Este documento presenta el plan de trabajo para un proyecto de revisión de cumplimiento de la gestión de riesgo operacional. El proyecto tendrá una duración de 8 semanas y evaluará el cumplimiento de los requisitos regulatorios en áreas como la participación de la gerencia, la metodología de gestión de riesgos, la continuidad del negocio y la seguridad de la información. El enfoque incluirá entrevistas, análisis de documentación, pruebas y la identificación de brechas. Los hallazgos preliminares

1. ADVISORY SERVICES
Octubre, 2015
Kick – Off del Proyecto de
Servicios Profesionales
para la Revisión de
Cumplimiento de la Gestión
de Riesgo Operacional

2. 1
Contenido Página
I
II
III
IV
V
VI
VII
VIII
IX
X
Antecedentes 2
Objetivos del Servicio 3
Alcance del Servicio 4
Enfoque del Servicio 6
Equipo de Trabajo 7
Cronograma de Trabajo 8
Roles y Responsabilidades 10
Plan de Comunicaciones 14
Estatus de Entrega de Información 15
Próximos Pasos 16

3. 2© 2015 KPMG Asesores S. Civil de R. L., sociedad civil peruana de responsabilidad limitada y firma miembro de la red de firmas independientes de KPMG afiliadas a KPMG International, una cooperativa suiza. Derechos
reservados.
Antecedentes
La Resolución SBS Nº 2115-2009, “Reglamento para el Requerimiento de Patrimonio Efectivo por
Riesgo Operacional”, contiene en su artículo 8° los requisitos mínimos para el uso del método
estándar alternativo para la asignación de capital por Riesgo Operacional. El mencionado artículo
indica que toda empresa debe contemplar la gestión del riesgo operacional, y que considere
como mínimo los aspectos señalados en el Reglamento para la Gestión del Riesgo Operacional
(Resolución SBS N° 2116-2009).
El uso del modelo estándar alternativo en las entidades Financieras, permite alcanzar la
eficiencia en los procesos, mayor seguridad y continuidad de las operaciones ante posibles
contingencias, tales como: exposición de ingresos, tasa de interés.
Para asegurar la adecuada ejecución y cumplimiento de dichos requisitos, el reglamento
contempla que las entidades deben considerar una revisión independiente al menos cada tres
años contados desde la fecha en la que se emitió la Resolución de Autorización para el uso del
método estándar alternativo.

4. 3© 2015 KPMG Asesores S. Civil de R. L., sociedad civil peruana de responsabilidad limitada y firma miembro de la red de firmas independientes de KPMG afiliadas a KPMG International, una cooperativa suiza. Derechos
reservados.
Objetivos del Servicio
El trabajo del Auditor está orientado a confirmar que el informe de la Gerencia a la entidad regulatoria es
adecuado y que su contenido está respaldado.
Evaluar las condiciones que tiene . respecto a la identificación, análisis, control y mitigación de los
posibles riesgos operativos los mismos que harán viable la obtención de la certificación ASA.
Objetivo General:
 Identificar las brechas en el cumplimiento con el marco regulatorio aplicable.
 Evaluación del sistema de administración de riesgos de acuerdo a las exigencias regulatorias.
 Análisis para la implementación del uso del Método Estándar Alternativo – ASA.
 Comprensión de la estructura organizacional y segregación de funciones, definidas para la
administración de riesgo operacional.
 Análisis de las metodologías relacionadas al desarrollo y administración de riesgos.
Objetivos Específicos:

5. 4© 2015 KPMG Asesores S. Civil de R. L., sociedad civil peruana de responsabilidad limitada y firma miembro de la red de firmas independientes de KPMG afiliadas a KPMG International, una cooperativa suiza. Derechos
reservados.
Alcance del Servicio
Evaluación del cumplimiento de requisitos de los requisitos por riesgo operacional, por continuidad del negocio y
por seguridad de la información exigidos por la Superintendencia de Banca y Seguros (SBS) para el otorgamiento de
la autorización del método estándar alternativo, indicado en la Resolución SBS N° 2115-2009:
 Participación activa del Directorio y la Gerencia General en la gestión del riesgo operacional
 Función de la gestión del riesgo operacional
 Metodología para la gestión del riesgo operacional
 Remisión de información periódica a interesados internos y externos
 Procedimientos para asegurar cumplimiento de metodología para gestión del riesgo operacional
 Recursos suficientes
 Incentivos para mejorar la gestión del riesgo operacional
 Gestión de la base de datos de eventos de pérdida por riesgo operacional
 Gestión de la continuidad del negocio
 Gestión de la seguridad de la información
 Revisión periódica independiente de la gestión del riesgo operacional por parte de Auditoría Interna
 Revisión periódica independiente de la gestión del riesgo operacional por parte de una Sociedad de Auditoría
Externa

