Tablero de control y herramientas de monitoreo. Presentado por: Ignacio Pérez Ph.D. IQuartil Ltda.
Introducción Qué es un indicador? Una manera de medir o señalar algo con mayor o menor exactitud. Una señal o síntoma de una condición en un sistema.
Propósitos de un indicador Medir progreso. Mostrar una dirección. Establecer comparaciones.
Definición (Comité de Basilea, BIS, 2011) Indicadores de Riesgo y Desempeño: Los indicadores de riesgo y desempeño son métricas y/o estadísticas que proporcionan comprensión sobre la exposición a riego de un banco. Los indicadores de riesgo, denominados usualmente Indicadores Clave de riesgo (KRI), se utilizan para monitorear los principales conductores (drivers) de exposición asociados con los riesgos clave: Los indicadores de desempeño, denominados usualmente Indicadores Clave de Desempeño (KPI) proporcionan comprensión sobre el estado de los procesos de la operación lo que a su vez, permite comprender debilidades operacionales, fallas y pérdidas potenciales. A menudo los indicadores de riesgo y desempeño se acompañan de umbrales que advierten cuando se exceden los rangos aceptables de riesgo y determinan el uso de medidas de mitigación.
Propiedades deseables de un Relevante Medible Predictivo indicador Sencillo de Monitorear Auditable Comparable
De donde surgen los indicadores de riesgo? Dentro del marco de gestión del RO propuesto por Basilea se enfatiza que los indicadores de riesgo son protagonistas importantes en dicha gestión y deben estar amarrados con los principios estratégicos del negocio. La definición y construcción de los indicadores parte de la identificación de los factores de riesgo críticos del negocio. Factor clave de riesgo es lo que se necesita medir, indicador de riesgo es cómo se mide el factor de riesgo. (Ver ejemplo tablero de mando)
Metodología [FL1] Identificar los inductores de riesgo asociados a cada factor clave, mediante autoevaluaciones, análisis de eventos de pérdida o simulación de escenarios desfavorables. Definir los indicadores de riesgo, valorar la obtención y recogida de datos, análisis de criticidad y seguimiento. Almacenar eventos de pérdida de RO, para controlar resultados. Utilizar la información para la gestión efectiva del RO, para contrastar resultados. Utilizar la información para la gestión efectiva del RO, tendiente a mitigar el riesgo. Calcular y distribuir capital económico por líneas de negocio.
Clasificación de los indicadores de riesgo Externos Internos. Cuantitativos Cualitativos. Monetarios No monetarios. Financieros No financieros. De resultado De proceso. Índice Canasta. Informativos Ejecutivos. Tecnológico Personal. Controlable No controlable.
Clasificación de los indicadores de riesgo Otra forma de clasificarlos es, de acuerdo con Hoffman [H1]: Por clase: Indicadores de Información o exposición. Indicadores de control Indicadores básicos (utilizados en compuestos) Indicadores específicos para un factor Por tipo: RRHH, Tecnoógico, Proceso, Genéricos de la entidad y específicos por línea de negocio.
Tipos de Indicadores y periodicidad Tipos Totalizadores (acumulativos o puntuales) Porcentuales Temporales (duración) Proporcionales Montos Calificaciones (Categóricas, intervalo o razón) Aunque la base de un indicador puede ser bien diferente (horaria, diaria, semanal, quincenal ) su evolución, en general, es lenta y su actualización espaciada (trimestral?)
KPI Definición: Es una métrica que mide el desempeño o el logro de la organización en la búsqueda y ejecución de sus objetivos estratégicos.
KRI Definición: es una métrica que proporciona información sobre el nivel de exposición a un riesgo operacional específico en el que se encuentra la organización en un momento dado del tiempo. Al analizarlo evolutivamente indica en forma temprana la aparición emergente de riesgos.
KRI - Ejemplos Controles Administrativos Pleitos legales Seguridad de Información Control de Calidad Servicio al Cliente Desempeño del sistema Errores de procesamiento
KRI - Ejemplos Número de sucursales en zonas de alto riesgo. Créditos aprobados en el último año en los cuales al menos un documento se encuentra pro fuera de su período de vigencia. Número de clientes con un último contacto mas antiguo que un cierto umbral. Número de reclamos por demoras en trámites resueltos en favor del tercero. Número de transacciones por medios noelectrónicos (electrónicos) reversados por orden superior. Número de créditos que pasan a cobro judicial. Proporción recuperada de deudas en cobro judicial.
KPI vs. KRI KPI Retrospectivo. Focalizados en lo que ha ocurrido. Muestran el impacto de las decisiones/acciones que se han tomado. KRI Prospectivo Enfocados en lo que está apareciendo. Indican la necesidad de tomar acciones.
Objetivo: Ejercicio 1 Gestionar el portafolio de cuentas por cobrar de forma que se reduzcan las pérdidas por no pagos. Defina KPIs y KRIs para este objetivo. Detalle datos, periodicidad, forma de actuar en diferentes escenarios de los resultados de uno y otro.
Solución (?) KPI: Número (porcentaje, monto ) de créditos imapgos en el último mes (trimestre, semestre, año ) KRI: Indicadores de liquidez (endeudamiento, ventas, ) de los clientes que hacen el 80% de la cartera (top 30, mas nuevos en el 80%...).
