Normas Riesgo Operativo - Colombia

Transcripción

1 1 Capítulo XXIII, Circular Básica Financiera y Contable 100 de 1995, Anexos 1 y 2.

2 2 Riesgo Operativo - Definición Posibilidad de incurrir en pérdidas por deficiencias en: - recurso humano, - procesos, - tecnología, - infraestructura - acontecimientos externos. Factores de riesgo operativo El riesgo legal y reputacional, están incluidos en la definición

3 3 Riesgo Operativo - Clasificación Fraude interno Fraude externo Relaciones laborales Clientes Daños a activos fijos Fallas tecnológicas Ejecución y administración de procesos

4 4 Riesgo Operativo Algunos términos Riesgo inherente sin tener en cuenta los controles Riesgo residual con controles Plan de continuidad del negocio conjunto de acciones que describen procedimientos, sistemas y recursos para continuar la operación en caso de interrupción Plan de contingencia acciones y recursos para responder a fallas específicas en un sistema o proceso

5 5 Sistema de administración del riesgo Operativo- SARO Sistema mediante el cual las entidades pueden identificar, medir, monitorear y controlar los riesgos operativos a que se exponen en el desarrollo de sus actividades

6 6 Ámbito aplicación - SARO Todas las entidades sometidas a la inspección y vigilancia de la Superintendencia Financiera de Colombia SFC, con excepción de las oficinas de representación de instituciones financieras y reaseguradoras del exterior.

7 7 Etapas SARO 1. Identificación del RO en cada uno de los procesos 2. Medición probabilidad de ocurrencia (horizonte de tiempo 1 año) e impacto del RO. Medición individual y consolidada. Determinar el perfil de riesgo inherente. 3. Control para cada RO. Medidas para asegurar continuidad del negocio. Perfil de riesgo residual (ojo con la tercerización). 4. Monitoreo del perfil de RO y de la exposición a pérdidas. Indicadores descriptivos y prospectivos de los RO potenciales.

8 8 Elementos SARO 1. Políticas (impulsar cultura de RO) 2. Procedimientos (implementar etapas SARO) 3. Documentación (manual y documentos soporte) 4. Estructura organizacional (funciones junta, representante legal, unidad de RO) 5. Registro de eventos de RO 6. Órganos de control (diferentes a la unidad de RO, auditoria interna y revisoría fiscal) 7. Plataforma tecnológica 8. Divulgación de la información (interna, externa y contable)

9 9 Estructura organizacional Junta Directiva o Consejo de Administración Políticas Aprobar manual Perfil de RO Pronunciarse sobre los informes del representante legal y sobre los de la revisoría fiscal Proveer recursos para un adecuado SARO

10 10 Estructura organizacional Representante legal Velar por cumplimiento de políticas definidas por la junta Seguimiento permanente al SARO Designar la unidad de RO Aprobar planes de continuidad y de contingencia Presentar informe mínimo semestral a la Junta Establecer procedimiento para registro eventos por RO

11 11 Estructura organizacional Unidad de Riesgo Operativo Condiciones: Tener personal con conocimiento en RO En un nivel organizacional alto y con autonomía Ninguna relación de dependencia con órganos de control ni con las áreas de tecnología Contar con recursos suficientes Principales funciones: Definir metodologías, instrumentos y procedimientos de RO Administrar eventos de RO Sistemas de reportes Evaluar efectividad medidas de control Programas de capacitación Reporte semestral al representante legal

12 12 Eventos de Riesgo Operativo El registro debe contener eventos que: SI generan pérdidas y SI afectan el estado de resultados SI generan pérdidas y NO afectan el estado de resultados NO generan pérdidas y NO afectan el estado de resultados

13 Características Mínimas del Registro de eventos de RO 13 Eventos de Riesgo Operativo Cada entidad debe tener su propio y único registro de eventos de riesgo operativo. La entidad con matriz internacional debe tener disponible y centralizada en Colombia, la información relacionada con los eventos de riesgo operativo locales. Comprender la totalidad de los eventos de riesgo operativo. Contener los siguientes campos mínimos, que corresponden a la información de los eventos de riesgo operativo: Referencia Fecha de inicio del evento Fecha de finalización del evento Fecha del descubrimiento Fecha de contabilización Divisa Cuantía Cuantía total recuperada Cuantía recuperada por seguros Clase de riesgo operativo Producto / servicio afectado Cuentas PUC afectadas Proceso Tipo de perdida Descripción del evento Líneas operativas Las entidades pueden usar criterios internacionales para la clasificación de eventos de RO, como los establecidos por Operacional Riskdata Exchange Association ORX.

14 14 Líneas operativas para el registro de eventos Definición de línea operativa: actividades con características similares. Principios para clasificación de líneas operativas, Anexo 1 al Capítulo XXIII de la CBFC 100/95.

15 15 Algunas líneas operativas Anexo 2, Capítulo XXIII, CBFC 100/95 LINEAS OPERATIVAS ESTABLECIMIENTOS DE CREDITO N Líneas Operativas (Nivel 1) N Líneas Operativas (Nivel 2) 1.1 Finanzas Corporativas Finanzas de Administraciones Finanzas Corporativas Locales / Públicas 1.3 Banca de Inversión 1.4 Servicios de Asesoramiento 2.1 Ventas 2.2 Creación de Mercado 2 Emisión, Negociación y Venta 2.3 Posición Propia 2.4 Tesorería 2.5 Emisión 3 Banca Personal y Minorista 3.1 Banca Personal y Minorista 4 Banca Comercial 4.1 Banca Comercial 5 Compensación, Liquidación y Registro 6 Servicios de Agencia 7 Administración de Activos 5.1 Compensación, Pago y Liquidación 5.2 Registro de Operaciones 6.1 Custodia 6.2 Agente de Transferencias 7.1 Administración de Fondos 7.2 Almacenamiento de Activos LINEAS OPERATIVAS SOCIEDADES FIDUCIARIAS Y FONDOS N Líneas Operativas (Nivel 1) N Líneas Operativas (Nivel 2) 8.1 Fondo Común Ordinario Negocios Fiduciarios de Inversión y Fondos Mutuos de Inversión Negocios Fiduciarios Inmobiliarios Negocios Fiduciarios de Administración Negocios Fiduciarios en Garantía 12 Seguridad Social y Cesantías 8.2 Fondo Común Especial 8.3 Fideicomiso de Inversión con Destinación Especifica 8.4 Fondos Mutuos de Inversión 9.1 Administración y Pagos 9.2 Tesorería 9.3 Preventas 10.1 Administración y Pagos 10.2 Patrimonios derivados de Procesos de Titularización 10.3 Administración de Cartera 10.4 Acuerdos de Reestructuración 11.1 Fiducia en Garantía 11.2 Fiducia en Garantía y Fuente de Pago Administración de recursos del 12.1 régimen de ahorro individual con solidaridad. Administración de Recursos del 12.2 Régimen de Prima Media con Prestación Definida Administración de Pasivos Pensionales Administración de Fondos de 12.4 Jubilación e Invalidez - Fondos Voluntarios 12.5 Administración de Cesantías Administración de otros 12.6 recursos del Sistema de Seguridad Social Integral.

16 16 Algunas líneas operativas Anexo 2, Capítulo XXIII, CBFC 100/95 LINEAS OPERATIVAS COMISION Y SEGUROS N Líneas Operativas (Nivel 1) N Líneas Operativas (Nivel 2) 13 Comisión y Corretaje 13.1 Intermediación de Valores, Seguros y Reaseguros Exequias 14.2 Accidentes personales 14.3 Colectivo vida 14.4 Educativo 14.5 Vida grupo 14.6 Salud 14.7 Vida individual 14.8 Pensiones voluntarias 14 Seguros de Personas Previsional de invalidez 14.9 sobrevivencia y Enfermedades de alto costo Pensiones Ley 100 Pensiones con conmutación pensional Riesgos profesionales SOAT 15.1 Automóviles 15.2 Incendio y terremoto 15.3 Sustracción 15.4 Corriente débil 15.5 Lucro Cesante 15.6 Montaje y rotura de maquinaria 15.7 Minas y petróleos 15 Seguros de Daños 15.8 Vidrios 15.9 Agrícola Semovientes Todo riesgo contratista Hogar Transporte Aviación Navegación y casco 16.1 Cumplimiento 16.2 Manejo 16 Seguros Patrimoniales y de 16.3 Desempleo Responsabilidad 16.4 Responsabilidad civil 16.5 Crédito comercial. Crédito a la exportación. 17 Reaseguros 17.1 Actividad de Reaseguros LINEAS OPERATIVAS OTRAS ACTIVIDADES N Líneas Operativas (Nivel 1) N Líneas Operativas (Nivel 2) 18.1 Servicios Tecnológicos 18 Actividades No Financieras 18.2 Servicios Generales 18.3 Servicios Aduaneros 19 Actividades Institucionales 19.1 Institucionales

17 17 Algunos comentarios finales 1. El RO parece ser común en el desarrollo de nuevos productos y en el ingreso a nuevos mercados 2. Algunos riesgos operativos tienen pocas probabilidades de suceder pero un impacto financiero muy grande 3. Los seguros se constituyen en un buen elemento de mitigación para transferir el riesgo de pérdidas de baja frecuencia y alta severidad 4. Las herramientas de control son complementarias y no sustitutivas de un adecuado SARO

18 18 Algunos comentarios finales 4. La inversión en tecnología y la automatización de procesos debe ser implementada cuidadosamente ya que se podría transformar pérdidas de alta frecuencia y baja severidad en pérdidas de baja frecuencia y alta severidad 5. Las políticas sobre outsourcing o tercerización deben ser establecidas sin eliminar la responsabilidad de la entidad en la gestión de RO 6. La entidad debe gestionar cualquier riesgo residual asociado con el outsourcing, incluyendo la interrupción de servicios o el riesgo de reputación