6. 5© 2015 KPMG Asesores S. Civil de R. L., sociedad civil peruana de responsabilidad limitada y firma miembro de la red de firmas independientes de KPMG afiliadas a KPMG International, una cooperativa suiza. Derechos
reservados.
Alcance del Servicio
Como parte del servicio se verificarán las normas relacionadas a la Gestión de Riego operacional,
Seguridad de Información y Continuidad de Negocio (Resolución SBS N° 2115-2009, N° 2116-2009,
Circular N° G139-2009, N° G140-2009; Circular N° G-164-2012 y Circular G-165-2012).
La Auditoría se efectuará en las oficinas o agencias de ubicadas en la ciudad de, en el horario de la
institución; no limitando que por ejecución de procedimientos de auditoría se requiera verificar
controles en otras agencias ubicadas fuera de la ciudad de Trujillo. Asimismo se considerará dentro de
los criterios para auditar las pruebas de uso a fin de verificar el real y efectivo uso e implementación
por parte de la Entidad de cada uno de los requisitos a evaluar.

7. 6© 2015 KPMG Asesores S. Civil de R. L., sociedad civil peruana de responsabilidad limitada y firma miembro de la red de firmas independientes de KPMG afiliadas a KPMG International, una cooperativa suiza. Derechos
reservados.
Enfoque del Servicio

8. 7© 2015 KPMG Asesores S. Civil de R. L., sociedad civil peruana de responsabilidad limitada y firma miembro de la red de firmas independientes de KPMG afiliadas a KPMG International, una cooperativa suiza. Derechos
reservados.
Cronograma deTrabajo
7
Actividades
Fases
Gestión delProyecto
1.
Relevamiento
deinformación
yentrevistas
iniciales
2.Ejecuciónde
Procedimientos
Acordadose
identificaciónde
brechas
3.Comunicación
dehallazgos
(brechas)
4.Ejecuciónde
pruebas
complementarias
• Requerimientoinicialde
información.
• Revisiónde la
documentación:Manuales de
gestión,políticas,
procedimientos,flujos,actas,
reportes,informes,etc.
• Ejecucióndeentrevistas
iniciales deentendimiento
• Clasificaciónde
procedimientos por prioridad
(2grupos)y validaciónconel
cliente.
• Ejecucióndelos
procedimientos detallados en
elalcance.(Por prioridad)
• Los procedimientos
involucranindagaciones,
análisis deevidencias
documentarias,testdeuso,
corroboraciones,etc.
• Enlos casos depruebas
selectivas,las muestrasse
escogerándentrodelúltimo
añoanterior alarevisión(no
limitativo)
• Todas las pruebas quearrojen
incumplimientoopruebas que
nopuedancompletarsepor
faltadeevidencias serán
registrados comobrechas.
• Reuniones conlos líderes del
proyectoparacomunicarlas
brechas identificadas.
• Las brechas serán
comunicadasclasificadaspor
prioridad.
• Elclientedeberáevaluar qué
brechas consideraque
puedenser cerradas previoa
laejecuciónde las pruebas
complementarias.
• Segeneraráunrequerimiento
adicionaldeinformaciónpara
laejecuciónde pruebas
complementarias.
• Elclientecomunicaráelplazo
querequiereparael cierrede
brechas.
• Ejecucióndeprocedimientos
dere-testeosobrelos
aspectos quefueron
reportados comobrechas.
• Ejecucióndeprocedimientos
complementarios requeridos
por laSBS.
• Documentacióndehallazgos
finales.
• Contrastederesultados del
auditor independiente conel
InformedeCumplimiento
preparadopor laGerenciade
laentidad.
5.Reporte de
Resultados
• Elaboracióndeinforme.
Redacciónderesultados
obtenidos por cadaunadelas
pruebas efectuadas. La
redaccióninvolucraunabreve
explicacióndelas prácticasde
laentidaden cadaaspecto
evaluado.
• Encadapuntoseespecificasi
existenonohallazgos
(tambiéndenominados
excepciones oaspectosdeno
cumplimiento).Encaso
existir,seespecificaenqué
consistelaexcepción.
• Elinformesediscuteconla
GerenciadeRiesgos.
• Seemite el InformeFinal.
CierredeBrechas(Cliente)
Etapa Preliminar Etapa Final

9. 8© 2015 KPMG Asesores S. Civil de R. L., sociedad civil peruana de responsabilidad limitada y firma miembro de la red de firmas independientes de KPMG afiliadas a KPMG International, una cooperativa suiza. Derechos
reservados.
Cronograma deTrabajo
DURACCIÓN TOTAL: 8 SEMANAS EFECTIVAS
S1 S2 S3 S4 S5 S6 S7 S8 S9 S10
Fase1
Relevamiento de
información, ejecución
de auditoría, informe
de cumplimiento
preliminar,
comunicación e
informe de brechas y
planes de
remediación.
Planeamiento
Análisis de documentación
Ejecución de procedimientos
Informe preliminar
Informe de brechas y planes
Receso para la ejecución
Fase2
Verificación de la
implementación de los
planes de remediación
para subsanar las
brechas encontradas
en la fase 1
Ejecución de procedimientos finales
Elaboración de informe y discusión
Elaboración de informe final de cumplimiento
Status del proyecto
Cierre del proyecto
ACTIVIDADES
SEMANAS
El trabajoserádesarrolladoen 8 semanasefectivasde trabajo.De acuerdoa lo descritoen PlandeTrabajo.De sernecesario,seconsideraráunreceso(duracióna serdeterminada
porel cliente)como plazode adecuacióna los hallazgosidentificados.
Parafinesilustrativoselsiguientecronograma asumeque elrecesoseráde2 semanas.

