Deutsche Securities Corredores de Bolsa SpA

Transcripción

1 SERVICIOS FINANCIEROS Deutsche Securities Corredores de Bolsa SpA Opinión sobre el Diseño e Implementación de los es y Pruebas de Efectividad Operativa Informe AT 801, Circular N 1962 de SVS ADVISORY

2 Tabla de Contenidos SECCIÓN I OPINIÓN DEL AUDITOR INDEPENDIENTE... 4 SECCIÓN II DESCRIPCIÓN DE CONTROLES RELEVANTES DE DEUTSCHE CORREDORES... 9 A. Afirmación de Deutsche Securities Corredores de Bolsa SpA... 9 B. Antecedentes de la Organización B.1 Visión B.2 Misión B.3 Descripción de los Servicios o Productos C. Aspectos relevantes del Entorno de, Evaluación de y Monitoreo C.1 Ambiente de C.2 Evaluación de Riesgos C.3 Monitoreo C.4 Información y Comunicación D. Descripción de las actividades de control D.1 Captación de Transacción D.2 Gestión de Clientes D.3 Negociación D.4 Asignación y Facturación D.5 Registro en Custodia D.6 Administración de Tesorería D.7 Aspectos TI relevantes SECCIÓN III OBJETIVOS DE CONTROL, CONTROLES RELACIONADOS Y PRUEBAS DE EFECTIVIDAD OPERATIVA Objetivo de 1 : Disposiciones Legales, Normativas y Reglamentarias Objetivo de 2 : Resguardo de activos de propiedad de terceros Objetivo de 3 : Apertura y Modificación de Cuentas de Clientes Objetivo de 4 : Uso no Autorizado de Valores en Custodia Objetivo de 5 : Transacciones Bursátiles / Negociación Objetivo de 6 : Derecho de Propiedad Objetivo de 7 : Registro de Custodia Objetivo de 8 : Entrega de Información a Clientes Objetivo de 9 : Cuadratura de Carteras Objetivo de 10 : Transacciones con Clientes / Ingresos y Egresos Objetivo de 11 : Seguridad Lógica Objetivo de 12 : Desarrollo y Mantención de Sistemas Objetivo de 13 : Administración de Incidentes y Problemas SECCIÓN IV OTRA INFORMACIÓN PROPORCIONADA POR DEUTSCHE CORREDORES Comentarios de Remediación de Deutsche Corredores... 65

3 SECCIÓN I Opinión del Auditor Independiente

4

5

6

7

8 SECCIÓN II Relevantes de Deustche Corredores

9 Sección II Relevantes Página 9 de 68 SECCIÓN II DESCRIPCIÓN DE CONTROLES RELEVANTES DE DEUTSCHE CORREDORES A. Afirmación de Deutsche Securities Corredores de Bolsa SpA Hemos preparado la descripción de los controles de los servicios de resguardo de la integridad de los valores de terceros en custodia de Deutsche Corredores, para las entidades usuarias del servicio de resguardo de la integridad de los valores de terceros en custodia, durante parte o la totalidad del período desde el 1 de enero al 30 de junio del 2013 y los auditores de los usuarios que tienen suficiente conocimiento para considerar, junto con otra información, incluyendo información respecto a controles implementados por las mismas entidades usuarias de la custodia de valores, el evaluar los riesgos de representaciones materiales incorrectas de los estados financieros de las entidades usuarias. Confirmamos, de acuerdo a nuestro mejor entendimiento y creencia, que: a. la descripción presenta razonablemente el servicio de resguardo de la integridad de los valores de terceros en custodia, a disposición de las entidades usuarias durante parte o la totalidad del período desde el 1 de enero al 30 de junio del 2013, para procesar el resguardo de la integridad de los valores de terceros en custodia. Los criterios que utilizamos al efectuar esta afirmación fueron que la descripción: i. presenta cómo la custodia de valores puesta a disposición de entidades usuarias fue diseñada e implementada para procesar transacciones pertinentes, incluyendo: (1) las clases de transacciones procesadas. (2) los procedimientos, tanto de los sistemas automatizados como manuales, por los cuales esas transacciones son iniciadas, autorizadas, registradas, procesadas, corregidas en la medida necesaria y traspasada a los informes presentados a las entidades usuarias del servicio. (3) los registros contables relacionados, información complementaria y las cuentas especificas que se utilizan para iniciar, autorizar, registrar, procesar e informar transacciones; incluyendo la corrección de la información incorrecta y cómo se transfiere la información a los informes presentados a las entidades usuarias del servicio. (4) cómo el servicio capta y direcciona los hechos y las condiciones significativas, distintos a las transacciones.

10 Sección II Relevantes Página 10 de 68 (5) el proceso utilizado para preparar informes u otra información proporcionada a las entidades usuarias del sistema. (6) objetivos de control especificado y controles diseñados para lograr esos objetivos. (7) otros aspectos de nuestro entorno de control, el proceso de evaluación de riesgos, sistemas de información y de comunicación (incluyendo los procesos de negocios relacionados), actividades de control y controles de monitoreo que son relevantes para el procesamiento y reporte de transacciones de las entidades usuarias del servicio. ii. no omite ni distorsiona información pertinente al alcance de los servicios de resguardo de la integridad de los valores de terceros en custodia, mientras reconoce que la descripción es preparada para cumplir con las necesidades comunes de un amplio rango de entidades usuarias de los servicios y de los auditores independientes de esas entidades usuarias, y por lo tanto, pueden no incluir cada aspecto del servicio de resguardo de la integridad de los valores de terceros en custodia que cada entidad usuaria individual del servicio y su auditor puedan considerar importante dentro de su propio entorno en particular. b. La descripción incluye detalles pertinentes de cambios al servicio de la Deutsche Securities Corredores de Bolsa SPA durante el período cubierto por la descripción. c. los controles relacionados con los objetivos de control indicados en la descripción, fueron diseñados adecuadamente y operaron con efectividad durante todo el período desde el 1 de enero al 30 de junio del 2013 para lograr esos objetivos de control. Los criterios que utilizamos al efectuar esta afirmación fueron que: i. los riesgos que amenazan al logro de los objetivos de control indicados en la descripción han sido identificados por la organización de servicios; ii. iii. los controles identificados en la descripción proporcionarían, si operaron según lo descrito, una seguridad razonable que esos riesgos no impedirían que los objetivos de control indicados en la descripción no fuesen logrados; y los controles fueron uniformemente aplicados para lo que fueron diseñados, incluyendo si los controles manuales fueron aplicados por personas que tienen la apropiada competencia y autoridad.

11 Sección II Relevantes Página 11 de 68 B. Antecedentes de la Organización B.1 Visión Consolidarnos como una organización líder en el mercado, proporcionando servicios financieros de excelencia a nuestros clientes, con talentos humanos de lata competencia profesional que otorguen a los accionistas un retorno superior de inversión. Liderazgo: Calidad de servicio, asesorando adecuadamente a sus clientes, satisfaciendo así sus necesidades con un alto nivel, en un mundo que no sólo exhibe una alta volatilidad y una creciente complejidad en los mercados de capitales. Orientación al Cliente: Ser una Corredora integrada por Áreas de negocios especializadas, que nos permitan conocer al cliente, desarrollando relaciones de largo plazo y mutua conveniencia asegurando su lealtad. Eficacia Operacional: Disponer de tecnologías, modelos operativos y procesos que aseguren a los clientes accesibilidad, oportunidad y seguridad, en sus operaciones. Personal: Todos nuestros colaboradores son importantes y constituyen nuestro principal activo, formando un equipo de trabajo motivado y comprometido con nuestros planes y orientaciones estratégicas, flexible y en permanente desarrollo de sus valores y competencias profesionales. Damos especial atención a las relaciones humanas dentro de la corredora, observando rigurosamente aspectos de forma y fondo, pensando que ellas se pueden desarrollar sólo si nuestros ejecutivos superiores creen en su importancia. B.2 Misión Somos una organización que contribuye al desarrollo del sector financiero, mediante una Concepción y distribución de productos y servicios innovadores y personalizados, cubriendo adecuadamente las necesidades y expectativas de los clientes, con patrones de calidad y especialización superiores, asegurando permanentemente la creación de valor para los accionistas. Deutsche Corredores, es una empresa afiliada a Deutsche Bank A.G., cuenta con una independencia de instituciones financieras, lo que le otorga flexibilidad para tomar decisiones y una visión de negocio única. Lo anterior, combinado con un equipo de profesionales de vasta experiencia en el mercado de capitales chileno, le permite a esta filial ofrecer un alto estándar en calidad de servicio.

12 Sección II Relevantes Página 12 de 68 B.3 Descripción de los Servicios o Productos Descripción de los principales negocios/servicios que realiza, por cuenta propia y de terceros: DEUTSCHE BANK - CHILE ( Febrero 2013 ) Deutsche Bank AG Suddeutsche Vermogensverwaltung GmbH 100% Taunus Corporation 100% Bankers Trust NY Corporation 100% DB Pacific Ltd. (Delaware) OFFSHORE 100% DB Holdings South America Ltd. ONSHORE % %.00004% Deutsche Deutsche Inversiones.00004% Inversiones Limitada Dos S.A. 100% 50% 50% DS Corredores Deutsche Bank de Bolsa Spa. (Chile) SA

13 Sección II Relevantes Página 13 de 68 Deutsche Corredores presta el servicio de intermediación de instrumentos financieros, para lo cual cuenta con dos modalidades: B.3.1 Operaciones por cuenta de terceros: Productos o servicios, entregados a clientes de Deutsche Corredores Intermediación de renta variable: Corresponde al negocio principal y más tradicional de la corredora, compra y venta de acciones en el mercado nacional de los cuales se obtienen ingresos vía comisiones cobradas a los clientes, en especial a inversionistas extranjeros, que invierten en el mercado de capitales Chileno. Compra y Venta de Instrumento de Renta Fija: Los clientes pueden comprar y/o vender instrumentos de renta fija en la Bolsa de Comercio de Santiago y Bolsa Electrónica de Chile. El ingreso percibido a veces es por comisión de intermediación a clientes. Compra venta de monedas: Corresponde al negocio de intermediación de monedas, en especial dólar, para los distintos segmentos analizados anteriormente. Se obtienen ingresos por margen aplicado a cada transacción. Contratos forward de compra y venta de monedas y tasas: Corresponde a negocio de inversión o cobertura a plazo mediante contratos de forwards de distintas monedas, tasas y/o índices (UF). Negocios que implican el entero de garantías por parte de los clientes. Se obtienen ingresos mediante margen generado por cada transacción. Ventas con compromiso de retrocompra: Corresponde a negocio que permite manejo de liquidez de los clientes, mediante operaciones de pactos. Operaciones Simultáneas por cuenta de clientes: Los clientes que cumplan con determinadas condiciones pueden optar a financiamiento mediante operación a plazo simultáneas. La operación es inscrita en un remate de las Bolsa de Comercio de Santiago, la Bolsa Electrónico y el Deutsche Corredores que finalmente financia la Simultánea adquiere una rentabilidad fija implícita en el precio de retrocompra. Por el proceso de intermediación se cobra una comisión. C. Aspectos relevantes del Entorno de, Evaluación de y Monitoreo La información correspondiente a esta sección del informe es presentada por Deutsche Corredores para entregar una descripción de los elementos relacionados al Ambiente de y de los componentes del Committee of Sponsoring Organizations of the Treadway Commission COSO aplicados en la organización correspondiente al período entre el 1 de enero al 30 de junio del 2013.

14 Sección II Relevantes Página 14 de 68 Introducción Deutsche Corredores cuenta con un personal reducido compuesto por cinco personas, debido principalmente, a que opera con clientes institucionales e inversionistas extranjeros. Deutsche Corredores cuenta con dos traders, dos back office y un middle office. Deutsche Corredores tiene una organización de carácter horizontal, existiendo una comunicación directa entre los distintos niveles que posee. C.1 Ambiente de El ambiente de control de Deutsche Corredores se basa en los valores, su estructura organizacional, los recursos humanos, código de ética y reglamento de orden, higiene y seguridad. C.1.1 Valores Los funcionarios de Deutsche Corredores ubican al cliente en el centro de su quehacer proyectando una actitud de servicio, cuyo principal objetivo es responder en forma proactiva a las necesidades y oportunidades de inversión que hay en el mercado. C.1.2 Código de Ética La alta administración es la encargada de difundir, internalizar y vigilar los valores éticos, lo que constituye un sólido fundamento moral para la conducción y operaciones desarrolladas, por ende, cuenta con un Manual de Conducta a nivel corporativo en el que se destaca la responsabilidad social a través de los valores compartidos que son principalmente la democracia, tolerancia e igualdad de oportunidades para los empleados, lo cual implica actuar con disciplina, profesionalismo e integridad en los negocios en el cual participa Deutsche Corredores. Lo anterior permite que los empleados enmarquen su conducta orientada a la integridad, valores éticos y compromiso personal que conlleva a un buen ambiente de control. En este tipo de negocios, el conflicto de intereses es uno de los principales tópicos en cuanto a las transacciones e información confidencial que se manejan entre los empleados, ya que se cuenta con información privilegiada que puede ser fácilmente usada para satisfacer intereses propios y no de negocios de Deutsche Corredores. En ese contexto, la sociedad cuenta con manuales establecidos para el uso y debido cuidado de información privilegiada, aprobado por casa matriz. Además, existen políticas respecto a la confidencialidad de la información y la cooperación que debe existir con los entes reguladores del mercado financiero así como en la entrega información relevante al público.

