X.2.- SUBDIRECCIÓN DE ADMINISTRACIÓN DE RIESGOS

Transcripción

1 X.2.- SUBDIRECCIÓN DE ADMINISTRACIÓN DE RIESGOS Página 1 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

2 CONTENIDO Número Tema Página Hoja de aprobación 3 Organigrama de la Gerencia de Administración de Riesgos de Crédito Subgerencia de Riesgos Estatales y Municipales Subgerencia de Riesgos de Proyectos Gerencia de Administración Riesgos de Mercado y Liquidez Subgerencia de Riesgos de Mercado Subgerencia de Riesgos de Activos y Pasivos Gerencia de Administración de Riesgos Operativos Subgerencia de Riesgos Operativos 27 Página 2 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

3 HOJA DE APROBACIÓN Elaboró Revisó Sergio Eddy Cuervo Subdirector de Administración de Riesgos Rúbrica Ma. de Lourdes de la Fuente D Directora de Administración de Riesgos Rúbrica Revisó Revisó Verónica Baranda Sepúlveda Subdirectora de Planeación Rúbrica Blanca Obando Cobos Subdirectora de Contraloría y Procesos Rúbrica Página 3 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

4 ORGANIGRAMA DE LA SUBDIRECCIÓN DE ADMINISTRACIÓN DE RIESGOS Subdirección de Administración de Riesgos Gerencia de Administración de Riesgos de Crédito Gerencia de Administración de Riesgos de Mercado y Liquidez Gerencia de Administración de Riesgos Operativos Subgerencia de Riesgos Estatales y Municipales Subgerencia de Riesgos de Mercado Subgerencia de Riesgos Operativos Subgerencia de Riesgos de Proyectos Subgerencia de Riesgos de Activos y Pasivos Página 4 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

5 Misión Administrar integralmente los riesgos de crédito, mercado, liquidez y operativo a los que está expuesta la Institución. Objetivo 1 Identificar, medir y vigilar los riesgos a los que está expuesta la Institución en sus operaciones. Definir e instrumentar las acciones necesarias en materia de administración de riesgos, que propicien el cumplimiento del marco legal y normativo aplicable. 2. Proponer de manera conjunta con la Subdirección de Desarrollo de Metodologías de Riesgos, la actualización de los objetivos, lineamientos y políticas para la administración integral de riesgos. 3. Coordinar la elaboración y actualización de las políticas y procedimientos en materia de administración integral de riesgos, y presentarlas al Comité de Administración Integral de Riesgos (CAIR) para su aprobación. 4. Coordinar que se publiquen en la Normateca Institucional, las políticas y procedimientos aprobados por el CAIR. 5. Coordinar la aplicación de las metodologías, modelos y parámetros aprobados por el CAIR, para identificar, medir, vigilar, limitar, controlar, informar y revelar los distintos tipos de riesgos a que se encuentra expuesta la Institución, considerando el riesgo consolidado. 6. Supervisar que se cuente con sistemas y aplicativos para la medición, control y seguimiento de los riesgos de crédito, mercado y liquidez a los que se encuentra expuesta la Institución. 7. Supervisar que las bases de datos y aplicativos de la Dirección de Administración de Riesgos (DAR) continúen siendo vigentes y acordes con las metodologías de riesgos aprobados por el CAIR. 8. Vigilar que se comparen las estimaciones de la exposición por tipo de riesgo de crédito, mercado y liquidez, considerando el riesgo consolidado de la Institución, contra los resultados efectivamente observados para el mismo periodo de medición. 9. Vigilar que toda deficiencia detectada respecto a la calidad, oportunidad e integridad de la información empleada por la DAR, sea reportada a las áreas responsables de su elaboración y control, en el ámbito de su competencia. Página 5 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

6 10. Verificar que se cuente con la información histórica necesaria de los factores de riesgo para el análisis y seguimiento de los riesgos de crédito, mercado, liquidez y operativo. 11. Supervisar que se realice la identificación, medición y revelación de los riesgos de mercado de todas las posiciones sujetas a riesgo, incluyendo los instrumentos derivados, utilizando para tal efecto modelos de valor en riesgo (VaR) que tengan la capacidad de medir la pérdida potencial. 12. Supervisar que se mida, evalúe y dé seguimiento al riesgo de liquidez, tomando en cuenta la diferencia entre los flujos de efectivo, la diversificación, la pérdida potencial derivada de la venta anticipada de activos a descuento y la imposibilidad de renovar pasivos. 13. Supervisar que se realice el análisis de riesgo de contraparte de las operaciones con instrumentos financieros incluyendo los derivados. 14. Supervisar que se realice la identificación, medición, vigilancia y revelación de los riesgos de crédito a los que está expuesta la Institución. 15. Coordinar el seguimiento a la calidad y tendencias principales del riesgo de la cartera. 16. Supervisar que se realice la identificación, registro y clasificación de los eventos de pérdida por riesgo operativo, así como la correcta aplicación de los modelos de riesgo operativo. 17. Supervisar el cálculo de los requerimientos de capitalización con base en la información que habrán de proporcionar las unidades administrativas correspondientes con objeto de verificar que las mismas se ajusten a las disposiciones aplicables. 18. Analizar el impacto que la toma de riesgos asumida por la Institución tiene sobre el grado o nivel de suficiencia de capital. 19. Formular y actualizar los planes de contingencia operativa para casos fortuitos o de fuerza mayor de la Subdirección. 20. Supervisar la coordinación de la implementación de un procedimiento para que cada área de la Institución desarrolle su correspondiente plan de contingencia para casos fortuitos o de fuerza mayor. 21. Supervisar la gestión de los riesgos operativos de la Subdirección. Página 6 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

