Riesgo Operativo. Francisco Javier Ruiz García, CIA, CCSA. AMIS (Convención Nacional de Aseguradores) 10 de Junio de 2008 (Mexico, DF)

Transcripción

1 Riesgo Operativo Francisco Javier Ruiz García, CIA, CCSA AMIS (Convención Nacional Aseguradores) 10 Junio 2008 (Mexico, DF)

2 Índice Solvencia II Gestión Riesgos Control Interno El Riesgo Operativo Integración convergencia riesgos Page 2

3 Índice Solvencia II Gestión Riesgos Control Interno El Riesgo Operativo Integración convergencia riesgos Page 3

4 Solvencia II 1. A nivel regulatorio se apuesta por un cambio importante en la normativa terminación l capital l Sector Asegurador, a través la incorporación Solvencia II. 2. Por otro lado, las tenncias la industria muestran la necesidad nuevos molos gestión riesgos, capital rentabilidad los negocios. 1. INICIATIVAS REGULATORIAS Solvencia II Contabilidad Valor Mercado Gestión Riesgos Supervisión Transparencia 2. TENDENCIAS DE LA INDUSTRIA Volatilidad los Mercados Importancia l Riesgo Organización Riesgos Molos internos Medición Optimización Capital RAROC SVA NUEVO MODELO DE GESTIÓN Page 4

5 Solvencia II Normativo Sector asegurador Banca Consultivo Capital Solvencia Solvencia II Basilea II FSA (UK) NAIC IAIS IAA OCC Conglomerados Contabilidad IAS Europa Solvenc II The Integrated Pruntial SourceBook Capital EEUU Solvencia Solvencia II Basilea II FSA (UK) NAIC IAIS RBC Sstem IAA OCC Conglomerados Contabilidad IAS Principles on Capital Aquac and Solvenc Directiva Conglomerados Report of Solvenc Europa Nuevo Acuerdo Basilea (BIS II) Directiva Conglomerados EEUU Insurance Handbook International Accounting Standards Page 5

6 Solvencia II Solvencia II Gestión global unificada riesgos Clasificación riesgos Gobierno Corporativo Transparencia Pilar 1 Requerimientos capital Pilar 2 Actividas Supervisión Pilar 3 Información a Supervisor sglose - Requerimientos Capital para solvencia (SCR) -Requerimientos Capital Mínimo (MCR) - Control Interno & Gestión riesgos - Proceso Supervisión - Transparencia - Desglose Page 6

7 Solvencia II Requisitos Pilar 1 PROVISIONES PROVISIONES NO NO VIDA VIDA Planes Planes armonización armonización metodologías metodologías terminación terminación provisiones provisiones para para siniestros siniestros pendientes pendientes con con posibilidas posibilidas establecimiento establecimiento un un benchmark benchmark Provisiones Provisiones estabilización estabilización que que cubren cubren volatilidad volatilidad los los ingresos ingresos se se integrarán integrarán en en niveles niveles solvencia solvencia VIDA VIDA Planes Planes armonización armonización metodologías metodologías terminación terminación provisiones provisiones matemáticas matemáticas Consistencia Consistencia con con IAS IAS en en terminación terminación l l tipo tipo scuento scuento con con posibilidas posibilidas incluir incluir una una provisión provisión resistencia resistencia en en función función gestión gestión ALM ALM Convergencia Convergencia prácticas prácticas en en el el uso uso tablas tablas mortalidad mortalidad INVERSIONES INVERSIONES Revisión Revisión los los principios principios establecidos establecidos diversificación diversificación spread spread No No requerimientos requerimientos capital capital en en función función resultados resultados ALM ALM Reglas Reglas valoración valoración en en función función principios principios IAS IAS CAPITAL CAPITAL Nivel Nivel mínimo mínimo solvencia solvencia Uso Uso normas normas fondo fondo garantía garantía margen margen solvencia solvencia con con algunas algunas modificaciones modificaciones Nivel Nivel alerta alerta Nivel Nivel objetivo objetivo solvencia solvencia Uso Uso molos molos estándares estándares o o interno interno Convergencia Convergencia con con Banca Banca Page 7

