Celfin Capital S.A. Corredores de Bolsa

Transcripción

1 SERVICIOS FINANCIEROS Celfin Capital S.A. Corredores de Bolsa Opinión sobre el Diseño e Implementación de los Controles y Pruebas de Efectividad Operativa Período desde 1 de enero al 31 de octubre de 2011 Advisory

2 Tabla de Contenidos SECCIÓN I OPINIÓN DEL AUDITOR INDEPENDIENTE... 4 SECCIÓN II DESCRIPCIÓN DE CONTROLES RELEVANTES DE CELFIN CORREDORES... 8 A. AFIRMACIÓN DE CELFIN CAPITAL S.A. CORREDORES DE BOLSA B. ANTECEDENTES DE LAS OPERACIONES DESARROLLADAS POR CELFIN CORREDORES C. ASPECTOS RELEVANTES DEL ENTORNO DE CONTROL, EVALUACIÓN DE CONTROL Y MONITOREO C.1 AMBIENTE DE CONTROL C.2 EVALUACIÓN DE RIESGOS C.3 MONITOREO C.4 INFORMACIÓN Y COMUNICACIÓN D. DESCRIPCIÓN DE LAS ACTIVIDADES DE CONTROL D.1 CAPTACIÓN DE TRANSACCIÓN D.2 GESTIÓN DE CLIENTES D.3 NEGOCIACIÓN D.4 ASIGNACIÓN Y FACTURACIÓN D.5 REGISTRO EN CUSTODIA D.6 ADMINISTRACIÓN DE TESORERÍA D.7 ASPECTOS TI RELEVANTES SECCIÓN III OBJETIVOS DE CONTROL, CONTROLES RELACIONADOS Y PRUEBAS DE EFECTIVIDAD OPERATIVA Objetivo de Control 1: Disposiciones Legales, Normativas y Reglamentarias Objetivo de Control 2: Resguardo de Activos de Propiedad de Terceros Objetivo de Control 3: Apertura y Modificación de Cuentas de Clientes Objetivo de Control 4: Uso no Autorizado de Valores en Custodia Objetivo de Control 5: Transacciones Bursátiles/Negociación Objetivo de Control 6: Derecho de Propiedad Objetivo de Control 7: Registro de Custodia Objetivo de Control 8: Entrega de Información a Clientes Objetivo de Control 9: Cuadratura de Carteras Objetivo de Control 10: Transacciones con Clientes/Ingresos y Egresos Objetivo de Control 11: Seguridad Lógica Objetivo de Control 12: Seguridad Física Objetivo de Control 13: Desarrollo y Mantención de Sistemas Objetivo de Control 14: Control de Calidad e Implantación de Sistemas Objetivo de Control 15: Administración de Incidentes y Problemas Operacionales... 80

3 SECCIÓN I Opinión del Auditor Independiente

4

5

6

7 SECCIÓN II Descripción de Controles Relevantes de Celfin Corredores

8 Sección II -Descripción de Controles Relevantes Página 8 de 81 SECCIÓN II DESCRIPCIÓN DE CONTROLES RELEVANTES DE CELFIN CORREDORES A. Afirmación de Celfin Capital S.A. Corredores de Bolsa. Hemos preparado la descripción de los controles del servicio de resguardo de la integridad de los valores de terceros en custodia de Celfin Capital S.A Corredores de Bolsa, para las entidades usuarias del servicio de resguardo de la integridad de los valores de terceros en custodia, durante parte o todo el período desde el 1 de enero al 31 de octubre del 2011, sus auditores de entidades usuarias quienes tienen un entendimiento suficiente para considerarla, junto con otra información, incluyendo información, respecto a controles implementados por las mismas entidades usuarias de la custodia de valores, al evaluar los riesgos de representaciones incorrectas significativas de los estados financieros de las entidades usuarias. Confirmamos que, de acuerdo a nuestro mejor entendimiento y saber que: a. la descripción presenta razonablemente el servicio de resguardo de la integridad de los valores de terceros en custodia, para procesar la custodia de valores. Los criterios que utilizamos al efectuar esta afirmación fueron que la descripción: i. presenta como la custodia de valores es puesta a disposición de entidades usuarias fue diseñado e implementado para procesar transacciones pertinentes, incluyendo: (1) las clases de transacciones procesadas. (2) los procedimientos, tanto de los sistemas automatizados como manuales, por los cuales esas transacciones son iniciadas, autorizadas, registradas, procesadas, corregidas en la medida necesaria y traspasada a los informes presentados a las entidades usuarias del servicio. (3) los registros contables relacionados, información complementaria y las cuentas especificas que son utilizadas para iniciar, autorizar, registrar, procesar e informar transacciones; incluyendo la corrección de la información errónea y cómo la información es traspasada a los informes presentados a las entidades usuarias del servicio. (4) cómo el servicio capta y direcciona los hechos y las condiciones significativas, distintos a las transacciones. (5) el proceso utilizado para preparar informes u otra información proporcionada a las entidades usuarias del sistema. (6) objetivos de control especificados y controles diseñados para lograr esos objetivos.

9 Sección II -Descripción de Controles Relevantes Página 9 de 81 (7) otros aspectos de nuestro entorno de control, el proceso de evaluación de riesgos, sistemas de información y de comunicación (incluyendo los procesos de negocios relacionados), actividades de control y controles de monitoreo que son pertinentes a procesar e informar las transacciones de las entidades usuarias del servicio. ii. no omite ni distorsiona información pertinente al alcance del servicio de resguardo de la integridad de los valores de terceros en custodia, mientras reconoce que la descripción es preparada para cumplir con las necesidades comunes de un amplio rango de entidades usuarias del servicio y de los auditores independientes de esas entidades usuarias, y por lo tanto, pueden no incluir cada aspecto del servicio de resguardo de la integridad de los valores de terceros en custodia que cada entidad usuaria individual del servicio y su auditor puedan considerar importante dentro de su propio entorno en particular. b. la descripción incluye detalles pertinentes de cambios al servicio de la organización de servicios durante el período cubierto por la descripción, cuando la descripción cubre un período de tiempo. c. los controles relacionados con los objetivos de control indicados en la descripción, fueron diseñados adecuadamente y operaron con efectividad durante todo el período desde el 1 de enero al 31 de octubre del 2011 para lograr esos objetivos de control. Los criterios que utilizamos al efectuar esta afirmación fueron que: i. los riesgos que amenazan al logro de los objetivos de control indicados en la descripción han sido identificados por la organización de servicios, ii. iii. los controles fueron uniformemente aplicados para lo que fueron diseñados, incluyendo si los controles manuales fueron aplicados por personas que tienen la apropiada competencia y autoridad, y los controles identificados en la descripción proporcionarían, si operaron según lo descrito, una seguridad razonable que esos riesgos no impedirían que los objetivos de control indicados en la descripción no fueren logrados.

10 Sección II -Descripción de Controles Relevantes Página 10 de 81 B. Antecedentes de las Operaciones Desarrolladas por Celfin Corredores La información correspondiente a esta sección del informe es presentada por Celfin Corredores para entregar una descripción de los elementos relacionados al Ambiente de Control y de los componentes de COSO aplicados en la organización correspondiente al período entre el 01 de Enero al 31 de Octubre del B.1 Grupo de Empresas Celfin Desde su creación en 1988, Celfin Capital S.A. ha ofrecido una amplia e innovadora oferta de productos y servicios financieros para satisfacer las necesidades de inversión de sus clientes. El conjunto de empresas Celfin Capital, se encuentra integrado por las sociedades: Celfin Capital S.A., Celfin Capital S.A. Corredores de Bolsa, Celfin Capital S.A. Administradora General de Fondos, Celfin Capital Administradora de Fondos de Inversión de Capital Extranjero S.A., Celfin Capital Asesorías Financieras Ltda., Inmobiliaria Celfin Capital Ltda., Celfin Capital Servicios Empresariales Ltda., Celfin Capital Finanzas y Servicios S.A., Celfin Capital S.A. Administración de Activos, Celfin Capital Servicios Financieros S.A. El Grupo Celfin cuenta hoy con una variada oferta de productos financieros, un equipo de más de 450 personas y una trayectoria tanto local como internacional. El Grupo Celfin se ha consolidado como una de las más importantes empresas de servicios financieros del país, contando entre sus clientes a inversionistas institucionales nacionales y extranjeros, y también personas naturales. B.2 Celfin Capital S.A. Corredores de Bolsa Celfin Corredores cuenta con una oferta de productos y servicios para participar del mercado accionario local, algunos son: Corretaje Bursátil: operaciones de compra y venta de los instrumentos que se transan en las plazas bursátiles del país: acciones, renta fija, intermediación financiera y cuotas de fondos de inversión, entre otros. Operaciones Venta Corta: producto que permite a los clientes beneficiarse de una potencial baja en el precio de las acciones. Operaciones Simultáneas: operaciones que permiten obtener financiamiento para la adquisición de nuevas acciones.

11 Sección II -Descripción de Controles Relevantes Página 11 de 81 C. Aspectos Relevantes del Entorno de Control, Evaluación de Control y Monitoreo C.1 Ambiente de Control El ambiente de control considera elementos como los valores, la estructura organizacional, recursos humanos, el código de ética y reglamento de orden, higiene y seguridad. C.1.1 Valores Los profesionales de Celfin Corredores, permanentemente están atentos por escuchar y atender las necesidades y preocupaciones de sus clientes, responder las inquietudes, ofrecer y evaluar las decisiones de inversión e informar las oportunidades existentes en el mercado, incluyendo: Velocidad en los Requerimientos: para Celfin Corredores el cliente es lo central, no es sólo una frase, es una filosofía de trabajo. Información Permanente y Calidad de Servicio: la confianza en los servicios prestados por Celfin Corredores es fundamental, por esto mantiene como uno de sus atributos principales, la privacidad en ellos. Además, los servicios de telefonía, e internet son de excepcionalidad. Acceso a las Oportunidades de la Compañía: proceso permanente de búsqueda de oportunidades de inversión, conexión de negocios, potenciando proyectos y consolidando clientes. Los clientes pueden acceder a la totalidad de los negocios en que participa la compañía (Fondos Mutuos, de Inversión, Fondos Inmobiliarios, Fondos Privados, Proyectos de Inversión, etc.). C.1.2 Estructura Organizacional Las principales áreas funcionales de Celfin Corredores se presentan en los siguientes cinco cuadros:

12 Sección II -Descripción de Controles Relevantes Página 12 de 81 Cuadro 1 Organigrama de Área Operaciones y Tecnología. Cuadro 2 Organigrama de Área Operaciones, Control Interno, Procesos y Seguridad, Administración

13 Sección II -Descripción de Controles Relevantes Página 13 de 81 Cuadro 3 Organigrama de Área Contraloría Cuadro 4 Organigrama de Área Contraloría

14 Sección II -Descripción de Controles Relevantes Página 14 de 81 Cuadro 5 Organigrama de Área Finanzas, Administración y Recursos Humanos C.1.3 Recursos Humanos (RR.HH.) Recursos Humanos cuenta con funciones relacionadas a: a) Comunicación e Información de Celfin Corredores La empresa dispone de dos canales formales de información hacia los trabajadores de Celfin Corredores: intranet y correos corporativos. La Intranet cuenta con información relacionada a la compañía y sus trabajadores, como cumpleaños, convenios, promociones, noticias y actividades relacionadas. Además, cuenta con información de la operación de Celfin Corredores, incluyendo el acceso al Sistema IsoEasy, en el cual se encuentra la información de los procedimientos, manuales y en donde se ha implementado el sistema de gestión de la calidad de la compañía. En el caso de los correos corporativos, el área de recursos humanos de Celfin Corredores, envía correos con informaciones relevantes para los trabajadores. Este presenta un formato estándar, y se envía desde la casilla Comunicaciones Internas.

15 Sección II -Descripción de Controles Relevantes Página 15 de 81 b) Contratación Este proceso comienza, cada vez que una Gerencia o Jefatura requiere de un reemplazo o un aumento de dotación, lo cual se formaliza a través de la entrega del documento denominado Ficha vacante, en donde se encuentra toda la información relacionada al cargo vacante. Cuando esta solicitud es aprobada por el Gerente General, se inicia el proceso de reclutamiento y selección de postulantes, mediante los canales normales de reclutamiento (Páginas Web y bolsas de trabajo universitarios). Los postulantes elegidos son entrevistados por RRHH y por el solicitante, luego del filtro de entrevistas, se construye una terna de postulantes que son enviados a entrevista sicológica, en una empresa externa con coordinación de RRHH. Antes de efectuar formalmente la oferta de trabajo al postulante seleccionado, se confirma la decisión adoptada al Gerente General para su aprobación. Una vez aprobada se envía al postulante la Ficha de Oferta. Si el candidato acepta la oferta, se avisa a RRHH, para que proceda a solicitar los papeles necesarios para el ingreso. Para los candidatos no seleccionados, se les avisa telefónicamente o mediante un . c) Inducción Esta actividad la efectúa RRHH, cuando ingresa un grupo de nuevos trabajadores, la cual consiste en una presentación en la cual describe cómo funciona la compañía, la intranet, entre otros. Adicionalmente, se entrega formalmente el Código de Ética, el Reglamento Interno y el Jefe del área efectúa una descripción de la función a desempeñar. d) Desvinculación La Jefatura respectiva avisa la desvinculación de un trabajador. Una vez informado a RRHH, éste realiza el cálculo del finiquito. Adicionalmente, avisa al área de TI para que se bloqueen los accesos del trabajador desvinculado. e) Proceso de Evaluación de Desempeño Este proceso se realiza una vez al año. En el primer semestre del año, cada Gerente o Jefe o cualquier persona que tenga personal a su cargo, define junto a sus colaboradores las metas a cumplir en el año, las cuales son ingresadas en el sistema disponible a través de la Intranet. Al cierre del año se realiza el proceso de evaluación de desempeño, en donde cada Jefe realiza la evaluación de acuerdo al desempeño y las metas establecidas. Una vez que cada colaborador acepta la evaluación, el Gerente del Área aprueba la evaluación. De acuerdo al resultado de este proceso, es posible asociar compensaciones económicas por el desempeño.

16 Sección II -Descripción de Controles Relevantes Página 16 de 81 f) Capacitación Este proceso se realiza a solicitud, en donde RR.HH cumple un rol de apoyo. Actualmente el trabajador solicita realizar un curso previa autorización del Jefe y del Gerente del Área. Luego RRHH debe contactar y coordinar la realización del curso. Una vez terminado el curso es recibido el certificado de aprobación el que permite llevar un registro y seguimiento de los cursos efectuados. Adicionalmente existe un proceso anual de detección de necesidades de capacitación. C.1.4 Reglamento Interno de Orden, Higiene y Seguridad Celfin Corredores cuenta con un reglamento interno de Orden, Higiene y Seguridad aplicable a todo el personal del grupo de empresas, cuyo objetivo es establecer las normas laborales y de prevención de riesgo que permitan preservar la salud de los trabajadores, los bienes, el buen funcionamiento de la empresa, el medio ambiente y la ecología, sin prejuicio de lo que al respecto dispongan las disposiciones legales vigentes o las que a futuro se dicten. C.2 Evaluación de Riesgos Celfin Corredores es consciente de la existencia de un conjunto de factores de riesgo a los que se expone en forma constante, como por ejemplo, incumplimientos regulatorios, falla en los procesos, fallas de las personas, fallas en la tecnología, daño en la imagen, eventos externos, entre otros. Estas variables pueden afectar negativamente los factores de éxito, y por lo tanto, comprometer el cumplimiento de los objetivos de la Compañía. Dado lo anterior, Celfin Corredores también entiende que es necesario contar con un adecuado marco de gestión de riesgo, que le permita identificar, evaluar, responder, monitorear y reportar, en forma oportuna y continua, estos diferentes eventos de riesgo a los que se ve potencialmente expuesto. Algunos aspectos definidos, considera la política de gestión de riesgos corporativa, la estrategia de gestión y la estructura de gestión de riesgos. C.2.1 Política de Gestión de Riesgos Corporativa El objetivo de esta política es establecer los fundamentos y directrices que permiten desarrollar la Gestión Corporativa de Riesgos. En efecto, se establecen los procesos que involucran la gestión de riesgos, sus metodologías y los procedimientos que deberán ser desarrollados, los elementos claves que se consideren adecuados y suficientes para identificar, evaluar, responder, monitorear y reportar, los diversos riesgos que afectan los objetivos de Celfin Corredores.

17 Sección II -Descripción de Controles Relevantes Página 17 de 81 Los tipos de riesgos que son cubiertos por la Política de Riesgo Corporativa y, que requieren ser conocidos y gestionados por la Compañía, son los siguientes: a) Riesgo Operacional: se refiere a la incertidumbre sobre el impacto de falla en los procesos, el personal, los sistemas internos y/o acontecimientos externos. b) Riesgo Tecnológico: se refiere a la incertidumbre sobre el impacto de falla en los sistemas computacionales y los datos proporcionados por éstos (incluye software, hardware, bases de datos, especificaciones técnicas, redes y sistemas de comunicación). c) Riesgo de Cumplimiento: se refiere a la incertidumbre sobre el impacto de no cumplir con leyes, regulaciones, normas, estándares de autorregulación y/o códigos de conducta propios de Celfin Corredores. d) Riesgo de Liquidez: se refiere a la incertidumbre asociada a la posición de liquidez a distintos horizontes de tiempo respecto a la rentabilidad de los activos administrados, de manera de que sean suficiente para satisfacer las obligaciones futuras. e) Riesgo de Mercado: se refiere a la incertidumbre asociada al impacto de movimientos adversos en los mercados financieros (precios; tipo de cambio; inflación; etc.) a distintos horizontes de tiempo. f) Riesgo de Crédito: se refiere a la incertidumbre asociada al impacto de default de un tercero (riesgo de crédito del emisor) y del incumplimiento de las condiciones que estipula un contrato o un convenio de una contraparte (riesgo de crédito de la contraparte). C.2.2 Estrategia de Gestión de Riesgos La estrategia establece la forma en que Celfin Corredores actuará acerca de sus riesgos y las responsabilidades de la gestión de los mismos. Por ello, la estrategia define que toda la organización estará involucrada en la gestión de éstos y que adopta el siguiente modelo de gestión de riesgo:

18 Sección II -Descripción de Controles Relevantes Página 18 de 81 Entendiéndose cada etapa de la siguiente forma: a) Identificación del Riesgo: las unidades de negocios deben identificar los potenciales eventos de riesgo que afectan la implementación de la estrategia y el logro de los objetivos. Esta es la determinación de qué, por qué y cómo surgen acontecimientos como la base para su posterior análisis. b) Análisis del Riesgos: esta etapa considera la identificación de los controles existentes y el análisis de los riesgos en términos del rango de las posibles consecuencias y la forma en que éstas se materializan. c) Evaluación de los Riesgos: los riesgos son evaluados en dos perspectivas: impacto y probabilidad de ocurrencia (frecuencia). De esta forma, le permite a la organización entender las consecuencias que eventos potenciales pueden tener en la realización de los objetivos. Esto permite a los riesgos su clasificación y priorización. d) Gestión de los Riesgos: la organización debe identificar y evaluar las posibles respuestas al riesgo que incluyen evitar, reducir, compartir y aceptar. Se establecen dos formas de actuar en función de la evaluación obtenida de los riesgos: para los riesgos clasificados con mayor prioridad se deben elaborar y aplicar planes de gestión del riesgo específicos, aportando los recursos necesarios para su mitigación; y para los riesgos clasificados de baja prioridad pueden ser aceptados y monitoreados a través del tiempo, sin necesidad de disponer de un plan específico de mitigación. e) Monitoreo y Control: permite asegurar que las respuestas al riesgo se están realizando. Corresponde a la supervisión y control del sistema de gestión de riesgos.

19 Sección II -Descripción de Controles Relevantes Página 19 de 81 f) Reportar y Comunicación: la información debe ser identificada, capturada y comunicada de forma oportuna a las distintas instancias. Además, debe existir una comunicación fluida a través de los canales internos que se establezcan. Por ello, se utiliza, la Intranet como medio de comunicación corporativa. Un componente importante de la estrategia definida por Celfin Corredores, es la definición de procedimientos para proporcionar una visión sistemática de los riesgos a los que se enfrentan todas las áreas de la compañía en el curso de sus actividades. C.2.3 Estructura de Gestión de Riesgo La estructura organizacional de Celfin Corredores obedece principalmente a las necesidades de los diversos vehículos de negocios y al soporte que ellos demandan. Considerando esta característica de la compañía, la estructura interna que se define para la gestión de riesgos corporativa que permitirá implementarla con éxito es (asegurando los mecanismos de independencia necesarios): La estructura funcional definida en el diagrama representa tanto la función estratégica radicada en el Directorio y el Comité de Riesgos Corporativos, como la función operativa, la cual apoyada en las unidades de negocio y las Áreas de Gestión de Riesgos Financieros, las Áreas de Gestión de Riesgos Operacionales y Gestión de Riesgos de Cumplimiento, y la Contraloría.

20 Sección II -Descripción de Controles Relevantes Página 20 de 81 Las áreas encargadas de la función estratégica tienen la misión fundamental de definir y aprobar los componentes relevantes de la política de gestión corporativa de riesgo, además de velar por una adecuada implementación. Por otra parte, la estructura operativa tiene como función implementar y ejecutar todas aquellas definiciones específicas establecidas en la política de gestión de riesgos corporativa. C.3 Monitoreo El Control del Riesgo de Cumplimiento tiene como objetivo evaluar si los controles existentes funcionan efectivamente para asegurar: La detección e identificación de los riesgos de que la compañía cumpla con las respectivas normativas. Establecimiento de planes de contingencia y actuación ante la materialización del riesgo de incumplimiento: respuesta rápida, transparente y proactiva. Vigilancia activa de los riesgos de incumplimiento: Establece y comunica el nivel de tolerancia al riesgo de incumplimiento. Control y evaluación de los procedimientos. Cumplimiento normativa interna y externa. Gestión de los conflictos de interés. Comunicación ascendente y descendente. Interacción constante con todos los departamentos. La estructura funcional definida incorpora una función estratégica radicada en el Directorio y el Comité de Riesgos Corporativos, y una función operativa, la cual radica en: las unidades de negocio, el Oficial de Cumplimiento y la Contraloría. El Oficial de Cumplimiento y la Gerencia de Procesos deberán establecer e implementar conjuntamente medidas de control sobre cada uno de los riesgos de cumplimiento. Esta etapa contempla la implementación de evaluaciones o test periódicos a los controles existentes, los que serán aplicados por la Gerencia de Procesos. Oficial de Cumplimiento: Al Oficial de Cumplimiento le corresponde controlar el cumplimiento de las políticas y de los planes de mitigación acordados con las áreas de negocio. Es responsable de: Controlar cumplimiento de los compromisos adquiridos por las unidades de negocios respecto de los riesgos de cumplimiento. Proponer al Comité de Riesgos las políticas de segundo nivel que permitan una adecuada gestión de los riesgos de cumplimiento. Desarrollar planes estratégicos de gestión de riesgos de cumplimiento.

21 Sección II -Descripción de Controles Relevantes Página 21 de 81 Gestión de Riesgos Operacionales (Gerencia de Procesos): Es responsable de implementar evaluaciones o test periódicos a los controles existentes. Además, presenta informes trimestrales al Comité de Riesgos sobre la situación del mapa de riesgos. Contraloría: Su rol principal es resguardar que el proceso de gestión de riesgos establecido en las políticas de gestión de riesgos se cumpla y, que cada uno de sus integrantes desempeñe adecuadamente los roles definidos. Es responsable en particular de: Realizar propuestas de mejora continua. Efectuar un Plan Anual de Auditoría enfocado en la evaluación de riesgos establecida por las unidades de negocios y efectuar auditorías formales a los test realizados a los controles por la Gerencia de Procesos. Realizar seguimiento sistemático a las acciones comprometidas por las unidades de negocios para mejorar los controles. Asistir a las sesiones del Comité de Riesgos. C.4 Información y Comunicación C.4.1 Información El sistema core de Celfin Corredores, se denomina BBJ, software del proveedor I.S.V. S.A.. Este software, administra y procesa las diferentes operaciones diarias de Celfin Corredores. Las áreas que se encuentran bajo este sistema son: Tesorería, Custodia, Facturación, Contabilidad, Creación de Clientes y Control interno. Este sistema tiene la funcionalidad de importar y exportar datos mediante el uso de interfaces automáticas entre sistemas. Adicionalmente, existen otros sistemas que interactúan en Celfin Corredores, estos son: SEBRA CB: Sistema de la Bolsa de Comercio, donde se realizan todas las transacciones del mercado. Plataforma de Órdenes: Plataforma anexa a BBJ, donde los ejecutivos comerciales ingresan las órdenes de inversión (compra, venta) informados por el cliente. Web: Web de Celfin Corredores, donde los clientes pueden consultar sus estados de cuentas. C.4.2 Comunicación a) Intranet Grupo Celfin dispone de un portal de intranet el cual proporciona información para todo el personal del Grupo de Empresas Celfin. El portal de intranet contiene la siguiente información: Información para Empleados tales como Noticias, Beneficios, Manuales de procesos, etc.

22 Sección II -Descripción de Controles Relevantes Página 22 de 81 Directorio de Personal de Celfin Corredores. Gobierno Corporativo (Reglamento Interno, Código de Ética, Políticas Corporativas) Herramienta e-personal para acceder a información de los empleados (liquidaciones, licencias médicas, vacaciones, actualización de datos personales). Información de tipos de contrato para los distintos perfiles de clientes de Celfin Corredores. Historia de Celfin Corredores. Organigrama. Plan de evacuación de las instalaciones. Se cuenta con un link de Recursos Humanos, el cual contiene la siguiente información: Selección de Personal. Ingresos. Formularios de Recursos Humanos. Sistema de Evaluación del Desempeño. Se cuenta con un link de Gobiernos Corporativos, el cual contiene la siguiente información: Reglamento Interno. Código de Ética. Políticas Corporativas. Manual de Prevención de Lavado de Activos. Broker Interno. Se cuenta con un link de Operaciones y Tecnología, el cual contiene la siguiente información Acceso al Sistema de Gestión de la Calidad, IsoEasy, en donde se encuentran los Procedimientos y Manuales de la compañía. Formatos. Información del proyecto de innovación. Ficha Ingresos. Comité Proyectos PMO. Continuidad Operacional. b) Comunicaciones Corporativas Celfin Corredores posee en la Intranet, información referida a noticias relevantes, anuncios, convenios, entre otros. Adicionalmente, se envían corporativos Comunicación Interna, en donde se dan informaciones relevantes para los trabajadores.

23 Sección II -Descripción de Controles Relevantes Página 23 de 81 D. Descripción de las Actividades de Control D.1 Captación de Transacción D.1.1 Disposiciones Legales, Normativas y Regulatorias Celfin Corredores cuenta con áreas destinadas a supervisar el cumplimiento de las leyes y normativas, las áreas son: Departamento Legal, Gerencia de Procesos y Contraloría. El Área Legal, obtiene las circulares emitidas por la SVS y las normativas enviadas por la Bolsa de Comercio. Una vez procesada la información, remite la información a las áreas involucradas por la normativa en cuestión. El área de Fiscalía, efectúa revisiones y evaluaciones de los aspectos legales, normativo y cumplimiento. Además, el Oficial de Cumplimiento realiza el seguimiento al cumplimiento de las políticas y normas establecidas por los entes reguladores. A su vez, el Área de Procesos vela por la actualización de procedimientos, el cumplimiento de las normativas y realiza revisiones a los controles clave de la Corredora. La información enviada por la Bolsa de Comercio, mediante la Distribución Electrónica Normativa de SVS ( ), relacionada a normativas SVS e informaciones de interés para las corredoras de bolsas es recepcionada y analizada por las áreas operacionales y Fiscalía. a) Certificación de Operadores Para operar en los terminales de negociación de la Bolsa de Comercio, los Operadores son presentados por Celfin Corredores a la Bolsa de Comercio, la que efectúa un examen a cada Operador, y si es aprobado el examen se autorizada para realizar operaciones de negociaciones. b) Procedimientos Se accede a los procedimientos operativos, generales y de gestión de Celfin Corredores a través de un link en la intranet de Celfin Corredores. Algunos de los procedimientos difundidos son: Manual de Prevención de Lavado de Activos y de Financiamiento al Terrorismo. Procedimientos relacionados a Custodia. Procedimientos relacionados a Asignación y Facturación. Procedimientos relacionados a Creación de Clientes. Procedimientos relacionados a Tesorería. Procedimientos relacionados a Riesgos Operacionales.

24 Sección II -Descripción de Controles Relevantes Página 24 de 81 D.2 Gestión de Clientes D.2.1 Resguardo de Activos de Propiedad de Terceros Celfin Corredores cuenta con un Manual de Prevención de Lavado de Activos y de Financiamiento al Terrorismo, en donde se establecen las actividades a realizar para resguardar los intereses de la compañía y de los clientes. Junto con esto, existe un Manual de Cohecho, en donde se establecen las actividades a realizar para resguardar los intereses de la compañía y de los clientes. Para velar por las actualizaciones de los procedimientos de los procesos existentes en Celfin Corredores, el Subgerente realiza un monitoreo a las actualizaciones de éstos. Adicionalmente el Subgerente de Compliance y Jefe de Riesgo, efectúa una revisión de los controles clave de Celfin Corredores y monitorea de forma trimestral la matriz de riesgo, junto con validar que los cargos y funciones se encuentren definidos y que otorguen una segregación de funciones. D.2.2 Apertura y Modificación de Cuentas de Clientes El proceso de Creación de Clientes (Apertura) comienza una vez que el cliente es captado, el Ejecutivo envía al área de Creación de Clientes, una plantilla o ficha de cliente con los datos del cliente más los documentos firmados por él de acuerdo al (los) productos a los que él cliente desee acceder. En la ficha se encuentran los datos demográficos del cliente, las comisiones pactadas, tipo de partícipe, y las instrucciones generales para la administración de su cuenta entre otros. Posteriormente, el Administrativo de Creación de Clientes valida que la información indicada en la plantilla y los documentos firmados, concuerden y estén acorde a las exigencias establecidas. Adicionalmente, se valida el informe comercial del potencial cliente, y si aparecen antecedentes de morosidad, se envía al Oficial de Cumplimiento para su aprobación. Además, como parte de las actividades para prevenir el lavado de dinero y financiamiento al terrorismo (AML), se validan los datos de los clientes mediante los servicios de World Check a los cuales se accede a través de la página web Si se observan situaciones, se envía al Departamento Legal, para su aprobación. En forma paralela, se validan los datos de los documentos versus los datos en la planilla. Una vez que son validados positivamente se envía un de respuesta al ejecutivo, informando la aprobación de los documentos. Existen situaciones de excepción donde los datos de los clientes son recibidos sin todos los documentos firmados, ante lo cual, siempre y cuando, sea autorizado por algún Socio de Celfin Corredores mediante o carta se procederá a su ingreso en los sistemas. En estos casos, se envía un al Ejecutivo al final de cada día con los clientes con documentos pendientes.

25 Sección II -Descripción de Controles Relevantes Página 25 de 81 Se extrae diariamente del Sistema Quartz (uno de los sistemas core de Celfin Corredores) un reporte con los clientes creados el día anterior, y es incluido en la Planilla de Control de Documentos, donde se realiza un seguimiento a los clientes y sus documentos pendientes. Si los documentos pendientes no son entregados antes del séptimo día, es enviado al ejecutivo un recordando la documentación pendiente e informando que al décimo día será bloqueado de no tener su carpeta completa. El bloqueo no implica que el cliente no pueda ver su cuenta en la Web, implica en que Quartz no pueden ingresar sus transacciones y en Celfin Corredores no es posible facturarle. Una vez que se obtienen todas las aprobaciones y documentos, se procede a crear al cliente, en el Sistema Quartz. Una vez creado, se proceden a ingresar los datos del cliente en el Sistema BBJ. Una vez que se ha creado en los sistemas, se revisa mediante control cruzado el correcto ingreso de los datos, y si es así, se aprueba la creación del cliente en el sistema. Una vez terminada la creación, se informa vía al Ejecutivo correspondiente. Para las modificaciones de Clientes, el Ejecutivo o el Área de Servicio al Cliente, informa las modificaciones de los datos de los clientes. En los casos que sean efectuados vía web por el cliente, estas son informadas todos los días a las 17:00 a través del Sistema CRM (Customer Relationship Manager). La modificación de los datos: Giro, Rut y Nombre deben tener aprobaciones por parte del Departamento Legal (Fiscal). En el caso de modificaciones a las comisiones, éstas deben ser aprobadas por la Jefatura directa del Ejecutivo (cuando las comisiones sean menores a 0.4% (Acciones + Derechos). El Área de Apertura de Cuentas y Compliance, realiza el bloqueo de las cuentas en los Sistemas BBJ y Quartz, cuando un Ejecutivo informa el cese de actividades de un cliente con Celfin Corredores. D.3 Negociación D.3.1 Custodia de Valores El proceso comienza cuando el cliente informa a su Ejecutivo las transacciones que requiere que se efectúen, indicando la cantidad de acciones a comprar o vender y las condiciones que deben ocurrir para que eso suceda. Esta orden es formalizada por ejecutivo mediante el ingreso de los datos al Sistema de Ordenes, donde se registran posiciones, montos y tipo de cliente. Como resultado, el Operador recibe una notificación electrónica de la orden. El Operador ingresa a la bandeja de entrada del Sistema de Ordenes, donde se adjudica la orden para su posterior ejecución en Bolsa, cambiando el estado ya sea en completa, parcial, pendiente y/o anulada, y generando el Libro de Ordenes al cual tiene acceso el Departamento de Facturación.

26 Sección II -Descripción de Controles Relevantes Página 26 de 81 El personal de Facturación extrae la información de transacciones realizadas por la corredora, directamente desde el sistema SEBRA CB de la Bolsa de Comercio, y lo carga al Sistema BBJ de Celfin Corredores. Posteriormente, ejecuta una cuadratura denominada control de errores, donde se compara las potenciales diferencias entre lo extraído desde SEBRA, con lo que se encuentra cargado en Sistema BBJ. Si existen diferencias, se compara con lo informado vía por la Bolsa de Comercio. D.3.2 Transacciones Bursátiles/Negociación a) Ventas Cortas El proceso de Operaciones con ventas cortas se inicia cuando el Cliente Prestatario (Vendedor Corto) informa su intención de realizar una operación de venta corta a su respectivo Corredor de Bolsa (Corredor Prestatario). Con esta Orden, el Corredor Prestatario (Celfin Corredores) sale al mercado en busca de algún cliente interno o externo que le preste acciones en arriendo. Una vez que se finiquite el arriendo, el Operador de la Mesa de Acciones procede a realizar la transacción de Venta Corta de acciones en el mercado Bursátil a nombre de su cliente. El cliente prestamista debe entregar las acciones que le fueron solicitadas en arriendo a más tardar a las 48 horas posteriores de efectuada la operación de Venta Corta. Este traspaso de Préstamos de acciones es realizado entre las partes en forma electrónica y bilateral. El corredor Prestatario informa a su cliente que debe enterar las garantías correspondientes al 125% de lo operado en corto. Esta garantía debe ser enterada a más tardar dentro de las 48 horas posteriores de efectuada la operación de venta corta. La Bolsa de Comercio informa diariamente el estado de las garantías puestas en sus custodias a los distintos Clientes Prestatarios de acciones, con el fin de resguardar el buen funcionamiento y la adecuada disponibilidad de las garantías de este tipo de operaciones. El proceso termina cuando el Cliente informa su intención de realizar el cierre de la operación de Venta Corta al Operador de Bolsa el cual debe salir al mercado a recomprar las acciones que le fueron prestadas por su cliente Prestamista y que a petición de su cliente desea devolver al prestamista. La liquidación de una Operación de Venta Corta consiste en la devolución de las acciones que se recibieron en préstamo a su respectivo dueño (en general se trata de Inversionistas Institucionales, aunque puede ser cualquier otro cliente interno o externo a Celfin Corredores), y en la cancelación de los montos pactados correspondiente a los días en que estuvo vigente el préstamo de las acciones. Los pagos de Premios y los cobros de Primas los realiza Celfin Corredores involucrada en la operación. En este caso ambos clientes se relacionan sólo con Celfin Corredores, nunca entre sí. Ambos pagos, esto es premio y prima, son facturados por Celfin Corredores.

27 Sección II -Descripción de Controles Relevantes Página 27 de 81 Al día siguiente de liquidada la operación de venta corta, esto quiere decir, entregadas las acciones a su respectivo dueño (prestamista) y pagados los respectivos acuerdos por arriendo de acciones, se podrán retirar de Bolsa los instrumentos puestos en garantías por parte del vendedor corto. a.1) Ingreso de Garantía de Ventas Cortas Las operaciones de ventas cortas se deben garantizar con acciones, dinero o depósito a plazo o IRF al 125% del monto que es valorizada la operación. b) Operaciones Simultáneas El cliente se pone en contacto con el corredor de bolsa para tomar una operación simultánea. El operador consigue financiamiento de un tercero (corredor contraparte) o un cliente de Celfin Corredores actúa como financista (OD) para comprar las acciones. Para esto se hace una venta al contado, junto con una compra a plazo, por idéntico número de acciones. El proceso, según la normativa, es el siguiente: Las operaciones simultáneas se podrán realizar en los Sistemas de Telepregón y Remate Electrónico serializado según las normas establecidas por las Bolsas de Valores. El corredor oferente debe indicar en la operación que desea realizar lo siguiente: Tipo Operación: compra o venta a plazo simultánea. Cantidad. Acción. Vencimiento. Precio a plazo. Precio contado: corresponde al precio vigente en el mercado al pregonarse la operación. Condición de liquidación para la operación al contado. Luego de esto, los corredores interesados realizan sus contraofertas de compra o venta, donde la adjudicación de la simultánea se hace efectiva pasado un minuto desde que esta se pregonó al que realizó la mejor oferta. El área de Facturación es la encargada de asignar la operación en las condiciones que el Operador de Mesa le indica (cantidad de acciones, precio, tasa y plazo). En este proceso se cargan las simultáneas en el Sistema de Celfin Corredores y en la Bolsa de Comercio según archivo enviado por el Área. En esta etapa se factura la venta al contado y la compra a plazo.

28 Sección II -Descripción de Controles Relevantes Página 28 de 81 b.1) Ingreso de Garantía de Simultáneas El ingreso de garantías de simultáneas se debe enterar con acciones, dinero o depósito a plazo al monto que se valorizada la operación. Según la lista (A, B o C) en la que se encuentran las acciones (listado emitido en forma semestral por la Bolsa de Comercio), es la garantía solicitada. LISTA A = 25% de Garantía LISTA B = 50% de Garantía LISTA C = 100% de Garantía La valorización de las acciones para garantizar la simultánea también dependerá de la lista en que esta se encuentre: LISTA A = 80% de Valorización LISTA B = 60% de Valorización LISTA C = 50% de Valorización El cliente financiado entrega el total de las acciones en simultánea al financista el cual debe depositar el 100% de las acciones simultaneadas en la Bolsa de Comercio o Electrónica (Cuenta 4). Las acciones se mantendrán en garantía hasta el vencimiento o pago anticipado de la operación. El Analista de Custodia revisa diariamente el estado de las garantías según lo informado por las Bolsas de Valores, dado las variaciones de precio de las acciones; si el precio de la acción baja se deberá cubrir el diferencial con otras acciones para cumplir con lo exigido, y si la operación simultánea vence o se ha anticipado, también se deben retirar de las Bolsas las garantías enteradas. b.2) Liquidación de Operación Simultánea Vencimiento de la Operación: Un día antes de la fecha de vencimiento se informa al Ejecutivo el vencimiento de la operación, quien renovará o no la operación simultánea según corresponda por su estrategia de negocio o por la solicitud del cliente. Estas operaciones que llegan a su vencimiento, ingresan automáticamente a la cámara de simultánea del Sistema de Compensación y Liquidación Garantizada (SCL) el día de la liquidación, de modo Multilateral. Anticipo de la Operación: Aquellas operaciones simultáneas que se hayan efectuado sin prepago, podrán liquidarse anticipadamente si existe acuerdo entre el corredor vendedor y el comprador. Si la operación simultánea es con prepago, la liquidación anticipada se puede realizar en la fecha en que una de las partes lo solicite. La obligación de aceptar

29 Sección II -Descripción de Controles Relevantes Página 29 de 81 prepagos no existe los días viernes o los días previos a un feriado, salvo el acuerdo de las partes. Hay Prepagos de Simultáneas: Notas: Por venta de las acciones en simultánea: si se venden las acciones y con el dinero obtenido por la operación, se puede anticipar el pago de la simultánea dentro de los dos días siguientes de efectuada la venta. Si el cliente tiene saldo en caja: para disminuir el costo financiero, el cliente puede disponer de ese dinero para anticipar la simultánea. El Ejecutivo del cliente debe informar al Área de Custodia el monto disponible o la cantidad de acciones de la simultánea que desea prepagar. Si no lo hace, el Analista de Custodia anticipa la simultánea con mayor costo financiero. Enterar Garantías en las Bolsas de Valores: Si el cliente no tiene las garantías suficientes que las Bolsas de Valores exigen y adicionalmente el cliente no posee otros papeles para enviar, el Analista de Custodia debe anticipar la simultánea para volver a los niveles exigidos. Para que se acepte una operación simultánea, Celfin Corredores exige una razón de endeudamiento de patrimonio del 2,5%, mientras que la Bolsa de Comercio exige un 3,2%. Considerando la Lista A. No se pueden realizar Operaciones Simultáneas superiores al 50% del patrimonio de Celfin Corredores por cliente. Para las Garantías, se acepta un máximo de UF por compañía, este valor depende de la lista en la cual se encuentre la acción a utilizar como garantía. c) Suscripción de Opciones Las Compañías Emisoras de Acciones que se transan a través de las distintas Bolsas de Valores o en algunos casos fuera de la Bolsa, notifican la nueva emisión de acciones, en estos casos se otorga a los distintos accionistas en forma preferente la posibilidad de adquirir estas nuevas acciones de acuerdo al monto de preferencia que les corresponda. En este caso, Celfin Corredores procede a realizar cuadraturas de emisión para poder asignar a cada uno de sus clientes la proporción que les corresponda de la suscripción de opciones. El proceso se genera de la siguiente manera:

30 Sección II -Descripción de Controles Relevantes Página 30 de 81 c.1) Cuadratura de Emisión Corresponde a la cuadratura de la compañía que emite las opciones de suscripción, donde se informa el número de suscripción de opciones de la compañía correspondientes a cada cliente según lo que se tiene en Custodia. La cuadratura de compañía consiste en determinar que el saldo en custodia de la acción es el correcto, considerando: Las acciones en la Compañía. Las acciones en la Bolsa de Comercio y Electrónica por concepto de garantías. Las acciones en operaciones de simultánea. Las compras o ventas contado normal en los días anteriores a la fecha de cuadratura. Una vez efectuada la cuadratura de la compañía se procede a calcular las opciones en Custodia. El cálculo se efectúa sistémicamente, aplicando el factor de suscripción a todos los accionistas de la compañía en el Área de Custodia. Durante un plazo establecido (en general 30 días), el accionista o titular de una opción, podrá ejercer su derecho, venderla o simplemente no hacer nada, extinguiéndose automáticamente el derecho que otorga la opción. c.2) Solicitar y/o Entregar a Corredores las Opciones de Suscripción El Área de Custodia de Celfin Corredores debe solicitar o entregar las opciones de suscripción a otras corredoras por los siguientes motivos: Solicitar o entregar opciones vía traspaso por ser financista o financiado en operaciones de simultáneas. El accionista al momento de tomar una operación simultánea, recibe las acciones del corredor financista, haciendo devolución de estas sólo al momento del vencimiento de la simultánea o el pago anticipado de esta. Si a la fecha del cierre de registro la simultánea no ha vencido o anticipado, las opciones se le otorgan al corredor financista, sin pertenecerle a él. Solicitar o entregar opciones vía traspaso por ser prestamista o prestatario en operaciones de Venta Corta. Solicitar o entregar opciones vía traspaso por compra o venta de acciones Contado Normal (CN). Si la compra o venta de acciones se realizó el día anterior o precisamente el día del cierre de registro, Celfin Corredores debe recibir aquellas opciones del corredor contraparte por la compra de acciones bajo la modalidad contado normal, ya que estas operaciones se liquidan a los dos días. Asimismo, si Celfin Corredores vende acciones en los días mencionados anteriormente debe entregar las opciones de suscripción al corredor con el cual realizó la transacción de venta.

31 Sección II -Descripción de Controles Relevantes Página 31 de 81 Solicitar a la Bolsa de Comercio vía traspaso, las opciones de suscripción por concepto de Garantías. Los Clientes que realizan operaciones simultáneas y/o venta corta deben enterar Garantías en la Bolsa de Comercio por estas operaciones. Si a la fecha de cierre del registro, las acciones aún no se han rescatado, la Bolsa de Comercio debe entregar las opciones de suscripción al corredor que las ha enterado. c.3) Decisión de Suscripción de Opciones Cada Ejecutivo Comercial es responsable por informar oportunamente al Analista de Custodia la decisión de su cliente accionista, de suscribir o no las opciones. Si el accionista no suscribe las acciones: El accionista puede vender las opciones al valor de mercado de estas. Por esta transacción se emitirá una factura de venta. No las vende. En este caso las opciones se pierden y el analista de custodia emitirá una papeleta de retiro bajo el concepto de opciones no suscritas. Si el accionista que suscribe las acciones, el Analista de Custodia deberá informar al Área de Tesorería por esta decisión, ya que son ellos quienes deben emitir el documento de pago con el cual Celfin Corredores suscribirá las opciones en la Compañía. d) Suscripción de Acciones Con el medio de pago emitido por el Área de Tesorería, el Analista de Custodia debe suscribir en la Compañía emisora a nombre de Celfin Corredores las acciones. d.1) Envío de Archivo de Suscripción a Facturación Suscritas las acciones en la Compañía, el Analista de Custodia envía el archivo con los datos de todos los accionistas que realizaron esta operación para ser facturadas, indicando la cantidad de acciones suscritas. En este momento el accionista pasa a tener las acciones en la custodia y deja de tener las opciones. d.2) Papeletas de Retiro de Custodia Terminado el proceso en facturación, se debe eliminar de la Custodia las opciones por suscribir. El Analista de Custodia realiza papeletas de Retiro: Si el accionista suscribió las acciones se hace una papeleta de retiro de custodia con la glosa OPCIONES SUSCRITAS. Si el accionista no suscribió las acciones se hace una papeleta de retiro de custodia con la glosa OPCIONES NO SUSCRITAS.

32 Sección II -Descripción de Controles Relevantes Página 32 de 81 D.4 Asignación y Facturación D.4.1 Derecho de Propiedad Se inicia el proceso de asignación cuando el personal ingresa a la plataforma de órdenes (aplicación solicita usuario y clave) y observa los datos ingresados por el Operador en la plataforma de órdenes, dependiendo del tipo de transacción, Pagadero Hoy (PH), Pagadero Mañana (PM) y Pagadero en dos días (CN). El personal va asignando los valores en la Planilla de Asignación del Sistema BBJ de acuerdo a lo indicado en la plataforma de órdenes. Una vez que se terminan de asignar todas las transacciones informadas por el Operador, se genera en forma automática en el sistema BBJ la facturación de la transacción, de acuerdo a los datos ingresados en la ficha del cliente (etapa de creación de clientes). Al final del día se genera un output mediante el Sistema BBJ, donde se inyecta la información para las diferentes áreas asociadas (Custodia, Contabilidad y Tesorería). D.5 Registro en Custodia D.5.1 Registro de Custodia a) Transferencia de Cartera de Clientes El cliente contacta a su Ejecutivo Comercial e indica a través de una carta o en forma telefónica su intención de realizar una trasferencia de custodia desde o hacia Celfin Corredores. Luego, el Ejecutivo envía los formularios correspondientes al cliente para su firma y posteriormente, son entregados al Departamento de Custodia para contactar al corredor de la contraparte y coordinar la respectiva transferencia. En el caso de ser una sociedad la que transfiere su cartera a otra corredora, antes de realizar cualquier proceso, debe tener la aprobación del Departamento Legal, la cual valida la vigencia de las facultades de los apoderados del cliente que están instruyendo el traspaso. a.1) Entrega de Cartera La entrega de cartera comienza cuando el cliente firma el Formulario de egreso de Custodia, posteriormente se envía al Corredor contraparte una copia de la solicitud de transferencia y se coordinan todos los detalles de la operación de entrega de instrumentos financieros vía electrónica (DCV), evitando de esta forma tener problemas de liquidación. Una vez ingresada la operación en el DCV, esta debe pasar por las cuatro estados: Pendiente de Comparación Comparada Verificada Liquidada, y una vez liquidada, se trasfieren las posiciones a la contraparte. Posterior a la liquidación, se confecciona la papeleta de retiro, la cual genera el movimiento respectivo dentro del sistema, a la cual se adjunta la carta y una impresión de pantalla de la liquidación en el DCV.