7 22. Proponer a la DAR los programas de capacitación en materia de administración de riesgos. Objetivo 2 Limitar y controlar los riesgos cuantificables a los que está expuesta la Institución en sus operaciones. Analizar con el apoyo de la Subdirección de Desarrollo de Metodologías de Riesgos, los elementos a considerar para elaborar la propuesta de límites globales y específicos de exposición a los distintos tipos de riesgos. 2. Coordinar la elaboración de las propuestas de límites globales y específicos para riesgos cuantificables. 3. Supervisar que se lleven a cabo estimaciones de la exposición de riesgos de crédito, mercado y liquidez, considerando el riesgo consolidado de la Institución. 4. Informar a las áreas de negocios los límites de exposición al riesgo aprobados por el Consejo Directivo para su observancia. 5. Dar seguimiento a la exposición al riesgo observado y a los límites globales y específicos de exposición al riesgo y niveles de tolerancia al riesgo. 6. Verificar la observancia de los límites globales y específicos, así como los niveles de tolerancia aceptables por tipo de riesgo cuantificable y discrecional, considerando el riesgo consolidado, desglosados por unidad de negocio o factor de riesgo, causa u origen de éstos, utilizando para tal efecto los modelos, parámetros y escenarios para la medición y control del riesgo aprobados por el CAIR. 7. Investigar y documentar las causas que originan desviaciones a los límites establecidos de exposición al riesgo e identificar si dichas desviaciones se presentan en forma reiterada e informar los resultados al CAIR, al Director General y al responsable de las funciones de auditoría interna de la Institución. 8. Elaborar las propuestas para disminuir las exposiciones observadas y/o modificaciones a los límites de exposición al riesgo y niveles de tolerancia, según sea el caso. 9. Elaborar las propuestas para establecer niveles de tolerancia para riesgo operativo. Página 7 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

8 Objetivo 3 Informar y revelar los riesgos a los que está expuesta la Institución en sus operaciones y promover la observancia del sistema de control interno institucional. Supervisar la entrega en tiempo y forma de los diferentes reportes regulatorios a cargo de la Subdirección de Administración de Riesgos. 2. Coordinar la elaboración de informes de exposición al riesgo basados en datos íntegros, precisos y oportunos relacionados con la administración de riesgos de crédito, mercado, liquidez y operativo, desglosados por unidad de negocio o factor de riesgo, causa u origen, que consideren análisis de sensibilidad y pruebas bajo diferentes escenarios, incluyendo los extremos. 3. Coordinar las acciones para integrar y entregar el informe sobre la exposición al riesgo asumida por la Institución, conforme a lo siguiente: a) La exposición tratándose de riesgos discrecionales, así como la incidencia e impacto en el caso de los riesgos no discrecionales, considerando el riesgo consolidado de la Institución desglosado por unidad de negocio o factor de riesgo, causa u origen de éstos. Los informes sobre la exposición al riesgo deberán incluir análisis de sensibilidad y pruebas bajo diferentes escenarios, incluyendo los extremos. En este último caso, deberán incluirse escenarios donde los supuestos fundamentales y los parámetros utilizados se colapsen, así como los planes de contingencia que consideren la capacidad de respuesta de la Institución ante dichas condiciones. b) Las desviaciones que, en su caso, se presenten con respecto a los límites de exposición al riesgo y a los niveles de tolerancia al riesgo establecidos. La información sobre las desviaciones deberá entregarse al Director General de la Institución y a los responsables de las áreas de negocio involucradas en forma inmediata, así como al CAIR y al Consejo Directivo en su sesión inmediata siguiente. c) Las propuestas de acciones correctivas necesarias como resultado de una desviación observada respecto a los límites de exposición al riesgo y niveles de tolerancia al riesgo autorizados. Página 8 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

