Gestión basada en Riesgos y el uso de Matrices de Riesgo. Lic. Msc. Ricardo Velez Lara Consultor Internacional

Transcripción

1 Gestión basada en Riesgos y el uso de Matrices de Riesgo Lic. Msc. Ricardo Velez Lara Consultor Internacional

2 Sobre el presentador CPA/MA, especialista en Prevencion y Gestion de riesgos de LA-FT, Auditoria Forense e investigacion criminal de delitos financieros, con estudios de post grado en varios paises de America, Europa y Australia. Trabajo en la Superintendencia de Bancos de Guatemala 26 años y fue el fundador y primer Director de la UIF (IVE) por varios años y representante de su pais ante GAFI, OEA-CICAD, GAFIC, Grupo Egmont y otros organismos internacionales para los que ha realizado varios trabajos y evaluaciones. Desde hace 10 años es consultor, evaluador y capacitador, ha trabajado para mas de 100 entidades en latinoamerica incluyendo BCIE y CAF bancos de desarrollo, para ONU para Gobierno de USA y es asesor de la Asociacion Bancaria de Guatemala y otros gremios a nivel internacional y creador de un Diplomado de especializacion. Lic. Msc. Ricardo G. Velez Lara

3 Agenda Gestión basada en Riesgos y el uso de Matrices de Riesgo como apoyo a la labor del Funcionario de Cumplimiento. 1. Recomendación 1 del GAFI 2. Riesgo de LA-FT 3. Administración del riesgo LA-FT 4. Modelos de administración de riesgos 5. ISO para riesgo LA-FT 6. Matrices de riesgo dentro de la administración y minería de datos 3

4 Cual es la realidad, mundial, regional y especialmente nacional Economia del crimen o producto criminal bruto Importancia de la metodología de Administración del riesgo LA- FT y sistemas de prevencion Comprender los efectos sobre la sociedad, la economia, la gobernabilidad y sistema financiero 4

5 Recomendaciones GAFI Evaluación de los riesgos y aplicación de un enfoque basado en el riesgo Los países deben identificar, evaluar y entender los riesgos de LA-FT de la nación, y deben tomar acción, incluyendo la designación de una autoridad o mecanismo para coordinar acciones dirigidas a evaluar los riesgos, y aplicar recursos encaminados a asegurar que se mitiguen con eficacia los riesgos. Partiendo de esa evaluación, los países deben aplicar un enfoque basado en el riesgo (RBA, por sus siglas en inglés) a fin de asegurar que las medidas para impedir o mitigar LA-FT sean proporcionales a los riesgos identificados. 5

6 Metodología de Evaluación riesgo país del Banco Mundial UAF, FISCALIA TRIBUNALES HONDURAS FUE EVALUADA EN 2015 Y RECIENTEMENTE FUE ENTREGADO EL RESPECTIVO INFORME QUE ESTA SUJETO A REVISION Y DISCUCION RECOMENDACIÓN GAFI 1 NIVEL PAIS 6

7 Recomendaciones GAFI Evaluación de los riesgos y aplicación de un enfoque basado en el riesgo Los países deben exigir a las instituciones financieras y actividades y profesiones no financieras designadas (APNFD) que identifiquen, evalúen y tomen una acción eficaz para mitigar sus riesgos de lavado de dinero y financiamiento del terrorismo. 7

8 RIESGO EN LA/FT La posibilidad de perdida o daño que puede sufrir la entidad de ser utilizada a través de sus operaciones como instrumento para lavar activos y/o canalizar recursos para el terrorismo, impactando especialmente en su reputación y la del sistema en general. 8

9 NATURALEZA DE LOS RIESGOS No es posible eliminar los riesgos, sólo se pueden reducir o minimizar El riesgo tomado por una sola entidad financiera puede provocar crisis en todo el sistema, debido a la facilidad de contagio que hay entre ellas. 9

10 Definición de Administración (gestión) integral de Riesgos Es el proceso mediante el cual el Directorio de una entidad de conformidad con su tolerancia al riesgo establece el apetito para que la Alta Gerencia y el personal de todos los niveles de la institución implementen procedimientos y tareas sistemáticas para identificar, evaluar, mitigar, monitorear y comunicar los riesgos inherentes que puedan afectar el alcance de los objetivos institucionales. 10

11 Beneficios de la administración del riesgo LA/FT Facilita el logro de los objetivos estratégicos. Hace que las entidades tomen conciencia del riesgo de LA/FT y los riesgos asociados a que están expuestas. Facilita el mejoramiento de los controles internos. Optimiza la asignación de recursos. Facilita el aprovechamiento de oportunidades de negocio en un marco de operaciones sanas Fortalece la cultura de auto control. Permite una flexibilidad ante cambios del entorno. 11

12 EXPERIENCIA DEL CASO HSBC 12 12

13 MATRICES 13 13

14 Una operación (transacción) conlleva la ínter actuación de todos los factores de riesgo. Entidad, tiene sus políticas, objetivos, procedimientos, etc. RELACION ENTRE FACTORES Cada jurisdicción tiene sus leyes, normas, autoridades, riesgos, cultura, criminalidad, etc. Vinculo ENTIDAD con CLIENTE es un vinculo consensuado y aceptado El producto tiene sus propias características y fines e implícitamente sus riesgos El vinculo ENTIDAD-CLIENTE se desarrolla a través de los PRODUCTOS y estos se realizan a través de diversos CANALES 14 14

