Banorte-Ixe Tarjetas, S.A. de C.V. SOFOM ER

Banorte-Ixe Tarjetas, S.A. de C.V. SOFOM ER INFORME GENERAL SOBRE LA MARCHA DEL NEGOCIO De conformidad con las Disposiciones de Carácter General Aplicables a lasinstituciones de Crédito. 1

Actualización al 1er. Trimestre de 2014 31 de Marzo de 2014 2

ÍNDICE 1. GOBIERNO CORPORATIVO Tenencia Accionaria de la Sociedad 4 Consejo de Administración 6 Principales Políticas 8 2. SITUACIÓN FINANCIERA Principales Activos e Indicadores de Desempeño 11 Clasificación Conforme a la CNBV 21 Indicadores Financieros 22 3. Calificación de la Cartera Crediticia 23 4. Unidad para la Administración integral de Riesgos 24 5. Operaciones con Partes Relacionadas 35 6. Declaración sobre la preparación de este Reporte 36 3

1. GOBIERNO CORPORATIVO Tenencia Accionaria de la Sociedad En el año 2008 Ixe Banco, S.A. Institución de Banca Múltiple, Grupo Financiero Banorte (entonces Ixe Grupo Financiero) y CMC Holding Delaware Inc., celebraron un contrato para formar una alianza estratégica con el objeto de desarrollar y operar un negocio de emisión, procesamiento y adquisición de tarjetas de crédito personales y para pequeñas y medianas empresas en México, así como para la realización de operaciones directamente relacionadas con dicho negocio. La Sociedad se constituyóbajo el nombre de Ixe Tarjetas, S.A de C.V. el 27 de noviembre de 2008, operando como una Sociedad Financiera de Objeto Múltiple, Entidad Regulada, siendo autorizada por la Secretaría de Hacienda y Crédito Público para su constitución y operación, mediante oficio No.312-1/12168/2008,del 13 de noviembre de 2008. El 13 de marzo de 2012 en Asamblea General se aprobó el cambio de razón social de Ixe Tarjetas, S.A. de C.V. SOFOM ER a Banorte-Ixe Tarjetas, S.A. de C.V. SOFOM ER (Banorte-Ixe Tarjetas) obteniendo la autorización correspondiente por parte de la Secretaria de Relaciones Exteriores; y realizando el trámite correspondiente ante el Servicio de Administración Tributaria el 16 de marzo de 2012. Mediante asamblea de accionistas celebrada el 30 de diciembre de 2011, se aprobó que CMC Holding Delawere, Inc., transmita a Banorte, las siguientes acciones de su propiedad, representativas del capital social de la Sociedad: Acciones Clase Serie 50,000 I B 820,220,500 II B En diciembre de 2011 se reconoció la terminación del Joint Venture firmado el 4 de septiembre de 2008 entre Ixe Banco y CMC Holding Delaware Inc., dicha terminación tuvo fecha efectiva del 31 de diciembre de 2011. Derivado de lo anterior, CMC Holding enajenó el total de su tenencia accionaria a Banorte. El 23 de enero de 2012 en sesión del Consejo de Administración de Banorte, se le autoriza que adquiera de Ixe Banco, S.A., el 50% de la tenencia accionaria de la Sociedad, en la misma sesión se autoriza incrementar el capital social de la Sociedad en la cantidad de 1,600 millones de pesos para la compra de portafolio de tarjetas de crédito de Banorte. 4

En el mes de abril de 2012, la Sociedad recibió por parte de Banorte, su accionista mayoritario, un aumento de capital en su parte variable por la cantidad de 1,150 millones de pesos. El capital de Banorte-Ixe Tarjetas está representado por acciones ordinarias, nominativas, sin expresión de valor nominal, Clase I para el capital fijo y Clase II para el capital variable, pudiendo ser de la Serie A o Serie B. La autoridad suprema de la sociedad está investida en los accionistas reunidos en la Asamblea General, que podrá adoptar toda clase de resoluciones y ratificar todos los actos y operaciones de la Sociedad; sus resoluciones serán ejecutadas por el Consejo de Administración o por la persona o personas expresamente designadas para ello por los accionistas reunidos en la Asamblea. 5

Consejo de Administración El Consejo de Administración y Dirección General de Banorte-Ixe Tarjetas, S.A. de C.V. SOFOM ER se integra por un presidente, 5 miembros propietarios y 1 miembro independiente, cuyos nombres y cargos se detallan a continuación: Consejeros Cargo 1.- Alejandro Valenzuela del Río Presidente 2.- Jesús O. Garza Martínez Consejero Propietario 3.- José Marcos Ramírez Miguel Consejero Propietario 4.- Rafael Victorio Arana de la Garza Consejero Propietario 5.- Manuel Antonio Romo Villafuerte Consejero Propietario 6.- David Margolin Schabes Consejero Propietario 7.- Ernesto Ramón Gerardo González Cervantes Consejero Independiente 6

Perfil Profesional y Experiencia Laboralde Consejeros Titulares Consejeros Perfil profesional y Experiencia Laboral Alejandro Valenzuela del Río Licenciatura en Economía y Maestría en Economía. Octubre 2003 A la fecha Grupo Financiero Banorte, S.A.B. de C.V. Director General. Septiembre 2001- Septiembre 2003 EADS. Director General en México José Marcos Ramírez Miguel Licenciatura en Ciencias Actuariales Dic 2010 A la fecha Grupo Financiero Banorte, S.A.B. de C.V. Director General de Banca Mayorista. 1999 2010 Grupo Financiero Santander. Director General de Banca Mayorista. Rafael Victoriano Arana de la Garza Maestría en Ingeniería Octubre 2011 A la fecha Grupo Financiero Banorte, S.A.B. de C.V. Director General de Operaciones Administracion y Finanzas. Enero 2007 Abril 2010 HSBC México. Director General Adjunto de Personal FinancialServices para Latinoamérica. Manuel Antonio Romo Villafuerte Licenciatura en Administración de Empresas Julio 2008 A la fecha Banorte Ixe Tarjetas, S.A de C.V. SOFOM ER. Director General. Ernesto Ramón Gerardo González Cervantes Licenciatura en Contaduría Pública 2001 2010 Consultor Independiente 7

Principales politicas POLÍTICA DE CONTABILIDAD La información de Banorte-Ixe Tarjetas S.A. de C.V. SOFOM ER, es preparada y presentada cumpliendo con los criterios contables establecidos por la Comisión Nacional Bancaria y de Valores (Comisión), los cuales difieren de las Normas de Información Financiera (NIF). De conformidad con los Criterios Contables, a falta de un criterio contable específico de la Comisión, deberán aplicarse las bases de supletoriedad conforme a lo establecido en la NIF A-8 Supletoriedad en el siguiente orden, las NIF, las Normas Internacionales de Contabilidad aprobadas y emitidas por el Comité de Normas Internacionales de Contabilidad (International Accounting Standards Board, IASB), así como los principios de Contabilidad Generalmente Aceptados aplicables en los Estados Unidos de América emitidos por el Financial Accounting Standards Board (US GAAP) o, en su caso, cualquier norma de contabilidad que forme parte de un conjunto de normas formal y reconocido. Los criterios contables y las NIF requieren el uso de ciertas estimaciones contables críticas en la preparación de los estados financieros. Asimismo, se requiere el ejercicio de un juicio de parte de la Administración en el proceso de definición de las políticas de contabilidad de la Sociedad. POLÍTICA DE DIVIDENDOS Debido a las múltiples variables que intervienen para el otorgamiento de éstos, la empresa no cuenta con una política definida, cabe mencionar que durante el primer trimestre de 2014 no se presentaron pagos de dividendos. 8