9 Las propuestas de acciones correctivas deberán presentarse en forma inmediata al CAIR y al Director General de la Institución. d) La evolución histórica de los riesgos asumidos por la Institución. La información sobre la evolución histórica de los riesgos asumidos por la Institución deberá proporcionarse mensualmente al CAIR y de manera trimestral al Consejo Directivo. 4. Supervisar que se proporcione diariamente al Director General de la Institución y a los responsables de las unidades de negocio respectivas, la información que se genere con motivo de la medición del riesgo de mercado. 5. Analizar la información y coordinar la elaboración de las notas cualitativas y cuantitativas que aparecerán en los estados financieros de la Institución, en lo referente a los riesgos de crédito, mercado, liquidez y operativo. 6. Presentar los cálculos prospectivos al Comité Técnico del Fideicomiso para el Fortalecimiento del Capital del Banco, a que hace referencia el Artículo 55 bis de la Ley de Instituciones de Crédito. 7. Dar seguimiento al cumplimiento de las observaciones y recomendaciones realizadas a la DAR por las distintas instancias fiscalizadoras en el ámbito de su competencia. 8. Vigilar el diseño y actualización de medidas y controles que propicien el cumplimiento de la normatividad interna, externa y de control interno aplicables en el ámbito de su competencia. 9. Coordinar y dar atención a los requerimientos de información que en el ámbito de su competencia formulen las instancias de fiscalización. 10. Coordinar la atención oportuna de las acciones correctivas y preventivas, así como las recomendaciones derivadas de las revisiones y auditorías practicadas por las distintas instancias de supervisión y fiscalización en el ámbito de la administración de riesgos. Página 9 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

10 Gerencia de Administración de Riesgos de Crédito Misión Identificar, medir, vigilar, informar, limitar, controlar y revelar los riesgos de crédito a los que está expuesta la Institución. Objetivo 1 Implementar la aplicación de las metodologías, modelos y parámetros para la administración de los riesgos de crédito. Elaborar, revisar y proponer la actualización y/o modificaciones a las políticas y procedimientos para la administración del riesgo crediticio. 2. Aplicar las metodologías aprobadas para la identificación, valuación, medición y control del riesgo de crédito. 3. Analizar el riesgo crediticio de la Institución. 4. Verificar que se cuente con la información histórica necesaria de los factores de riesgo para el cálculo del riesgo de crédito y analizar su evolución. 5. Elaborar y supervisar que los informes de riesgo de crédito se basen en datos oportunos, por unidad de negocio o factor de riesgo, causa u origen, que consideren análisis de sensibilidad y pruebas bajo diferentes escenarios, incluyendo los extremos, así como la evolución histórica. 6. Documentar e implementar planes de acción para casos de contingencia en los que por caso fortuito o fuerza mayor, se impida la determinación de los límites de exposición al riesgo de crédito. 7. Verificar que la información generada por las áreas responsables que se utiliza en los modelos, sistemas y aplicativos de medición de riesgos, cumpla con los requisitos establecidos. 8. Verificar que se cuente con sistemas y aplicativos de almacenamiento, procesamiento y manejo de información correspondientes a los riesgos de crédito, reportando cualquier desviación y/o deficiencia detectada respecto a la calidad, oportunidad e integridad de la información empleada. 9. Establecer medidas y controles internos para mitigar los riesgos operativos de su área. 10. Participar y apoyar a la en la coordinación de los programas de capacitación en materia de administración de riesgos de crédito. Página 10 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

11 Objetivo 2 Implementar la aplicación de las metodologías, modelos y parámetros para el cálculo de los límites de los riesgos de crédito. Elaborar las propuestas de límites globales y específicos de exposición al riesgo de crédito así como sus modificaciones. 2. Informar a las áreas de negocios los límites de exposición al riesgo determinados por acreditado y/o cliente, así como en su caso, el monto o porcentaje de recursos a fideicomitir para mitigar los riesgos asociados a los créditos o financiamientos que se pretendan formalizar. 3. Dar seguimiento al cumplimiento de los límites globales y específicos de riesgo de crédito. 4. Investigar, documentar e informar las causas que originan desviaciones a los límites establecidos de exposición al riesgo de crédito e identificar si dichas desviaciones se presentan en forma reiterada. Objetivo 3 Informar y revelar los riesgos de crédito a los que está expuesta la Institución en sus operaciones. Dar seguimiento al cumplimiento de las observaciones y recomendaciones realizadas a la DAR, en relación con la administración del riesgo de crédito, por las distintas instancias fiscalizadoras. 2. Proponer la información relacionada con la administración del riesgo de crédito que será revelada al público inversionista a través de notas a los estados financieros de la Institución. 3. Diseñar y actualizar las medidas y controles que propicien el cumplimiento de la normatividad interna, externa y de control interno aplicables en el ámbito de su competencia. Página 11 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