Ejercicio 2 Una cadena de pizzerias tiene como objetivo estratégico promover el consumo de opciones gourmet de mayor precio para incrementar sus ingresos y posicionar la cadena en una categoría superior del nicho de mercado que atiende.
Analice: Ejercicio 2 Objetivo. Iniciativa estratégica Riesgos KRIs Respuestas estratégicas.
Solución (?) Objetivo: Incrementar ingresos, posicionar. Estrategia: Promover alternativas gourmet para atraer clientes nuevos. Riesgo: Disminución de disponibilidad de ingresos para diversiones. KRI: precio gasolina. Respuesta: Revisar estrategia de mercado en la oferta.
Cómo definir KRIs? Encontrar un evento de riesgo que se haya meterializado y echar hacia atrás buscando las causas raíz. Causa Raíz Evento intermedio Leading Indicator Evento de Riesgo
Tablero de Mando Conjunto de indicadores cuyo seguimiento periódico permitirá contar con un mayor conocimiento de la empresa. (Ballvé, A.M, Cuadro de Mando. Organizando Información para crear valor, 2000). En RO lo que se busca es información sobre la evolución del riesgo posible y previsible con el fin de soportar las decisiones.
Tablero de mando [F1] El tablero de mando gerencial clásico de Kaplan no incluye medición de riesgo. Se le ha criticado por eso. Inspirado en la estructura del modelo de Kaplan con cuatro perspectivas Financiera, Cliente, Proceso e Innovación se puede diseñar un tablero de mando para RO centrado en los inductores de riesgo de Basilea: Procesos, Personal, Sistemas y Eventos Externos.
Tablero de mando Personal Proceso Eventos Externos Sistemas
Personal: Factores: Tablero de Mando Fidelizar al Personal Prevenir Fraude Interno Indicadores: Rotación de personal % de empleados sin cursos de formación. Tiempo promedio de ausentismo Numero de empleados sancionados por fraude Numero de solicitudes por vacante Numero de sanciones laborales
Procesos: Factores Clave: Tablero de Mando Reducir el número de errores Mejorar la segmentación de funciones Indicadores: Num. Errores/Num. Transacciones Cantidad de reclamos. % de comisiones pagadas injustificadamnete Num. Glosas del supervisor. % de áreas con procesos estandarizados.
Factores: Eventos Externos Reducción de fraude externo Evitar daños en activos físicos. Indicadores: Num de operaciones sospechosas (SARLAFT) % de tarjetas (operaciones con ) con transacciones fraudulentas. Existencia de planes de contigencia frente a desastres naturales. Cobertura de pólizas
Sistemas Factores: Reducción de caídas del sistema. Mejoría en seguridad. Indicadores: Número de cambios de claves ATM. % equipos sin antivirus actualizados. Número de intentos de acceso al firewall. Número de restauraciones de backup. Número de usuarios autorizados por aplicativo.
Tablero de Control Indicadores individuales vs. Índices Para construír índices se identifican los indicadores que miden los drivers de riesgo/ causa y se utiliza Análisis Factorial para la construcción del índice.
Sistema de Información - Implementación Objetivos: Alertas tempranas. Perfil de Riesgo. Indicadores/Índices a utilizar Cuantitativos: a partir de los indicadores básicos verificando significancia estadística. Cualitativos: informacion que se obtiene a partir de lso resultados de los indicadores tamizados por grupos de expertos.
Sistema de información El resultado se agrega en una matriz que cruza áreas de negocio con los 7 tipos de evento de riesgo: Fraude interno, fraude externo, seguridad ocupacional y prácticas laborales, clientes productos y práctica de negocios Daños a activos físicos Fallas de sistema y ruptura de negocios Ejecución, entrega y administración de procesos.
Los indicadores se muestran para los eventos de acuerdo con su severidad y frecuencia: Obligatorios AA,AM y MA Prioritarios AB,BA y MM No prioritarios MB,BM y BB Se obtienen dos tipos de indicadores agregados KRIC (de canasta) KRIM (de gestión)
Balanced Scorecard clásico
KPI KRI KPI KRI KPI KRI KPI KRI Balanced Scorecard corregido a Riesgo
Bibliografía [FL1] Fernandez-Laviada, A, La Gestión del Riesgo Operacional,Limusa, España, 2010. [H1] Hoffman, D.G. Managing Operational Risk, Wiley, USA, (2002) [IOR1] Institute of Operational Risk, Key Risk Indicators, IOR 2010. SCANDIZO, S, Risk mapping and Key risk indicators in Operational Risk Management ; Economic Notes, Vol.34 N. 2, pp.231-256, Italia, 2005. [J1]JOBST A.A., The Credit Crisis and Operational Risk - Implications for Practitioners and Regulators, Journal of Operational Risk, Vol. 5, No. 2, Summer 2010 [D2]DAVIES J, FINLAY M., MCLENAGHEN T y WILSON D., Key Risk Indicators Their Role in Operational Risk Management and Measurement, The Advanced Measurement Approach to Operational Risk. Risk Books, London, pp. 215 246