15 Sección II Relevantes Página 15 de 68 C.1.3 Estructura Organizacional Las principales Áreas, funciones y responsabilidades de la estructura organizacional de Deutsche Corredores se detallan a continuación: La Gerencia General desempeña las funciones del área de Finanzas y es la responsable de llevar a cabo las funciones y obligaciones con la realización de negocios de intermediación y trading de renta variable, renta fija, operaciones de compra venta de moneda extranjera spot y forward. La Gerencia General, también es la responsable del desarrollo de la base de clientes de acuerdo al mercado objetivo, ya sean clientes corporativos o institucionales; obtención de líneas de crédito, aprobaciones legales por documentación, manejo de caja y límites de riesgo de mercado con las Áreas responsables en Nueva York; desarrollo de nuevos negocios de acuerdo a las modificaciones de normativas y oportunidades de mercado que se van presentando, seguimiento de toda la base de clientes y de sus respectivos negocios asociados. Gerencia Operaciones: es la responsable de procesar y liquidar todas las operaciones financieras realizadas por las Áreas de Finanzas y Comercial, además de la documentación y recepción de pagos; disposición de documentación de respaldo necesaria para que las transacciones sean correctamente contabilizadas; manejo de custodia; mantención generación y archivo de registros internos que respaldan las transacciones. Los controles que realiza el Área de Operaciones para mitigar el riesgo de error de sus operaciones son los siguientes: Confirmaciones: al cierre de cada día operaciones tiene la obligación de confirmar el 100% de las operaciones procesadas. Atribuciones y facultades: se refiere a la custodia de las carpetas de clientes. Custodia de contratos y documentos: principalmente conciliaciones en forma diaria, tales como DCV, custodia propia, control y custodia de contratos forward. Operaciones de mercado: controles de tasa de mercado y tipos de cambios. Gerencia Recursos Humanos: es la responsable de gestionar, cumplir y controlar las políticas junto con los procedimientos relativos al Área de personal, incluyendo, principalmente el velar por el cumplimiento de las políticas corporativas relacionadas con el personal de Deutsche Corredores y sus relacionadas al grupo Deutsche Corredores; seguir las normas y procedimientos corporativos para el eficiente manejo de personal; velar por el cumplimiento de las normas locales como las laborales, impositivas y previsionales actualmente vigentes; coordinar la asesoría externa recibida para el control y pago de remuneraciones mensuales; coordinar con la oficina de New York toda la información relacionada con el desempeño de los empleados a través de HR On Line System; dar acceso y controlar los beneficios del personal y cumplir con las políticas de capacitación y perfeccionamiento. Además, la Gerencia de Recursos Humanos es la encargada de autorizar e informar los aumentos de sueldos del personal; préstamos y proporcionar la heramienta para las evaluaciones de desempeño a los empleados del Grupo Deutsche Corredores, tales como PMO (Performance Management On Line) y coordinar la información con la empresa de remuneraciones para el cálculo del libro de remuneraciones.

16 Sección II Relevantes Página 16 de 68 Gerencia Sistemas: Es la responsable de velar por el cumplimiento de políticas locales y corporativas relacionadas principalmente con la infraestructura tecnológica (considerando redes, equipos de comunicaciones, servidores, estaciones de trabajo, etc.), uso de sistemas locales y corporativos, políticas de seguridad de la información y continuidad del negocio. Además, tiene como tarea entregar soluciones informáticas a las necesidades de las diferentes Áreas dentro de Deutsche Corredores, desempeñar tareas específicas con ciertas opciones disponibles en las aplicaciones diseñadas por el desarrollador y velar por los requerimientos de los usuarios del Grupo. Finance: Es la responsable de proporciona información de manera exacta, completa y oportuna para satisfacer necesidades internas y externas relacionadas con riesgos de: Mercado. Crédito. Liquidez. Operacional. Las principales tareas de esta Área son confeccionar los reportes internos y externos para las categorías de riesgos señaladas anteriormente, para la región y líneas de negocios (VaR, Stress Testing, Backtesting, Credit Exposures, etc.), implementar metodologías de medición de riesgo, desarrollar la infraestructura para el proceso de control, aprobar los modelos de valorización que serán usados para cálculos de riesgo y P&L y, finalmente, implementación y mantención de Management Review Process (MRP) y coordinación permanente con la Casa Matriz. C.1.4 Recursos Humanos (RR.HH.) La Gerencia de Recursos Humanos basa sus procedimientos de acuerdo a las políticas globales que emanan desde casa matriz el cual se encuentra difundido a través de la Intranet en el portal de Hronline. Las políticas globales son recibidas por el Área de Recursos Humanos, y, luego son adaptadas a la normativa local sí aplican, también puede suceder que algunas políticas sean sólo del país. Portal de Hronline Este sistema de información, cuya base de datos se encuentra en Alemania, tiene la característica que está conectado en línea con cada una de las regiones que forman parte del grupo, las cuales son: Europa. América (se divide en Estados Unidos, México, Brasil, Peru, Argentina y Chile). Londres. Japón. Australia.

17 Sección II Relevantes Página 17 de 68 Es un sistema corporativo de administración de recursos humanos que contiene información del interés de los empleados, tales como políticas, beneficios y mejores prácticas. Externalización de Servicios Deutsche Corredores a nivel local externaliza la función de registro y pago de remuneraciones a una empresa externa, que es la encargada de llevar todo el control y registro de cada empleado de Deutsche Corredores. El control se lleva en el sistema de remuneraciones externalizado que contiene la ficha de cada empleado y los conceptos que corresponden por remuneración. Mensualmente se envían a Deutsche Corredores los libros de remuneraciones y los archivos correspondientes para su registro en la contabilidad de la Sociedad. Las carpetas de personal se encuentran físicamente en Deutsche Corredores y se revisan periódicamente para efectos de control. Contratos de Trabajo Los contratos de trabajo son individuales e indefinidos y se reajustan tres veces al año por la variación del IPC, adicionalmente, se pueden reajustar discrecionalmente por la variable mérito, que se realiza en el mes de enero de cada año y que consiste en la evaluación de desempeño que se realiza a cada trabajador de la Sociedad. Los contratos de trabajos se encuentran en cada carpeta personal de los empleados de Deutsche Corredores y son actualizados cada año con sus correspondientes anexos firmados por dos apoderados, estos son custodiados por el Gerente de Recursos Humanos. Evaluaciones Las evaluaciones a los empleados de la Sociedad se realizan en un sistema corporativo llamado DB Perform, estas se realizan una vez al año y tienen como objetivo determinar el rendimiento de cada empleado en sus actividades normales del Grupo Deutsche Corredores, basado en cinco principios fundamentales: Desempeño. Trabajo en Equipo. Enfoque en Cliente. Valores Deutsche Bank. Crecimiento personal. De acuerdo a estos cinco principios, le permite a cada empleado responder una serie de preguntas que van a afectar la evaluación.

18 Sección II Relevantes Página 18 de 68 Ascensos Cada año existe por línea de negocio el establecimiento de metas en el cual se definen los objetivos esperados para el año. Luego de realizado el establecimiento de metas viene la revisión cualitativa y cuantitativa. Luego del proceso de evualuación vía DB Perform las jefaturas proponen ascensos que son discutidos y aprobados local y regionalmente. C.1.5 Reglamento Interno de Orden, Higiene y Seguridad En el Reglamento Interno de Orden, Higiene y Seguridad es un documento de origen legal y laboral que indica las medidas disciplinarias en caso de infracciones, que se entiende por infracciones así como los derechos y los deberes de los trabajadores. C.2 Evaluación de Riesgos Deutsche Corredores, describe los riesgos en dos grandes aspectos: C.2.1 Riesgos de la Industria a) Riesgo de Mercado Deutsche Corredores, a través de su política de administración de riesgos, requiere que se identifiquen, midan y administren los riegos de mercado de manera efectiva, por ende, distingue los siguientes tipos de riesgos; tasas de interés, precios de las acciones y tipo de cambio, utilizando una combinación de medidas de sensibilidad, VaR, Stress Testing & Back Testing para administrar los riesgos y establecer límites. Los riesgos son evaluados y medidos de acuerdo a las políticas de Deutsche Corredores a nivel global, estas políticas se encuentran en manuales en donde se específica la metodología a seguir para calcular y evaluar el riesgo de mercado. b) Leyes y Regulaciones Deutsche Corredores trabaja con valores de terceros, por tal motivo se encuentra inserta en un sector altamente regulado, debiendo mantenerse actualizada en todo lo referente a la normativa. Una forma de cumplir con las leyes y regulaciones es contar con un Área específica que analiza todo lo relacionado con cumplimiento normativo.

19 Sección II Relevantes Página 19 de 68 c) Riesgo de Fraude y de manejo de información confidencial En Deutsche Corredores se realiza un entrenamiento anual en relación al Lavado de Dinero, en el entrenamiento se da a conocer las reglas de conducta personal como la integridad del personal, uso de información privilegiada, autorización previa de transacciones, prohibiciones, monitoreo y conflictos. Por otra parte, se solicita al personal en forma anual que firme un documento en el cual se especifica que conoce una serie de manuales en relación a la probidad en el actuar, como una forma de asegurarse que el empleado conoce los principios y valores del Grupo Deutsche Bank. C.2.2 Riesgos Internos a) Empresa en marcha A través de la Gerencia, se establecen los planes estratégicos de Deutsche Corredores. Las distintas Áreas tienen conocimiento de los resultados obtenidos en forma diaria, lo que permite que se efectúe una evaluación de los resultados en forma oportuna. b) Riesgo operacional El riesgo operacional es el riesgo en que las deficiencias en el sistema de procesamiento o los controles internos puedan resultar en pérdidas financieras no esperadas. Este riesgo está asociado con errores humanos, fallas en los sistemas o inadecuado procedimiento y controles en el procesamiento de las transacciones. La mayor parte de sus actividades, procesos y controles son automatizados, lo que implica que el Área IT pasa a tomar una importancia relevante en la continuidad del negocio, y además pasa a ser un Área crítica. Existen Áreas dentro de la Sociedad que procuran identificar los riesgos, crear un ambiente de control, implementar y monitorear los controles, dentro de éstas tenemos: Finance: es la responsable de efectuar los controles de gestión y la contabilización de las operaciones realizadas, como también de proveer todos los reportes requeridos tanto por la casa matriz como por los reguladores locales, incluyendo la generación de presupuestos y su posterior seguimiento; desarrollo y monitoreo de políticas y procedimientos; mantención de los registros contables; generación de reportes contables, de gestión, tributarios y cualquier otro requerido por los organismos fiscalizadores (SVS, BCCH y SII); supervisión del cumplimiento de la normativa legal; mantención de los lineamientos SOX impartidos por la casa matriz, incluyendo temas como el Management Review Process y monitoreo del riesgo de crédito; control y monitoreo del riesgo financiero.