12 Subgerencia de Riesgos Estatales y Municipales Misión Implementar la aplicación de las metodologías, modelos y parámetros para identificar, medir, vigilar, limitar, controlar, informar y revelar los riesgos de crédito de estados, municipios y organismos. Objetivo 1 Aplicar las metodologías, modelos y parámetros para administrar los riesgos de crédito cuantificables de estados, municipios y organismos. Desarrollar las políticas y procedimientos para la administración del riesgo de crédito a los que se encuentra expuesta la Institución. 2. Mantener actualizadas las bases de datos de los sistemas para que cumplan con los objetivos, procedimientos y controles de los límites de exposición al riesgo de crédito de estados, municipios y organismos. 3. Apoyar en la implementación de los planes de acción para casos de contingencia en los que por caso fortuito o fuerza mayor, se impida el cumplimiento de los límites de exposición al riesgo de crédito de estados, municipios y organismos. 4. Revisar la consistencia de la información utilizada en los modelos, sistemas y aplicativos de medición de riesgos crediticios de estados, municipios y organismos, que es proporcionada por otras áreas. 5. Verificar el funcionamiento de los sistemas y aplicativos de almacenamiento, procesamiento y manejo de información; reportando cualquier desviación y/o deficiencia detectada respecto a la calidad y oportunidad de la información empleada. 6. Establecer medidas y controles para mitigar los riesgos operativos de su área. Objetivo 2 Medir, vigilar y controlar los riesgos de crédito de estados, municipios y organismos. Llevar a cabo las estimaciones de la exposición al riesgo de crédito de estados, municipios y organismos. 2. Calcular los límites de endeudamiento total (LET) y las primas por riesgo para estados, municipios y organismos de acuerdo a las metodologías, políticas y procedimientos aprobados por el CAIR. 3. Calcular el porcentaje de recursos a fideicomitir con base en la metodología aprobada. Página 12 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

13 4. Monitorear el cumplimiento de los límites globales y específicos para exposición al riesgo de crédito de estados, municipios y organismos considerando el riesgo consolidado, desglosados por unidad de negocio o factor de riesgo discrecional. 5. Apoyar en la documentación de las causas que originan desviaciones a los límites establecidos de exposición al riesgo crediticio de estados, municipios y organismos e identificar si dichas desviaciones se presentan en forma reiterada. Objetivo 3 Informar y revelar los riesgos de crédito de estados, municipios y organismos. Elaborar los informes en los que se revela la exposición crediticia de estados, municipios y organismos tratándose de riesgos de crédito desglosados por unidad de negocio o factor de riesgo, causa u origen de éstos. 2. Generar la información relacionada con la administración del riesgo de crédito que requieran a la Institución las distintas entidades regulatorias. 3. Atender las observaciones y recomendaciones realizadas a la DAR por las distintas instancias fiscalizadoras en el ámbito de su competencia. 4. Apoyar en el diseño y actualización de medidas y controles que propicien el cumplimiento de la normatividad interna, externa y de control interno aplicables en el ámbito de su competencia. Página 13 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

14 Subgerencia de Riesgos de Proyectos Misión Implementar la aplicación de las metodologías, modelos y parámetros para identificar, medir, vigilar, limitar, controlar, informar y revelar los riesgos de crédito de proyectos con fuente de pago propia, empresas y contratistas e intermediarios financieros. Objetivo 1 Aplicar las metodologías, modelos y parámetros para administrar los riesgos de crédito cuantificables de proyectos con fuente de pago propia, empresas y contratistas e intermediarios financieros. Desarrollar las políticas y procedimientos para la administración del riesgo de crédito al que se encuentra expuesta la Institución. 2. Aplicar las metodologías, modelos, sistemas y aplicativos de medición de riesgos de crédito de proyectos con fuente de pago propia, empresas y contratistas e intermediarios financieros, incorporando información que cumpla con los requerimientos establecidos por las disposiciones aplicables. 3. Mantener actualizadas las bases de datos, los sistemas y aplicativos para que cumplan con los objetivos, procedimientos y controles de los límites de exposición al riesgo de proyectos con fuente de pago propia, empresas y contratistas e intermediarios financieros. 4. Apoyar en la implementación de los planes de acción para casos de contingencia en los que por caso fortuito o fuerza mayor, se impida el cumplimiento de los límites de exposición al riesgo de proyectos con fuente de pago propia, empresas y contratistas e intermediarios financieros. 5. Verificar que la información utilizada en los modelos, sistemas y aplicativos de medición de riesgos crediticios de proyectos con fuente de pago propia, empresas y contratistas e intermediarios financieros, que es proporcionada por otras áreas cumplan con los requisitos establecidos. 6. Verificar el correcto funcionamiento de los sistemas y aplicativos de almacenamiento, procesamiento y manejo de información y reportar cualquier desviación y/o deficiencia detectada respecto a la calidad y oportunidad de la información empleada. 7. Establecer medidas y controles internos para mitigar los riesgos operativos de su área. Página 14 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

15 Objetivo 2 Medir, vigilar y controlar los riesgos de crédito de proyectos con fuente de pago propia, empresas y contratistas e intermediarios financieros. Llevar a cabo estimaciones de la exposición de riesgo de crédito de proyectos con fuente de pago propia, empresas y contratistas e intermediarios financieros. 2. Calcular los límites de endeudamiento total (LET) y las primas por riesgo para proyectos con fuente de pago propia, intermediarios financieros, empresas y contratistas de acuerdo a las metodologías, políticas y procedimientos aprobados por el CAIR. 3. Monitorear el cumplimiento de los límites globales y específicos para exposición al riesgo de crédito de proyectos con fuente de pago propia, empresas y contratistas e intermediarios financieros considerando el riesgo consolidado, desglosados por unidad de negocio o factor de riesgo discrecional. 4. Apoyar en la documentación de las causas que originan desviaciones a los límites establecidos de exposición al riesgo crediticio de proyectos con fuente de pago propia, empresas y contratistas e intermediarios financieros e identificar si dichas desviaciones se presentan en forma reiterada. Objetivo 3 Informar y revelar los riesgos de crédito de proyectos con fuente de pago propia, empresas y contratistas e intermediarios financieros. Elaborar los informes de la exposición crediticia de proyectos con fuente de pago propia, empresas y contratistas e intermediarios financieros, tratándose de riesgos discrecionales de crédito desglosados por unidad de negocio o factor de riesgo, causa u origen de éstos. 2. Generar la información relacionada con la administración del riesgo de crédito, que requieran a la Institución las distintas entidades regulatorias. 3. Atender las observaciones y recomendaciones realizadas a la DAR por las distintas instancias fiscalizadoras en el ámbito de su competencia. 4. Apoyar en el diseño y actualización de medidas y controles que propicien el cumplimiento de la normativa interna, externa y de control interno aplicables en el ámbito de su competencia. Página 15 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

