GESTION DE RIESGO OPERATIVO EN EL GRUPO FINANCIERO CITI HONDURAS El Riesgo Operativo El riesgo operativo es el riesgo de prdida que resulta de procesos internos, sistemas o factores humanos inadecuados o fallidos o de eventos externos. Incluye el riesgo de reputacin y de franquicia asociado a las prcticas de negocio y conductas de mercado en los que Citi est involucrado. El riesgo operativo es inherente en las actividades de negocio globales de Citigroup, as como sus procesos internos que prestan soporte a dichas actividades de negocio, y que pueden resultar en prdidas como resultado de eventos relacionados a lo siguiente, entre otros:

Fraude, robo y actividades no autorizadas; Prcticas de empleo y ambiente laboral; Clientes, productos y prcticas de negocio; Activos fsicos e infraestructural; y Ejecucin, entrega y gestin de procesos.

Gestin de Riesgo Operativo El riesgo operativo de Citi es manejado a travs de una estructura completa diseada para balancear una fuerte supervisin corporativa con una definida gestin independiente de riesgo. Esta estructura incluye:

Responsabilidad principal reconocida de los riesgo por parte de los negocios; Supervisin por parte de las reas de gestin de riesgos independientes y funciones de

control; y Evaluacin independiente por parte de la funcin de Auditora Interna de Citi.

La meta es mantener el riesgo operativo en niveles apropiados relativos a las caractersticas de negocio de Citi, los mercados en los que opera su capital y liquidez, y el ambiente competitivo, econmico y regulatorio. Para monitorear, mitigar y controlar el riesgo operativo, Citi mantiene un sistema de polticas y ha establecido una estructura consistente para evaluar y comunicar los riesgos operativos y la efectividad global del ambiente de control interno de Citi. Como parte de dicha estructura, Citi ha establecido el programa denominado Evaluacin de controles por parte de la gerencia o MCA por sus siglas en ingls (Managers Control Assessment) con el fin de ayudar a los gerentes a autoevaluar los riesgos y controles operativos claves e identificar y atacar las debilidades en el diseo y/o efectividad de los controles internos que mitigan los riesgos operativos significativos. Como se menciona arriba, cada segmento de negocio debe implementar un proceso de riesgo operativo consistente con los requerimientos de esta estructura. El proceso de gestin de riesgo operativo consiste en los siguientes pasos:

Identificar y evaluar los riesgos operativos claves; Disear controles para mitigar los riesgos identificados; Establecer indicadores de riesgos y controles claves; Implementar un proceso para deteccin temprana y escalamiento oportuno; Producir un reporte comprensivo de riesgo operativo; y Asegurar que existentes suficientes recursos habilitados para activamente mejorar el

ambiente de riesgo operativo y mitigar riesgos emergentes. Segn se desarrollen nuevos productos o actividades de negocio, los procesos son diseados, modificados o trabajados por medios alternos y el riesgo operativo es considerado. Un comit de riesgo provee supervisin sobre el riesgo operativo a lo largo de todo Citi. Este comit est conformado por la Alta Gerencia de las reas de Negocios, Funciones de Control y Enterprise Risk Management. El enfoque principal del comit es la identificacin y mitigacin de riesgos operativos e incidentes relacionados. El comit tiene como objetivo asegurar una gestin transparente, consistente e integral del riesgo operativo.

Adicionalmente, Enterprise Risk Management, dentro del rea de gestin independiente de riesgo de Citi, asiste proactivamente a los negocios, operaciones y tecnologa y otros grupos de control independiente para mejorar la efectividad de los controles y gestionar el riesgo operativo a lo largo de productos y lneas de negocio. Siempre en conformidad con los requerimientos regulatorios locales e institucionales. A lo largo de este ao hemos logrado como franquicia alcanzar los siguientes logros: Establecimiento de la estructura organizativa para una adecuada Gestin de Riesgo Operativo en

cumplimiento con la normativa local y los lineamientos corporativos. Implementacin del Manual de Gestin de Riesgo Operativo (GRO) considerando los

componentes aplicables para una adecuada Gestin Integral de Riesgos, teniendo como principal propsito el cumplimiento de las disposiciones establecidas en el marco regulatorio local adems de las Polticas Corporativas Globales de Citi para la Gestin del Riesgo Operativo.

Establecimiento a nivel del Grupo Financiero Citi Honduras de polticas, procesos y recursos para la identificacin y evaluacin de los riesgos operativos, para su gestin, monitoreo y seguimiento, as como para la informacin, escalamiento y comunicaciones hacia los dueos del riesgo y hacia la gerencia local, regional y corporativa.