20 Sección II Relevantes Página 20 de 68 Cumplimiento (Compliance): su objetivo es disminuir el potencial riesgo de reputación Deutsche Corredores, lo que implica realizar una serie de controles como velar por el cumplimiento de políticas locales y corporativas relacionadas con la conducta en los negocios, uso de información privilegiada, lavado de activos, capacitaciones, aperturas de cuentas y confección de matriz de riesgos basado en los distintos clientes que pertenecen a la cartera Deutsche Corredores a la fecha. Auditoría Interna: su objetivo es la vigilancia del adecuado funcionamiento del sistema de control interno y el mejoramiento continúo del mismo, esta Área es totalmente independiente del Grupo. Paralelamente, esta Área trabaja con el comité de auditoría en el cual se da a conocer el plan de auditoría para el año, tomando previamente en consideración la evaluación de riesgos de cada negocio y Área, determinando así el alcance y periodicidad de la revisión, para lo cual realiza anualmente una evaluación de riesgos. Los informes son totalmente independientes y reporta a la unidad regional radicada en Nueva York y a la gerencia en Chile a través del comité de auditoría. Los informes de cada revisión son distribuidos formalmente a los responsables locales, regionales y globales de cada Área auditada. Los mencionados informes contienen la aceptación por parte de los responsables del Área auditada y las recomendaciones realizadas. A nivel global, auditoría interna cuenta con una herramienta de seguimiento de observaciones denominada Global Audit Tracking System, el cual comunica automáticamente en forma mensual a los responsables de cada Área los puntos de observación de las auditorías realizadas, de tal forma, de que éstos sean solucionados en un corto plazo. C.3 Monitoreo Para mitigar el error del riesgo operacional Deutsche Corredores mantiene mecanismos de control, estos son: TPR (Transaction Processing Risk). STARC (Standard and Responsibilities for ). MRP (Management Review Process). Autoevaluación de Gestión. Además, ante cualquier imprevisto que afecte a los sistemas computacionales y por ende este dejen de funcionar, existe un Plan de Contingencia que permite que sigan funcionando por un tiempo prudente, a la espera de la pronta restitución de los sistemas. Existe un Gerente de Cumplimiento y las respectivas Gerencias de la Compañía deberán establecer e implementar medidas de control sobre cada uno de los riesgos identificados.

21 Sección II Relevantes Página 21 de 68 C.4 Información y Comunicación C.4.1 Información Los Sistemas utilizados por Deutsche Corredores: Sistemas de la Compañía : BAC De otros: Bolsa de Comercio de Santiago Sistema del Deposito Central de Valores C.4.2 Comunicación a) Intranet Deutsche Corredores cuenta con un portal de Intranet el cual proporciona información para todo el personal de Deutsche Corredores. El portal de Intranet contiene la siguiente información: Información para empleados. Noticias de interés. Políticas y Procedimientos Internos. Otros, tales como portales internos por áreas. b) Comunicaciones Corporativas Se envían correos electrónicos corporativos, en donde comunican informaciones e instrucciones relevantes para los empleados, también existen otros medios tales como Intranet principalmente. D. Descripción de las actividades de control D.1 Captación de Transacción D.1.1 Disposiciones Legales, Normativas y Regulatorias Para cumplir con las disposiciones legales y normativas emitidas por los entes reguladores, Deutsche Corredores cuenta con operadores certificados por la Bolsa de Comercio de Santiago para realizar las transacciones en la Mesa de Dinero. Por otro lado, el Gerente de Operaciones y el Asistente de Operaciones obtienen las circulares, normativas y procedimientos emitidos tanto por la SVS, Bolsa de Comercio de Santiago, SII, entre otros, éstos se reúnen para analizar y evaluar con las Áreas relacionadas a quienes apliquen las normas. El monitoreo realizado para dar cumplimiento con estas disposiciones es de cargo de los Jefes de las Áreas involucradas en estas nuevas políticas y normas emanadas de los organismos descritos anteriormente.

22 Sección II Relevantes Página 22 de 68 D.2 Gestión de Clientes D.2.1 Resguardo de activos de propiedad de terceros Deutsche Corredores aplica el Manual de Prevención de Lavado de Activos y Financiamiento al Terrorismo en donde se establecen las actividades a realizar para resguardar los intereses de la compañía y de los clientes. También, es aplicable el Código de Conducta y Ética el cual indica entre otros los estándares mínimos que deben cumplir sus empleados y los compromisos que deben seguir. Por otra parte, además, deben cumplir con lo establecido en el Manual de Manejo de Información de Interés para el Mercado, que indica una guía de acción, en el contexto de la legislación vigente, que regula el tratamiento de Información Privilegiada e Información Confidencial. En Deutsche Corredores los cargos y funciones se encuentran definidos para otorgar una correcta segregación de funciones. D.2.2 Apertura y modificación de cuentas de clientes El procedimiento de Adopción de Nuevos Clientes comienza cuando el Área de negocios respectiva envía un correo electrónico a la Unidad de Operativo ( UCO ) con copia al Jefe del Área de Negocios respectiva y a Compliance con el formulario de Apertura de Cuenta completo, impreso y firmado por el Trader y Jefe Área de Negocio indicando así la solicitud de creación de nuevas cuentas, además se debe incorporar la información del cliente, denominada documentación mínima de acuerdo a estándar. Para todos los efectos esta información incluye: Personas Jurídicas: Rol Único Tributario fotocopiado. Escritura de Constitución. Poderes (Apoderados y Facultades). Registro de Firmas. Certificado de Vigencia. Personas Naturales: Cédula de Identidad (RUT) fotocopiado. Recepcionada la información indicada anteriormente por el encargado de la UCO se constituye una carpeta física del cliente en donde se archiva el formulario de Apertura de Cuenta conjuntamente con la documentación mínima de acuerdo estándar solicitado y proporcionado por el Área de Negocios. Siendo responsabilidad de la UCO recepcionar esta documentación para ser enviada a los Abogados Externos para revisión formal de la documentación legal señalada anteriormente. Cabe señalar que la aprobación final por parte de los Abogados Externos estará sujeta a la cantidad y calidad de información requerida por ellos por lo cual cualquier desaprobación por falta de documentación será informada a la UCO, quien a su vez solicitará por correo electrónico con copia a Compliance, al Área de Negocios, la información faltante.

23 Sección II Relevantes Página 23 de 68 Emitido este informe la UCO informa a Compliance de la aprobación de la documentación legal. Posteriormente, será el Compliance Officer quien indique a la Unidad de Operativo la creación del cliente en la base de datos, entendiéndose con dicha solicitud que no sólo está aprobada la documentación mínima legal sino también aquellos estándares de Deutsche Corredores previa creación de cualquier cliente y/o cuenta, conocido como Due Diligence, y cuya ejecución y aprobación descansan en dicha unidad (Compliance), a saber: Existencia de Carpeta de Cliente ( Client File ). PCR ( Preventive Crime Research ) ejecutado por Compliance. De considerarse necesario, base de datos SINACOFI u otro. Enhanced Due Diligence (de ser aplicable) por Compliance y su posterior Escalation Process. Formulario completo de Apertura de Cuenta (incluye información relativa a Know Your Customer KYC, tal como: origen de los fondos, perfil de riesgo financiero, propósito para la apertura de cuentas, perfil transaccional, etc.) validado por Compliance. Firma por parte de Compliance en el formulario de apertura de cuentas. La Unidad de Operativo creará el cliente en la base corporativa, firmando el formulario de apertura de cuentas en la sección correspondiente e informando al Front Office y a Compliance que el cliente ha quedado creado y listo para operar. En los casos de creación excepcional de clientes, se indicará expresamente en el correo electrónico enviado por el Área de Negocios a la Unidad de Operativo el carácter de creación excepcional de la cuenta o cliente. Además de la creación del cliente en calidad de excepcional, el Área de negocios tendrá siete días hábiles para obtener la documentación mínima requerida, siendo responsabilidad de la UCO ("Unidad de Operativo") recepcionar la documentación legal del nuevo cliente como también su posterior inclusión en el flujo normal de operaciones/creación. Si al cabo de los siete días, la UCO ( Unidad de Operativo ) aún no recibe la documentación mínima requerida y comprometida dado el carácter excepcional de la creación de ese cliente en particular, enviará un correo electrónico a Compliance indicando la situación. Compliance estará facultado, al octavo día, para bloquear en todos los sistemas locales al cliente cuya documentación mínima de acuerdo a estándar no haya sido entregada, informando de dicho bloqueo a todas las Áreas involucradas y al Head Office local, por correo electrónico. Solamente se desbloqueará al cliente una vez que la documentación mínima, de acuerdo al estándar, haya sido recepcionada por la UCO e incorporada al flujo normal de operaciones.

24 Sección II Relevantes Página 24 de 68 D.3 Negociación D.3.1 Uso autorizado de valores en custodia Deutsche Corredores posee las siguientes cuentas en el DCV con el fin de mantener las custodias separadas y dar cumplimiento a la normativa: Cuentas de Terceros. Cuentas de Terceros Relacionados. Cuentas Propias. Existen contratos para la Venta Corta de Acciones y para las Operaciones Simultáneas las cuales deben ser firmadas por el cliente y Deutsche Corredores en ellos se estipula las condiciones generales para operar en la Bolsa de Comercio de Santiago y la Bolsa Electrónica. Para cumplir con la normativa de Bolsa de Comercio de Santiago y la Bolsa Electrónica, Deutsche Corredores debe enviar un informe semanal con la cuadratura general de los saldos en custodia, tanto para RF (renta fija), IIF (Instrumentos de Intermediación Financiera) y RV (Renta Variable) con los saldos en posición y la valorización de las carteras. Además, de forma trimestral se debe enviar un informe a la SVS con los saldos por instrumento de todos los valores de propiedad de terceros que mantenga en custodia y de todos los valores pertenecientes a su cartera propia a través del Sistema de Envío de Información en Línea, el cual una vez recepcionado arroja un mensaje con la fecha de envío, hora y nombre del archivo. D3.2 Transacciones bursátiles / negociación El proceso comienza cuando un cliente contacta al Operador de Mesa o Ejecutivo para que le ejecuten una orden de compra o venta según lo requiera el cliente. Una vez formalizada la orden, se ingresa al Sistema del Deutsche Corredores para ser transada en la Mesa de Dinero. El cliente específica cantidad de acciones, nemotécnico, si quiere un precio de mercado, y la condición de la orden (PH, CN o PM). D.4 Asignación y Facturación D.4.1 Derecho de propiedad Deutsche Corredores cuenta con un contrato para la Custodia de Valores el que contiene cláusulas que tratan temas sobre el cumplimiento y obligaciones a las que se encuentra sujeta Deutsche Corredores para asegurar el derecho de propiedad del cliente. Además, Deutsche Corredores, está facultada para cobrar por orden y cuenta del cliente dividendos, rescates, repartos, amortizaciones e intereses y otros provenientes de los valores custodiados a nombre del cliente.

25 Sección II Relevantes Página 25 de 68 D.5 Registro en Custodia D.5.1 Registro de custodia Una vez realizadas las transacciones en la Mesa de Dinero por el Operador, se asignan los movimientos a facturar proceso que se realiza diariamente para los diversos mercados transados de acuerdo al horario de los remates realizados en la Bolsa de Comercio de Santiago y la Bolsa Electrónica. Una vez realizada la compra o venta de acciones el sistema automáticamente mueve las ventas o compras de acuerdo a la orden del cliente, posteriormente, se generan las Pre-Facturas que son enviadas al cliente y cumplen como objetivo confirmación de la transacción, obteniendo la conformidad del cliente, una vez realizado este proceso se procede a enviar las facturas a los clientes mediante el Sistema FacturaNet. El Área de Operaciones es la responsable de validar el proceso. Por último, se generan los informes respectivos de control, y asignación de los clientes en los terminales Bolsa de Comercio de Santiago y la Bolsa Electrónica, a su vez se realizan el proceso de cuadratura diaria sobre las custodias y las operaciones en tránsito. a) Movimientos de Custodia por Garantía Operaciones Simultáneas Cada vez que un cliente realiza una operación simultánea, Deutsche Corredores al día siguiente, debe constituir garantía en la Bolsa de Comercio de Santiago a nombre del cliente. Generalmente, dicha garantía en acciones, donde se procede a calcular y retirar acciones de la custodia, una vez confirmado con el cliente dicho retiro se ejecuta en el sistema. Cuando la garantía es retirada desde Bolsa de Comercio de Santiago y la Bolsa Electrónica, se efectúa el ingreso de estas acciones a la custodia del cliente. En este caso, las acciones que se encontraban bloqueadas por estar en garantía pasan a estar disponibles. Todo movimiento de retiro e ingreso de custodia es procesado en el sistema SEBRA. b) Movimientos de Custodia por Emisión de Acciones El cliente confirma la suscripción de acciones entregando un cheque a Tesorería, quienes confirman el monto recibido con la persona encargada de acciones. Con esto, se procede a efectuar la suscripción en el sistema, el cual genera el movimiento de pago en el módulo de tesorería. A su vez el sistema de acciones retira las acciones osa e ingresa las acciones al precio de suscripción en la custodia del cliente en forma automática en el sistema BAC Acciones. Al día siguiente de la suscripción, se procede a ingresar las acciones en el Depósito Central de Valores.