16 Gerencia de Administración de Riesgos de Mercado y Liquidez Misión Identificar, medir, vigilar, limitar, controlar, informar y revelar los riesgos de mercado y liquidez a los que está expuesta la Institución en sus operaciones, ya sea que éstos se registren dentro o fuera del balance incluyendo, en su caso, los riesgos de su subsidiaria financiera. Objetivo 1 Implementar la aplicación de las metodologías, modelos y parámetros para la administración de los riesgos de mercado y liquidez, incluyendo los instrumentos financieros derivados. Elaborar, revisar y proponer la actualización y/o modificaciones a las políticas y procedimientos para la administración de los riesgos de mercado y liquidez. 2. Llevar a cabo la medición, evaluación y seguimiento de las posiciones sujetas a riesgo de mercado y liquidez utilizando para tal efecto modelos aprobados por el CAIR. 3. Aplicar las metodologías aprobadas para la identificación, valuación, medición y control de los riesgos de mercado y liquidez. 4. Analizar los riesgos de mercado y liquidez de la Institución. 5. Analizar, evaluar y dar seguimiento a las variaciones de ingresos financieros y de valor económico como resultado del riesgo de mercado, utilizando para tal efecto modelos de riesgo que tengan la capacidad de medir la pérdida potencial en dichas posiciones, asociadas a movimientos de tipos de cambio y tasas de interés por moneda sobre un período específico para títulos conservados a vencimiento, de instrumentos financieros derivados de cobertura de posiciones primarias, así como de las demás posiciones sujetas a riesgo de mercado. 6. Calcular la pérdida potencial derivada de la venta anticipada o forzosa de activos a descuento inusual para hacer frente a sus obligaciones inmediatas, así como por el hecho de que una posición no pueda ser oportunamente enajenada, adquirida o cubierta mediante el establecimiento de una posición contraria equivalente. 7. Verificar que se cuente con la información histórica de los factores de riesgo de mercado. 8. Calcular las pérdidas potenciales por riesgo de mercado bajo distintos escenarios, incluyendo escenarios extremos. Página 16 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

17 9. Cuantificar la pérdida potencial derivada de la venta anticipada o forzosa de activos a descuento y la pérdida potencial ante la imposibilidad de renovar pasivos. 10. Coordinar la medición, evaluación y seguimiento al riesgo ocasionado por diferencias entre los flujos de efectivo proyectados en distintas fechas, considerando para tal efecto los activos y pasivos de la Institución denominados en moneda nacional, en moneda extranjera y en UDIS. 11. Dar seguimiento a la evaluación de la diversificación de las fuentes de financiamiento a que tenga acceso la Institución. 12. Verificar que la información generada por el área responsable y utilizada en los modelos, sistemas y aplicativos de medición de riesgos de mercado y liquidez cumpla con los requisitos establecidos. 13. Coordinar la administración de la base de datos central de administración de riesgos de mercado y liquidez. 14. Vigilar el correcto funcionamiento de los sistemas y aplicativos de almacenamiento, procesamiento y manejo de información correspondientes a los riesgos de mercado y liquidez; reportando cualquier desviación y/o deficiencia detectada respecto a la calidad, oportunidad e integridad de la información empleada. 15. Establecer medidas y controles internos para mitigar los riesgos operativos de su área. 16. Dar seguimiento al cumplimiento de las observaciones y recomendaciones realizadas a la DAR, en relación con la administración de riesgos de mercado y liquidez, por las distintas instancias fiscalizadoras. 17. Participar y apoyar a la en la coordinación de los programas de capacitación en materia de administración de riesgos de mercado y liquidez. Objetivo 2 Implementar mecanismos para limitar y controlar los riesgos de mercado y liquidez. Elaborar las propuestas de límites globales y específicos de exposición al riesgo de mercado que la Institución está dispuesta a asumir, así como sus modificaciones. Página 17 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