POLÍTICA DE ADMINISTRACIÓN DE RIESGOS Órganos Facultados Para una adecuada administración de Riesgos de la Sociedad, el Consejo de Administración de la Sociedad constituyó desde 1997 el Comité de Políticas de Riesgo (CPR) cuyo objeto es administrar los riesgos a que se encuentra expuesta la Sociedad, así como vigilar que la realización de operaciones se apegue a los objetivos, políticas y procedimientos para la administración de riesgos. Asimismo, el CPR vigila los límites de riesgo globales de exposición de riesgo aprobados por el Consejo de Administración, además de aprobar los límites de riesgo específicos para exposición a los distintos tipos de riesgo. El CPR está integrado con miembros propietarios del Consejo de Administración, el Director General del Grupo Financiero, los Directores Generales de las Entidades del Grupo y el Director General de Administración Integral de Riesgos, además del Director General de Auditoría, participando este último con voz pero sin voto. Para el adecuado desempeño de su objeto, el CPR desempeña, entre otras, las siguientes funciones: 1. Proponer para aprobación del Consejo de Administración: Los objetivos, lineamientos y políticas para la administración integral de riesgos. Los límites globales para exposición al riesgo. Los mecanismos para la implantación de acciones correctivas. Los casos ó circunstancias especiales en los cuales se pueden exceder tanto los límites globales como los específicos. 2. Aprobar y revisar cuando menos una vez al año: Los límites específicos para riesgos discrecionales, así como los niveles de tolerancia para riesgos no discrecionales. La metodología y procedimientos para identificar, medir, vigilar, limitar, controlar, informar y revelar los distintos tipos de riesgo a que se encuentra expuesta la Sociedad. Los modelos, parámetros y escenarios utilizados para llevar a cabo la valuación, medición y el control de los riesgos que proponga la unidad para la administración integral de riesgos. 3. Aprobar: Las metodologías para la identificación, valuación, medición y control de los riesgos de las nuevas operaciones, productos y servicios que la Sociedad pretenda ofrecer al mercado. Las acciones correctivas propuestas por la unidad para la administración integral de riesgos. Los manuales para la administración integral de riesgos. La evaluación técnica de los aspectos de la Administración Integral de Riesgos. 9

4. Designar y remover al responsable de la unidad para la administración integral de riesgos, misma que se ratifica por el Consejo de Administración. 5. Informar al Consejo, cuando menos trimestralmente, la exposición al riesgo y sus posibles efectos negativos, así como el seguimiento a los límites y niveles de tolerancia. 6. Informar al Consejo sobre las acciones correctivas implementadas. POLÍTICA DE CONTROL INTERNO Durante el primer trimestre de 2014 en Banorte-Ixe Tarjetas, se siguió fortaleciendo el Sistema de Control Interno (SCI). Dicho sistema propicia el cumplimiento de la normatividad interna y externa aplicable a la Sociedad en la realización de sus operaciones, permite que la concentración, documentación, registro y liquidación diaria de operaciones, se realicen conforme a las políticas y procedimientos establecidos en los manuales de la Sociedad y en apego a las disposiciones legales aplicables, propicia también el correcto funcionamiento de los sistemas de procesamiento de información conforme a las políticas de seguridad, así como la elaboración de información completa, correcta, precisa, íntegra, confiable y oportuna, incluyendo aquella que deba proporcionarse a las autoridades competentes y que coadyuve a la adecuada toma de decisiones. Nuestro sistema tiene como objetivo garantizar la ejecución y registro de las operaciones, asegurando la identificación oportuna de riesgos operativos con el fin de implementar programas preventivos de mitigación, logrando la disminución o eliminación de pérdidas. Este sistema también incluye la adecuada segregación de funciones entre los que operan, controlan, autorizan y registran las operaciones efectuadas en ambas instituciones. En materia de riesgo operativo, se emprendieron las acciones para identificar, registrar, mitigar y transferir los riesgos detectados. Las acciones emprendidas han quedado documentadas en los manuales de políticas y procedimientos de la Sociedad, mismos que señalan claramente las responsabilidades y canales de comunicación a fin de obtener eficiencia y eficacia en la realización de nuestras actividades y guardan congruencia con los objetivos y lineamientos del Sistema de Control Interno. El Sistema de Control Interno establecido en Banorte-Ixe Tarjetas, nos permite contar con información financiera económica, contable, jurídica o legal y administrativa completa, correcta, precisa, íntegra, confiable y oportuna. 10

2. SITUACIÓN FINANCIERA Principales Activos e Indicadores de Desempeño Cartera de Crédito La Cartera de Crédito Vigente es de $19,251.43 millones al cierre del primer trimestre de 2014, 0.44% menor a la presentada al cierre del cuarto trimestre de 2013. La Cartera de Crédito Vencida es de $1,268.11 millones al cierre del primer trimestre de 2014, presentando un incremento del 4.99% en comparación con la presentada al cierre del cuarto trimestre de 2013. La siguiente tabla detalla la distribución de la Cartera de Crédito. BANORTE-IXE TARJETAS, S.A. DE C.V. SOFOM E.R. CARTERA DE CRÉDITO 4o Trimestre 1er Trimestre Variación 1T 2014 Vs. 4T 2013 % DE CARTERA DE CRÉDITO Millones de Pesos 2013 2014 $ % 1T 14 4T 13 CARTERA DE CRÉDITO VIGENTE 19,336.64 19,251.43-85.21-0.44% 93.82% 94.12% Créditos al consumo 19,336.64 19,251.43-85.21-0.44% 93.82% 94.12% Tarjeta de crédito 19,336.64 19,251.43-85.21-0.44% 93.82% 94.12% CARTERA DE CRÉDITO VENCIDA 1,207.89 1,268.11 60.22 4.99% 6.18% 5.88% Créditos al consumo 1,207.89 1,268.11 60.22 4.99% 6.18% 5.88% Tarjeta de crédito 1,207.89 1,268.11 60.22 4.99% 6.18% 5.88% TOTAL CARTERA DE CRÉDITO 20,544.53 20,519.54-24.99-0.12% 100% 100% 11