26 Sección II Relevantes Página 26 de 68 c) Movimientos de Custodia por Emisión Liberada o Canje de acciones Cada vez que una compañía comunica que existe una emisión liberada de acciones o canje, se procede a cuadrar la custodia solicitando a la compañía emisora el total de acciones nuevas que le corresponde a Deutsche Corredores a su vez se debe ingresar los datos de dicha variación al sistema BAC Acciones para que éste proceda a ejecutar la distribución de las acciones a cada cliente en forma automática. Se debe informar vía correo electrónico a cada cliente, la cantidad de acciones nuevas de acuerdo al porcentaje comunicado por la compañía y la fecha de cierre. d) Conciliación con Compañías v/s Depósito Central de Valores Mensualmente se debe efectuar conciliaciones de los saldos de la custodia con las compañías y el DCV. La conciliación se realiza dentro de los 7 días hábiles bursátiles siguientes de recibida la información correspondiente (certificados o cartolas emitidas por las compañías y DCV), a así mismo se debe solicitar a Bolsa de Comercio de Santiago y la Bolsa Electrónica un certificado de garantías por las acciones mantenidas en custodia, por concepto de operaciones simultáneas o ventas cortas. La conciliación debe hacerse por emisor adjuntando toda la información que respalde las cantidades señaladas, además se deberá adjuntar una hoja de cuadratura. D.5.2 Entrega de información a clientes Cada vez que se produce un reparto de dividendos, Deutsche Corredores informa, mediante correo electrónico, a sus clientes el monto de la repartición de dividendos. Adicionalmente, mediante correo electrónico se informa a los clientes que se realizarán juntas de accionistas, juntas extraordinarias de accionistas o juntas de directorios. Además cuando existen elecciones de directores, también es informado al cliente, en donde se les da la opción, de que Deutsche Corredores los represente y vote de acuerdo a su elección, lo cual debe ser informado mediante carta por cliente. En el caso que se produzca una nueva emisión de acciones de las compañías que transan en la Bolsa de Comercio de Santiago, se avisa a los clientes el monto y cantidad de acciones que pueden optar en forma preferente.

27 Sección II Relevantes Página 27 de 68 D.5.3 Circularización a Clientes Mensualmente, en forma electrónica, se realiza el proceso de envío de las cartolas a todos los clientes que mantienen custodia en Deutsche Corredores según Circular N 1177 de la Superintendencia de Valores y Seguros. La cartola es utilizada también como un método de circularización. La forma de envío es individual o masiva, en ambos casos, el cliente la recibe por correo electrónico. D.5.4 Cuadratura de Carteras Existe un procedimiento formal de cuadratura de compañía para los saldos de IRF (Instrumentos de Renta Fija) e IIF (Instrumentos de Intermediación Financiera), su objetivo es conocer los procesos destinados a resguardar sus operaciones de compra y venta. En forma diaria el Asistente de Operaciones procede a realizar la cuadratura de acciones, una vez finalizado el cierre de los procesos del día, por medio de planilla macro extrae saldos de la custodia en los sistemas versus los saldos capturados de la custodia en el DCV, incluye saldos por compañía, además de las operaciones en tránsito (PM y CN), por cada cliente en saldos en posiciones y por compañía, realiza el cruce con el fin de controlar que no existan diferencias entre ambos sistemas, de existir, se procede a investigar cual es el origen y realiza las correcciones correspondientes. De forma mensual el Asistente de Operaciones realiza una cuadratura con el objeto de ratificar que lo reflejado por los sistemas de Deutsche Corredores, DCV y Compañía, sea lo mismo, para ello revisa la cartola en conjunto con el Certificado de Posición del DCV y en planilla MS Excel que incorpora los saldos de Custodia de Deutsche Corredores, de existir diferencias se investiga su origen y se realizan las correcciones correspondientes. D.6 Administración de Tesorería D.6.1 Transacciones con clientes / Ingresos y Egresos Se emite carta de instrucción desde Tesorería de Deutsche Corredores firmada por dos apoderados, posteriormente es enviada al departamento de Tesorería del Deutsche Bank, para realizar el cargo o abono correspondiente. Existen dos formas de pago a clientes, Vale Vista Nominativo, y Transferencias Electrónicas realizadas a la cuenta corriente del cliente. Por política del Banco Deutsche Bank no se realizan pagos a terceros a menos que exista instrucción escrita.

28 Sección II Relevantes Página 28 de 68 D.7 Aspectos TI relevantes D.7.1 Accesos a) Seguridad Lógica Gestión de Acceso a los Sistemas Deutsche Corredores, posee contrato de prestación de servicios con la Bolsa de Comercio de Santiago, en el cual se especifican los servicios prestados. Deutsche Corredores, posee contrato de prestación de servicios de conexión con Redbanc, en el cual se detallan los niveles de servicios entre las partes. Deutsche Corredores, posee contrato de prestación de servicios con DCV, en el cual se detallan los niveles de servicios entre las partes. b) Alta y Baja de de cuentas Las solicitudes de Alta y Baja de cuentas son efectuadas por el Jefe de Área que lo requiera enviando correo electrónico al Gerente de Infraestructura Tecnológica de la Compañía. Este último ejecuta el alta ó baja al usuario solicitado. c) Monitoreo de Cuentas Anualmente todas las Áreas de la Compañía realizan recertificación de cuentas, permitiendo de esta forma controlar los respectivos accesos a los distintos sistemas que utiliza Deutsche Corredores. D.7.2 Cambios / Desarrollos d) Desarrollo y Mantención de Sistemas (Planeación) Gestión de Proyectos y Mantenciones Informáticas Los desarrollos y mantenciones a los sistemas requeridos por Deutsche Corredores son efectuados por la Gerencia de Desarrollo de la Compañía, la cual es informada a través de correo electrónico, reuniones de Área. Esta solicitud se registra en el sistema corporativo denominado Jira. Una vez efectuado el desarrollo el usuario final efectúa las pruebas de aceptación usuario, una vez se encuentre conforme con el producto del desarrollo, se registra la aprobación en el sistema Jira y se envía correo electrónico. Los pasos a producción son efectuados por Infraestructura Tecnológica de la Compañía.

29 Sección II Relevantes Página 29 de 68 D.7.3 Operaciones e) Administración de Incidentes y Problemas Operacionales Gestión de Problemas e Incidentes Los sistemas de Deutsche Corredores son propios y el sistema utilizado corresponde al aplicativo BAC. Existe una Mesa de Ayuda la cual recepciona incidentes y problemas reportados por los usuarios y los registra en el sistema Remedy. Luego, las situaciones se derivan al Área correspondiente para su resolución. No existen pasos a producción por incidentes, debido a que primero debe ir a Comité de Cambio semanal. En caso de excepción solo cuando este afecta al negocio, se debe justificar ante el siguiente comité y actualizar la documentación y V B de las gerencias correspondientes. Ante cualquier incidente con la conexión de la Bolsa de Comercio, Deutsche Corredores envía correo a HelpDesk de la Bolsa de Comercio de Santiago, quien genera ticket y deriva el incidente al Área que corresponda.

30 SECCIÓN III Objetivos de, es Relacionados y Pruebas de Efectividad Operativa

31 Sección III Objetivos de, es Relacionados y Página 31 de 68 SECCIÓN III OBJETIVOS DE CONTROL, CONTROLES RELACIONADOS Y PRUEBAS DE EFECTIVIDAD OPERATIVA Objetivo de 1: Disposiciones Legales, Normativas y Reglamentarias Los controles otorgan seguridad razonable de que las disposiciones legales, normativas y reglamentarias que rigen la actividad de custodia se cumplen satisfactoriamente. 1 Código Proporcionados por Deutsche Corredores El Área de Operaciones cada vez que existan nuevos Operadores en los Terminales de Negociación de la Bolsa de Comercio, valida que éstos se encuentren certificados para ejecutar operaciones en los Terminales respectivos. Además Deutsche Corredores cuenta con un registro de todas las personas acreditadas para operar como intermediarios de valores, de acuerdo a lo que exige la Norma de Carácter General N 295 (SVS) El Gerente de Operaciones y el Asistente de Operaciones cada vez que la SVS, Bolsa de Comercio, Bolsa Electrónica emiten circulares, normativas y/o procedimientos, deben analizar y evaluar el impacto en los procesos de la Corredora. Una vez procesada la información deben informar a las áreas relacionadas, de acuerdo al análisis realizado. Proporcionado por KPMG Se solicitó el universo de Operadores que ingresaron a Deutsche Corredores durante el período, para validar que los Operadores de la mesa están reconocidos y aprobados por la Bolsa de Comercio de Santiago. Se obtuvo el registro de todas las personas acreditadas para operar como intermediarios de valores, para constatar que están cumpliendo con la Norma de Carácter General N 295 (SVS). Se obtuvieron, para una selección de nuevas circulares, normativas y procedimientos emitidos por la SVS, Bolsa de Comercio de Santiago, Bolsa Electrónica, los correos electrónicos y las normativas emitidas por los Reguladores para validar que el Gerente de Operaciones y el Asistente de Operaciones recepcionan, analizan y evalúan las circulares enviadas por las entidades. Resultados de las Pruebas No ocurrieron eventos en el período de nuevos operadores. 1 Los siguientes controles complementan este objetivo, ya que contemplan lo solicitado en las normativas y circulares: 02.01; 02.02; 03.03; 03.04; 03.05; 03.06; 03.10; 03.12; 03.13; 04.01; 04.02; 04.03; 06.01; 07.04; 07.05; 09.01; 09.02; 09.03; 09.04; KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

32 Sección III Objetivos de, es Relacionados y Página 32 de 68 Código Proporcionados por Deutsche Corredores El Área de Compliance cada vez que los entes reguladores emiten nuevas políticas o normas relacionadas a cumplimiento, se encarga de recepcionar, analizar y distribuirlas a través de correo electrónico, realizando el seguimiento de ellas El Área de Compliance trimestralmente envía el Reporte de Operaciones en Efectivo (ROE) a la Unidad de Análisis Financiero (UAF) con las transacciones en efectivo que superen las 450 UF, en el caso que no existan esas operaciones se debe enviar el ROE Negativo El Área de Compliance cada vez que ocurre una operación sospechosa envía el Reporte de Operaciones Sospechosas (ROS) a la Unidad de Análisis Financiero (UAF). Proporcionado por KPMG Se obtuvieron las nuevas políticas y normas relacionadas a cumplimiento establecidas por los entes reguladores y los correos electrónicos a las Áreas correspondientes para validar que éstas fueran distribuidas y monitoreadas por el Área de Complience. Se obtuvo para una selección trimestral el Reporte de Operaciones en Efectivo (ROE) para constatar que Deutsche Corredores ha reportado las transacciones en efectivo que superan las UF450 a la unidad de Análisis Financiero o que en caso de no existir haya reportado el ROE Negativo. Se solicitó el universo de reportes de operaciones sospechosas enviadas a la Unidad de Análisis Financiero para constatar que Deutsche Corredores está cumpliendo con el Artículo N 3 de la Ley N Resultados de las Pruebas No ocurrieron eventos en el período. 1 Los siguientes controles complementan este objetivo, ya que contemplan lo solicitado en las normativas y circulares: 02.01; 02.02; 03.03; 03.04; 03.05; 03.06; 03.10; 03.12; 03.13; 04.01; 04.02; 04.03; 06.01; 07.04; 07.05; 09.01; 09.02; 09.03; 09.04; KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

33 Sección III Objetivos de, es Relacionados y Página 33 de 68 Objetivo de 2: Resguardo de activos de propiedad de terceros Los controles otorgan seguridad razonable de que los activos de propiedad de terceros están protegidos de pérdida producto de errores o fallas en los sistemas, en las personas y en los procesos 2. Código Proporcionados por Deutsche Corredores Deutsche Corredores realiza una validación al riesgo de operar con un cliente cada vez que se apertura cuentas. Este monitoreo se realiza de acuerdo a lo indicado en el Manual de Prevención de Lavado de Activos y de Financiamiento al Terrorismo, en donde se establecen las actividades a realizar para resguardar los intereses de la compañía y de los clientes El Área de Compliance anualmente realiza una actualización a un Manual de Cohecho y Manual de Prevención de Lavado de Activos y de Financiamiento al Terrorismo", en donde se establecen las actividades a realizar para resguardar los intereses de la Compañía y de los clientes. Proporcionado por KPMG Se obtuvo el Manual de Prevención de Lavado de Activos y de Financiamiento al Terrorismo, el cual describe las actividades a realizar para resguardar los intereses de Deutsche Corredores y de los clientes. Por otra parte se obtuvo una selección de validaciones del riesgo Operacional de los clientes que aperturaron cuentas para constatar que todo cliente nuevo es analizado antes de la apertura de su cuenta. Se obtuvo el Manual de Cohecho, en el cual se describen las actividades a realizar para resguardar los intereses de Deutsche Corredores y de los clientes y Manual de Prevención de Lavado de Activos y de Financiamiento al Terrorismo", el cual describe las actividades a realizar para resguardar los intereses de Deutsche Corredores y de los clientes. Estos documentos se encuentran autorizados, actualizados y difundidos en la Intranet. Resultados de las Pruebas 2 Este objetivo se complementa con los es Generales TI, identificados en los Objetivos N 11, 12, KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

