ESTUDIO DE CASO BANCO DE LA PROVINCIA CONSTRUCCION DE UNA MATRIZ DE RIESGOS

Transcripción

1 ESTUDIO DE CASO BANCO DE LA PROVINCIA CONSTRUCCION DE UNA MATRIZ DE RIESGOS

2 Datos Relacionados El Banco posee manuales de normas y procedimientos exclusivamente de la operatorias de créditos, depósitos y aquellas vinculadas con éstas. El proceso de operaciones de comercio exterior se encuentra parcialmente formalizado. Existe un plan y manual de cuentas. La entidad tiene especial interés en que sus operaciones con Tarjetas de Crédito y Préstamos Hipotecarios tengan buena penetración en el Mercado. El nivel de operaciones mensual aproximado es el siguiente: Créditos Hipotecarios: Estados Contables: Tarjetas de Crédito: Recursos Humanos: Pago a Proveedores: Cuentas Corrientes: Plazos Fijos: Asesoramiento Jurídico: Sucursales y Agencias: Comercio Exterior: (Expedientes) El ambiente de control de la entidad, según el último informe anual de auditoría interna es razonable. No obstante es bueno el control que existe sobre el proceso de recursos humanos y tarjetas de crédito, y no razonable el existente sobre créditos hipotecarios y comercio exterior. La participación de las operaciones de Comercio Exterior es muy importante en la rentabilidad de la entidad, la misma se encuentra fondeada en operaciones de Plazos Fijos en Dólares. En orden de importancia le siguen las operaciones de Créditos Hipotecarios y Tarjetas de Crédito. La información financiera (Estados Contables) es auditada en forma permanente por la auditoría interna, independientemente de las auditorías periódicas que fija el B.C.R.A.

3 El plan de auditoría del presente ejercicio prevé el análisis de los siguientes procesos: Créditos Hipotecarios Tarjetas de Créditos Pagos a Proveedores Comercio Exterior Recursos Humanos Sucursales y Agencias (dos de las cuatro que posee la entidad) Con respecto al procesamiento de la información, pueden destacarse los siguientes datos: El proceso de Asesoramiento Jurídico es totalmente manual Respecto al modo de procesamiento, todas las actividades se realizan en línea con modificaciones en tiempo real, excepto el proceso de pago a proveedores (on line con modif., batch) y los procesos de sucursales y agencias (batch). La complejidad de diseño es alta para los procesos de información financiera (Estados Contables) y de Comercio Exterior, siendo de diseño muy sencillo el correspondiente a pago a proveedores. Todos los sistemas del Banco tienen entre uno y cinco años de antigüedad. Las irregularidades detectadas por la Auditoría son en similares para todos los sistemas, excepto sobre los sistemas de Tarjetas de Crédito y Cuentas Corrientes sobre los cuales no se formularon observaciones. Los sistemas de la entidad están sujetos a los cambios normales y promedio del mercado. Los sistemas con telecomunicaciones son los de cuentas corrientes y comercio exterior. Todos los sistemas tienen esquemas de seguridad a nivel de aplicaciones, excepto los de Plazos Fijos, Tarjetas de Crédito y Cuentas Corrientes que los poseen a nivel del sistema operativo.

4 Riesgos de Auditoría Nivel de Riesgo PROCESOS (Actividades) Formalización del Proceso Impacto en la Interacción con Imagen Pública otros procesos Cantidad de operaciones (Mes) Ambito regulatorio Manejo de fondos confidencialidad Ambiente de control existente Riesgo de Información contribución a las utilidades Frecuencia de control o auditoría Riesgo Asociado Alto Medio Bajo Créditos Hipotecarios Estados Contables (*) Tarjetas de Crédito Recursos Humanos Pagos a Proveedores Cuentas Corrientes Plazos Fijos Asesoramiento Jurídico Sucursales y Agencias Comercio Exterior (*) Comprende al procedo de confección de información Financiero- Contable y para la toma de decisiones

5 RIESGOS DE AUDITORIA REFERENCIAS DE PONDERACION formalización del proceso Impacto en la imagen pública Interacción con otros procesos Cantidad de operaciones (Mes) Ambito regularorio Manejo de fondos confidencialidad Ambiente de Control existente Riesgo de información contribución a las Frecuencia de control utilidades o auditoría Informaliz: 20 Alto: 20 Alto: 15 1/2 Informal:10 Medio: 15 Medio: 10 más de = 20 Alto: 15 SI = 20 Alto: 15 Malo = 30 Alto: 15 Alto: 15 No control = a = 10 Medio: 5 NO = 0 Medio: 10 Regular = 15 Medio: 10 Medio: 10 Anual = 20 Formaliz.: 5 Bajo: 5 Bajo: 5 menos de = 5 Bajo: 2 Bajo: 5 Bueno = 5 Bajo: 5 Bajo: 5 Mensual/ Trimestral = 10 Nivel de Riesgo Alto Medio Bajo Riesgo mayor a 150 Riesgo entre 90 y 150 Riesgo menor a 90

6 Riesgos de Sistemas Referencias de Ponderación Factores de Riesgo Modo de Procesam. Volumen de transacc. Complejidad diseño Antigüedad Cantidad usuarios confidencial. Irregularid. detectadas Telecom. Frecuencia cambios Esquema de seguridad 18: Más de 20: On line, 5,000 modificac. en mensuales tiempo real 24: Alta 8: Menos de un año 12: Numerosos 20: Alta 30: Alto 15: Sí 30: Alta 32: Ninguno 12: On line, modif. Batch y en tiempo real 12: Hasta 5,000 mensuales 16: Media 16: De uno a cinco años 4: Batch 8: Baja 24: Más de cinco años 8: Regular 10: Media 20: Medio 0:No 20: Promedio 24: Aplicación 4: Escasos 2: Baja 10: Bajo 10: Baja 16: Sistema Operativo 1: Muy baja o ninguna 8: Sistema Operativo / Aplicación Nivel de Riesgo Alto Medio Bajo Riesgo mayor a 130 Riesgo ente 90 y 130 Riesgo menor a 90

7 RIESGOS DE SISTEMAS FACTORES DE RIESGO Nivel de Riesgo APLICACIÓN Modo de Procesamiento Frecuencia de cambios Volúmen de transacción Complejidad de Antigüedad (1) diseño Cantidad de usuarios confiabilidad Irregularidad detectadas Telecomunicaciones Esquema de seguridad Riesgo Asociado Alto Medio Bajo Créditos Hipotecarios Estados Contables (*) Tarjetas de Crédito Recursos Humanos Pagos a Proveedores Cuentas Corrientes Plazos Fijos Asesoramiento Jurídico Sucursales y Agencias Comercio Exterior (*) Comprende al proceso de confección de información Financiero- Contable y para la toma de decisiones

8 Riesgo Total PROCESOS (Actividades) Créditos Hipotecarios Estados Contables Tarjetas de Crédito Recursos Humanos Pagos a Proveedores Cuentas Corrientes Plazos Fijos Asesoramiento Jurídico Sucursales y Agencias Comercio Exterior RIESGO ASOCIADO RIESGO ASOCIADO RIESGO TOTAL A M B A M B A M B