8 Solvencia II Requisitos Pilar 2 PRINCIPIOS PRINCIPIOS DE DE CONTROL CONTROL INTERNO INTERNO GESTIÓN GESTIÓN DE DE RIESGOS RIESGOS CONTROL CONTROL INTERNO INTERNO Intificación Intificación Comunicación Comunicación la la estrategia estrategia valores valores Definición Definición estructura estructura responsabilidas responsabilidas El El gobierno gobierno corporativo corporativo be be garantizar garantizar una una estructura estructura controles controles acuada acuada así así como como el el seguimiento seguimiento la la misma misma GESTIÓN GESTIÓN DE DE RIESGOS RIESGOS Políticas Políticas suscripción suscripción principios principios Separación Separación gestión gestión siniestros siniestros negocio negocio suscripción suscripción Controles Controles en en procesos procesos gestión gestión siniestros siniestros Política Política inversiones inversiones (estrategia (estrategia inversión, inversión, niveles niveles límites límites riesgo, riesgo, rivados, rivados, liquiz, liquiz, plan plan contingencia contingencia mercado, mercado, etc.) etc.) Molos Molos ALM ALM documentación documentación l l proceso proceso Programa Programa reaseguros reaseguros Controles Controles internos internos para para riesgos riesgos operacionales operacionales riesgos riesgos externos externos mercado mercado HERRAMIENTAS HERRAMIENTAS DE DE SUPERVISIÓN SUPERVISIÓN Marco Marco común común supervisión supervisión l l gobierno gobierno corporativo corporativo Marco Marco común común recolección recolección estadísticas estadísticas l l sector, sector, indicadores indicadores alerta alerta stress stress testing testing Marco Marco común común inspecciones, inspecciones, validación validación molos molos internos internos Posibilidad Posibilidad revisar revisar niveles niveles capital capital Page 8

9 Índice Solvencia II Gestión Riesgos Control Interno El Riesgo Operativo Integración convergencia riesgos Page 9

10 Gestión Riesgos Control Interno Existe un conjunto factores que fomentan la implantación molos gestión integral riesgos en las entidas aseguradoras: Riesgo mercado liquiz Tenncia bajista los mercados Alta volatilidad los mercados Problemas liquiz aseguradoras Riesgo Crédito Defaults en bonos corporativos Empeoramiento solvencia entidas aseguradoras Riesgo Seguros Presiones competitivas pricing Opciones implícitas garantías productos inversión Creciente riesgo catástrofes terrorismo Riesgo Operacional Multas por administración fondos pensiones Prácticas comerciales Medición l riesgo operacional Page 10

11 Gestión Riesgos Control Interno Algunos ejemplos: - Riesgo Mercado liquiz - Riesgo Crédito Caída l 55% en 2002 Alta exposición en renta variable Caída l 60% en 2002 Alta exposición en bonos corporativos Pérdidas $200 Mill en WorldCom Venta 3.5 Mill Autocartera - Riesgo Seguros - Riesgo Operacional Caída l 50% en 2002 Caída resultados l 91% en primer semestre Inundaciones recientes Caída l 70% en 2003 Multa FSA 2,2 Mill por irregularidas en gestión pensiones Plan Ampliación 2.5 Mill Page 11

12 Gestión riesgos Control Interno COSO I Internal Control - Integrated Framework COSO II Enterprise Risk Management - Integrated Framework Compliance Operations Financial Reporting Control Environment F U Risk Assessment N C T Control Activities I O Information and Communications N S Monitoring B U S U N I T S VALORACION DEL RIESGO RESPUESTA AL RIESGO ACTIVIDADES DE CONTROL Page 12

13 Gestión riesgos Control Interno La estructura buen gobierno corporativo, especifica la distribución rechos responsabilidas limita los procedimientos para la toma cisiones sobre aspectos corporativos; los principales órganos sobre los que se sitúa una acuada estructura gestión son: Consejo Administración Directivos Accionistas El compromiso con las practicas Buen Gobierno afecta a todos los organos cisión una Entidad. Un estilo dirección ético, con practicas responsables transparentes para garantizar que los empleados sarrollen sus funciones conforme a los intereses la organización acuerdo con las directrices establecidas por la Dirección. Page 13

14 Gestión riesgos Control Interno Comportamiento ético responsabilidad corporativa Gobierno Corporativo Alta Dirección (Responsable) Sistemas Control Interno Gestión Riesgos Transparencia fiabilidad la Información financiera Page 14

15 Gestión riesgos Control Interno Dinámicas Mercado Contabilidad Reporting Liquiz Crédito Mercados Estructura l Capital Fiscalidad Marketing Ventas Proectos e Iniciativas Financiero Distribución Fusiones, Adquisiciones Desinversiones Planificación Asignación Recursos Estrategia EY RiskUniverse TM Operaciones Cana Suministro Trading Gobierno Corporativo Normativa Tecnologías la Información Comunicación Relación con los Inversores Regulaciones Legislación Códigos Éticos Conducta Amenazas Ataques Activos Fijos Recursos Humanos Page 15

16 Índice Solvencia II Gestión Riesgos Control Interno El Riesgo Operativo Integración convergencia riesgos Page 16

17 El Riesgo Operativo Definición RO Pérdidas como consecuencia inacuados procesos internos, personal, sistemas o factores externos. Inclue riesgo legal, pero exclue el riesgo estratégico. Tipos evento RO Frau interno. Frau externo. Prácticas empleo seguridad en el trabajo. Prácticas con clientes, productos negocio. Daño en los activos físicos. Interrupción negocio fallos en los sistemas. Ejecución, entrega gestión los procesos. Page 17

18 El Riesgo Operativo Riesgo Operacional Personas + Sistemas + Procesos + Factores Externos Análisis Grupos Riesgo Operacionales Análisis Cualitativo Riesgos Controles Eventos Análisis Cuantitativo GIRO Normativo + No Normativo Cumplir con Solvencia II Optimización la Gestión Cálculo l Capital Regulador Mejora la Gestión l Riesgo CUMPLIMIENTO NORMATIVO TOMA DE DECISIONES Page 18

19 El Riesgo Operativo 1.Frau 1.Frau Interno Interno 2.Frau 2.Frau Externo Externo 3.Practicas 3.Practicas empleo empleo seguridad seguridad en en el el trabajo trabajo 4.Prácticas 4.Prácticas con con clientes, clientes, productos productos negocio. negocio. 5.Daño 5.Daño en en los los activos activos físicos. físicos. 6.Interrupción 6.Interrupción negocio negocio fallos fallos en en los los sistemas. sistemas. 7.Ejecución, 7.Ejecución, entrega entrega gestión gestión los los procesos. procesos. Perdida Riesgo Evento Causa - - Políticas Políticas procedimientos procedimientos - - Rotación Rotación - - Exceso Exceso carga carga trabajo trabajo - - Mala Mala fe fe - - Negligencias Negligencias - - Ineficiencias Ineficiencias - - Accintes Accintes Efecto - - Costes/Sentencias Costes/Sentencias judiciales judiciales - - Costes Costes reparación reparación inmovilizado inmovilizado - - Pagos Pagos compensatorios compensatorios a a terceros terceros - - Penalizaciones Penalizaciones legales legales por por parte parte l l regulador regulador Page 19

20 Sistemas Información El Riesgo Operativo Marco Estratégico Mitigación Page 20

21 El Riesgo Operativo Un ejemplo se pue tomar s Banca/Gestión activos: Propios Basilea II Page 21

22 El Riesgo Operativo Propios Basilea II Page 22

23 El Riesgo Operativo Marco Gestión Integración los componentes gestión l riesgo operacional en la gestión global riesgos. Apoo por parte la Alta Dirección Campaña comunicación interna Apoo la organización clave en todo el proceso Nombramiento Coordinadores Responsables proceso/cuenta/unidad operativa Seguimiento todo el proceso Coordinación l marco integrado reporting Formación clave en el proceso Integración clara en los procesos Facilitación l Use Test Page 23

24 El Riesgo Operativo Propios Basilea II Page 24

25 El Riesgo Operativo Intificación Intificación procesos, riesgos controles KRI s Lanzamiento Lanzamiento Autoevaluación riesgos controles Relación Cuenta/Unidad/Proceso Revisión procesos, riesgos controles Seguimiento Seguimiento Establecimiento Planes acción Validación las autoevaluaciones Revisión Revisión Page 25

26 El Riesgo Operativo Intificación Page 26

27 El Riesgo Operativo Intificación Page 27

28 El Riesgo Operativo Intificación Page 28

29 El Riesgo Operativo Intificación Page 29

30 El Riesgo Operativo Evaluación Page 30

31 El Riesgo Operativo Evaluación Page 31

32 El Riesgo Operativo Evaluación Pérdida media media bruta bruta (PMB) (PMB) = Impacto medio medio ** Frecuencia media media Cobertura control (CC) (CC) = Diseño control ** Ejecución control Riesgo residual = PMB PMB (PMB (PMB** CC) CC) Page 32

33 El Riesgo Operativo Propios Basilea II Page 33

34 El Riesgo Operativo Monitorización Definición campos la base datos interna Criterios clasificación por tipo evento (Nivel 3) Procedimientos mixtos captura eventos Definición interfaces con el sistema contable otras fuentes internas, para captura automática Diseño procesos captura manual a través formulario electrónico en herramienta gestión Page 34

35 El Riesgo Operativo Monitorización Page 35

36 El Riesgo Operativo Medición Analizar estadísticamente los datos históricos quebrantos para ajusta una distribución Estimar la pérdida esperada e inesperada la asignación capital Page 36

37 Índice Solvencia II Gestión Riesgos Control Interno El Riesgo Operativo Integración convergencia riesgos Page 37

38 Integración convergencia riesgos Page 38

39 Integración convergencia riesgos Gobierno Corporativo Diferentes estructuras gobierno, conducidas por diferentes Comités. Visión organizativa Definición riesgos controles Criterio evaluación riesgos controles Tecnología reporting Validación aseguramient o calidad Diferente visión organizativa : Jerarquía, penncias, procesos, funciones En su finición los riesgos los controles son diferentes a pesar estar incluidos en los mismos procesos procedimientos La medición evaluación los riesgos bajo la misma metodologías son evaluados forma diferente, Información masiado extensa que no relaciona los diferentes aspectos a tener en cuenta en la evaluación riesgos. Multiples plataformas tecnológicas Multiples estrategias aaseguramiento calidad Aproximaciones Testing pruebas Page 39

40 Integración convergencia riesgos Factores externos Aumento la regulación: Solvencia II ROSSP Art. 110 SOX 404 Etc Mercado preocupado por la gestión riesgos, buen gobierno, cumplimiento normativo riesgo reputacional. Aproximación a nuevos mercados que implican la aparición riesgos emergentes. Nuevos canales nuevos productos con riesgo. Factores comunes Buen gobierno Corporativo Tolerancia al riesgo Lenguaje enfocado a Riesgo Evaluación l riesgo Mapas procesos, procedimientos controles Realización Test pruebas verificación Monitorización reporting Mejora contínua Herramienta gestión Intificación ineficiencias Optimización controles Factores internos Aumento los costes en los diferentes molos gestión riesgos control interno Fusiones adquisiciones que producen nuevos costes en la gestión. Unidas negocio a las que se acu con diferentes molos diferentes metodologías. Ausencia la percepción sobre los riesgos que verdaramente importan como gestionarlos, Información sesgada, variada e incompleta por no utilizar un enfoque común, Ausencia en la integridad datos falta eficiencia operativa en la propia función gestión riesgos. Existen molos gestión riesgos fragmentados e ineficientes. Los diferentes enfoques para cumplir con las diferentes normativas producen costes innecesarios a que ha elementos comunes que favorecen un molo integrado una cultura global sobre la importancia l buen gobierno, la gestión riesgos el control interno Page 40

41 Integración convergencia riesgos Componente Estado actual Consecuencias en el negocio Impactos en el negocio Gobierno corporativo Diferentes estructuras gobierno, conducidas por Diferentes comités Ausencia un enfoque global en la gestión l riesgo Decisiones poco claras sobre la gestión riesgos Líneas confusas autoridad responsabilidad La duplicación la superposición tienen como resultado el uso ineficaz recursos gestión riesgos Visión organizativa Definición riesgos controles Diferente visión organizativa : Jerarquía, penncias, procesos, funciones En su finición los riesgos los controles son diferentes a pesar estar incluidos en los mismos procesos procedimientos Roles responsabilidas diferentes Inconsistente visión la organización, esforzándose cada metodología unicamente en cumplir con una normativa Diferentes evaluaciones riesgos sobre los mismos procesos. Dificil relacionar la gestión final. Las unidas l negocio sienten una carga excesiva en la gestión riesgos, teniendo como resultado la fatiga el aumento costes Excesivos costes según aparecen diferentes regulaciones que implican una évaluación riesgos. Risk & Control Criteria La medición evaluación los riesgos bajo la misma metodologías son evaluados forma diferente. Ambigüedad en la valoración para los responsables los riesgos controles. Esistencia rankings inconsistentes riesgos controles Falta transparencia consistencia en la toma cisiones rivado la información proporcionada con diferentes enfoques. Reporting and Technolog Información masiado extensa que no relaciona los diferentes aspectos a tener en cuenta en la evaluación riesgos Multiples plataformas tecnológicas Diferentes informes para las mismas actividas Diferentes datos que informan sobre un perfil riesgo Plataformas no conectadas entre si. Qualit Assurance & Validation Multiples estrategias aaseguramiento calidad Diferentes aproximaciones Testing purbas Diferentes estrategias grupos Testing no homogéneos. Confusionsobre roles responsabilidas Page 41

42 Integración convergencia riesgos Gobierno Corporativo Políticas gestión riesgos Visión l riesgo única avalada Clara asignación responsabilidas Visión organizativa Definición riesgos controles Criterio evaluación riesgos controles Tecnología reporting Validación aseguramiento calidad Visión común la organización las responsabilidas gestión riesgos Definición riesgos controles a nivel corporativo Relación flexible en la intificación bajo un Universo riesgos arbol asignaciones Consistente evaluación riesgos. Consistente evaluación controles. Soporte periódico información que relacione riesgos con eventos perdida e indicadores Información que permita relacionar diferentes variables permita tectar errores Aproximación integrada Unica herramienta para usuarios. Tecnica validación testing unica rutinaria, Page 42

43 Integración convergencia riesgos Un ejemplo: Riesgo Operacional Qué pue fallar en personas, procesos, sistemas, acontecimientos externos Ambiente control S404 Qué pue fallar que afecte a la información financiera? Controles comunes (Área/Dpto) Única plataforma evaluación Enfoque integrado Una plataforma Control Interno/RO Page 43

44 Integración convergencia riesgos Riesgos Controles BIS II Planes acción alineados Controles clave Terminologia consistente reporte Controles financiero(sox) Controles con Assertions 3. 5.i 5.ii Aplicar Assertions Documentacion Testing Remediation Revelación Consistente con molos avanzados Análisis riesgos Enfoque RO pero impacto SOX? Ojo talle Cuentas significativas/localizaiciones Financial Statements P&L Balance Page 44

45 Preguntas? Page 45

46 Gracias por su presencia atención Page 46