La cartera de crédito de la Sociedad está compuesta de la siguiente manera: BANORTE-IXE TARJETAS, S.A. DE C.V. SOFOM E.R. CARTERA DE CRÉDITO 4o Trimestre 1er Trimestre Variación 1T 2014 Vs. 4T 2013 % DE CARTERA DE CRÉDITO Millones de Pesos 2013 2014 $ % 1T 14 4T 13 CARTERA DE CRÉDITO VIGENTE 19,336.64 19,251.43-85.21-0.44% 93.82% 94.12% Visa Clásica 2.38 2.14-0.24-10.08% 0.01% 0.01% Visa Oro 3,126.27 3,079.86-46.41-1.48% 15.01% 15.22% Visa Infinite 459.76 442.24-17.52-3.81% 2.16% 2.24% Master Card Clásica 57.03 56.27-0.76-1.33% 0.27% 0.28% Master Card Platinum 1,541.00 1,546.42 5.42 0.35% 7.54% 7.50% United Infinite 52.78 66.34 13.56 25.69% 0.32% 0.26% United Platinum 168.10 197.45 29.35 17.46% 0.96% 0.82% Básica 10.56 10.02-0.54-5.11% 0.05% 0.05% Fácil 20.96 20.19-0.77-3.67% 0.10% 0.10% 40 Principales 12.72 20.05 7.33 57.63% 0.10% 0.06% Clásica 6,695.24 6,484.93-210.31-3.14% 31.60% 32.59% Oro 4,756.72 4,827.55 70.83 1.49% 23.53% 23.15% Mujer 990.37 1,023.68 33.31 3.36% 4.99% 4.82% Pachuca 9.89 10.03 0.14 1.42% 0.05% 0.05% Platinum 1,362.55 1,390.53 27.98 2.05% 6.78% 6.63% Infinite 49.34 51.82 2.48 5.03% 0.25% 0.24% Empresarial 20.34 21.31 0.97 4.77% 0.10% 0.10% Otros 0.63 0.60-0.03-4.76% 0.00% 0.00% CARTERA DE CRÉDITO VENCIDA 1,207.89 1,268.11 60.22 4.99% 6.18% 5.88% Visa Clásica 0.07 0.06-0.01-14.29% 0.00% 0.00% Visa Oro 246.65 255.68 9.03 3.66% 1.25% 1.20% Visa Infinite 9.66 9.51-0.15-1.55% 0.05% 0.05% Master Card Clásica 6.35 5.68-0.67-10.55% 0.03% 0.03% Master Card Platinum 81.40 83.55 2.15 2.64% 0.41% 0.40% United Infinite 2.19 2.54 0.35 15.98% 0.01% 0.01% United Platinum 13.38 21.93 8.55 63.90% 0.11% 0.07% Básica 1.72 1.39-0.33-19.19% 0.01% 0.01% Fácil 2.71 2.17-0.54-19.93% 0.01% 0.01% 40 Principales 0.79 2.22 1.43 181.01% 0.01% 0.00% Clásica 482.32 483.50 1.18 0.24% 2.36% 2.35% Oro 219.39 246.23 26.84 12.23% 1.20% 1.07% Mujer 69.31 76.62 7.31 10.55% 0.37% 0.34% Pachuca 1.06 0.98-0.08-7.55% 0.00% 0.01% Platinum 52.67 58.45 5.78 10.97% 0.28% 0.26% Infinite 1.17 0.50-0.67-57.26% 0.00% 0.01% Empresarial 16.95 16.95 0.00 0.00% 0.08% 0.08% Otros 0.10 0.15 0.05 50.00% 0.00% 0.00% TOTAL CARTERA DE CRÉDITO 20,544.53 20,519.54-24.99-0.12% 100% 100% 12

Al cierre del primer trimestre de 2014 los vencimientos de la cartera crediticia para calificación son los siguientes: BANORTE-IXE TARJETAS, S.A. DE C.V. SOFOM E.R. VENCIMIENTOS DE CARTERA DE CRÉDITO 1er Trimestre Millones de Pesos Días 2014 Corriente 18,552.37 30 699.06 60 469.31 90 318.35 120 244.09 150 213.80 180 21.23 + 180 1.33 El siguiente cuadro muestra los movimientos registrados durante el primer trimestre de 2014 en la cartera vencida. BANORTE-IXE TARJETAS, S.A. DE C.V. SOFOM E.R. MOVIMIENTOS DE CARTERA VENCIDA Millones de Pesos 4T 2013 1T 2014 SALDO INICIAL 1,175.51 1,207.89 Cartera de Consumo 1,175.51 1,207.89 ENTRADAS 4,407.80 3,527.22 Traspaso de Cartera Vigente 4,407.80 3,527.22 Intereses devengados no cobrados 0.00 0.00 SALIDAS 4,375.42 3,467.00 Quitas 102.09 65.02 Castigos 535.19 602.29 Traspaso a cartera vigente 3,738.14 2,799.69 Capitalización de intereses 0.00 0.00 SALDO FINAL Cartera de Consumo 1,207.89 1,268.11 1207.89 1268.11 13

La Sociedad de manera periódica evalúa si un crédito vencido debe permanecer en el balance general, o bien, debe ser castigado. En su caso, dicho castigo se realiza cancelando el saldo insoluto del crédito contra la estimación preventiva para riesgos crediticios. En el evento que el saldo del crédito a castigar exceda el correspondiente a su estimación asociada, antes de efectuar el castigo, dicha estimación se incrementa hasta por el monto de la diferencia. Las recuperaciones asociadas a los créditos castigados o eliminados del balance general, se reconocen en los resultados del ejercicio como un ingreso diverso. Cuando el saldo de la estimación preventiva para riesgos crediticios exceda del importe requerido, el diferencial se cancela en la fecha en que se efectúe la siguiente calificación del tipo de crédito de que se trate contra los resultados del ejercicio, afectando la estimación preventiva para riesgos crediticios. En los casos en que el monto a cancelar sea superior al saldo registrado de dicha estimación en los resultados del ejercicio, el excedente se reconoce como otros ingresos (egresos) de la operación. Al 31 de Marzo de 2014 la calificación de la cartera generó una estimación preventiva de riesgos crediticios mayor a la registrada al 31 de Diciembre de 2013 por $ 31.73 millones de pesos. La Administración considera que las estimaciones registradas al 31 de Marzo de 2014, son suficientes para absorber las pérdidas por riesgo de crédito de la cartera. 14

Préstamos Bancarios El saldo de los préstamos de Instituciones financieras al cierre del primer trimestre de 2014 es de $ 14,820.34 millones y se integran de la siguiente manera: BANORTE-IXE TARJETAS, S.A. DE C.V. SOFOM E.R. 1er Trimestre 2014 PRÉSTAMOS BANCARIOS Y DE OTROS ORGANISMOS* Millones de Pesos Importe Tasa Promedio de Interes CORTO PLAZO Préstamos de Instituciones de Banca Múltiple 13,104.35 4.85% LARGO PLAZO Préstamos de Instituciones de Banca Múltiple 1,715.99 5.97% TOTAL PRÉSTAMOS BANCARIOS Y DE OTROS ORGANISMOS 14,820.34 * Incluye Intereses Inversiones Las inversiones realizadas al cierre del primer trimestre 2014 por Banorte-Ixe Tarjetas se presentan a continuación: BANORTE-IXE TARJETAS, S.A. DE C.V. SOFOM E.R. 4o Trimestre 2013 1er Trimestre 2014 Variación INVERSIONES 2014 Importe Plazo Importe Plazo 1T 2014 Vs. 4T 2013 Millones de Pesos $ % Inversion del disponible - - - - Reporto 185.00 2 dias 380.50 1 dia 195.50 106% TOTAL INVERSIONES 185.00 380.50 195.50 15

