¿Qué tipo de riesgo se está presentando?
2. ¿Qué implementaría usted para gestionar este riesgo?

Controles de riesgo
Evalúa los controles de riesgo.
Sesión 14

Caso: Banco TDBO
El banco después del excesivo incremento en su
morosidad durante el último trimestre, ha
establecido un cambio en su política crediticia que
ahora establece que los clientes de crédito deben
tener una calificación Normal en el último año y no
mostrar una calificación mayor a CPP en todo su
historial crediticio
1. ¿Existe algún control de riesgo en es caso presentado?
2. ¿Qué riesgo se está controlando ?

Autoevaluación de Riesgos y Controles
Riesgo
inherente
Controles
Riesgo
residual
Es el riesgo
propio de la
actividad, sin
ningún
efecto de
los controles
Actividades
orientadas a
la mitigación
del riesgo
Nivel
resultante
del riesgo
después de
aplicar
controles
Nivel de
exposici
ón
Planes de
acción
Determinación
de los planes.
Cumplimiento
de los plazos

Evaluación de Controles
Controles
Preventivos
Correctivos
Detectivos Normativos
Existen cuatro categorías de control:

Evaluación de Controles - Diseño
¿Está bien definido el control a nivel teórico?
¿El control es capaz de mitigar la parte de riesgo que
debería o para lo cual fue diseñado?
Diseño de
Control
N DESCRIPCIÓN C
F El control es totalmente automatizado.
La responsabilidad del control esta asignada individualmente y
formalizada, y se ha asumido claramente dicha responsabilidad.
Procedimiento del control está documentado y actualizado
10
M Control combinado (manual-Automatizado)
La responsabilidad del control está oficialmente asignada.
Procedimiento del control no muy complejo.
Procedimiento del control documentado y no actualizado.
5
D Control totalmente manual.
La responsabilidad del control no está asignada.
Procedimiento del control muy complejo.
Procedimiento del control no documentado.
1
N= Nivel (F=fuerte, M=moderado, D= débil) C= Calificación

Evaluación de Controles- Ejecución
Ejecución
del Control
¿Está operando correctamente el control
(performance)?
¿Opera con la frecuencia adecuada o necesaria?
N DESCRIPCIÓN C
F Históricamente no se han detectado desviaciones del control.
El control es autoevaluado regularmente.
El control es de aplicación continua y de frecuencia continua.
10
M Históricamente se presentan muy pocas desviaciones del control.
Ha sido auto-evaluado con alguna frecuencia.
El control es discreto y periódico.
5
D Históricamente se presentan continuas desviaciones del control.
Nunca ha sido autoevaluado.
El control es discreto (muestreo) y esporádico.
1
N= Nivel (F=fuerte, M=moderado, D= débil) C= Calificación

Caso de Aplicación
Los asaltos a las ventanillas en las agencias del Banco
Rio Seco, se han incrementado cada vez mas, por lo
que se ha procedido a colocar cámaras de seguridad
en las oficinas, y aunque los asaltos han disminuido,
no han desaparecido como se esperaba.
1. ¿Se ha implementado algún control de riesgo en el ejemplo?
2. ¿Qué control implementaría usted?

Riesgo país
Conoce los elemento que intervienen en una categorización de Riesgo País.
Sesión 15

Caso: Perú
La crisis internacional que remeció el mundo y que
aún sigue remeciendo algunas economías, ha
permitido que Perú se torne un mercado
interesante para los inversionistas. Tenemos un PBI
creciente, una inflación controlada e indicadores
internacionales positivos.
1. ¿Cómo puede elegir donde invertir un inversionista extranjero?
2. ¿Cómo puedo comparar los riesgos de los países?

Riesgo País
Se denomina riesgo país a la probabilidad que un país incumpla con sus
compromisos de deuda en las condiciones pactadas.
El incumplimiento se puede dar en:
Riesgo soberano
Riesgo
transferencia
Riesgo genérico
EMBI
Riesgo
país

Componentes del Riesgo Soberano
Fortaleza
institucional
Fortaleza
económica
Fortaleza
fiscal
Susceptibilidad
a un evento de
riesgo
Riesgo
Soberano

Caso de Aplicación
• Tiene usted los siguientes datos acerca de los
países que le han encargado evaluar:
PAÍS 2010 2011 2012 2013
Perú 185 187 192 189
Colombia 357 110 320 140
Ecuador 240 220 230 210
(*) Datos ficticios
EMBI (*)
1. ¿Qué país tiene muestra el mejor indicador EMBI?
2. ¿Cuál de los países recomendaría usted para invertir?

Modelos de administración riesgo operacional
1. Conoce los modelos de administración de riesgos operacionales.
2. Compara la exposición al riesgo utilizando los criterios de medición.
Sesión 16

Caso: Banco TDBO
El jefe de riesgo del banco debe realizar la
presentación de la metodología establecida por el
banco para la gestión de riesgos donde el proceso
consiste en identificar, analizar, evaluar y tratar los
riesgos dentro de un contexto adecuado con un
monitoreo continuo y comunicación fluida.
1. ¿Qué opina de la modelo de riesgo empleado?
2. ¿De qué modelo se trata ?

Método australiano
Evaluar riesgos
Establecer el contexto
Tratar riesgos
Identificar riesgos
Analizar riesgos
Comunicar
y
consultar
Monitorear
y
revisar

Tratamiento del riesgo residual
El riesgo no
está alineado
con los
objetivos de
la empresa
El riesgo
inherente al
giro del
negocio
Rechazar
Riesgo
Aceptar
Retener
Reducir
Transferir
Evitar

Enfoques para asignación de Capital
Método del indicador básico
Método estándar y estándar
alternativo
Método Avanzado
El regulador puede crear incentivos para que las empresas migren al
método avanzado con la finalidad que el requerimiento de capital sea
mas sensible al riesgo.
Sensibilidad
al riesgo
Facilidad
para
implementar

Caso de Aplicación
Es usted contratado como consultar para ayudar a
definir el modelo de riesgo a implementarse en la
institución financiera Rio Seco. En su primera reunión
con el área de riesgos, ha identificado que no se ha
trabajado en el tema por lo cual el trabajo deberá
realizarse desde cero.
1. ¿Qué modelo recomendaría usted ?
2. ¿Cuál sería el plan de trabajo que presentaría?

376445955-PPT-Riesgo-Operacional-CAB-2015-1-pdf.pdf

Recomendados

Recomendados

Más contenido relacionado

Similar a 376445955-PPT-Riesgo-Operacional-CAB-2015-1-pdf.pdf

Similar a 376445955-PPT-Riesgo-Operacional-CAB-2015-1-pdf.pdf (20)

Último

Último (20)

376445955-PPT-Riesgo-Operacional-CAB-2015-1-pdf.pdf