MATRICES DE RIESGO EN AREAS DE NEGOCIOS Y CONTROL ANÁLISIS DEL SARLAFT

Transcripción

1 MATRICES DE RIESGO EN AREAS DE NEGOCIOS Y CONTROL ANÁLISIS DEL SARLAFT

2 La Gestión del Riesgo es un enfoque distinto al de la Gerencia que corrige el rumbo de su institución a partir de hallazgos descubiertos por sus auditores o reguladores, o a partir de las tendencias que reportaba su desempeño financiero. Ahora es necesario anticiparse al hallazgo, desarrollar capacidades para prever el riesgo, así como mecanismos de alarma temprana.

3 En las nuevas condiciones, después de costosas crisis en los sistemas financieros, quiebras bancarias y masivos fraudes a los ahorristas en diversas partes del mundo, la cultura de los reguladores y de los líderes de los sistemas financieros con mayor visión estratégica es más previsora. Los sistemas financieros se mueven hacia un enfoque de Manejo Prudencial del Riesgo, tal como lo orienta Basilea II. Sin embargo, la utilización de Métodos de Medición Avanzada para cuantificar los diferentes tipos de riesgo, en especial el riesgo operativo, para el cumplimiento de recomendaciones establecidas por Basilea II, ha generado en el tiempo problemas de aplicación que se reflejan en mediciones no muy precisas de riesgo en algunos casos, y en otras, mediciones acertadas pero poco efectivas por su inadecuada articulación con herramientas interactivas de control de riesgos.

4 El objetivo de la aplicación de Matrices de Riesgo, como herramientas de control, permiten a sus usuarios, enfocar adecuados métodos de gestión para la construcción de mapas de riesgos, así como calificaciones cualitativas y cuantitativas, que estructuradas adecuadamente, completarán su análisis de medición avanzada de riesgos, reduciendo la exposición de la entidad y permitiendo a los actores de control interno, establecer mecanismos preventivos acertados según los lineamientos propuestos por Basilea II en el autogobierno y supervisión

5 La Gestión de Riesgos está pensada en un SISTEMA, por lo cual Recibe el nombre de Sistema de Administración o Gestión de Riesgos, el cual no puede ni debe únicamente encomendarse a un solo departamento, sea este la Gerencia de Riesgos o la Gerencia de Cumplimiento o en su defecto la Gerencia de Auditoria Interna. Al comprenderse la misma como un Sistema, es necesario incorporar a quienes realmente generan el negocio y afectan el riesgo y su medición constantemente: las Unidades de Negocio.

6 Definitivamente NO. El Sistema de Administración o Gestión de Riesgos, determina RESPONSABLES y distribuye la tarea sobre la identificación de riesgos a quienes conocen mejor los procesos de gestión eficiente, esto es a cada una de las áreas involucradas. En las Entidades Financieras, las áreas involucradas son aquellas directas de la generación de negocio, es decir las que captan, las que colocan, ofrecen otros productos/servicios financieros.

7 Sin embargo, valdría inicialmente considerar los lineamientos de estructuración de la adecuada Administración de Riesgos propuesta por la superintendencia de bancos en la República de Paraguay. Si bien, esta disposición está orientada a la prevención del lavado de activos, su planteamiento Obliga Indirectamente a establecer controles recurrentes únicamente posibles por la distribución de tareas en las áreas de negocio de las entidades.

8 En este sentido, es menester establecer herramientas de medición que permitan gestionar eficazmente los resultados de cada una de las áreas de negocio de la entidad en función a la exposición del riesgo, siendo variables determinantes: el valor de negocio, la actividad económica, la zona geográfica, el tipo de producto y el cliente.

9 La Administración de Riesgos aún está enfocada principalmente al aspecto crediticio y no de Gestión, menos aún de Sistema, por lo cual la medición resulta prácticamente irreal o spurea en el caso de aplicarse parcialmente ciertos programas informáticos, desvirtuando en todo caso el camino a seguir por la entidad y en consecuencia sus utilidades futuras.

10 Lo primero que debe hacerse es Trascender la Importancia de Gestión de Riesgos desde las Unidades de Control (Auditoria, riesgos, cumplimiento) hacia las Unidades de Negocio, coordinando el trabajo para la generación de modelos únicos auto administrados y retroalimentados con observaciones casi en línea de la unidad de control. De este modo se genera el ciclo de prevención del riesgo a través del Sistema Integral de Administración

11 1. Gestionar el Riesgo a través de los verdaderos responsables o propietarios del riesgo. 2. Definir mecanismos de autocontrol para la obtención de indicadores. 3. Efectuar mediciones sobre el cumplimiento de los alcances y las normas de control bajo una estructura matricial de riesgos en cumplimiento de las normas y políticas de la entidad, así como del regulador. 4. Calificar los riesgos establecidos, medirlos, cuantificarlos, plantear controles y seguirlos.

12 1. Delimitar el mapa de procesos del producto o servicio analizado 2. Determinar los factores y eventos de riesgo 3. Determinar los responsables o propietarios del riesgo en las etapas de gestión 4. Establecer indicadores 5. Medir la exposición del riesgo del proceso construyendo matrices 6. Generar mecanismos de cobertura automática sobre la gestión de control de las unidades encargadas 7. Establecer el Sistema eficiente del Ciclo de Prevención de riesgos en la entidad financiera.

13 1. El modelo de regulación tipo SARLAFT generará los cambios necesarios para gestionar los riesgos de manera integral 2. Así alineará necesariamente la gestión de los demás riesgos (mercado, liquidez, crédito, operativo) a línea seguida por el SARLAFT. 3. La incorporación de este tipo de modelo y gestión de los riesgos y similares para los demás riesgos es una realidad en cuanto a gestión actual de los negocios de las instituciones financieras.

14 IMPORTANTE 4. Desde luego la efectiva aplicación del modelo de gestión de riesgo propuesta por SARLAFT demandará un tiempo de adecuación, se dará en el tiempo y es mejor prepararse con anticipación. 5. Un Sistema de Administración de Riesgos implica la participación conjunta de Responsables de Negocio y control para una Gestión eficiente 6. Es mejor tener una actitud pro-activa y así recibir todos los beneficios de una eficiente gestión de riesgo en cuanto a, mejoramiento de rentabilidad, flexibilidad y fortalecimiento financiero, utilización eficiente de capital propio, mejora de competitividad y por último evitar que nuestra entidad sea utilizada en el lavado de dinero

15 Comprender adecuadamente el funcionamiento de un Sistema de Gestión de Riesgos. La participación conjunta de funcionarios de control y gestión, permitirá trabajar en forma coordinada para la adecuada construcción y aplicación de mapas de procesos y matrices de riesgos que luego únicamente serán retroalimentados, generando reducción e tiempos, tareas, revisiones y dinero. Esto permitirá también levantar la imagen de la institución ante el Ente Supervisor y facilitar la tarea del Auditor.