Ingresos por Intereses Los rendimientos que generan las disponibilidades se reconocen en resultados conforme se devengan, en este último caso, conforme al método de interés imputado o línea recta, según corresponda. El reconocimiento de los intereses de la cartera de crédito se realiza conforme se devenga, excepto por lo que se refiere a los intereses provenientes de cartera vencida, cuyo ingreso se reconoce hasta que efectivamente se cobren. Al cierre del primer trimestre de 2014 los ingresos por intereses de Banorte-Ixe Tarjetas presentaron un incremento del 0.35% en comparación con el movimiento al cierre del cuarto trimestre de 2013. El siguiente cuadro muestra los ingresos por intereses durante el primer trimestre de 2014: BANORTE-IXE TARJETAS, S.A. DE C.V. SOFOM E.R. INGRESOS POR INTERESES 4o Trimestre 1er Trimestre TOTAL Variación 1T 2014 Vs. 4T 2013 Millones de Pesos 2013 2014 2014 $ % INTERESES Y RENDIMIENTOS A FAVOR POR INVERSIONES 1.85 4.87 4.87 3.02 317.32% Pagare con rendimiento al vencimiento 0.82 1.79 1.79 0.97 118.29% En reporto 1.03 3.08 3.08 2.05 199.03% INTERESES PROVENIENTES DE CARTERA DE CREDITO 1,291.29 1,292.86 1,292.86 1.57 0.12% Créditos al consumo 1,291.29 1,292.86 1,292.86 1.57 0.12% Tarjeta de crédito 1,291.29 1,292.86 1,292.86 1.57 0.12%. TOTAL DE INGRESOS POR INTERESES 1,293.14 1,297.73 1,297.73 4.59 0.35% 16

Gastos por Intereses Los Gastos por Intereses mostraron una disminucion de 6.72% durante el primer trimestre de 2014 en comparación al movimiento del cuarto trimestre 2013. BANORTE-IXE TARJETAS, S.A. DE C.V. SOFOM E.R. GASTOS POR INTERESES 4o Trimestre 1er Trimestre TOTAL Variación 1T 2014 Vs. 4T 2013 Millones de Pesos 2013 2014 2014 $ % GASTOS POR INTERESES Intereses por préstamos bancarios y de otros organismos 201.06 187.55 187.55-13.51-6.72% 201.06 187.55 187.55-13.51-6.72% Comisiones cobradas Al cierre del primer trimestre de 2014 los ingresos por las comisiones cobradas por la Sociedad presentaron un incremento del 0.39% respecto al movimiento presentado en el cuarto trimestre de 2013. El siguiente cuadro muestra los ingresos por comisiones durante el primer trimestre de 2014. BANORTE-IXE TARJETAS, S.A. DE C.V. SOFOM E.R. INGRESOS POR COMISIONES 4o Trimestre 1er Trimestre TOTAL Variación 1T 2014 Vs. 4T 2013 Millones de Pesos 2013 2014 2014 $ % CREDITOS DE CONSUMO 172.66 183.73 183.73 11.07 6% Tarjeta de crédito 172.66 183.73 183.73 11.07 6% Primera anualidad y subsecuentes de tarjeta de crédito 172.66 183.73 183.73 11.07 6% OTRAS COMISIONES COBRADAS 457.63 449.01 449.01-8.62-1.9% Cuotas de intercambio VISA y MC internacional 51.33 40.96 40.96-10.37-20% Cuotas de intercambio VISA y MC nacional 64.18 58.98 58.98-5.20-8% Cuotas de intercambio Bcomer-Bmex 92.64 76.47 76.47-16.17-17% Disposiciones de efectivo ATM y ventanilla 20.26 19.94 19.94-0.32-2% Comision pago tardio 178.03 175.66 175.66-2.37-1% Promociones a plazo diferido 66.63 85.43 85.43 18.80 28% Aclaracion improcedente 0.19 0.13 0.13-0.06-32% Reposición de tarjeta 2.07 1.91 1.91-0.16-8% Servicio Proteccion Emergente 12.02 10.12 10.12-1.90-16% Marcas Compartidas 1.80 1.13 1.13-0.67-37% Otras 0.05 0.03 0.03-0.02-40% Bonificaciones -31.57-21.75-21.75 9.82-31% TOTAL DE COMISIONES COBRADAS 630.29 632.74 632.74 2.45 0.39% 17

Comisiones y Tarifas Pagadas Las Comisiones y Tarifas Pagadas mostraron una disminucion del 41.23% en el primer trimestre 2014 en comparación al movimiento del cuarto trimestre del ejercicio 2013. BANORTE-IXE TARJETAS, S.A. DE C.V. SOFOM E.R. COMISIONES Y TARIFAS PAGADAS 4o Trimestre 1er Trimestre TOTAL Variación 1T 2014 Vs. 4T 2013 Millones de Pesos 2013 2014 2014 $ % COMISIONES Y TARIFAS PAGADAS Intercompañías 44.92 26.84 26.84-18.08-40.25% Sobre TDC 9.90 5.38 5.38-4.52-45.66% Otras 0.00 0.00 0.00 0.00 N/A TOTAL COMISIONES Y TARIFAS PAGADAS 54.82 32.22 32.22-22.60-41.23% Otros ingresos (egresos) de la operación Los otros ingresos de la operación mostraron una disminucion del 4% en el primer trimestre en comparación al movimiento del cuarto trimestre del ejercicio 2013, asimismo, los otros gastos de la operación presento una diminucion del 33% durante el mismo periodo. BANORTE-IXE TARJETAS, S.A. DE C.V. SOFOM E.R. OTROS INGRESOS (EGRESOS) DE LA OPERACIÓN 4o Trimestre 1er Trimestre TOTAL Variación 1T 2014 Vs. 4T 2013 Millones de Pesos 2013 2014 2014 $ % OTROS INGRESOS 56.34 54.11 54.11-2.23-4% Otros ingresos y beneficios 56.34 54.11 54.11-2.23-4% OTROS GASTOS 36.17 24.31 24.31-11.86-33% Otros gastos 36.17 24.31 24.31-11.86-33% 18