34 Sección III Objetivos de, es Relacionados y Página 34 de 68 Código Proporcionados por Deutsche Corredores Deutsche Corredores cuenta con un Manual de Funciones, este es actualizado anualmente. En el Manual se encuentran identificados los cargos y funciones para cada uno de los puestos de trabajo que posee Deutsche Corredores. Proporcionado por KPMG Se obtuvo el Manual de Funciones en el cual se describen los cargos y funciones del personal de Deutsche Corredores. Se observo que este documento se encuentra actualizado, autorizado y difundido en la Intranet. Resultados de las Pruebas 2013 KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

35 Sección III Objetivos de, es Relacionados y Página 35 de 68 Objetivo de 3: Apertura y Modificación de Cuentas de Clientes Los controles otorgan seguridad razonable de que la documentación para la apertura y modificación de cuentas de clientes es recibida, validada y establecida completamente en forma precisa, oportuna y autorizada en los sistemas que apliquen conforme a la normativa vigente. Código Proporcionados por Deutsche Corredores Cada vez que se requiera crear a un nuevo cliente en la Corredora, se debe seguir el Procedimiento de Adopción de Nuevos Clientes, donde se describen las actividades, roles y responsabilidades para la creación de clientes. Este Procedimiento es circularizado a todos los empleados y colaboradores de Deutsche Bank y empresas relacionadas a través de correo electrónico El Área de Compliance, cada vez que se solicita el ingreso de un nuevo cliente, recibe desde el área de Negocios el formulario físico de Apertura de Cuenta, donde se solicita la creación de una nueva cuenta para un cliente. Una vez aprobado, es enviado físicamente al Área de Unidad de Operativo Cada vez que ingresa un nuevo cliente, ya sea Persona Natural, Persona Jurídica o Capítulo XIV, la Unidad de Operativo (UCO), debe validar la documentación mínima requerida en el formulario de "Apertura de Cuenta", el cual debe estar firmado por el Trader, Jefe del Área de Negocios y Compliance. Si la información está conforme, se procede a crear el cliente en el sistema BAC BROKER. Proporcionado por KPMG Se obtuvo el Procedimiento de Adopción de Nuevos Clientes el cual describe las actividades, roles y responsabilidades para la creación de clientes. Este documento se encuentra actualizado, autorizado. Por otra parte, se obtuvo correo electrónico en el cual se difunde el procedimiento a todos los empleados y colaboradores de Deutsche Bank. Se solicitó el universo de clientes que ingresaron y fueron creados en Deutsche Corredores durante el período en revisión para constatar que el Área de Complience valida los formularios de solicitud de creación de cuentas de los nuevos clientes antes de enviarlos a la Unidad de Operativo. Se solicitó el universo de clientes que ingresaron y fueron creados en Deutsche Corredores durante el período en revisión, para constatar que la Unidad de Operativo validó la documentación mínima requerida en el formulario de "Apertura de Cuenta" de los clientes nuevos ya sea Persona Natural, Persona Jurídica o Capítulo XIV antes de crearlos en el sistema BACK BROCKER. Resultados de las Pruebas No ocurrieron eventos en el período. No ocurrieron eventos en el período KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

36 Sección III Objetivos de, es Relacionados y Página 36 de 68 Código Proporcionados por Deutsche Corredores Cada vez que ingresa un nuevo cliente Institucional, la Unidad de Operativo (UCO), debe validar la documentación mínima requerida en el formulario de "Apertura de Cuenta", el cual debe estar firmado por el Trader, Jefe del Área de Negocios y Compliance. Posteriormente, esta información es enviada a los abogados externos para una revisión formal. Una vez aprobado por todas las áreas, se procede a crear el cliente en el sistema BAC BROKER El Área de Compliance, entrega a la Unidad de Operativo (UCO) el formulario físico de Apertura de Cuenta, indicando la creación excepcional en los casos que falte documentación. La Unidad de Operativo, es responsable de recepcionar los documentos dentro de siete días hábiles e incluirla en el flujo normal de creación La Unidad de Operativo cada vez que no reciba la documentación faltante una vez finalizado el plazo en los casos de creación excepcional de clientes, debe enviar un correo electrónico a Compliance indicando esta situación, quien procede a bloquear al cliente en todos los sistemas locales, informando a través de e- mail al Head Office Local y a todas las áreas involucradas. Proporcionado por KPMG Se solicitó el universo de clientes que ingresaron y fueron creados en Deutsche Corredores durante el período en revisión, para constatar que la Unidad de Operativo validó la documentación mínima requerida en el formulario de "Apertura de Cuenta" de los clientes nuevos Institucionales y estos son enviados a los abogados externos para una revisión formal, luego que la documentación es aprobada por todas las áreas se crea en el sistema BACK BROCKER. Se obtuvo el formulario "Apertura de Cuenta" firmado por Complience y el correo electrónico de Complience solicitando a la UCO la apertura excepcional del único cliente que ingresó en estas condiciones a Deutsche Corredores para validar que el ingreso excepcional de un cliente cuente con las autorizaciones del Área de Complience y la documentación de respaldo resguardada por el Área de Unidad de control Operativo antes de ingresar al cliente al sistema BACK BROCKER. Se solicitó el correo electrónico enviado a Compliance indicando la documentación faltante después del plazo establecido en los casos de creación excepcional de clientes, para validar que el cliente fue bloqueado en todos los sistemas locales, informando a través de e- mail al Head Office Local y a todas las áreas involucradas. Resultados de las Pruebas No ocurrieron eventos en el período. No ocurrieron eventos en el período KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

37 Sección III Objetivos de, es Relacionados y Página 37 de 68 Código Proporcionados por Deutsche Corredores El área de Compliance realiza consultas en la base de datos corporativa Preventive Crime Research (PCR) cada vez que se crea un nuevo cliente en la Corredora, con el objetivo de determinar el chequeo de registro preventivo. También en las revisiones de KYC se consulta el PCR de la muestra de clientes que se esté considerando Vía algún medio electrónico o escrito, el Abogado informará a la Unidad de Operativo la falta de información mínima requerida o desaprobación de documentación enviada. Posteriormente, mediante correo electrónico, la Unidad de Operativo (UCO) deberá solicitar dicha información y/o documentación faltante al Área de Negocios La Unidad de Operativo (UCO) cada vez que solicita una revisión de documentación de un cliente a los abogados externos, debe recepcionar un informe final de análisis legal enviado por los abogados externos con aprobación de la documentación para la apertura de cuenta. Proporcionado por KPMG Se solicitó el universo de clientes que ingresaron y fueron creados en Deutsche Corredores durante el período en revisión, para constatar que el Área de Compliance realiza una investigación preventiva de delitos de los clientes que quieren incorporarse a Deutsche Corredores en la base de datos corporativa Preventive Crime Research (PCR). Se solicitó el universo de clientes que ingresaron y fueron creados en Deutsche Corredores durante el período en revisión, para constatar que el Abogado informará mediante correo electrónico a la Unidad de Operativo la falta de información mínima requerida o desaprobación de documentación enviada. Se solicitó el universo de clientes que ingresaron y fueron creados en Deutsche Corredores durante el período en revisión, para constatar que la Unidad de Operativo (UCO) solicita una revisión de documentación de los clientes nuevos a los abogados externos, recepcionando un informe final. Resultados de las Pruebas No ocurrieron eventos en el período. No ocurrieron eventos en el período. No ocurrieron eventos en el período KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

38 Sección III Objetivos de, es Relacionados y Página 38 de 68 Código Proporcionados por Deutsche Corredores El cliente cada vez que requiera realizar una modificación a los datos contenidos en la ficha de cliente, debe enviar un correo electrónico, contactarse vía telefónica o enviar una carta al Trader o Área de Negocios los cuales deben informar a la Unidad de Operativo (UCO), para que procedan a realizar las modificaciones en el sistema BAC BROKER Para los clientes nuevos que sean personas jurídicas, el Área de Unidad de Operativo (UCO), envía los antecedentes de clientes al Departamento Legal de Deutsche Bank, para su aprobación El ingreso de las Personas Expuestas Políticamente (PEP), es aprobado por la alta Gerencia, para dar cumplimiento a la Circular N Proporcionado por KPMG Se solicitó el universo de las modificaciones requeridas por los clientes a sus datos contenidos en su ficha, para validar que las modificaciones de los datos de clientes en el sistema se realizan por el Área de Unidad de Operativo previa autorización del cliente ya sea por correo electrónico o carta formal. Se solicitó el universo de clientes nuevos personas Jurídicas, para validar que el Área de Unidad de Operativo (UCO), envía los antecedentes de clientes al Departamento Legal de Deutsche Bank, para su aprobación. Se solicitó el universo de clientes PEP que ingresaron Deutsche Corredores o adquirieron esta condición durante el período de revisión, para verificar que el ingreso de personas PEP es aprobado por la alta Gerencia. Resultados de las Pruebas No ocurrieron eventos en el período. No ocurrieron eventos en el período. No ocurrieron eventos en el período KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

39 Sección III Objetivos de, es Relacionados y Página 39 de 68 Código Proporcionados por Deutsche Corredores Los clientes que soliciten operar con el producto Venta Corta deben firmar un Contrato, Anexo de Contrato N 42 de Condiciones Generales para la Venta Corta de Acciones, Instrumentos de Renta Fija (IRF), Instrumentos de Intermediación Financiera (IIF), y otros Instrumentos de Oferta Pública Negociados en el Mercado Bursátil. El Contrato se firma en 3 ejemplares, uno en poder del cliente, el segundo se presenta a la Bolsa de Comercio Santiago y el tercero se presenta al Corredor correspondiente Los clientes cada vez que soliciten operar con el producto Simultáneas deben firmar un Contrato, Anexo de Contrato N 18 de Condiciones Generales de las Operaciones de Compra Venta a Plazo de Valores. El Contrato se firma en 3 ejemplares, uno en poder del cliente, el segundo se presenta a la Bolsa de Comercio Santiago y el tercero se presenta al Corredor correspondiente. Proporcionado por KPMG Se obtuvieron, para una selección de clientes que operan con Venta Corta, los Contratos, Anexo de Contrato N 42 de Condiciones Generales para la Venta Corta de Acciones, Instrumentos de Renta Fija (IRF), Instrumentos de Intermediación Financiera (IIF), y otros Instrumentos de Oferta Pública Negociados en el Mercado Bursátil, para validar que estos documentos cuenten con los niveles mínimos de servicios SLA, estén vigentes y firmados por ambas partes. Se solicitó el universo de clientes nuevos que operan con simultáneas durante el período de revisión, para validar que cada cliente cuente con un Contrato, Anexo de Contrato N 18 de Condiciones Generales de las Operaciones de Compra Venta a Plazo de Valores y estos describan con los niveles mínimos de servicios SLA, estén vigentes y firmados por ambas partes. Resultados de las Pruebas No ocurrieron eventos en el período KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