18 2. Dar seguimiento a los límites globales y específicos de exposición a los riesgos de mercado y contraparte. 3. Investigar, documentar e informar las causas que originan desviaciones a los límites establecidos de exposición a los riesgos de mercado y de contraparte e identificar si dichas desviaciones se presentan en forma reiterada. 4. Documentar e implementar planes de acción para casos de contingencia en los que por caso fortuito o fuerza mayor, se impida el cumplimiento de los límites de exposición al riesgo de mercado. 5. Dar seguimiento a la eficiencia de la cobertura de los instrumentos financieros derivados con fines de cobertura. Objetivo 3 Informar y revelar los riesgos de mercado y liquidez a los que está expuesta la Institución en sus operaciones. Elaborar y supervisar los informes de riesgos de mercado y liquidez que se basen en datos oportunos, por unidad de negocio o factor de riesgo, causa u origen, que consideren análisis de sensibilidad y pruebas bajo diferentes escenarios, incluyendo los extremos, así como la evolución histórica. 2. Elaborar, revisar y proponer la actualización y/o modificaciones a las políticas y procedimientos para la administración de los riesgos de mercado y liquidez. 3. Coordinar la elaboración y presentación del reporte regulatorio de la Brecha de repreciación y Vencimiento (R16A) para la CNBV. 4. Proponer la información relacionada con la administración de los riesgos de mercado y liquidez que será revelada al público inversionista a través de notas a los estados financieros de la Institución. 5. Diseñar y actualizar las medidas y controles que propicien el cumplimiento de la normatividad interna, externa y de control interno aplicables en el ámbito de su competencia. Página 18 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

19 Subgerencia de Riesgos de Mercado Misión Implementar la aplicación de las metodologías, modelos y parámetros para la administración de los riesgos de mercado y liquidez, incluyendo los instrumentos financieros derivados. Objetivo 1 Aplicar las metodologías, modelos y parámetros para la administración del riesgo de mercado al que está expuesta la Institución en sus operaciones, incluyendo los instrumentos financieros derivados. Implementar las metodologías, modelos, sistemas y aplicativos de medición de riesgos de mercado que reflejen en forma precisa el valor de las posiciones y su sensibilidad a diversos factores de riesgo de mercado, incorporando información proveniente de fuentes confiables y los requerimientos establecidos por las disposiciones aplicables. 2. Llevar a cabo estimaciones de la exposición de riesgo de mercado incluyendo derivados. 3. Llevar a cabo el proceso para el cálculo de valor en riesgo de mercado (VaR) conforme a las metodologías autorizadas por el CAIR. 4. Contribuir al análisis de la concentración de las posiciones sujetas a riesgo de mercado. 5. Calcular las pérdidas potenciales bajo distintos escenarios, incluyendo escenarios extremos. 6. Comparar las exposiciones de riesgo de mercado estimadas con los resultados efectivamente observados. En caso de que los resultados proyectados y los observados difieran significativamente, informar a la Gerencia de Administración de Riesgos de Mercado y Liquidez. 7. Actualizar la base de datos central de administración de riesgos de mercado y liquidez. 8. Elaborar y actualizar una base de datos con la información histórica necesaria de los factores de riesgo para el cálculo del riesgo de mercado. 9. Contribuir a que la información utilizada en los modelos, sistemas y aplicativos de medición de riesgos de mercado, proporcionada por otras áreas, se encuentre disponible de manera oportuna. Página 19 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

20 10. Atender las observaciones y recomendaciones realizadas a la DAR por las distintas instancias fiscalizadoras, relacionadas con la administración de riesgos de mercado. 11. Apoyar en el diseño y actualización de medidas y controles que propicien el cumplimiento de la normatividad interna, externa y de control interno aplicables en el ámbito de su competencia. 12. Establecer medidas y controles internos para mitigar riesgos operativos de su área. Objetivo 2 Apoyar en la implementación de mecanismos para limitar y controlar los riesgos de mercado. Dar seguimiento al cumplimiento de los límites globales y específicos de riesgo de mercado. 2 Apoyar en la documentación de las causas que originan desviaciones a los límites establecidos de exposición al riesgo de mercado. 3 Contribuir en la implementación de los planes de acción para casos de contingencia en los que por caso fortuito o fuerza mayor, se impida el cumplimiento de los límites de exposición al riesgo de mercado. 4 Calcular la efectividad de la cobertura de los instrumentos derivados financieros con fines de cobertura. Objetivo 3 Apoyar en las actividades para informar y revelar los riesgos de mercado a los que está expuesta la Institución en sus operaciones. Participar en la generación de la información de las posiciones de la Institución utilizada en los modelos, sistemas y aplicativos de medición de riesgos e informar a la Gerencia de Administración de Riesgos de Mercado y Liquidez cualquier deficiencia detectada en cuanto a la calidad, oportunidad e integridad de ésta. 2 Participar en la elaboración de informes que se basen en datos íntegros, precisos y oportunos relacionados con la administración de riesgo de mercado. 3 Elaborar las políticas y procedimientos para la administración del riesgo de mercado al que se encuentra expuesta la Institución. 4 Contribuir en la generación de la información relacionada con la administración del riesgo de mercado que requieran a la Institución las distintas entidades regulatorias. Página 20 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

