ADMINISTRACIÓN DE RIESGOS ERM) Profesor: Sergio Pizzagalli Smith Plan%de%Estudio%Módulo%2) 2. Tipos de Riesgos Riesgos a los cuales está expuesta una organización Operacional, Mercado, Liquidez, Financiero, Tecnológico, Legales y Normativos.
Riesgos a los cuales está Expuesta una Organización Tipos de Riesgos MERCADO,) CREDITICIO) &)LIQUIDEZ) ) )OPERACIONAL) )! )TECNOLOGICO) )! LEGALES) Y) NORMATIVOS) Jurídico)) )! ESTRATEGICO!
Riesgo de Mercado! Los riesgos de mercado se refieren a la incertidumbre sobre los resultados que derivan de cambios tanto en las condiciones de mercado volatilidad, liquidez) como en los precios.! En general se consideran tres fuentes de riesgos de mercado: Riesgo Tasa de Interés Riesgo Tipo de Cambio Riesgo Precio Activos Cotizables.! Cada uno de estos riesgos es tomado en cuenta al momento de fijar los precios de los servicios que una empresa ofrece. Riesgo de Liquidez! Es el riesgo que una Institución Financiera no pueda cancelar sus obligaciones oportunamente! Sucede cuando los activos de corto plazo no pueden cubrir los pasivos de corto plazo o egresos inesperados de caja! Cuando esta insuficiencia no puede ser solucionada rápidamente se produce un problema de iliquidez extrema
! En general la iliquidez extrema es con frecuencia el resultado de otros riesgos! Es uno de los mayores riesgos, ya que la iliquidez extrema puede conducir a la quiebra de la institución Riesgo de Liquidez! Por esa causa es uno de los riesgos que más preocupan a las gerencias de las instituciones financieras, y en el día a día se presenta como la disyuntiva entre liquidez v/s rentabilidad Riesgo de Crédito! Es el riesgo de incurrir en pérdidas por incumplimiento de los clientes, o por deterioro de la calidad del crédito del cliente! Debemos diferenciar entre la cantidad de riesgo y la calidad de riesgo: La cantidad refiere al monto prestado a los deudores La calidad del riesgo depende de dos factores: la probabilidad de incumplimiento del deudor y las garantías o colaterales que reducen la pérdida en caso de que no nos pague recuperación)
Riesgo de Crédito! La cantidad de riesgo de crédito asumido difiere de la pérdida en caso de incumplimiento, ya que ésta puede ser menor como consecuencia de las posibles recuperaciones a través de garantías u avales! Está asociado directamente a uno de los negocios tradicionales de la banca y es sobre el que en general existen más controles tanto internos como externos! Pérdidas potenciales debido a errores en los datos proporcionados por los sistemas de procesamiento de información: Software - Hardware - Especificaciones Técnicas - Administración de Base de Datos - Redes locales - Sistemas Comunicacionales Riesgo Tecnológico! Esta área de riesgos incluye probables pérdidas causadas por la falta de capacidad de los sistemas anteriormente descritos debido a alzas en la actividad, fallos de seguridad e insuficiencia de personal o de documentación digital para poder resolver problemas
Riesgo Jurídico Legal y Normativo)! Pérdidas potenciales debido a la falta de integridad o a la inexactitud de la documentación sobre transacciones o a la falta de firma en las órdenes o contratos o no obtención de firmas de los clientes o de sus respectivos agentes o intermediarios autorizados)! Estas pérdidas se generan debido al hallazgo de un incumplimiento normativo vigente o de las exigencias reguladoras, así como debido al resultado adverso de un procedimiento legal o arbitraje que involucre a un partícipe o aportante perjudicado Riesgo Estratégico! Pérdidas ocasionadas a la organización ya sea desde el punto de vista financiero o reputacional! Este grupo de riesgos considera todos aquellos que afectan a la estrategia de negocios de la compañía, como así también los que tienen efecto sobre los clientes, lo que finalmente puede generar pérdidas económicas! Es importante considerar que la fuga de información, ya sea a través de las personas o de los sistemas está considerada en esta categoría
Riesgo Operacional! Es el Riesgo de pérdidas resultantes de procesos internos inadecuados o defectuosos, personal, sistemas, o como resultado de acontecimientos externos! Es un riesgo asociado a la ejecución errónea de las operaciones de una institución! Surge de: Deficiencias de control interno Procedimientos inadecuados Errores humanos y fraudes Fallos en los sistemas informáticos Qué es Riesgo Operacional? Procesos Personas Sistemas Noestá establecido cómohacerlas cosas Laspersonasno hacenloque estáestablecido No disponibilidad Externos Robosyfraudes externos
Qué es Riesgo Operacional? Es el Riesgo de incurrir en pérdidas como consecuencia de deficiencias o fallos de los procesos internos, recursos humanos o sistemas, o bien derivado de circunstancias externas Dónde%se%encuentran%estos%Riesgos%en%la%Empresa?% Preguntas?
Plan%de%Estudio%Módulo%3) 3. Gobierno Corporativo Vínculo entre Gobierno Corporativo y Administración de Riesgo Alineamiento Corporativo Ambiente de Negocios Mercado% Operaciones% Liquidez% Tecnología% Leyes% Crédito% Clientes% Regulador% Estrategia% Qué%obtenemos%con%esto?%
Visión Corporativa del Riesgo... Stakeholders Gobierno Corporativo Administración de Riesgos PolíHcas Directrices Supervisión IdenHficación Evaluación Administración Monitoreo Cumplimiento Cultura Procesos Tecnología Regulación Procedimientos Reportes Transparencia Cómo se relaciona el ERM con las prácticas de Gobierno Corporativo? Un buen Gobierno Corporativo requiere que la organización aborde metodológicamente la Administración de Riesgos para: Proteger los intereses de sus accionistas. Tener en cuenta los intereses de sus stakeholders. Asegurar que existen controles establecidos y funcionando adecuadamente. Debe asegurar que exista una respuesta adecuada a los riesgos, según su categoría, sustentada por un análisis costo-beneficio, incluyendo: Un análisis del horizonte de tiempo de la implementación de la respuesta. Una evaluación de los recursos requeridos. Consistencia de la respuesta con los objetivos estratégicos
Gobierno Corporativo Tradicionalmente se asocia este concepto a los Directorios de las organizaciones. Algunas instituciones ocupan el mecanismo del Comité de Directores, donde se tratan temas relacionados a: Auditoría Inversiones Riesgo RRHH entre otros. El Directorio proporciona control y pautas al establecer la estrategia, formular los objetivos de alto nivel y distribuir los recursos Gobierno Corporativo El Directorio monitorea la administración de riesgos al:! Tomar conocimiento que la gerencia general ha establecido una administración de riesgos efectiva en la organización.! Determinar el apetito de riesgo de la organización.! Estar informado de los riesgos estratégicos y de los planes de mitigación asociados.
Comité de Riesgo El Comité está autorizado para manejar todos los aspectos de riesgos enfrentados por la compañía dentro de los límites aprobados por el Directorio. El comité deberá estar conformado por el Gerente General y los miembros de su equipo responsables de Operaciones, Control, Riesgo, Inversiones, Sistemas, Contabilidad y Auditoría. Se recomienda la presencia de algún Director el cual sea el vínculo entre este comité y el Gobierno Corporativo. Comité de Riesgo Dentro de sus responsabilidades se encuentran:! Revisar la estrategia de manejo de riesgos, políticas y procedimientos de la Compañía.! Revisar la efectividad de las funciones de manejo de riesgos y cumplimiento, generando las directrices necesarias para la corrección en aquellos casos que se requiera.! Monitorear periódicamente el progreso en todas las actividades de riesgo.! Proporcionar los espacios de discusión en todas las áreas de riesgo, para asegurar el cumplimiento con los estándares y políticas de la Compañía.
Comité de Riesgo! Presentar un perfil de los riesgos claves de la organización, y los controles asociados definidos por la Política del Directorio.! Asegurar una consistente y adecuada comunicación al interior de la compañía de todas las iniciativas tomadas.! Asegurar que la operación da suficiente prioridad de recursos humanos, tecnológicos y financieros a la función de manejos de riesgos.! Se reunirá una vez al mes, cuyo calendario se formalizará de marzo a enero Compliance Área que tiene como objetivo principal implementar los procedimientos que aseguren el cumplimiento normativo interno y externo en sentido amplio.
Compliance! Área independiente para poder dar una visión objetiva! Puede depender del Directorio, Gerente General u otra área interna, la diferencia depende del tipo de organización y estructura corporativa! Realiza actividades tanto estratégicas como operativas, por lo que se deben asegurar los recursos dentro de la organización. Compliance! Se debe garantizar el empoderamiento del área! Se debe asegurar que la opinión del área de Compliance es escuchada y respetada! Debe tener la posibilidad de cuestionar las decisiones tanto de la administración general como de las áreas comerciales
Código de ética /Código de conducta Donaciones y Patrocinios Viajes e Invitaciones Socios Comerciales Proyectos Compliance Apoyo en políticas y procedimientos Rendición de Gastos Pagos Proveedores Sanciones disciplinarias Seguridad de la Información Cuentas Bancarias Fraude Interno/Externo Auditoría Interna! Proveer aseguramiento objetivo al Directorio sobre la efectividad de las actividades de Administración de Riesgos! Asegurar que los riesgos claves del negocio están siendo gestionados apropiadamente y que el sistema de control interno está siendo operado efectivamente
Auditoría Interna Auditoría Interna No es ámbito de auditoria interna! Imponer procesos de Gestión de Riesgos! Tener la responsabilidad de la Gestión de Riesgos! Decidir las respuestas al riesgo! Implementar planes de Acción e Indicadores de Riesgos
Las tres Líneas de Defensa 1era%Línea%de%Defensa% 2da%Linea%de%Defensa% 3ra%Linea%de%Defensa% Administración% % Responsable%de:% Lasestrategias LaAdministracióndelDesempeño Establecerymantenerla administracióndelosriesgosylos procedimientosdecontrol. Evaluación%de%los%Riesgos% Define%y%Fija:% PolíHcasyEstándares. Márgenesdetolerancia. MetasyControlesdelos procedimientosdeadministraciónde riesgos. Seguridad%Independiente% Controla:% Conelapoyodeauditoriasinternas, proveedemaneraobjehvae independiente,seguridaddela efechvidaddelaadministraciónde losriesgosydelosprocedimientos decontrol.