40 Sección III Objetivos de, es Relacionados y Página 40 de 68 Objetivo de 4: Uso no Autorizado de Valores en Custodia Los controles otorgan seguridad razonable de que no existe uso no autorizado de valores de terceros en custodia. Código Proporcionados por Deutsche Corredores El Área de Operaciones, semanalmente envía una cuadratura general de la custodia y operaciones en tránsito a la Bolsa de Comercio y por otra parte se envía semanalmente una cuadratura de Renta Variable a la Bolsa Electrónica Trimestralmente y hasta dentro de los 10 primeros días del trimestre siguiente el área de Operaciones, envía un informe a la Superintendencia de Valores y Seguros por medio de su página web, a través del Sistema de Envío de Información en Línea (SEIL), con los saldos por instrumento de todos los valores de propiedad de terceros que mantenga en custodia y de todos los valores pertenecientes a su cartera propia. (Circular N 1720 SVS). Proporcionado por KPMG Se obtuvieron, para una selección semanal, las cuadraturas generales enviadas a la Bolsa de Comercio de Santiago, para constatar que los saldos en custodia y operaciones en tránsito son informados a la Bolsa de Comercio. Además, se obtuvieron, para una selección semanal, las cuadraturas de Renta Variable para constatar que estas fueron enviadas a la Bolsa Electrónica. Se obtuvieron, para una selección trimestral, los correos electrónicos con los informes enviados a la Superintendencia de Valores y Seguros y las respuesta del sistema SEIL con la recepción de los informes, para determinar que los informes con los saldos por instrumento de todos los valores de propiedad de terceros que mantengan custodia y los valores de la cartera propia fueron enviados en la fecha correspondiente. Resultados de las Pruebas 2013 KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

41 Sección III Objetivos de, es Relacionados y Página 41 de 68 Código Proporcionados por Deutsche Corredores Deutsche Corredores posee las siguientes cuentas en el Depósito Central de Valores como mínimo, de acuerdo a lo requerido en el Manual de Derechos y Obligaciones de los Corredores: - Cuenta Propia. - Cuenta de Terceros. - Cuenta de Terceros Relacionados. Además Deutsche Corredores cuenta con un registro de todas las personas que cuentan con acceso al DCV. Proporcionado por KPMG Se obtuvo una captura de pantalla de las cuentas de terceros, cuenta de terceros Relacionados, cuenta propia con la finalidad de validar que Deutsche Corredores tiene la cuenta propia separada de la cuenta de terceros en el Depósito Central de Valores. Por otra parte, se obtuvo el registro de todas las personas que cuentan con acceso al DCV. Resultados de las Pruebas 2013 KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

42 Sección III Objetivos de, es Relacionados y Página 42 de 68 Objetivo de 5: Transacciones Bursátiles / Negociación Los controles otorgan seguridad razonable de que las transacciones son autorizadas, concertadas y registradas en forma completa, precisa y oportuna en la cuenta del cliente. Código Proporcionados por Deutsche Corredores Cada vez que el Trader ingresa una orden de venta en el Sistema BAC BROKER, automáticamente se valida el saldo disponible en la cuenta del cliente, si no posee saldo suficiente, se despliega un mensaje, el cual señala que el cliente no cuenta la cantidad de acciones disponible para vender El Trader ingresa diariamente las órdenes de compra y venta de acciones en forma cronológicas, según lo normativo en el Sistema BAC BROKER, las cuales quedan disponibles para ser consultadas en línea El Sistema BAC BROKER, se encuentra parametrizado para enviar automáticamente las facturas vía correo electrónico a sus clientes, una vez que se ha ejecutado el proceso de facturación. Proporcionado por KPMG Se inspeccionó en terreno y se obtuvo una captura de pantalla del sistema BAC Acciones en el cual se observó que este no permite realizar una orden de venta si el cliente no cuenta con saldo disponible y arroja un error de la operación por no contar con acciones disponibles. Se inspeccionó en terreno la existencia de una selección de ordenes del libro de operaciones se constató que las transacciones de compra y venta de acciones se encuentran registradas en el Sistema BACK BROCKER en forma cronológicas. Se inspeccionó en terreno y se obtuvo una captura de pantalla del sistema BAC BROKER con la parametrización del envió automático de las facturas vía correo electrónico a los clientes una vez que se ejecuta el proceso de facturación. Resultados de las Pruebas 2013 KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

43 Sección III Objetivos de, es Relacionados y Página 43 de 68 Objetivo de 6: Derecho de Propiedad Los controles otorgan seguridad razonable de que el derecho de propiedad de los clientes debe estar protegido adecuadamente. Código Proporcionados por Deutsche Corredores Existe un contrato para la Custodia de Valores, el cual contiene cláusulas que tratan temas sobre el cumplimiento y derechos, a los que se encuentra sujeto Deutsche Corredores, para asegurar el derecho de propiedad del cliente El Asistente de Operaciones cada vez que se realiza un pago de dividendo, efectúa una cuadratura, verificando que los montos del listado de clientes con derecho a dividendos, coincidan con el monto informado por las compañías emisoras. Proporcionado por KPMG Se solicitó el universo de clientes que ingresaron y fueron creados en Deutsche Corredores durante el período en revisión con el fin de validar que todos los contratos de Custodia contengan las cláusulas sobre el derecho de propiedad de los clientes. Se obtuvieron, para una selección de pagos de dividendos, los informes clientes con derecho a variación de dividendos cuadraturas automáticas del sistema BAC, las emisiones de las compañías emisoras, los saldos en custodia del DCV, las cartolas de movimiento de dividendos y los informes de operaciones liquidadas del Área de Tesorería, para constatar que los dividendos informados por las compañías emisoras coincidan con los montos de la cuadratura automática del sistema BAC que realiza el Asistente de Operaciones y validar que se hayan realizado los pagos a los clientes con derecho a dividendo. Resultados de las Pruebas No ocurrieron eventos durante el período. No se identificaron 2013 KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

44 Sección III Objetivos de, es Relacionados y Página 44 de 68 Código Proporcionados por Deutsche Corredores El Asistente de Operaciones cada vez que un Emisor realiza una emisión de opciones liberadas de pago, opciones pagadas, o Canje, realiza una cuadratura, donde valida los saldos en custodia versus el Deposito Central de Valores, Compañía Emisora y Bolsas de Valores. Una vez que la cuadratura esta revisada y confirmada, se procede a enviar la información a los clientes, vía correo electrónico, señalando las características de la variación Proporcionado por KPMG Se obtuvieron, para una selección de emisión de opciones liberadas de pago, opciones pagadas, o Canje, los informes de variación del sistema BAC (cuadraturas automáticas), nomina de clientes que suscribieron y los contratos de suscripción, para validar los saldos en custodia coincidan con los del Deposito Central de Valores, Compañía Emisora y Bolsas de Valores y que las cuadraturas fueron revisadas y confirmadas por el asistente de operaciones. Además, que cuenten por cada cliente que suscribió opciones cuenten con el contrato de suscripción. Por otra parte se obtuvieron para una selección de clientes con derecho a variación de capital los correos electrónicos enviados a todos los clientes indicando que existen variaciones de capital y los correos electrónicos a los clientes en forma individual para constatar que se les informo a los clientes que tenían derecho a variación de capital para que se informaran de la opción de suscribir. Resultados de las Pruebas No se identificaron 2013 KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

45 Sección III Objetivos de, es Relacionados y Página 45 de 68 Código Proporcionados por Deutsche Corredores El Asistente de Operaciones cada vez que los saldos en custodia se encuentran revisados y confirmados, ingresa al Sistema BAC BROKER la variación de capital, donde el sistema en forma automática realiza el proceso de distribución de las nuevas acciones por cada acción antigua que posee el cliente, según porcentaje emitido por el emisor. Después procede a enviar correo electrónico al cliente, comunicando la variación de capital que ha efectuado su custodia. Proporcionado por KPMG Se inspeccionó en terreno que una vez que los saldos en custodia se encuentran revisados y confirmados el sistema BAC BROKER en forma automática realiza el proceso de distribución de las nuevas acciones por cada acción antigua que posee el cliente, según porcentaje emitido por el emisor. Por otra parte, se obtuvieron, para una selección de emisión de acciones, las cartolas de movimiento, para validar la variación de capital de los clientes. Por otra parte se obtuvieron para una selección de clientes con derecho a variación de capital los correos electrónicos enviados a todos los clientes indicando que existen variaciones de capital y los correos electrónicos a los clientes en forma individual para constatar que se les informó a los clientes que tenían derecho a variación de capital para que se informaran de la opción de suscribir. Resultados de las Pruebas No se identificaron 2013 KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

46 Sección III Objetivos de, es Relacionados y Página 46 de 68 Código Proporcionados por Deutsche Corredores Cada vez que existe una emisión de acciones, se envía un correo electrónico a los clientes con la información del proceso. Una vez que el accionista suscribe y paga las acciones, se genera automáticamente en el Sistema BAC BROKER, un movimiento de suscripción de acciones, el cual se refleja en forma automática en el área de Tesorería. Cuando termina el período de suscripción y aquellos clientes que no suscribieron, se procede a dar de baja en el sistema la suscripción, reflejando en la cartola una nota que el cliente no suscribió Proporcionado por KPMG Se inspeccionó en terreno en el sistema BAC BROKER que una vez que el accionista suscribe y paga las acciones, se genera automáticamente un movimiento de suscripción de acciones, el cual se refleja en forma automática en él área de Tesorería en el informe cliente con derecho a variación. Además, se obtuvieron para una selección de clientes con derecho a variación los certificados de custodia del sistema BAC BROKER en el cual se observó que el cliente no suscribió acciones para validar que el sistema genera automáticamente los movimientos de variación de capital una vez que los clientes suscriben las acciones. Por otra parte se obtuvieron para una selección de clientes con derecho a variación de capital los correos electrónicos enviados a todos los clientes indicando que existen variaciones de capital y los correos electrónicos a los clientes en forma individual para constatar que se les informó a los clientes que tenían derecho a variación de capital para que se informaran de la opción de suscribir. Resultados de las Pruebas No se identificaron 2013 KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

47 Sección III Objetivos de, es Relacionados y Página 47 de 68 Objetivo de 7: Registro de Custodia Los controles otorgan seguridad razonable de que la información contenida en el registro de custodia correspondiente a transacciones y movimientos autorizados por el cliente es fidedigna y representa debidamente los derechos de los clientes sobre los valores de su propiedad. Código Proporcionados por Deutsche Corredores El área de Custodia anualmente realiza una revisión a los siguientes documentos que describen las actividades, productos y funciones del movimiento de custodia: - Manual de Custodia. - Procedimiento de Suscripción de Opciones. - Procedimiento de de Traspasos Físicos. - Procedimiento de Venta Corta de Acciones. - Procedimiento de Operaciones Simultáneas. - Procedimiento sobre clientes en Custodia. - Procedimiento de cuadratura Renta Fija. Estos documentos se encuentran en un disco compartido, autorizados y son actualizados cada vez que es necesario. Proporcionado por KPMG Se obtuvieron, los siguientes documentos: - Manual de Custodia. - Procedimiento de Suscripción de Opciones. - Procedimiento de de Traspasos Físicos. - Procedimiento de Venta Corta de Acciones. - Procedimiento de Operaciones Simultáneas. - Procedimiento sobre clientes en Custodia. - Proceso de cuadratura renta fija. Estos documentos describen los procesos que tiene Deutsche Corredores para la custodia de valores y cada uno de sus productos. Se observó que estos documentos se encuentran actualizados, autorizados y disponibles para el Área de Custodia en un disco compartido. Resultados de las Pruebas 2013 KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

48 Sección III Objetivos de, es Relacionados y Página 48 de 68 Código Proporcionados por Deutsche Corredores Para la suscripción de acciones, el Área de Tesorería recepciona y cuadra el monto del cheque o transferencia electrónica entregado por el cliente con el sistema BAC Tesorería El Asistente de Operaciones, informa vía correo electrónico a cada cliente, la cantidad de acciones nuevas de acuerdo al porcentaje comunicado por las compañías y la fecha de cierre Cuando un cliente expresa la intención de realizar ingreso de algún instrumento a la custodia de la corredora, debe realizar una carta indicando, en forma detallada el o los instrumentos a traspasar, mencionando de donde serán transferidos los valores, en el caso que la contraparte sea un corredor, este también debe recibir copia de la carta enviada por el cliente. El área de custodia debe enviar carta de transferencia de custodia, indicando a su vez la cuenta del DCV, más Clave. El ingreso a la custodia se realiza en forma automática, la cual imprime del sistema la papeleta de Ingreso. Proporcionado por KPMG Se obtuvieron, para una selección de suscripción de acciones, los correos electrónicos con la instrucción del Área de Custodia al Área de Tesorería, los informes de operaciones liquidadas de Tesorería y las facturas electrónicas para validar que el Área de Tesorería recepcione y cuadre el monto de el cheque o transferencia electrónica entregado por el cliente con el Sistema BAC Tesorería y efectúa las facturas. Se obtuvieron, para una selección de suscripción de acciones, los correos electrónicos enviados a cada cliente, para constatar que se le comunica a cada cliente la cantidad de acciones que les corresponden de acuerdo a la emisión de acciones de las compañías. Se solicitaron los universos de carteras que ingresaron a Deutsche Corredores desde otras corredoras durante el período, para verificar que estos traspasos cuenten con la carta de solicitud de traspaso del cliente y formulario de ingreso. Resultados de las Pruebas No ocurrieron eventos en el período KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