21 Subgerencia de Riesgos de Activos y Pasivos Misión Implementar la aplicación de las metodologías, modelos y parámetros para identificar, medir, vigilar, limitar, controlar, informar y revelar los riesgos de activos y pasivos. Objetivo 1 Aplicar las metodologías, modelos y parámetros para la administración del riesgo de liquidez al que está expuesto la Institución. Mantener actualizadas las bases de datos, los sistemas y aplicativos para que cumplan con los objetivos, procedimientos y controles de los límites de exposición al riesgo de liquidez. 2. Elaborar las políticas y procedimientos para la administración del riesgo de liquidez al que se encuentra expuesta la Institución. 3. Llevar a cabo estimaciones de la exposición al riesgo de liquidez. 4. Aplicar las metodologías, modelos, sistemas y aplicativos de medición de riesgo de liquidez, incorporando información que cumpla con los requerimientos establecidos por las disposiciones aplicables. 5. Contribuir a la medición, evaluación y seguimiento del riesgo ocasionado por diferencias entre los flujos de efectivo proyectados en distintas fechas, considerando para tal efecto los activos y pasivos de la Institución denominados en moneda nacional, moneda extranjera y UDIS. 6. Vigilar el correcto funcionamiento de los sistemas y aplicativos de almacenamiento, procesamiento y manejo de información correspondientes al riesgo de y liquidez; reportando cualquier desviación y/o deficiencia detectada respecto a la calidad, oportunidad e integridad de la información empleada. 7. Contribuir en la aplicación de las metodologías para la identificación, valuación, medición y control del riesgo de liquidez. 8. Contribuir en la cuantificación de la pérdida potencial derivada de la venta anticipada o forzosa de activos a descuento inusual para hacer frente a sus obligaciones inmediatas, así como por el hecho de que una posición no pueda ser oportunamente enajenada, adquirida o cubierta mediante el establecimiento de una posición contraria equivalente. 9. Contribuir en la implementación de los planes de acción para casos de contingencia en los que por caso fortuito o fuerza mayor se requiera liquidez. Página 21 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

22 10. Estimar la pérdida potencial ante la imposibilidad de renovar pasivos o de contratar otros en condiciones normales. 11. Apoyar en la evaluación de la diversificación de las fuentes de financiamiento a que tenga acceso la Institución. 12. Cuantificar las pérdidas potenciales por riesgo de liquidez bajo distintos escenarios, incluyendo escenarios extremos. 13. Verificar que la información utilizada en los modelos, sistemas y aplicativos de medición de riesgo de liquidez, que es proporcionada por otras áreas se encuentre disponible de manera oportuna. Objetivo 2 Vigilar el cumplimiento de los límites de las mesas de operación y contraparte. Dar seguimiento al cumplimiento de los límites de contraparte a las que se encuentra expuesta la institución. 2. Dar seguimiento al cumplimiento y actualización de los límites de operador de las mesas de operación. 3. Apoyar en la documentación de las causas que originan desviaciones a los límites establecidos. Objetivo 3 Informar y revelar los riesgos de liquidez y contraparte. Elaborar los informes de las posiciones de la Institución utilizada en los modelos, sistemas y aplicativos de medición de riesgos e informar a la Gerencia de Riesgos de Mercado y Liquidez cualquier deficiencia detectada en cuanto a la calidad, oportunidad e integridad de ésta. 2. Generar la información relacionada con la administración del riesgo de liquidez que será revelada al público inversionista a través de notas a los estados financieros de la Institución. 3. Atender las observaciones y recomendaciones realizadas a la DAR por las distintas instancias fiscalizadoras, en el ámbito de su competencia. 4. Apoyar en el diseño y actualización de medidas y controles que propicien el cumplimiento de la normativa interna, externa y de control interno aplicables en el ámbito de su competencia. 5. Establecer medidas y controles internos para mitigar riesgos operativos de su área. Página 22 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

23 6. Informar a las autoridades de supervisión y vigilancia de las posiciones activas y pasivas de acuerdo a los diversos formatos regulatorios. Página 23 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

24 Gerencia de Administración de Riesgos Operativos Misión Administrar integralmente los riesgos operativos de la Institución.. Objetivo 1 Implementar la aplicación de las Políticas y procedimientos para la administración de los riesgos operativos de la Institución. Analizar, revisar y proponer la actualización de las políticas y procedimientos para la administración de riesgos operativos. 2. Promover en la institución el uso de las herramientas y la aplicación de los procedimientos desarrollados para la gestión de los riesgos operativos. 3. Coordinar la realización del ejercicio de identificación de riesgos operativos. 4. Elaborar los mapas de riesgos operativos asociando los riesgos identificados en los procesos. 5. Apoyar a las áreas de la Institución para la identificación, mitigación y seguimiento de sus riesgos operativos. 6. Supervisar el uso y contenido de la base de datos histórica de eventos de pérdida por riesgo operativo que originen costos que puedan ser identificados en la contabilidad, y establecer el vínculo entre las fuentes de riesgos y los tipos de pérdida señalados en las políticas y procedimientos para la administración de riesgos operativos. 7. Obtener la información relativa a riesgos operativos a partir de los sistemas y aplicativos de la Institución. 8. Coordinar con las áreas la formulación de acciones correctivas o de mitigación cuando se presente una desviación de los niveles de tolerancia al riesgo operativo autorizado. 9. Coordinar la definición y la administración de los indicadores clave de riesgo operativo. 10. Verificar y dar seguimiento a los indicadores clave de riesgo operativo. 11. Identificar los riesgos operativos sistémicos de la Institución. 12. Coordinar la implementación del procedimiento para que cada área de la Institución desarrolle su correspondiente plan de contingencia para casos fortuitos o de fuerza mayor. Página 24 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