Gastos de Administración y Promoción Los gastos de administración y promoción, durante el cierre del primer trimestre, mostraron una disminucion de 3.76% en comparación al movimiento del cuarto trimestre del ejercicio 2013. BANORTE-IXE TARJETAS, S.A. DE C.V. SOFOM E.R. GASTOS DE ADMINISTRACIÓN Y PROMOCIÓN 4o Trimestre 1er Trimestre TOTAL Variación 1T 2014 Vs. 4T 2013 Millones de Pesos 2013 2014 2014 $ % GASTOS DE ADMINISTRACIÓN Y PROMOCIÓN Beneficios directos de corto plazo 0.00 0.00 0.00 0.00 N/A Honorarios 122.24 180.84 180.84 58.60 47.94% Rentas 2.21 5.68 5.68 3.47 157.01% Gastos de promoción y publicidad 105.01 43.97 43.97-61.04-58.13% Impuestos y derechos diversos -0.05 0.20 0.20 0.25-500.00% Gastos no deducibles 0.02 0.08 0.08 0.06 300.00% Gastos en tecnología 0.00 0.00 0.00 0.00 N/A Depreciaciones 0.79 0.38 0.38-0.41-51.90% Amortizaciones 3.65 0.66 0.66-2.99-81.92% Otros gastos de administración y promoción 276.88 259.75 259.75-17.13-6.19% Incremento por actualización de gastos de administración y promoción 0.00 0.00 0.00 0.00 N/A Total 510.75 491.56 491.56-19.19-3.76% Resultado Neto y Margen Financiero El Resultado Neto del primer trimestre de 2014 es de 384.93 millones de pesos de utilidad, el cual representa un incremento del 12.04% respecto al resultado del cuarto trimestre del 2013. BANORTE-IXE TARJETAS, S.A. DE C.V. SOFOM E.R. RESULTADO NETO 4o Trimestre 1er Trimestre TOTAL Variación 1T 2014 Vs. 4T 2013 Millones de Pesos 2013 2014 2014 $ % RESULTADO NETO 343.56 384.93 384.93 41.37 12.04% 19

Al cierre del primer trimestre de 2014, el Margen Financiero presentó un incremeto del 1.66% comparado con el presentado el cuarto trimestre del ejercicio 2013. La Estimacion Preventiva para Riesgos Crediticios presentó un incremento del 1.88% comparado con el presentado el cuarto trimestre del ejercicio 2013. BANORTE-IXE TARJETAS, S.A. DE C.V. SOFOM E.R. MARGEN FINANCIERO 4o Trimestre 1er Trimestre TOTAL Variación 1T 2014 Vs. 4T 2013 Millones de Pesos 2013 2014 2014 $ % MARGEN FINANCIERO 1,092.08 1,110.18 1,110.18 18.10 1.66% Estimación preventiva para riesgos crediticios 686.17 699.04 699.04 12.87 1.88% MARGEN FINANCIERO AJUSTADO POR RIESGOS CREDITICIOS 405.91 411.14 411.14 5.23 1.29% 20

Clasificación Conforme a la CNBV Conformelo indica el Artículo 220 fracción I de las Disposiciones de Carácter General Aplicables a las Instituciones de Crédito, Banorte-Ixe Tarjetas, S.A. de C.V. SOFOMER, está clasificada dentro de la categoríai. I. 21

Indicadores Financieros BANORTE-IXE TARJETAS, S.A. DE C.V SOFOM ER Indicadores Financieros al mes de Marzo 2014 4o 1er Trimestre Trimestre 2013 2014 1) ÍNDICE DE MOROSIDAD 5.88 6.18 2) ÍNDICE DE COBERTURA DE CARTERA DE CRÉDITO VENCIDA 2.19 2.11 3) EFICIENCIA OPERATIVA 10.21 9.64 4) ROE 34.68 35.58 5) ROA 6.87 7.55 6) ÍNDICE DE CAPITALIZACIÓN 6.1 ) SOBRE ACTIVOS SUJETOS A RIESGO DE CRÉDITO 15.43 17.91 6.2 ) SOBRE ACTIVOS SUJETOS A RIESGO DE CRÉDITO Y MERCADO 13.97 15.60 7) LIQUIDEZ 4.67 3.05 8) MIN 8.44 8.45 FORMA DE CÁLCULO: 1) Saldo de la cartera de crédito vencida al cierre de trimestre / Sáldo de la cartera de crédito total al cierre del trimestre 2) Saldo de la estimación preventiva para riesgos crediticios al cierre de trimestre / Sáldo de la cartera de crédito vencida al cierre del trimestre 3) Gastos de administración y promoción del trimestre anualizados / Activo total promedio 4) Utilidad neta del trimestre anualizada / Capital contable promedio 5) Utilidad neta del trimestre anualizada / Activo total promedio 6.1) Capital Neto / Activos sujetos a riesgo de crédito 6.2) Capital Neto / Activos sujetos a riesgo de crédito y mercado 7) Activos líquidos / Pasivos líquidos Activos líquidos = Disponibilidades + Títulos para negociar + Títulos disponibles para la venta Pasivos líquidos = Depósitos de exigibilidad inmediata + Préstamos bancarios y de otros organismos de exigibilidad inmediata + Préstamos bancarios y de otros organismos de corto plazo 8) Margen financiero del trimestre ajustado por riesgos crediticios anualizado / Activos productivos promedio Activos productivos promedio = Disponibilidades, Inversiones en valores, Operaciones con valores y derivadas y Cartera de crédito vigente NOTAS: Datos promedio = (( Saldo del trimestre en estudio + Saldo del trimestre inmediato anterior ) / 2 ). Datos anualizados = ( Flujo del trimestre en estudio * 4 ). 22

3. CALIFICACIÓN DE LA CARTERA CREDITICIA BANORTE-IXE TARJETAS, S.A. DE C.V. SOFOM ER Calificación de cartera crediticia al 31 de Marzo de 2014 (Cifras en miles de pesos) IMPORTE DE CARTERA CREDITICIA CARTERA DE CONSUMO TOTAL RESERVAS PREVENTIVAS CALIFICADA Riesgo A 11,647,529 332,943 332,943 Riesgo B 4,829,730 646,956 646,956 Riesgo C 2,105,044 424,194 424,194 Riesgo D 1,812,069 1,145,788 1,145,788 Riesgo E 125,167 131,386 131,386 SUBTOTAL 20,519,539 2,681,267 2,681,267 Menos: RESERVAS CONSTITUIDAS 2,681,267 RESEVA INTERESES CARTERA VENCIDA - TOTAL 2,681,267 23