49 Sección III Objetivos de, es Relacionados y Página 49 de 68 Código Proporcionados por Deutsche Corredores Cada vez que un cliente, solicite el retiro de su custodia en Deutsche Securities Corredores, a la custodia de otro corredor, el cliente debe enviar una carta de instrucción, indicando en forma detallada el o los instrumentos a retirar. La carta es recepcionada por el área de custodia, a su vez, de confirmar con los saldos en custodia registrados en los sistemas de la corredora, se debe chequear que el cliente, no registre deuda pendiente alguna. El área de custodia debe enviar carta de Retiro de Custodia, al corredor contraparte, indicando a su vez la cuenta del DCV, más Clave. El ingreso a la custodia se realiza en forma automática, la cual imprime del sistema la papeleta de Retiro El Asistente de Operaciones cada vez que un cliente necesita realizar una operación simultánea, confirma al Trader vía correo electrónico que el cliente tiene garantía para realizar una operación simultánea. Una vez realizada la operación, la Corredora debe constituir garantía al día siguiente en la Bolsa de Comercio a nombre del cliente. Proporcionado por KPMG Se solicitaron los universos de carteras que se retiraron total o parcialmente de Deutsche Corredores hacia otras corredoras durante el período, para verificar que estos traspasos cuenten con la carta se solicitud de retiro firmada por el cliente. Se solicitó el universo de simultáneas en el período para constatar que el Asistente de Operaciones confirma al Trader las garantías de los clientes y que Deutsche Corredores constituye las garantías de simultáneas en la Bolsa de Comercio de Santiago y dejan disponibles en el sistema BAC BROCKER las acciones disponibles. Resultados de las Pruebas No ocurrieron eventos en el período. No ocurrieron eventos en el período KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

50 Sección III Objetivos de, es Relacionados y Página 50 de 68 Código Proporcionados por Deutsche Corredores Deutsche Corredores cada vez que hay un movimiento de retiro o ingreso de garantía a la Bolsa de Comercio, se realiza el ingreso de las acciones a la cuenta del financiado, las cuales se encontraban bloqueadas por estar en garantía y pasan a estar disponibles, generándose automáticamente una papeleta El Asistente de Operaciones diariamente envía el anexo de operaciones simultáneas sin confirmación por escrito a la Bolsa de Comercio de Santiago y Bolsa Electrónica, con el fin de informar si existen órdenes pendientes de firma por parte del cliente Deutsche Corredores para tener cuentas en el Depósito Central de Valores, cuenta con un contrato o acuerdo de prestación de servicios, donde se estipulan los niveles de servicios ofrecidos por la entidad. Estos documentos están vigentes y firmados por ambas partes. Proporcionado por KPMG Se solicitó el universo de los comprobantes de retiro de garantía desde la Bolsa de Comercio de Santiago, para constatar que se ingresaron y están disponibles en las cuentas de los clientes. Se solicitó el universo de simultaneas ocurridas en el período para validar que Deutsche Corredores informa las ordenes pendientes de firma por parte del cliente. Se obtuvo el contrato del Depósito Central de Valores, para validar los niveles de servicios, arbitraje, anexo de tarifa, anexos de formularios, plazo de vigencia, cláusulas de término de contrato, vigencia, entre otros puntos. Se observó que este contrato se encuentra firmado por ambas partes. Resultados de las Pruebas No ocurrieron eventos en el período. No ocurrieron eventos en el período KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

51 Sección III Objetivos de, es Relacionados y Página 51 de 68 Objetivo de 8: Entrega de Información a Clientes Los controles otorgan seguridad razonable de que la información entregada al cliente acerca de los movimientos y saldos de sus valores en custodia es veraz, completa y consistente con el registro de custodia. Código Proporcionados por Deutsche Corredores El Asistente de Operaciones envía cada vez que se sea necesario, un correo electrónico a los clientes donde informa que se realizarán juntas de accionistas, juntas extraordinarias de accionistas o juntas de directorio El Sistema BAC BROKER mensualmente, genera el envío automático de la cartola de movimientos, a todos los clientes que mantienen custodia en Deutsche Corredores para dar cumplimiento con la Circular N El Asistente de Operaciones cada vez que ocurren variaciones de Capital, excepto dividendos, los informados a los clientes, vía correo electrónico. Los pagos de dividendos son informados en las cartolas accionarias. Proporcionado por KPMG Se obtuvieron los correos electrónicos enviados por el Asistente de Operaciones a los clientes de Deutsche Corredores informando que se realizarán juntas para validar que los clientes son informados oportunamente sobre las juntas de accionistas, juntas extraordinarias de accionistas y juntas de directorio. Se obtuvo una captura de pantalla del sistema BACK BROCKER con la programación del envío mensual de las cartolas de movimientos a los clientes, para constatar que Deutsche Corredores se encarga de enviar a sus clientes información sobre sus saldos en custodia. Se obtuvieron, para una selección de variación de Capital, los correos electrónicos enviados a los clientes y las cartolas accionarias por el Asistente de Operaciones para validar que Deutsche corredores se preocupa de informar a los clientes el monto de repartición que le corresponde por variación de capital y derecho a dividendo. Resultados de las Pruebas 2013 KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

52 Sección III Objetivos de, es Relacionados y Página 52 de 68 Código Proporcionados por Deutsche Corredores Anualmente se realiza un proceso de circularización bajo la Circular N 1962 de la SVS, recepcionando la confirmación del cliente correspondiente al saldo de instrumentos por operaciones realizadas con Deutsche Corredores. Proporcionado por KPMG Se obtuvo evidencia de la recepción de confirmación del cliente con la información enviada sobre el saldo de instrumentos por operaciones realizadas con Deutsche Corredores, para constatar que se está realizando el proceso de circularización bajo la Circular N 1962 de la SVS. Resultados de las Pruebas 2013 KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

53 Sección III Objetivos de, es Relacionados y Página 53 de 68 Objetivo de 9: Cuadratura de Carteras Los controles otorgan seguridad razonable de que los valores registrados en el registro de custodia corresponden a los valores que el intermediario efectivamente mantiene por cuenta del cliente en entidades de custodia autorizadas. Código Proporcionados por Deutsche Corredores El Asistente de Operaciones diariamente realiza una conciliación del archivo (Excel) de las posiciones que se encuentran en IRF (Instrumentos de Renta Fija), IIF (Instrumentos de Intermediación Financiera), extraída desde el Sistema BAC BROKER versus el archivo exportado en una planilla (Excel) desde el Sistema del DCV El Asistente de Operaciones diariamente realiza la cuadratura de posiciones (planilla Excel), para validar que lo reflejado en el Sistema BAC BROKER, DCV y Compañías, sea lo mismo y detectar/justificar cualquier diferencia. Una vez al mes esta cuadratura es validada con el Certificado de Posición del DCV El Asistente de Operaciones realiza diariamente las cuadraturas de garantías por ventas cortas entregadas a la Bolsa de Comercio y Bolsa Electrónica de Chile, donde se comparan los listados del Sistema BAC BROKER versus lo que se encuentra en custodia de las Bolsas. Proporcionado por KPMG Se obtuvieron, para una selección de partidas diarias, las conciliaciones de la información extraída del sistema BAC BROKER y las planilla Excel extraídas del sistema DCV para constatar que el Asistente de Operaciones realiza una comparación de las posiciones que se encuentran en IRF (Instrumentos de Renta Fija), IIF (Instrumentos de Intermediación Financiera). Se obtuvieron, para una selección de partidas diarias, las cuadraturas de posiciones para constatar que la información extraída del sistema BACK BROCKER es la misma que la extraída del Sistema del DCV. Además se obtuvo los certificados mensuales de posición del DCV y la cuadratura mensual. Se obtuvieron, para una selección de partidas diarias, las cuadraturas de garantías por ventas cortas para validar el que los montos indicados en el sistema BACK BROCKER coinciden con los montos que se encuentran en la custodia de la Bolsa de Comercio de Santiago. Resultados de las Pruebas 2013 KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

54 Sección III Objetivos de, es Relacionados y Página 54 de 68 Código Proporcionados por Deutsche Corredores El Asistente de Operaciones, realiza diariamente las cuadraturas de garantías por las operaciones simultáneas entregadas a la Bolsa de Comercio y la Bolsa Electrónica de Chile, en donde compara el listado del Sistema Back Brocker versus el reporte obtenido de las Bolsas. Proporcionado por KPMG Se solicitó el universo de operaciones simultáneas para validar el Asistente de Operaciones, realiza diariamente las cuadraturas de garantías por las operaciones simultáneas entregadas a la Bolsa de Comercio y la Bolsa Electrónica de Chile y que los montos indicados en el sistema BACK BROCKER coinciden con los montos que se encuentran en la custodia de la Bolsa de Comercio de Santiago. Resultados de las Pruebas No ocurrieron eventos en el período KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

55 Sección III Objetivos de, es Relacionados y Página 55 de 68 Objetivo de 10: Transacciones con Clientes / Ingresos y Egresos Los controles otorgan seguridad razonable de que las transacciones con clientes, incluyendo los ingresos y egresos de efectivo son autorizadas y procesadas en forma completa, precisa y de manera oportuna. Código Proporcionados por Deutsche Corredores El Área de Tesorería de Deutsche a diario emite y envía a la Tesorería de Deutsche Bank, una carta de instrucción firmada por dos apoderados, donde autoriza el pago correspondiente a las transacciones de venta de acciones del cliente. Dicho pago se realiza por transferencia electrónica El Área de Tesorería cada vez que hay que liquidar una transacción revisa la información contenida en el Libro de Facturación, módulo BAC-Tesorería e información del DCV, para validar que los datos de la operación estén correctos, y posteriormente liquidar la operación. Proporcionado por KPMG Se obtuvieron, para una selección de ventas de acciones, las cartas de instrucción diarias y los informes de saldos detallados en cuenta corriente del Deutsche Bank, para validar que los pagos de las ventas por acciones sean revisados por el Área de Tesorería de Deutsche Corredores y autorizado por los apoderados antes de ser liquidados por Deutsche Banck. Se obtuvieron, para una selección de facturas pagadas, las cartas de instrucción y los comprobantes del DCV para validar que los datos de las operaciones estén correctos y posteriormente fueron liquidadas las transacciones. Resultados de las Pruebas 2013 KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

56 Sección III Objetivos de, es Relacionados y Página 56 de 68 Objetivo de 11: Seguridad Lógica Los controles proveen una seguridad razonable de que las solicitudes de acceso lógico a los Sistemas son validadas y autorizadas por el personal apropiado. Código Proporcionados por Deutsche Corredores El Área de Infraestructura realiza el alta y baja de un trabajador al momento de recepcionar la solicitud vía ticket de los Jefes de áreas relacionadas, además mantiene un registro en la aplicación de todas las solicitudes y su posterior creación, bloqueo o eliminación de la cuenta de los aplicativos de Deutsche Corredores en sistema ASAP Las solicitudes de creación/modificación de cuentas de usuarios terminales de Negociación son gestionadas por el Gerente IT Banco el cual deberá llenar un Formulario de Solicitud perteneciente a la Bolsa de Comercio donde detallará los datos del usuario junto con las condiciones y el cobro de la creación de la cuenta. Posteriormente, la Bolsa de Comercio se encargará de crear la cuenta y entregar el terminal físico para que el usuario pueda operar Las solicitudes de creación/modificación de cuentas de usuarios en la Bolsa de Comercio y/o Bolsa Electrónica son enviadas vía correo electrónico por el Gerente de Operaciones, a la mesa de ayuda de la Bolsa de Comercio o Bolsa Electrónica, donde se detallará los datos del usuario junto con las condiciones de la cuenta. Proporcionado por KPMG Se obtuvieron, para una selección de altas y bajas de personal, los tickets de gestión de incorporación y desvinculación para validar que las solicitudes sean registradas en el ticket para su posterior creación, bloqueo o eliminación de la cuenta de los aplicativos de Deutsche Corredoras en sistema ASAP. Se solicitó el universo solicitudes de creaciones o modificaciones de cuentas en los terminales de Negociación para constatar que las creaciones o modificaciones de cuentas de usuarios de los terminales de negociación son solicitadas formalmente a través de formulario de solicitud por el Área de Informática a la Bolsa de Comercio para que estos cuenten con un terminal físico para que pueda operar. Se solicitó el universo de correos electrónicos de creaciones y/o modificaciones solicitados a la Bolsa de Comercio y/o Bolsa Electrónica, para constatar que las creaciones o modificaciones de cuentas en los sistemas de las Bolsas son solicitadas formalmente por el Gerente de Operaciones de Deutsche Corredores. Resultados de las Pruebas No se evidenció el universo de solicitudes formales de creaciones y/o modificaciones de cuentas de usuarios terminales de Negociación y tampoco los formularios de solicitud que se envían a la Bolsa de Comercio. No ocurrieron eventos en el período KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