15 segmentación 15

16 COSO II 2013 Modelo australiano ISO EVOLUCION DE LOS MODELOS DE ADMINISTRACION DEL RIESGO LA-FT GUIAS DE ADM RIESGO GAFI SARLAFT (COLOMBIA) NTC ISO ISO 31000

17 BASADA EN MODELO AUSTRALIANO ISO 31000:2009 La gestión de riesgos como componente integral de la gestión En noviembre del 2009 la Organización Internacional para la Estandarización (International Organization for Standardization ISO -) publicaba la ISO 31000:2009 (Gestión de Riesgos: Principios y Directrices), con el objetivo de ayudar a las organizaciones, independientemente del tipo y tamaño que éstas posean, a gestionar sus riesgos de manera eficaz, eficiente y coherente. 17

18 PROCESO 18

19 19

20 20 Proceso ISO Matrices factores de riesgo RESULTADO FODAS Una entidad financiera debe saber determinar muy bien sus principales factores de riesgo de lavado de activos y FT, para poder definir un sistema de controles adecuado

21 Concepto de Matriz de Riesgo Herramienta de control y de gestión utilizada para identificar las actividades (políticas, procesos, productos, servicios, entre otros) más importantes de los Sujetos Obligados, el tipo y nivel de riesgo inherente de estas actividades y los factores exógenos y endógenos que generan estos riesgos. Igualmente, una matriz de riesgo permite evaluar la efectividad de una adecuada gestión y administración de los distintos riesgos a que están expuestos los Sujetos Obligados. 21

22 Matriz de Riesgo Es una herramienta analitica que sirve al oficial de cumplimiento y otros funcionarios relacionados con la prevencion LA-FT: Identificar por criterios predeterminados tales como cliente, producto o servicio, canal de distribucion, geografia u otros, cuales son las areas mas vulnerables al riesgo de LA/FT Permite de una forma sistematica y metodologica realizar una evaluacion del citado riesgo derivado del incumplimiento eventual de los aspectos legales relacionados con la entidad Sirve para identificar y evaluar cuales son los procedimientos y controles existentes para asegurar el cumplimiento de las regulaciones y poder fortalecer y desarrollar nuevos modelos de control Validar y documentar periódicamente la ejecución apropiada de dichos controles y especialmente observar su efectividad. 22

23 En el proceso de elaboración de las matrices de riesgo es fundamental contar con una data que muestre la realidad actualizada de cada factor de riesgo y esto muchas veces se complica cuando la información no ha sido debidamente levantada en los procesos iniciales de relación y/o durante las actualizaciones de información

24 MINERIA DE DATOS REQUERIDA

25 Eventos de riesgo Incidencia o cambio de un conjunto particular de circunstancias: NOTA 1 Un evento puede ser una o más ocurrencias, y puede tener varias causas. NOTA 2 Un evento puede consistir en algo que no sucede. NOTA 3 Un evento puede ser a veces referido como un "Incidente" o "accidente". NOTA 4 Un evento sin consecuencias también pueden ser a que se refiere como un "por poco. 25

26 Que no son eventos de riesgo Conductas tipificadas penalmente como LA-FT El incumplimiento de normas legales en forma puntal Las señales de alerta (son controles detectivos) Las tipologías (sin excluir que pueden contener varios eventos de riesgo) Orientar los riesgos a eventos externos (recuerde que son conductas de clientes) 26

27 Relación entre una tipología, un evento de riesgo y las señales de alerta 27

28 Ejemplo, caso de remesas recibidas del exterior 28

29 POSIBLES EVENTOS DE RIESGO RELACIONADOS CON EL CASO Relación o transacciones con personas inexistentes (documentación falsa) Relación o transacciones con testaferros o presta nombres Transacciones en las cuales el verdadero ordenante o beneficiario está oculto por razones de LA/FT. Transacciones en las cuales se mezclan dineros lícitos con dineros ilícitos Transacciones que tienen como destino actividades ilícitas (EJ. coyotes o narcos) Utilización de redes de pitufos para estructurar 29

30 Son controles detectivos que alertan sobre comportamientos que pueden involucrar casos de lavado de activos 30

31 31

32 32

33 Es recomendable construir Un catalogo de eventos de riesgo identificados por un numero correlativo de acuerdo a su importancia relativa Manejar la probabilidad en relación a la cantidad de transacciones generadas por un segmento El impacto es en función al valor de las transacciones y una ponderación de los riesgos asociados

34 El riesgo inherente menos el valor asignado a los controles y/o mitigadores, nos lleva al RIESGO RESIDUAL

35 En esta parte la matriz desarrolla aquellos nuevos controles a desarrollar y que fortalezcan los mitigadores siguiendo un plan de desarrollo de los mismos

36 Preguntas y Respuestas

37 Lic. Msc. Ricardo Velez Lara Consultor Internacional