4. UNIDAD PARA LA ADMINISTRACIÓN INTEGRAL DE RIESGOS (UAIR) La UAIR tiene la función de identificar, medir, vigilar, limitar, controlar, informar y revelar los distintos tipos de riesgo a que se encuentra expuesta la Institución, y está a cargo de la Dirección General de Administración de Riesgos (DGAR). La DGAR reporta al CPR, dando cumplimiento a lo establecido en la Circular de la Comisión denominada Disposiciones de Carácter Prudencial en Materia de Administración Integral de Riesgos aplicables a las Instituciones de Crédito, en cuanto a la independencia de las áreas de negocio. La DGAR encamina sus esfuerzos y cuenta con metodologías para: Administración de Riesgo Crédito Administración de Riesgo Operacional Administración de Riesgo Mercado Administración de Riesgo Liquidez y Capital Administración de Crédito Los objetivos centrales de la DGAR pueden resumirse como sigue: Proporcionar a las diferentes áreas de negocio reglas claras que coadyuven a su correcto entendimiento para minimizar el riesgo y que aseguren estar dentro de los parámetros establecidos y aprobados por el Consejo de Administración y el Comité de Políticas de Riesgos. Establecer mecanismos que permitan dar seguimiento a la toma de riesgos dentro de la Institución tratando que en su mayor parte sean de forma preventiva y apoyada con sistemas y procesos avanzados. Estandarizar la medición y control de riesgos. Proteger el capital de la Institución contra pérdidas no esperadas por movimientos del mercado, quiebras crediticias y riesgos operativos. Desarrollar modelos de valuación para los distintos tipos de riesgos. Establecer procedimientos de optimización del portafolio y administración de la cartera de crédito. La Institución ha seccionado la evaluación y administración del riesgo en los siguientes rubros: Riesgo Crédito: volatilidad de los ingresos debido a creación de reservas por deterioro de los créditos y pérdidas potenciales en crédito por falta de pago de un acreditado o contraparte. 24

Riesgo Mercado: volatilidad de los ingresos debido a cambios en el mercado, que inciden sobre la valuación de las posiciones por operaciones activas, pasivas o causantes de pasivos contingentes, como pueden ser: tasas de interés, tipos de cambios, índices de precios, etc. Riesgo Liquidez: pérdida potencial por la imposibilidad de renovar pasivos o de contratar otros en condiciones normales para la Institución, por la venta anticipada o forzosa de activos a descuentos inusuales para hacer frente a sus obligaciones. Riesgo Operacional: pérdida resultante de una falta de adecuación o de un fallo de los procesos, del personal, de los sistemas internos o bien de acontecimientos externos. Esta definición incluye al Riesgo Tecnológico y al Riesgo Legal. El Riesgo Tecnológico agrupa todas aquellas pérdidas potenciales por daños, interrupción, alteración o fallas derivadas del uso o dependencia en el hardware, software, sistemas, aplicaciones, redes y cualquier otro canal de distribución de información, mientras que el Riesgo Legal involucra la pérdida potencial por sanciones derivadas del incumplimiento de las disposiciones legales y administrativas o la emisión de resoluciones judiciales desfavorables inapelables en relación con las operaciones que la Institución lleva a cabo. Riesgo de Crédito Riesgo de Crédito es el riesgo de que los clientes, emisores o contrapartes no cumplan con sus obligaciones de pago, por lo tanto, la correcta administración del mismo es esencial para mantener la calidad de crédito del portafolio. Los objetivos de la administración de riesgo de crédito en la Institución son: Mejorar la calidad, diversificación y composición del portafolio de crédito para optimizar la relación riesgo rendimiento. Proveer a la Alta Dirección información confiable y oportuna para apoyar la toma de decisiones en materia de crédito. Otorgar a las Áreas de Negocio herramientas claras y suficientes para apoyar la colocación y seguimiento de crédito. Apoyar la creación de valor económico para los accionistas mediante una eficiente administración de riesgo de crédito. Definir y mantener actualizado el marco normativo para la administración de riesgo de crédito. Cumplir ante las autoridades con los requerimientos de información en materia de administración de riesgo de crédito. 25

Realizar una administración de riesgo de acuerdo a las mejores prácticas, implementando modelos, metodologías, procedimientos y sistemas basados en los principales avances a nivel internacional. Riesgo de Crédito del Portafolio La Institución ha diseñado una metodología de riesgo de crédito del portafolio que, además de contemplar las mejores y más actuales prácticas internacionales en lo referente a la identificación, medición, control y seguimiento, ha sido adaptada para funcionar dentro del contexto del Sistema Financiero Mexicano. La metodología de riesgo de crédito desarrollada permite conocer la exposición de todos los portafolios de crédito en la cartera total de la Institución, permitiendo vigilar los niveles de concentración de riesgo por calificaciones de riesgo, regiones geográficas, actividades económicas, monedas y tipo de producto con la finalidad de conocer el perfil del portafolio y tomar acciones para orientarlo hacia una diversificación en donde se maximice la rentabilidad con un menor riesgo. El cálculo de la exposición de los créditos implica la generación del flujo de efectivo de cada uno de los créditos, tanto de capital como de interés para posteriormente descontarlo. Esta exposición es sensible a cambios en el mercado, facilitando la realización de cálculos bajo distintos escenarios económicos. La metodología además de contemplar la exposición de los créditos, toma en cuenta la probabilidad de incumplimiento, el nivel de recuperación asociado a cada cliente y la modelación de los acreditados basada en el modelo de Merton. La probabilidad de incumplimiento es la probabilidad de que un acreditado incumpla en su obligación de deuda con la Institución de acuerdo a los términos y condiciones pactados originalmente, la probabilidad de incumplimiento está basada en las matrices de transición que la Institución calcula a partir de la migración de los acreditados a distintos niveles de calificación de riesgo. La tasa de recuperación es el porcentaje de la exposición total que se estima recuperar en caso de que el acreditado llegue al incumplimiento. La modelación de los acreditados basada en el modelo de Merton tiene como fundamento el asociar el comportamiento futuro del acreditado a factores de crédito y mercado en los que se ha determinado, por medio de técnicas estadísticas, de que depende su salud crediticia. Como resultados principales se obtienen la pérdida esperada y la pérdida no esperada en un horizonte de un año. La pérdida esperada es la media de la distribución de pérdidas del portafolio de crédito, con lo cual se mide la pérdida promedio que se esperaría en el siguiente año a causa de incumplimiento o variaciones en la calidad crediticia de los acreditados. La pérdida no esperada es un indicador de la pérdida que se esperaría ante escenarios extremos y se mide como la diferencia entre la pérdida máxima dada la distribución de pérdidas, a un nivel de confianza específico que en el caso de la Institución es de 95%, y la pérdida esperada. 26

Los resultados obtenidos son utilizados como herramienta para una mejor toma de decisiones en la concesión de créditos y en la diversificación del portafolio, de acuerdo con la estrategia de la Institución. Las herramientas de identificación de riesgo individual y la metodología de riesgo de crédito del portafolio se revisan y actualizan periódicamente con el fin de dar entrada a nuevas técnicas que apoyen o fortalezcan a las mismas. Riesgo de Crédito de Instrumentos Financieros Para identificar, medir, vigilar y controlar el riesgo crédito de instrumentos financieros se tienen definidas políticas para la Originación, Análisis, Autorización y Administración de los mismos. En las políticas de Originación se definen los tipos de instrumentos financieros a operar, así como la forma de evaluar la calidad crediticia de los diferentes tipos de emisores y contrapartes. La calidad crediticia se asigna por medio de una calificación que puede obtenerse con una metodología interna, por medio de evaluaciones de calificadoras externas o una combinación de ambas. Además, se tienen definidos parámetros máximos de operación dependiendo del tipo de emisor o contraparte, calificación y tipo de operación. Las políticas de Análisis incluyen el tipo de información y las variables que se consideran para analizar las operaciones con instrumentos financieros cuando son presentadas para su autorización ante el comité correspondiente, incluyendo información sobre el emisor o contraparte, instrumento financiero, destino de la operación dentro del grupo e información de mercado. El Comité de Crédito es el órgano facultado para autorizar líneas de operación con instrumentos financieros de acuerdo a las políticas de Autorización. La solicitud de autorización se presenta por el área de negocio y las áreas involucradas en la operación con toda la información relevante para que sea analizada por el Comité y de así considerarlo adecuado emita su autorización. La política de Administración de líneas para operar con instrumentos financieros contempla los procedimientos de Alta, Instrumentación, Cumplimiento de Regulación, Revisión, Monitoreo de Consumo, Administración de Líneas y Responsabilidad de parte de las áreas y órganos involucrados en la operación con instrumentos financieros. La concentración de riesgo crédito con instrumentos financieros se administra de forma continua a nivel individual estableciendo y monitoreando parámetros máximos de operación por cada contraparte o emisor dependiendo de su calificación y el tipo de operación. A nivel portafolio existen definidas políticas de diversificación de riesgo a nivel de grupos económicos y grupos internos. Adicionalmente, se monitorea la concentración por tipo de contraparte o emisor, tamaño de instituciones financieras y la región en la que operan, de manera que se logre una diversificación adecuada y se eviten concentraciones no deseadas. 27

La medición de riesgo de crédito se realiza por medio de la calificación asociada al emisor, emisión o contraparte, la cual tiene asignado un grado de riesgo medido con base en dos elementos: 1) La probabilidad de incumplimiento del emisor, emisión o contraparte, la cual se expresa como un porcentaje entre 0% y 100% donde entre mejor calificación se tenga, menor probabilidad de incumplimiento y viceversa. 2) La severidad de la pérdida que se tendría con respecto al total de la operación en caso de presentarse el incumplimiento, expresada como un porcentaje entre 0% y 100% donde entre mejores garantías o estructura del crédito, menor severidad de la pérdida y viceversa. Con el fin de mitigar el riesgo de crédito y reducir la severidad de la pérdida en caso de incumplimiento, se tienen firmados con las contrapartes contratos ISDA y acuerdos de neteo, en los cuales se contempla la implementación de líneas de crédito y uso de colaterales para mitigar la pérdida en caso de incumplimiento. Diversificación de Riesgos En Diciembre de 2005, la CNBV emitió las Disposiciones de Carácter General Aplicables a las Instituciones de Crédito en materia de Diversificación de Riesgo. Estas disposiciones implican que la Institución realice un análisis de los acreditados y/o financiamientos que posea para determinar el monto de su Riesgo Común, asimismo, la Institución debe contar con información y documentación necesaria para comprobar que una persona o grupo de personas representan riesgo común conforme a los supuestos a que se refieren las citadas Reglas. II. Monto máximo de financiamiento con los 3 mayores deudores y grupos de riesgo común 6 Riesgo de Mercado Riesgo de Mercado se define como pérdida potencial por cambios en los factores de riesgo que inciden sobre la valuación de las posiciones por operaciones activas, pasivas o causantes de pasivo contingente, tales como tasas de interés, tipos de cambio, entre otros. La estimación del Valor en Riesgo (VAR) representa la perdida máxima esperada durante un periodo de tiempo determinado con cierto nivel estadístico de confianza y bajo condiciones de mercado. 28

La cuantificación de la pérdida antes mencionada se realiza sobre aquellas Inversiones en Valores y/o emisiones que la SOFOM pudiera adquirir durante el ejercicio. Para la estimación del VaR es necesario contar con los siguientes elementos: - Fórmulas de valuación. - Base de datos de factores de riesgo relevantes. Para su estimación, se utiliza la metodología de Simulación Histórica con 500 días de historia, como política se realizan estimaciones con un 98% de nivel de confianza a dos colas con 10 días de horizonte de tiempo, este valor se multiplica por un factor de seguridad que fluctúa entre 3 y 4 según los resultados del Back Testing anual. Riesgo de liquidez El riesgo de liquidez se administra en la Sociedad siguiendo un criterio de administración de activos y pasivos, (ALM por sus siglas en inglés), cuyos objetivos principales son: Cuantificar el riesgo del balance a variaciones en la tasa de interés. Anticipar dificultades de fondeo a causa de eventos extremos. Evaluación de la diversificación de las fuentes de fondeo. Evaluar la sensibilidad de las pérdidas y ganancias ante cambios en la curva de rendimiento y en la estructura del balance. Seguimiento de brechas de vencimiento de activos y pasivos. Seguimiento del nivel mantenido en activos líquidos. Para lograr los objetivos mencionados, es necesario: Identificar y analizar los riesgos. Analizar la sensibilidad del margen financiero, mediante la construcción de la brecha de reprecio. Estimar la sensibilidad del valor de mercado del capital bajo movimientos paralelos en los factores de riesgo. Evaluar la sensibilidad de las pérdidas y ganancias y anticipar dificultades de liquidez ante diferentes supuestos; desplazamientos en la curva de rendimiento, cambios en la estructura del balance, ejercicio de la opcionalidad de los activos y pasivos, cambios en los patrones de inversión y de pago ante la presencia de eventos adversos extremos. 29

Realizar pruebas de backtest para verificar las estimaciones realizadas de modelos. Seguimiento puntual de distintas razones de liquidez. Estimar excedentes o faltantes de liquidez utilizando distintas razones bajo escenarios extremos. RIESGO OPERACIONAL La institución cuenta con un área formal de Riesgo Operacional perteneciente a la Dirección General Adjunta de Administración de Riesgos, misma que reporta a la Dirección General de Administración de Riesgos. El Riesgo Operacional se define en nuestra institución como la pérdida potencial por fallas o deficiencias en los controles internos, por errores en el procesamiento y almacenamiento de las operaciones o en la transmisión de información, así como por resoluciones administrativas y judiciales adversas, fraudes o robos (ésta definición incluye al riesgo Tecnológico y Legal). La Administración del Riesgo Operacional tiene como objetivos : a) Permitir y apoyar a la organización a alcanzar sus objetivos institucionales a través de la prevención y administración de los riesgos operacionales, b) Asegurar que los riesgos operacionales existentes y los controles requeridos estén debidamente identificados, evaluados y alineados con la estrategia de riesgos establecida por la organización y c) Asegurar que los riesgos operacionales estén debidamente cuantificados para posibilitar la adecuada asignación de capital por riesgo operacional. Pilares en la Administración del Riesgo Operacional I. Políticas, objetivos y lineamientos Como parte de la normatividad institucional se encuentran documentadas las políticas, objetivos, lineamientos, metodologías y áreas responsables en materia de gestión del Riesgo Operacional. La Dirección de Riesgo Operacional mantiene una estrecha comunicación y coordinación con la Dirección de Contraloría Normativa a fin de propiciar un Control Interno efectivo en el que se establezcan procedimientos y adecuados controles que mitiguen el Riesgo Operacional dentro de los procesos, dándose seguimiento al cumplimiento de los mismos a través de la Dirección de Auditoría Interna. La Contraloría Normativa como parte del Sistema de Control Interno lleva a cabo las siguientes actividades relacionadas con la mitigación del riesgo : a) Validación del control interno, b) Administración y control de la normatividad institucional, c) Monitoreo del control interno de los procesos operativos por medio de los reportes de indicadores de control, reportados por los contralores de proceso de las diferentes áreas, d) 30

