ADMINISTRACION INTEGRAL DE RIESGOS

ADMINISTRACIÓN DE RIESGOS: Debe partir de una política institucional definida yrespaldada por la alta dirección que se comprometa a manejar el tema dentro de la

organización (CODIGO DE BUEN GOBIERNO), la administración de riesgos comprendevarias etapas: CONTEXTO ESTRATEGICO DEL RIESGOS, IDENTIFICACIÓN DE

RIESGOS, ANÁLISIS Y VALORACIÓN DE RIESGOS.

RIESGO: Posibilidad de ocurrencia de aquella situación que pueda entorpecer el normaldesarrollo de las funciones de la entidad y le impidan el logro de sus objetivos.

• La actualización y mejoramiento de las políticas y procedimientos para la administración de riesgos ha sido un proceso continuo, de acuerdo con los objetivos establecidos y con la participación de todas las áreas involucradas, manteniendo continuamente la difusión del Manual de Riesgos y su continua actualización.

• La función de la Administración Integral de riesgos es identificar, medir, monitorear, controlar e informar los distintos tipos de riesgo a que se encuentran expuestas las Cias, está a cargo de la Unidad de Administración Integral de Riesgos (UAIR), quien reporta al Comité Ejecutivo con el objetivo de dar seguimiento al proceso de administración integral de riesgos.

• El Comité Ejecutivo establece políticas y estrategias para monitorear los riesgo, da seguimiento a las mismas y vigila su cumplimiento.

Los principales objetivos de la UAIR son los siguientes:• Estandarizar la medición y el control de riesgos.• Proteger el capital de la institución contra pérdidas no esperadas por

movimientos del mercado, incumplimientos crediticios y riesgos operativos.

• Desarrollar modelos de valuación para los distintos tipos de riesgos.• Efectuar diagnósticos con base en la Administración de Riesgo,

disponibilidad y calidad de la información de riesgo.

CLASIFICACION DE LOS RIESGOSI. Riesgos cuantificables, son aquellos para los cuales es posible conformar bases estadísticas quepermitan medir sus pérdidas potenciales, y dentro de éstos, se encuentran los siguientes:1. Riesgos discrecionales, son aquellos resultantes de la toma de una posición de riesgo, tales comoel:a). Riesgo de mercadob). Riesgo de créditoc). Riesgo de liquidez2. Riesgos no discrecionales, son aquellos resultantes de la operación del negocio, pero que no sonproducto de la toma de una posición de riesgo.a). Riesgo operativo• Riesgo tecnológico• Riesgo legalII. Riesgos no cuantificables, que son aquellos derivados de eventos imprevistos para los cuales nose puede conformar una base estadística que permita medir las pérdidas potenciales.Con el propósito de identificar, medir, monitorear, limitar, controlar y divulgar los distintos tipos de

riesgos que enfrenta en sus actividades diarias, las IFIS llevan a cabo el proceso de implementación del Plan Estratégico de la Administración Integral de Riesgos, con base en las disposiciones emitidas por los organismos de control

Riesgo de MercadoSe define como la volatilidad de los ingresos debido a cambios en el mercado, que inciden sobre la

valuación de las posiciones por operaciones activas, pasivas o causantes de pasivos contingentes, como pueden ser: tasas de interés, tipos de cambios, índices de precios, etc.

Riesgo de CréditoSe origina por la incertubre en la colocación de los recursos en el mercado, se basa en el estudio de las

C´s que son los parámetros que deben cumplir los clientes para acceder a un producto crediticio.Riesgo de LiquidezSe define como riesgo de liquidez la contingencia de que la entidad incurra en pérdidas excesivas por la

colocación de activos, con el fin de disponer rápidamente de los recursos necesarios para cumplir con sus obligaciones contractuales. Por lo anterior, la gestión del riesgo de liquidez contempla el análisis integral de la estructura de activos, pasivos y posiciones fuera de balance, estimando y controlando los eventuales cambios que ocasionen pérdidas en los estados financieros.

Riesgo OperativoEs entendido como la posibilidad de ocurrencia de pérdidas financieras, originadas por fallas o

insuficiencias de procesos, personas, sistemas internos, tecnología, y en la presencia de eventos externos imprevistos.

Riesgo TecnológicoDefinido como la perdida ocasionada por daños, interrupción, alteración, fallos derivados de la

dependencia de tecnologías de la información en la prestación de servicios bancarios.Riesgo Legal, definido como la pérdida ocasionada por incumplimientos de las disposiciones

legislativas, normativas, administrativas y judiciales.

MAPA DE RIESGOSInstrumento informativo que, mediante informaciones descriptivas e indicadores

adecuados, permite el análisis de los riesgos de una determinada zona. La lectura crítica de las informaciones sintéticas que se originan, debe permitir la programación de planes de intervención preventiva y la verificación de su eficacia, una vez realizados. Es un instrumento dinámico que permite conocer los factores de riesgo y los probables o comprobados daños en un ambiente de trabajo. La identificación y valoración de los riesgos y de la patología que de ellos se deriva, es necesaria para poder dirigir prioritariamente hacia las situaciones de mayor riesgo las iniciativas legislativas, la búsqueda de soluciones de mejora higiénicas y de seguridad, y la vigilancia de la salud de los expuestos. El carácter dinámico es necesario para seguir la evolución del riesgo con el cambiar de las tecnologías. Por otro lado, el conocimiento que se desea adquirir no es un fin en sí mismo, sino herramienta preventiva que posibilite una lucha eficaz contra los factores de nocividad del ambiente de trabajo. Y, finalmente, un elemento esencial que diferencia esta metodología de otros sistemas de información dinámicos es la participación de los trabajadores, indispensable para una aproximación global a la salud laboral. Ciertamente, el mapa de riesgos no es solamente un instrumento de intervención técnica Sino un instrumento de gestión y participación en la gestión.

FASES PARA LA ELABORACION DEL MAPALos mapas de riesgo pueden ser muchos y tener muy diversas

configuraciones , pero deben tender a cubrir el mismo objetivo: la intervención más eficaz para la mitigación de los riesgos más relevantes y más difundidos en nuestro ámbito de estudio.

1.Fase Cognoscitiva:Conocer profundamente los factores de riesgo pasa programar intervenciones preventivas ajenas a la improvisación.

2.Fase Analítica: análisis de los conocimientos adquiridos en el paso anterior. En base al mismo se fijarán Ias prioridades de intervención y se programarán las misma.

3.Fase de Intervención: aplicación sobre el terreno práctico de los planes de intervención programados.

4.Fase de verificación: verificación de los resultados de la intervención respecto a los objetivos programados.