57 Sección III Objetivos de, es Relacionados y Página 57 de 68 Código Proporcionados por Deutsche Corredores El Área de operaciones ingresa las solicitudes de creación/modificación de cuentas de usuarios en el DCV, se realizan a través del portal DCV, donde se deben ingresar los datos de la cuenta que se requiere crear El sistema BAC BROKER utiliza la política Global de acceso usando Active Directory (Windows authentication). Los parámetros principales mínimos implementados incluyen: 1. Force user logoff how long after time expires?: 0 2. Minimum password age (days): 1 3. Maximum password age (days): Minimum password length: 8 5. Length of password history maintained: Lockout threshold: 5 7. Lockout duration (minutes): Lockout observation window (minutes): 15 Proporcionado por KPMG Se solicitó el universo de creaciones y modificaciones de cuentas de usuarios en el sistema DCV durante el período de revisión para constatar que estos fueron realizados a través del portal DCV. Se obtuvo captura de pantalla del Active Directory (Windows authentication), en el cual se observan los siguientes parámetros de contraseñas: 1. Force user logoff how long after time expires?: 0 2. Minimum password age (days): 1 3. Maximum password age (days): Minimum password length: 8 5. Length of password history maintained: Lockout threshold: 5 7. Lockout duration (minutes): Lockout observation window (minutes): 15 Resultados de las Pruebas No ocurrieron eventos en el período KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

58 Sección III Objetivos de, es Relacionados y Página 58 de 68 Objetivo de 12: Desarrollo y Mantención de Sistemas Los controles otorgan una seguridad razonable de que las actividades de Desarrollo y Mantención de sistemas son autorizadas, probadas, documentadas y aprobadas apropiadamente, previas a su implementación en ambiente de Producción. Código Proporcionados por Deutsche Corredores Deutsche Bank y sus Filiales cuentan con una Metodología de Cambio a los sistemas formalmente escrita, llamada " de Cambios", la cual se encuentra actualizada y autorizada. Este documento forma parte de la documentación de uso del sistema GCM El Gerente de Desarrollo cada vez que es necesario atender un nuevo requerimiento de desarrollo del sistema BAC BROKER recibe un correo electrónico con la solicitud respectiva. Una vez realizado el análisis de Horas Hombre (HH), costos, etc. y la asignación del requerimiento es ingresada, mediante ticket de solicitud al Sistema JIRA, con toda la documentación de respaldo para su seguimiento. Proporcionado por KPMG Se obtuvo el Procedimiento de Gestión Global de Cambio Operativo de Grupo DB, que describe el proceso de solicitud de desarrollo y cambio. Se observó que este documento está actualizado y aprobado. Además, se obtuvo una captura de pantalla del sistema GCM en el cual se observa la publicación del documento. Se obtuvieron, para una selección de solicitudes de desarrollos los tickets JIRA para constatar que los requerimientos de los usuarios son registrados en el Sistema JIRA una vez realizado el análisis de Horas Hombre (HH), costos, etc. y la asignación del requerimiento. Resultados de las Pruebas Para una selección de 4 partidas de nuevos desarrollos no se obtuvieron los correos electrónicos con la solicitud del desarrollo KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

59 Sección III Objetivos de, es Relacionados y Página 59 de 68 Código Proporcionados por Deutsche Corredores Los cambios o mantenciones de proyectos a los requerimientos son aprobados por el usuario requirente, el cual entrega conformidad en Sistema JIRA, generando automáticamente un correo electrónico al Área de Desarrollo y Área relacionadas Deutsche Bank y sus Filiales cuentan con 2 ambientes para realizar los mantenimientos y desarrollos de nuevas aplicaciones, estos son: - Ambiente de Desarrollo. - Ambiente de Testing El Área de QA cada vez que ocurre, realiza pruebas específicas a los nuevos desarrollos en un ambiente de Testing. La documentación es anexada en un documento llamado "TEST TEMPLATE", donde cada uno de los casos de prueba son evidenciados. Luego, si el usuario está conforme con el desarrollo, describe sus comentarios y su aprobación en el sistema JIRA. Proporcionado por KPMG Se obtuvieron, para una selección de mantenciones o proyectos de los cambios, los tickets de aprobación de los usuarios, para constatar que cada cambio o mantención es aprobada por el usuario que solicitó el requerimiento. Se obtuvo la captura de pantalla correspondiente a los dos ambientes que cuentan en Deutsche Banck y sus filiales, para realizar los mantenimientos y desarrollos de nuevas aplicaciones con el fin de constatar que los ambientes y servidores de Desarrollo y Testing se encuentren separados. Se obtuvieron, para una selección de desarrollos o cambios, los documentos TEST TEMPLATE y los Ticket JIRA de los desarrollos probados en ambiente UAT, para constatar que las pruebas sean evidenciadas. Además que los comentarios y las aprobaciones de los usuarios solicitantes sean registradas en el sistema JIRA. Resultados de las Pruebas Para una selección de 4 partidas de cambios o mantenciones de proyectos no se obtuvieron los correos electrónicos con la aprobación del usuario ya que los usuarios, actualmente IT no cuentan con ese correo KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

60 Sección III Objetivos de, es Relacionados y Página 60 de 68 Código Proporcionados por Deutsche Corredores La Gerencia de Desarrollo utiliza el Sistema Microsoft Visual SourceSafe (VSS) para administrar los archivos de cada proyecto o mantención, permitiendo de esta forma mantener la última versión de cada documento y código fuente. Para acceder a estos archivos es necesario ser miembro del equipo o de lo contrario poseer un rol de jefatura como es el caso del Jefe de Desarrollo o Gerente de Infraestructura El Comité de Cambio se reúne semanalmente para evaluar los requerimientos y asignar los recursos para realizar los desarrollos, luego de la aprobación de los usuarios generar el paso a producción Gerente de Desarrollo cada vez que se aprueba un paso a producción en el Comité de Cambios, genera un ticket de solicitud de paso a producción en GCM, la cual debe tener las siguientes aprobaciones antes del paso a producción: - Desarrollador. - Usuario Aprobador. - Gerente de Infraestructura (Director TI). - Aprobación desde Londres. Proporcionado por KPMG Se obtuvo la captura de pantalla del Sistema Microsoft Visual SourceSafe (VSS) de la administración de usuarios, para validar los perfiles de usuarios de los miembros del Área de Desarrollo que tienen acceso a los archivos de cada proyecto o mantención. Además, se obtuvo el listado de miembros del equipo para acceder al Sistema Microsoft Visual SourceSafe (VSS). Se obtuvo, para una selección semanal, una planilla con la evaluación y asignación de recursos, para constatar que todo nuevo desarrollo es válido y asignado recursos para su Ejecución. Por otra parte, se obtuvieron, para una selección de desarrollos o cambios cerrados, los tickets de solicitud de paso a producción en CGM, para validar las aprobaciones requeridas para su paso a producción de los usuarios. Se obtuvieron, para una selección de desarrollos o cambios cerrados, los tickets de solicitud de paso a producción en CGM, para validar las aprobaciones requeridas para su paso a producción para constatar que estos cuenten con las siguientes aprobaciones: - Desarrollador. - Usuario Aprobador. - Gerente de Infraestructura (Director TI). - Aprobación desde Londres. Resultados de las Pruebas 2013 KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

61 Sección III Objetivos de, es Relacionados y Página 61 de 68 Código Proporcionados por Deutsche Corredores Los planes de liberación a producción se agendan cada 2 semanas. Cuando un ticket GCM cuenta con todas las aprobaciones para su paso a producción, el encargado de Infraestructura, baja las versiones de los nuevos desarrollos aprobados, para ejecutar el paso a producción El Área de Infraestructura cada vez que necesita realizar un paso a producción, debe recepcionar los ticket generados por el área de Desarrollo, a través del Sistema GCM. Proporcionado por KPMG Se obtuvieron, para una selección de desarrollos o cambios cerrados, los tickets GCM de paso a producción y una captura de pantalla del repositorio de las versiones de los nuevos desarrollos para validar que cuenten con todas las aprobaciones para paso a producción y que las versiones se encuentren resguardadas en el repositorio por cada desarrollo. Se obtuvieron, para una selección de desarrollos o cambios cerrados, los tickets GCM de paso a producción, para validar que los pasos a producción se realizan al momento de recepcionar el ticket a través del Sistema GCM el cual es generado por el Área de Desarrollo. Resultados de las Pruebas 2013 KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

62 Sección III Objetivos de, es Relacionados y Página 62 de 68 Objetivo de 13: Administración de Incidentes y Problemas Los controles otorgan una seguridad razonable de que los incidentes y problemas son detectados, analizados y derivados en forma oportuna y precisa. Código Proporcionados por Deutsche Corredores Deutsche Corredores para poder operar en los terminales de negociación de la Bolsa de Comercio, cuenta con un contrato o acuerdo de prestación de servicios, en el cual se estipulen los niveles de servicios ofrecidos por la entidad. Estos documentos están vigentes y firmados por ambas partes Deutsche Corredores para poder operar con los Sistema de la Bolsa Electrónica de Chile (SITREL), cuenta con un contrato o acuerdo de prestación de servicios, en el cual se estipulen los niveles de servicios ofrecidos por la entidad. Estos documentos deben estar vigentes y firmados por ambas partes El Gerente de Infraestructura, mensualmente realiza una presentación, en la que participan los Gerentes de las distintas áreas, donde se expone un resumen de los tickets de solicitud e incidentes y el origen de cada uno de estos. Proporcionado por KPMG Se obtuvo el contrato de prestación de servicios que Deutsche Corredores mantiene con la Bolsa de Comercio de Santiago, para constatar que se establecen los SLA correspondientes a cada parte. Además se validó que dichos contratos se encontraran firmados y vigentes. Se obtuvo el contrato de prestación de servicios que Deutsche Corredores mantiene con Bolsa Electrónica, para constatar que se establecen los SLA correspondientes a cada parte. Además se validó que dichos contratos se encontraran firmados y vigentes. Se obtuvieron, para una selección mensual las presentaciones con el resumen de los incidentes, para constatar que el Gerente de Infraestructura informa a los Gerentes de las distintas áreas, sobre los tickets de solicitud e incidentes y el origen de cada uno de estos. Resultados de las Pruebas 2013 KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.

63 Sección III Objetivos de, es Relacionados y Página 63 de 68 Código Proporcionados por Deutsche Corredores Cada vez que un usuario solicita un requerimiento de incidente a la mesa de ayuda, se genera un ticket en el sistema Symphony, el cual automáticamente envía un correo electrónico al usuario indicando el estado de cada etapa del requerimiento, estas son: - Inicio del requerimiento. - Puesta en curso del requerimiento. - Finalización y solución del requerimiento Deutsche Corredores cuenta con servicios relacionados al análisis y solución de fallas en Hardware, Software y sistemas Banco, Disponibilidad de servicios críticos, atención telefónica mesa de ayuda, entre otros, prestados por el Deutsche Bank, para lo cual cuenta con un contrato de prestación de servicio, el cual se encuentra vigente y firmada por ambas partes. Proporcionado por KPMG Se obtuvieron, para una selección de incidentes ocurridos en el período los ticket del sistema Symphony y los correos automáticos para constatar que el sistema Symphony envíe los correos a los usuarios por cada etapa del requerimiento: - Inicio del requerimiento. - Puesta en curso del requerimiento. - Finalización y solución del requerimiento. Se solicitó copia del contrato que Deutsche Corredores cuenta con servicios relacionados al análisis y solución de fallas en Hardware, Software y sistemas Banco, para constatar que existe un documento formal por los servicios de tecnologías de la información proporcionados por Deutsche Bank a Deutsche Corredores. Resultados de las Pruebas No se obtuvo Contrato entre por Deutsche Bank y Deutsche Corredores, por la prestación de servicios de tecnologías de la información KPMG Auditores Consultores Ltda., sociedad de responsabilidad limitada chilena y una firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative ( KPMG International ), una entidad suiza. Todos los derechos reservados. Impreso en Chile.