1

Gestión de Riesgos

Gestióndelriesgo=Gestióndelaincertidumbrederesultados

• Riesgo de pérdidas debidas a deficiencia o fallas en losprocesos, el personal y los sistemas internos o aacontecimientos externos

• Los diferentes Tipos de Riesgos a gestionar requierendeMétricas (Indicadores) y Procesos.

• En la ejecución de los procesos y supervisión de lasmétricas participan los departamentos con riesgos ysupervisores externos.

• Todo esto supervisado por los Órganos de Gestión yvalidado por el Banco de España.

Proceso,Métricas

organización

DepartamentodeRiesgos DirecciónyGerencia

SupervisoresExternos

BancodeEspaña

RiesgosBancarios

RiesgodeMercado

RiesgodeCrédito

RiesgoOperacional

Riesgo Macroeconómico

RiesgoReputacional

RiesgoCon

tinuo

Riesgos

RiesgodeCrédito• Perdidas

Esperadas• Perdidas

inesperadas

RiesgoOperacional

Fuentes

• Crédito comercial• Crédito financiero• Valoresrepresentativos de

deuda• Operacionesde

arrendamiento• Operacionessinrecurso

coninversión• Préstamosdevalores

• ProcesosInternos• Personas• TecnologíadeInformación• EventosExternos

Eventos

• Morosidaddelcliente.• Cesedeactividad.• Deudasoberana.• PrimadeRiesgo.

• FraudeInterno.• FraudeExterno.• Relaciones ySeguridad

Laboral.• Clientes, Productos y

PracticasComerciales.• DañosoPerdidasdeActivos.• Interrupción delNegocioy

Sistemas.• Ejecución ,EntregayGestión

deProcesos.

• Los Riesgos siguen el patrón Riesgo / Fuente / Evento.• Los Riesgo de Negocio/Estratégico, de Mercado y Reputacional

derivan de la mala gestión de otros riesgos, normalmente originadosen eventos externo a la entidad (leyes, metas estratégicas,proveedores, Factores de Mercado, malas prácticas, etc.).

• Los Riesgos de Crédito, Operacional y Continuo pueden gestionarsemediante Regulación y Buenas Practicas aplicando técnicascualitativas.

• El riesgo de Crédito y Operacional están fuertemente vinculados.

Gestión de Riesgos

Gestión de Riesgos

Gobierno del Riesgo

Identificar

Analizar

Evaluar

Tratar

Revisar

ComunicarY

Consultar

Establecerelcontexto

Riesgo• Controlinadecuado

Evento• ViolaciónseguridadSI

Consecuencia•Perdida

PROCESO:1. Identificar paracadaRiesgo elEvento que

originalaConsecuencia• ListadodeRiesgos• ListadodeFuentes• ListadodeEventos

Establecerelcontextoderiesgosysusfuentes.Gestión basada en procesos, por áreas de negocio/soporte y clases de riesgo operacional y de crédito,cumpliendo los principios deBasilea II.

2. Analizar ydeterminarcontrolesderiesgoentérminosdecoste/beneficio.Identificarelriesgointrínseco,definirloscontrolesparamitigarlo,estimandoelcostedelriesgoresidualy,sifueranecesario,aprovisionarlo.

RIESGORESIDUAL

RIESGO INTRÍNSECO

Es el riesgo que causalos eventos de Riesgo

Riesgo inherente en cualquier tarea de proceso

CONTROLES

Actividades orientadas ala mitigación del riesgo

=

Control Interno(gestióndeprocesos)

RiesgoOperacional(medicióndelRiesgo)

3. Evaluar eventos y sus consecuencias. Ponderar riesgos, eventos y consecuencias. Base dedatos de eventos e histórico de consecuencias junto con la información contable, conescala de riesgo y establecimiento deprioridades.

4. Tratar estableciendo medidas, planificaciones, responsabilidades, impacto potencial eindicadores. Ejecutar las medidas en caso de materializarse el riesgo , haciendo unseguimiento de las mismas y capturando informaciónde los resultados.

5. Revisar la información obtenida en el desarrollo del proceso para corregir las posiblesdesviaciones del mismo y optimizar el procedimiento y reducir el impacto en términos decoste /beneficio.

• Se realizará una monitorización continua delproceso.

• Cada tarea del proceso utiliza los productos de laanterior tareas como entradas y genera productosde salida que serán comunicados y podrán serconsultados.

Cualitativas:

Gestión de Riesgos

Herramientas

Dóndeestánlaspérdidas•FraudeInterno•FraudeExterno•Ejecución deProcesos•Otros

Quiéninformalosdatos•Paracadaevento•Quiéndetectan•Quiéninforman

Cómoinformalosdatos•Manualmente•Intranet•Desdelacontabilidad

Aspectosatenerencuenta•Identificar silaperdidaesporRO•Formacióncontinua•Calidaddelosdatos

AutoevaluacióndelRiesgo(PorejemploOperacional)

Cuantitativas: Basededatosdeeventos (internayexterna)

IdentificacióndePerdidaspor

Evento

Herramientacuantitativa

Fuente :Contabilidad

•Ámbito:local/Global

• Idealmente:cuentaspuras

EventoA EventoB

Perdida1

Perdida2

Perdida3

Perdida4

Perdida5

Perdida6

EventoA

Perdidas

EventosIndicadoresdeRiesgo(KRI)

Indicadores delProceso

Mesurables

Decontrol

Nivelesdetolerancia

Cuadros de mando para el regis tro deindicadores (KRI’s), su interpretación yescalas (generación de alertas y semáforos)