10. 9© 2015 KPMG Asesores S. Civil de R. L., sociedad civil peruana de responsabilidad limitada y firma miembro de la red de firmas independientes de KPMG afiliadas a KPMG International, una cooperativa suiza. Derechos
reservados.
Roles y Responsabilidades
Miembros del equipo Experiencia relevante Perfil
Katheryne Sánchez
Navarrete
• 9 años de experiencia profesional en el sector de
Banca y Finanzas, en las áreas de: Administración
de Riesgos, Control Interno, Mejora de Procesos,
Negocios Internacionales, Comercio Exterior y
Leasing.
• Titulada en Administración de Empresas
• Candidata MBA PAD de Piura
David Wu • 8 años de experiencia profesional prestando
servicios de auditoría con énfasis en el sector
financiero y de TI.
• Ingeniero Colegiado de la especialidad de Ingeniería
Informática.
Kelly Santillana • 4 años de experiencia profesional prestando
servicios de consultoría con énfasis en el sector
financiero, retail y de seguros.
• Titulada en Ingeniería Industrial

11. 10© 2015 KPMG Asesores S. Civil de R. L., sociedad civil peruana de responsabilidad limitada y firma miembro de la red de firmas independientes de KPMG afiliadas a KPMG International, una cooperativa suiza. Derechos
reservados.
Plan de Comunicaciones
Tipo Contenido Responsable KPMG Método de entrega / Frecuencia
Kick off • Objetivos y Alcance
• Organización del
Proyecto
• Roles y
Responsabilidades
• Riesgos y Mitigadores
• Deadlines
• Gerente de Proyecto • Presentación
Flujo de
documentación
/información
• Documentos del
requerimiento de
información.
• Staff • Continuo
Status del
Proyecto
• Avance
• Issues
• Información Pendiente
• PMO • TBD semanal
Reportes de
Hallazgos
• Hallazgos preliminares
• Hallazgos finales*
• PMO • Reunión presencial
Informe Final • Resultados de
procedimientos
aplicados
• Gerente de Proyecto • Mail y físico

12. 11© 2015 KPMG Asesores S. Civil de R. L., sociedad civil peruana de responsabilidad limitada y firma miembro de la red de firmas independientes de KPMG afiliadas a KPMG International, una cooperativa suiza. Derechos
reservados.
Estatus de Entrega de Información
Documentación por proceso # Req. Solicitados # Req Entregados % Req Atendidos
A. Participación activa del directorio 6 4 67%
B. Funciones de la Gestión de Riesgo
Operacional
9 8 89%
C. Capacitation del Personal 4 3 75%
D. Metodología de la Gestión del Riesgo
Operacional
29 20 69%
E. Recursos Suficientes 7 0 0%
F. Remisión de Información 5 0 0%
G. Procedimientos para asegurar el
cumplimiento
2 0 0%
H. Incentivos 3 0 0%
I. Gestión de Base de datos de Eventos
de Perdida
9 0 0%
J. Gestión de la continuidad de negocio 18 10 56%
K. Gestión de Seguridad de Información 26 0 0%
L. Revisión de Auditoría Interna 2 0 0%
M. Revision Independiente
1 0 0%
Req. Solicitados
Req. Entregados
Req. Pendientes
121
46
75
Requerimiento:

13. 12© 2015 KPMG Asesores S. Civil de R. L., sociedad civil peruana de responsabilidad limitada y firma miembro de la red de firmas independientes de KPMG afiliadas a KPMG International, una cooperativa suiza. Derechos
reservados.
Próximos Pasos
Coordinación de Entrevistas (A partirdel 27/10)
 Seguimiento entrega de información pendiente

14. © 2015 KPMG Asesores S. Civil de R. L., sociedad civil peruana de
responsabilidad limitada y firma miembro de la red de firmas
independientes de KPMG afiliadas a KPMG International, una cooperativa
suiza. Derechos reservados. Impreso en Perú.
La información incluida en el presente documento contiene secretos comerciales e información confidencial o crítica de KPMG, cuya divulgación podría
proporcionar una ventaja competitiva a terceros. Por consiguiente, el presente documento no deberá ser divulgado, utilizado o copiado, ya sea en parte o en todo,
para ningún propósito. Esta restricción no limita los derechos del receptor para utilizar la información contenida en el presente documento si la misma se obtiene
debidamente de otra fuente sin restricción.