Administración del proceso de Prevención de Lavado de Dinero, e) Control y seguimiento a las disposiciones regulatorias, f) Análisis y evaluación de procesos operativos y proyectos con la participación de los directores responsables de cada proceso, a fin de asegurar un adecuado control interno. II. Herramientas Cuantitativas y Cualitativas de medición Base de Datos de Pérdidas Operativas Para el registro de los eventos de pérdida operativa, se cuenta con un sistema que permite a las áreas centrales proveedoras de información registrar directamente y en línea dichos eventos, los cuales son clasificando por Tipo de Evento de acuerdo a las siguientes categorías: Tipos de Eventos Fraude Interno Fraude Externo Relaciones Laborales y Seguridad en el Puesto de Trabajo Clientes, Productos y Prácticas Empresariales Desastres Naturales y Otros Acontecimientos Incidencias en el Negocio y Fallos en los Sistemas Ejecución, Entrega y Gestión de Procesos Descripción Pérdidas derivadas de algún tipo de actuación encaminada a defraudar, apropiarse de bienes indebidamente o soslayar regulaciones, leyes o políticas empresariales (excluidos los eventos de diversidad / discriminación) en las que se encuentra implicada, al menos, una parte interna a la empresa Pérdidas derivadas de algún tipo de actuación encaminada a defraudar, apropiarse de bienes indebidamente o soslayar la legislación, por parte de un tercero Pérdidas derivadas de actuaciones incompatibles con la legislación o acuerdos laborales, sobre higiene o seguridad en el trabajo, sobre el pago de reclamaciones por daños personales, o sobre casos relacionados con la diversidad / discriminación Pérdidas derivadas del incumplimiento involuntario o negligente de una obligación profesional frente a clientes concretos (incluidos requisitos fiduciarios y de adecuación), o de la naturaleza o diseño de un producto Pérdidas derivadas de daños o perjuicios a activos materiales como consecuencia de desastres naturales u otros acontecimientos Pérdidas derivadas de incidencias en el negocio y de fallos en los sistemas Pérdidas derivadas de errores en el procesamiento de operaciones o en la gestión de procesos, así como de relaciones con contrapartes comerciales y proveedores Esta Base de Datos histórica permite contar con la estadística de los eventos operacionales en los que ha incurrido la institución para de esta manera poder determinar las tendencias, frecuencia, impacto y distribución 31

que presentan. Así mismo, la Base de Datos permitirá en un futuro contar con información suficiente para poder calcular el requerimiento de capital por Modelos Avanzados. Base de Datos de Contingencias Legales y Fiscales Para el registro y seguimiento de los asuntos judiciales, administrativos y fiscales que puedan derivar en la emisión de resoluciones desfavorables inapelables, se desarrolló internamente el sistema llamado Sistema de Monitoreo de Asuntos de Riesgo Legal (SMARL). Este sistema permite a las áreas centrales proveedoras de información registrar directamente y en línea dichos eventos, los cuales son clasificando por empresa, sector y materia jurídica entre otros. Como parte de la gestión del Riesgo Legal en la institución se realiza una estimación de las Contingencias Legales y Fiscales por parte de los abogados que llevan los asuntos, con base en una metodología interna. Lo anterior permite crear las Reservas Contables necesarias para hacer frente a dichas Contingencias estimadas. Modelo de Gestión La institución tiene objetivos definidos los cuales son alcanzados a través de diferentes planes, programas y proyectos. El cumplimiento de dichos objetivos se puede ver afectado por la presencia de riesgos operacionales, razón por la cual se hace necesario contar con una metodología para administrar los mismos dentro de la organización, por lo que la administración del Riesgo Operacional es ahora una política institucional definida y respaldada por la alta dirección. Para llevar a cabo la Administración del Riesgo Operacional es fundamental identificar cada uno de los riesgos operacionales inmersos en los procesos a fin de poder analizarlos de una manera adecuada. En este sentido, actualmente los riesgos identificados por el área de Contraloría Normativa son registrados y gestionados a fin de eliminarlos o mitigarlos (buscando reducir su severidad o frecuencia) y definiendo en su caso niveles de tolerancia. III. Cálculo de Requerimiento de Capital De acuerdo a las Reglas de Capitalización por Riesgo Operacional vigentes, la institución ha adoptado el Modelo Básico, mismo que es calculado y reportado periódicamente a la autoridad. 32

IV. Información y Reporte La información generada por las Bases de Datos y por el Modelo de Gestión es procesada periódicamente a fin de reportar al Comité de Políticas de Riesgo y al Consejo de Administración los principales eventos operacionales detectados, tendencias, riesgos identificados y sus estrategias de mitigación. Adicionalmente se reporta el estatus de las principales iniciativas en materia de mitigación de Riesgo Operacional implementadas por las diferentes áreas de la organización. Riesgo Tecnológico Riesgo Tecnológico se define en nuestra institución como la pérdida potencial por daños, interrupción, alteración, o fallas derivadas del uso o dependencia en el hardware, software, sistemas, aplicaciones, redes y cualquier otro canal de distribución de información en la prestación de servicios bancarios con los clientes. Este riesgo forma parte inherente al Riesgo Operacional por lo que su gestión es realizada en forma conjunta con toda la organización. Para atender el Riesgo Operacional relacionado con la integridad de la información ha sido creado el Comité de Integridad cuyos objetivos son alinear los esfuerzos de seguridad y control de la información bajo el enfoque de prevención, definir nuevas estrategias, políticas, procesos o procedimientos y buscar dar solución a problemas de seguridad informática que afecten o puedan afectar el patrimonio Institucional. Las funciones establecidas por la CNBV en materia de Administración de Riesgo Tecnológico, son realizadas por la Institución bajo los lineamientos establecidos por la normatividad institucional y el Comité de Integridad. Para enfrentar el Riesgo Operacional provocado por eventos externos de alto impacto, se cuenta con un Plan de Continuidad de Negocio (BCP por sus siglas en inglés) y con un Plan de Recuperación de Desastres (DRP por sus siglas en inglés) basados en un esquema de replicación de datos síncrona en un centro de cómputo alterno. Con lo anterior, se tiene cubierto el respaldo y la recuperación de las principales aplicaciones críticas de la institución, en caso de presentarse algún evento operativo relevante. 33