Presentada por D. Alberto Ferreras Salagre Lima

Transcripción

1 Evaluación y Cuantificación del Riesgo Operacional Presentada por D. Alberto.Ferreras.Salagre@gmail.com Lima

2 Descargo de responsabilidad. Las opiniones presentadas en esta presentación representan las opiniones personales del ponente basadas en sus años de experiencia y estudio de la gestión del Riesgo Operacional 2

3 Por qué? Por qué debemos evaluar y/o cuantificar el riesgo operacional? Objetivos de la presentación Qué? Cómo? Qué debemos evaluar y/o cuantificar? Cómo debemos evaluar y/o cuantificar? 3

4 Es uno de los principales riesgos a los que se debe de enfrentar toda entidad / empresa. Qué es el riesgo operacional? Es un riesgo que puede hacer quebrar una entidad 4

5 Es un riesgo que fue subido a primera división en Basilea II. Basilea II equipara el riesgo operacional con el riesgo de crédito y mercado. Basilea II define este riesgo como: La posibilidad de pérdidas debido a procesos inadecuados, fallas del personal, de la tecnología de información, o eventos externos. Esta definición incluye el riesgo legal, pero excluye el riesgo estratégico y de reputación. Definición de Riesgo Operacional Basilea II enfatiza la importancia de la gestión de este riesgo. Pero, en qué consiste gestionar el riesgo operacional? 5

6 1. Eliminar el riesgo operacional (Imposible) 2. Intentar que los eventos no sucedan (Frecuencia) 3. Si suceden, intentar que cuesten lo menos posible (Severidad) Objetivos de gestión 4. Si no puedo evitarlos o disminuir su coste, por lo menos tener recursos para pagarlo (Severidad-Capital) y estar preparado (planes de continuidad y/o de contingencia) 6

7 Identificar Seguir Información Evaluar o Cuantificar Ciclo de gestión Mitigar 7

8 Identificar Problema A Problema B Problema C Problema D E o C Priorizar Problema C 200 Problema A 100 Problema D 70 Problema B 50 Gestionar Ciclo de Problema C 200 Problema A 100 Mitigar gestión Apetito 90 Problema D 70 Problema B 50 Seguir 8

9 Para poder gestionar correctamente este riesgo Si evaluó mal no conozco realmente el riesgo al que me estoy enfrentado Por qué debemos evaluar y/o cuantificar el riesgo operacional? Algo que desconozco difícilmente lo podre gestionar. Lo que no se puede medir, no se puede gestionar Si evaluó mal, priorizaré mal Si priorizó mal, gestionare mal 9

10 Opción 1 - Estrategia del avestruz Opción 2 :Dos enfoques Cómo se puede gestionar el Riesgo Operacional? MEDICION DEL RIESGO OPERACIONAL. Obtener conclusiones y toma de decisiones Pérdida Evento Evalúa la exposición al riesgo operacional midiendo el coste histórico Consecuencias de los eventos que han ocurrido. GESTION DEL RIESGO OPERACIONAL. Identificación y gestión del riesgo antes de que se materialice. Gestión Pasiva ( Medición) Pérdida Evento Gestión Activa. Riesgo de Perdida Factor de Riesgo EX POST EX ANTE Causas 10

11 Qué debemos evaluar y/o cuantificar? Causas Consecuencia Evaluar Estimar Entornos / modelos de gestión RIESGO Factor de Riesgo / Riesgos Pérdida Potencial GESTIÓN ACTIVA O EXTANTE PÉRDIDA Eventos Pérdida Contable GESTIÓN PASIVA O EXPOST 11

12 Contabilidad Parte mejor conocida del riesgo operacional Directas Explícitas Recurrentes No recurrentes Indirectas Implícitas Recurrentes Parte más peligrosa No del recurrentes riesgo operacional Qué debemos evaluar y/o cuantificar? Lucro Cesante Severidad Frecuencia Recurrentes Frecuentes No recurrentes Poco frecuentes (menos de 1 vez al año) 12

13 El riesgo La pérdida Qué debemos evaluar y/o cuantificar? Directo La severidad La frecuencia Indirecto Lucro cesante 13

14 Pasado Presente Futuro Bases de datos de pérdidas operacionales Indicadores de Riesgo Operacional (KRI, KPI,KCI ) Herramientas de autoevaluacion (RSA & RCSA) Dónde debemos evaluar y/o cuantificar? Herramientas Herramientas de cálculo de capital (motor de cálculo de capital) Escenarios 14

15 Contabilidad Concepto de evento de riesgo operacional Es un hecho que motiva que el resultado real de un proceso de negocio difiera del resultado esperado, debido a procesos inadecuados o fallidos, personas y sistemas, o por hechos o circunstancias externas. Fuente: Estándares de ORX Cómo debemos evaluar y/o cuantificar? Realidad Consecuencias Pérdidas Base pérdidas Beneficio Pérdida o provisión Efectos temporales Fallidos de riesgo de Crédito Uncollected revenuess. Ingresos no cobrados/perdidas sin registro contable Capital Near Miss. Pérdidas cercanas Oportinuty loss (Forgone revenures) Costes de oportunidad Lucro cesante Otras Bases 15

16 Otros conceptos a tener en cuenta a la hora de evaluar las pérdidas operacionales Tipos de cuentas 100% X% 0% Cómo debemos evaluar y/o cuantificar? Realidad Consecuencias Pérdidas Tipos apuntes Pérdida Benéfico Recuperación Apuntes o registros contables Anulación de pérdida Anulación de beneficio Recup. por seguro Eventos operacionales Umbral de recogida de información 16

17 Objetivos de un ejercicio de autoevaluación Ejercicios de autoevaluación RSA y RCSA No existe EL MODELO RCSA Identificar los riesgos relevantes a los que se puede enfrentar la entidad de cara a gestionarlos Cómo debemos evaluar y/o cuantificar? Potencialidad Causas Riesgos Separar lo significativo de lo que no lo es. Gestionar implica priorizar. Cumplir con los requisitos regulatorios en temas de riesgo operacional 17

18 Evaluar Riesgo inherente / bruto / absoluto Controles Riesgo residual Diferencias entre un RSA y un RCSA Apetito al riesgo Riesgo Objetivo Riesgo residual Apetito al riesgo Acciones o planes de actuación 18

19 Contabilidad Parte mejor conocida del riesgo operacional Directas Explícitas Recurrentes No recurrentes Indirectas Implícitas Recurrentes No recurrentes Lucro Cesante Recurrentes No recurrentes Qué debemos evaluar y/o cuantificar? Riesgo Severidad Frecuencia / Probilidad Frecuentes Severidad/ Impacto Poco frecuentes (menos de 1 vez al año) Probabilidad/ frecuencia 19

20 Severidad/ Impacto cuanto me puede costar cuando me pase? Riesgo inherente Con controles Sin controles Riesgo residual En la medida de lo posible hay que buscar variables objetivas ligadas al proceso analizado Severidad Para riesgo presentes en procesos realizados por muchas personas de forma simultanea y en múltiples lugares a la vez (operativa de oficinas) el importe, debería de agregarse. Fraude en tarjera diario o mensual. 20

21 Severidad Tipos de riesgo Ejemplo de variables Desastres Coste de los activos ( edificios, instalaciones). Errores Fraudes Importe máximo de realizado en el proceso. Transacciones, prestamos. Número de oficinas. Importe máximo de dinero en la oficina Volumen de prestamos Pérdida esperada de la cartera de prestamos. Sanciones Conocer la normativa aplicable y la sanción máxima legal. La información de las bases de datos internas y externas, deben ser un punto de partida. Las pérdidas históricas, sobre todo las del último año, salvo casos extremos deberían de ser un valor mínimo de la severidad teórica y en muchos casos práctica. 21

22 Costes no contables Coste contable PR FI FE PC TE RH DE Multas / sanciones Coste de reposición de activos Robos físico Pagos indebidos / pago de más Cobro de menos. Impuestos Severidad Compensaciones Cobro de menos. Ingresos no percibidos. Perdida de ingresos futuros 22

23 Probabilidad/ frecuencia cuantas veces al año me puede pasar? Riesgo inherente Con controles Sin controles Riesgo residual La probabilidad de un riesgo esta ligada en muchos casos a la probabilidad de ejecución del proceso. Frecuencia. Normalmente se tiene que tener una unidad de referencia temporal que suele ser un año 1. Pregunta: Un evento que me puede pasar 1 vez cada 10 año, cual es su probabilidad anual?. Respuesta: 1/10 = 0,1 23

24 Variables adicionales a tener en cuenta a la hora de estimar la frecuencia. Periodicidad de ejecución del proceso Grado de manualidad del proceso Nivel de complejidad de ejecución del proceso Nivel de dispersión en la ejecución del proceso Frecuencia. Entorno 24

25 Identificar los riesgos relevantes a los que se puede enfrentar la entidad de cara a gestionarlos Gestionar implica priorizar Evaluar Riesgo inherente / bruto / absoluto Diferenciar lo importante de lo que no es importante Cómo podemos estimar un riesgo? Controles Riesgo residual Evaluar el modelo de control Diferenciar lo prioritario de lo importante Por principio yo nunca considero un riesgo 100% mitigado Escala no numérica Escala numérica Valor numérico 25

26 Escala no numérica Escala numérica Cómo podemos estimar un riesgo? Valor numérico Severidad: Nuevos soles Frecuencia: 34 veces al año El objetivo último es priorizar riesgos, no obtener el coste exacto. Pero si una escala para priorizar 26

27 La evolución del riesgo operacional o de factores relacionados con este riesgo también se evalúan con indicadores. Los indicadores miden el presente y a veces futuro del riesgo operacional Indicadores de riesgo operacional KRI KCI KPI El número de quejas de los clientes frente a número de operaciones, que es probable que estar relacionado con el riesgo de errores de proceso - como quejas de los clientes aumentan, la probabilidad de que hay algunos errores y los errores de juicio subyacentes y potencialmente sistémicos que se están realizando es probable que aumente el número de derechos de acceso de los usuarios de la red no revisados dentro de un período específico (lo que indica deficiencias en la seguridad de acceso de usuario controles) El porcentaje de productos / transacciones que contienen fallos 27

28 El riesgo operacional se ha evaluar o cuantificar usando: Bases de datos La contabilidad ya no es la última frontera Cómo debemos evaluar y/o cuantificar? Ejercicios de autoevaluación Indicadores de riesgo operacional Directo Indirecto Lucro cesante Recurrente No recurrente El riesgo operacional es un riesgo dinámico 28

29 Muchas gracias por su atención. Ruegos y preguntas 29