Matriz de Evaluación de Riesgos

Transcripción

1 Matriz de Evaluación de Riesgos Contenido I. Introducción... 2 II. Objetivos... 2 Objetivo General... 2 Objetivos Específicos... 2 III. Alcance... 3 IV. Metodología de Autoevaluación de Riesgos y Controles (Risk And Control Self-Assessment) Entendimiento de los procesos de la institución Identificación de riesgos y controles Criterios para la evaluación de riesgos y controles... 4

2 I. Introducción El Proyecto de Mejora de la Gestión de Riesgo Operacional consiste en implementar una matriz de riesgos que constituya una herramienta de control y gestión para medir el impacto del riesgo inherente de las actividades y/o procesos que realiza la Caja Municipal, conforme a los lineamientos del Comité de Basilea. La matriz de riesgos nos permitirá evaluar la criticidad de los riesgos identificados para poder tomar decisiones que mitiguen el posible impacto al que estamos expuestos por fallas o deficiencias en los sistemas de información, en los controles internos, por errores en el procesamiento de las operaciones y/o humanos. La metodología que se utiliza para establecer la matriz de riesgos se basa en COSO-ERM, Estándar Australiano y Estándar Británico. La identificación y seguimiento a los riesgos se realizará de manera continua y recurrente, para poder anticiparnos y prevenir los posibles eventos de perdida que se puedan presentar en la operatividad de Caja Municipal II. Objetivos Objetivo General Identificar y calificar el riesgo inherente y residual de cada uno de las actividades desarrolladas en los macroprocesos definidos en la cadena de valor de la empresa. Objetivos Específicos Elaborar la matriz de riesgos a utilizar para cuantificar la pérdida esperada por la ocurrencia de eventos de perdidas.

3 Establecer planes de acción que permitan mitigar los riesgos a los que la empresa está expuesta. III. Alcance El Proyecto de Mejora de la Gestión de Riesgo Operacional será implementado en todos los procesos que realiza la empresa, interviniendo así, la participación activa de los dueños de los procesos, dado que, ellos son los principales involucrados en los procesos que evaluaremos e identificaremos riesgos. Para el presente informe, solo determinará los criterios a utilizar para la elaboración de los mapas de riesgos, y establecer la asignación de los criterios para la calificación de los mismos. IV. Metodología de Autoevaluación de Riesgos y Controles (Risk And Control Self-Assessment) Las etapas de esta metodología son las siguientes: 1. Entendimiento de los procesos de la institución. 2. Identificación de riesgos y controles. 3. Criterios para la evaluación de riesgos y controles. 4. Tratamiento y priorización de riesgos residuales. Para este informe solo se describirán la etapa 1 hasta la etapa 3

4 4.1. Entendimiento de los procesos de la institución. En esta etapa se utilizará los diagramas de flujo de Caja con la finalidad que los dueños de cada proceso entiendan no solo las actividades en la que intervienen, sino las otras actividades que pueden repercutir negativamente en el desarrollo de objetivos a corto plazo. Para ello en los talleres se revisarán cada uno de los diagramas de flujo entregados por Organización y Métodos, se evaluarán y si las actividades y por ende el proceso se encuentra actualizado, se identificaran los riesgos en cada una de ellas. De lo contrario, al no encontrarse actualizado, deberán actualizarse y elaborar nuevos diagramas de flujo con los participantes o dueños del procesos en estudio Identificación de riesgos y controles. Parte fundamental del RCSA es identificar los riesgos y controles existentes en cada una de las actividades de los procesos a evaluar, es por ello que en esta etapa, mostramos con ejemplos la forma cómo debe describirse un riesgo, para ello nos centramos en cuatro elementos: impacto, evento, causas y factor Criterios para la evaluación de riesgos y controles Definir los criterios con los cuales se evaluarán los riesgos encontrados es la tarea que deberá realizarse con mucho conocimiento y criterio experto de lo que realmente puede afectar a la institución. Para evaluar los riesgos se utilizará una matriz de riesgos, mediante la cual se podrá identificar y cuantificar la potencial pérdida esperada por la ocurrencia de un evento de riesgo operacional. En la matriz de riesgos se tendrá como principales indicadores la probabilidad que ocurra un evento de riesgo y el nivel de impacto

5 (cuantificable según el asignado a riesgo operacional) que éste pudiera tener para la organización. En las siguientes tablas se muestran los criterios y niveles para evaluar y calificar los riesgos. Tabla 1: Criterios para evaluar riesgos Criterio de Probabilidad Cantidad de eventos Criterio de Impacto % Patrimonio Efectivo asignado para Riesgo Operacional Así mismo, para medir el nivel de impacto y probabilidad de un evento de pérdida se estratificó cada criterio en 5 niveles cada uno, tal como se muestra en los siguientes cuadros (probabilidad e impacto). Tabla 2: Niveles de calificación de riesgos por criterio de evaluación PROBABILIDAD Criterios 1. Muy Baja 2. Baja 3. Media 4. Alta 5. Muy Alta Número de eventos Nos podría ocurrir 1 vez cada 5 años Nos podría ocurrir 1 vez cada 2 años Nos podría ocurrir 1 vez al año Nos podría ocurrir 1 vez cada mes Nos podría ocurrir 1 vez cada día

6 IMPACTO Criterios 1. Muy bajo 2. Bajo 3. Medio 4. Alto 5. Muy Alto % Patrimonio Efectivo asignado a ROp Impacto que reduzca el efectivo en menos de 0.12% Impacto que reduzca el efectivo entre 0.12% y 0.30% Impacto que reduzca el efectivo entre 0.3% y 3 % Impacto que reduzca el efectivo entre 3% y 6% Impacto que reduzca el efectivo en 6% o más Los ratios que mostramos para el nivel de impacto se han definido en base a la severidad que un evento de riesgo pueda reducir el efectivo asignado a riesgo operacional, de esta manera se puede establecer niveles de alerta temprana según el evento. El rango de los ratios se encuentra de acuerdo a los niveles del mercado financiero y ajustado a la realidad de la Caja Municipal. La tabla 3 muestra la matriz de apetito por riesgo operacional (RAM), en la cual se establecen los rangos de potencial pérdida esperada (exposición) que la Caja Municipal estaría dispuesta a asumir. Tabla 3: Matriz de apetito por riesgo o Risk Appetite Matrix (RAM) Patrimonio Efectivo asignado a Riesgo Operacional (PERO) S/. 8,500,000 Porcentaje del PERO Exposición o potencial pérdida esperada (expresada en nuevos soles)

7 Bajo 0.20% Hasta 17,000 Medio 1.50% 127,500 Alto 15.00% 1,275,000 Extremo Más del 15% Mayor a 1,275,000 El tratamiento de los riesgos estará en función de la ubicación, de dicho riesgo, en la matriz de apetito por riesgo (RAM). La definición, evaluación e implementación de acciones correctivas estarán en función del tiempo en que deberán ejecutarse, de acuerdo a la matriz de tolerancia al riesgo, siendo un evento catalogado como extremo el nivel mas critico, por lo tanto, los riesgos que están con un nivel extremo deberán ser atendidos en el corto plazo aplicando controles y/o mejorando el procedimiento con la finalidad de minimizar el riesgo. Los demás riesgos (bajo, medio, alto) se les realizará seguimiento según el nivel de criticidad del mismo.

8 Según las calificaciones obtenidas para probabilidad e impacto de un evento o riesgo determinado, de acuerdo a la figura 1. Figura 1: Mapa de riesgos para la ubicación de los eventos identificados Impacto S/. S/. S/. S/. S/. 51, Muy Alto 178, ,500 3,315,000 96,135,000 S/. S/. S/. S/. S/. 38, Alto 133, ,875 2,486,250 72,101,250 S/. S/. S/. S/. S/. 14, Medio 49, , ,625 26,437,125 S/. S/. S/. 1,785 S/. 6, Bajo 13, ,025 S/. 3,364, Muy bajo S/. 560 S/. 1,960 S/. 4,200 S/. 36,400 S/. 1,055, Muy Baja 2. Baja 3. Media 4. Alta 5. Muy Alta Probabilidad