25 13. Establecer medidas y controles internos para mitigar los riesgos operativos de la DAR. 14. Dar seguimiento a las observaciones y recomendaciones realizadas a la DAR, en relación con la administración del riesgo operativo, por las distintas instancias fiscalizadoras. 15. Diseñar y actualizar las medidas y controles que propicien el cumplimiento de la normatividad interna, externa y de control interno aplicables en el ámbito de su competencia. 16. Participar y apoyar a la en la coordinación de los programas de capacitación en materia de administración de riesgos operativos. Objetivo 2 Dar seguimiento a los niveles de tolerancia al riesgo operativo de la Institución. Desarrollar y mantener actualizados las Políticas y procedimientos para establecer los niveles de tolerancia al riesgo operativo. 2. Dar seguimiento a los niveles de tolerancia al riesgo operativo e informar a la DAR cuando se sobrepasen los mismos. 3. Coordinar con las áreas la formulación de acciones correctivas o de mitigación cuando se presente una desviación de los niveles de tolerancia al riesgo operativo autorizado. Objetivo 3 Informar y revelar los riesgos operativos de la Institución. Apoyar a las Direcciones en la elaboración de los reportes trimestrales de exposición a riesgos operativos. 2. Elaborar los documentos para informar al CAIR los riesgos sistémicos de la institución. 3. Integrar trimestralmente la información relativa al grado de exposición y la administración de riesgos operativos del Banco que se revelarán a través de los informes de exposición a riesgos operativos y de las notas a los estados financieros. 4. Proporcionar la información relacionada con la administración del riesgo operativo e índice de capitalización que será revelada al público inversionista a través de notas a los estados financieros de la Institución. Página 25 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

26 Objetivo 4 Calcular los requerimientos de capitalización de Banobras. Calcular mensualmente con base en la información proporcionada por las unidades administrativas correspondientes de la Institución, los requerimientos de capitalización por riesgo de mercado y operativo, y el índice de capitalización; así como transmitir esta información al Banco de México a través del mecanismo implementado por ese Instituto Central. 2. Realizar los cálculos prospectivos sobre las aportaciones al fideicomiso para el fortalecimiento del capital al que hace referencia el Artículo 55 bis de la Ley de Instituciones de Crédito. Página 26 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

27 Subgerencia de Riesgos Operativos Misión Implementar la aplicación de las Políticas y procedimientos para la administración de los riesgos operativos de la Institución. Objetivo 1 Dar seguimiento, identificar, medir, informar, revelar, evaluar y clasificar los riesgos operativos a la Institución. Contribuir en la promoción del uso de herramientas y de aplicación de las estrategias desarrolladas para la administración de los riesgos operativos en la Institución. 2. Apoyar en la realización del ejercicio de identificación de riesgos operativos. 3. Apoyar en la actualización del Manual de Administración Integral de Riesgos (MAIR). 4. Apoyar en la elaboración de mapas de riesgos operativos asociando los riesgos identificados a los procesos. 5. Verificar el uso y contenido de la base de datos histórica de eventos de pérdida por riesgo operativo que originen costos que puedan ser identificados en la contabilidad, y establecer el vínculo entre las fuentes de riesgos y los tipos de pérdida señalados en las políticas y procedimientos para la administración de riesgos operativos. 6. Apoyar en la administración de los indicadores clave de riesgo operativo, a partir de los sistemas y aplicativos. 7. Apoyar en el seguimiento a los indicadores clave de riesgo operativo. 8. Atender las observaciones y recomendaciones realizadas a la DAR por las distintas instancias fiscalizadoras, en el ámbito de su competencia. 9. Apoyar en el diseño y actualización de medidas y controles que propicien el cumplimiento de la normatividad interna, externa y de control interno aplicable en el ámbito de su competencia. 10. Establecer medidas y controles internos para mitigar los riesgos operativos de su área. Página 27 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC

28 Objetivo 2 Objetivo 3 Apoyar en el seguimiento de los niveles de tolerancia al riesgo operativo de la Institución. Monitorear los niveles de tolerancia al riesgo operativo e informar a la Gerencia de Administración de Riesgos Operativos cuando se sobrepasen los mismos. Informar y revelar los riesgos operativos de la Institución. Apoyar a las Direcciones en la realización su correspondiente reporte trimestral de exposición a riesgos operativos. 2. Elaborar los informes que el CAIR debe enviar a las áreas, comunicando las posibles consecuencias que podría tener la materialización de los riesgos operativos identificados. Página 28 de 28 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC