Gestión del Riesgo Operacional

OBJETIVOS DEL CURSO:

Comprender los conceptos del Riesgo Operacional.

Identificar eventos de pérdida por Riesgo Operacional.

Conocer sus responsabilidades asociadas al Riesgo Operacional.

Contenido del Curso:
 INTRODUCCION
(…)

Prestarle dinero a un amigo.

Gastarse todo el sueldo en un fin de semana.
Perder el celular en el colectivo.
Olvidar la llave puesta en la puerta de la casa.
Cruzar la pista o avenida.
Recibir un billete falso de vuelto.
Etc…
 INTRODUCCION
Tal vez si clasificáramos nuestros riesgos bajo nuestro propio criterio,
resultaría algo como:

Riesgo: Tipo:
Prestarle dinero a un amigo Riesgo de Préstamos
Gastarse todo el sueldo en un fin de semana Riesgo de Liquidez
Perder el celular en el colectivo Riesgo de Celulares
Olvidar la llave puesta en la puerta de la casa Riesgo de Robos
Cruzar la pista o avenida Riesgo de Accidentes
Recibir un billete falso de vuelto Riesgo de Fraude
Etc… Riesgo de etc….
 INTRODUCCION

Entonces las instituciones financieras al igual que las personas enfrentan

múltiples riesgos.

Sin embargo las instituciones financieras deben gestionar sus riesgos de

una manera más sofisticada y profesional, con una metodología formal y
estandarizada.
 RIESGOS FINANCIEROS

Las IFIs del sistema financiero peruano clasifican sus riesgos de la

siguiente manera (en adopción de estándares internacionales como
Basilea):

 Riesgo de Crédito
 Riesgo Estratégico
 Riesgo de Liquidez
 Riesgo de Mercado
 Riesgo Operacional  Siendo este riesgo, el que trataremos en esta oportunidad
 Riesgo Reputacional
RIESGO OPERACIONAL:

La Superintendencia de Banca Seguros y AFPS (SBS) a través de la

Resolución Nº 2116-2009 define al riesgo operacional de la siguiente
manera:

Entiéndase por riesgo operacional a la posibilidad de ocurrencia de

pérdidas debido a procesos inadecuados, fallas del personal, de la
tecnología de información, o eventos externos. Esta definición
incluye el riesgo legal, pero excluye el riesgo estratégico y de
reputación.
RIESGO OPERACIONAL:

Según la definición anterior, la SBS incorpora como parte del riesgo

operacional, al Riesgo Legal, al cual define como:

Riesgo legal: Posibilidad de ocurrencia de pérdidas financieras debido

a la falla en la ejecución de contratos o acuerdos, al incumplimiento
no intencional de las normas, así como a factores externos, tales
como cambios regulatorios, procesos judiciales, entre otros.
RECORDANDO…

La definición de RIESGO OPERACIONAL nos dice que:

Entiéndase por riesgo operacional a la posibilidad de

ocurrencia de pérdidas debido a procesos inadecuados,
fallas del personal, de la tecnología de información, o
eventos externos. Esta definición incluye el riesgo legal,
pero excluye el riesgo estratégico y de reputación.
FACTORES QUE ORIGINAN EL RIESGO OPERACIONAL:

Entonces, de la anterior definición de Riesgo Operacional se desprende

que los factores que originan el riesgo operacional son 4:

Personas
1. FACTOR - PERSONAS:

Son los riesgos asociados al personal de la empresa, relacionados a:

Inadecuada capacitación
Negligencia
Error humano
Sabotaje
Fraude
Robo
Paralizaciones
Apropiación de información sensible, entre otros
2. FACTOR - PROCESOS:

Son los riesgos asociados a los procesos internos implementados para la

realización de sus operaciones y servicios, relacionados a:

Diseño inapropiado de los procesos

Políticas y procedimientos inadecuados o inexistentes

Que puedan tener como consecuencia el desarrollo

Deficiente de las operaciones y servicios o la suspensión
de los mismos.
3. FACTOR - TECNOLOGIA:

Son los riesgos asociados a la tecnología de información, relacionados a:

Fallas en la seguridad de los sistemas

Fallas en continuidad operativa de los sistemas
Errores en el desarrollo de los sistemas
Errores en la implementación de sistemas
Problemas de calidad de información
Inadecuada inversión en tecnología, entre otros
4. FACTOR - EXTERNO:

Son riesgos asociados a eventos externos ajenos al control de la empresa,

relacionados por ejemplo a:

Fallas en los servicios públicos

La ocurrencia de desastres naturales
Atentados y actos delictivos, entre otros
TIPO DE EVENTOS DE PERDIDA:

La SBS exige clasificar los 4 factores anteriormente descritos en 7 Tipos

de Eventos de Perdida por Riesgo Operacional, los cuales describiremos
a continuación:
1. FRAUDE INTERNO:

Pérdidas derivadas de algún tipo de actuación encaminada a defraudar,

apropiarse de bienes indebidamente o incumplir regulaciones, leyes o
políticas empresariales en las que se encuentra implicado, al menos, un
miembro de la entidad, y que tiene como fin obtener un beneficio ilícito.
2. FRAUDE EXTERNO:

Pérdidas derivadas de algún tipo de actuación encaminada a defraudar,

apropiarse de bienes indebidamente o incumplir la legislación, por
parte de un tercero, con el fin de obtener un beneficio ilícito.
3. RELACIONES LABORALES Y SEGURIDAD EN EL TRABAJO:

Pérdidas derivadas de actuaciones incompatibles con la legislación o

acuerdos laborales, sobre higiene o seguridad en el trabajo, sobre el pago
de reclamos por daños personales, o sobre casos relacionados con la
diversidad o discriminación.
4. CLIENTES, PRODUCTOS Y PRACTICAS EMPRESARIALES:

Pérdidas derivadas del incumplimiento involuntario o negligente de una

obligación empresarial frente a clientes concretos (incluidos requisitos
fiduciarios y de adecuación), o de la naturaleza o diseño de un producto.
5. DAÑOS A ACTIVOS MATERIALES:

Pérdidas derivadas de daños o perjuicios a activos materiales como

consecuencia de desastres naturales u otros acontecimientos.
Atentados, Terremotos, Tsunamis, etc.
6. INTERRUPCION DEL NEGOCIO Y FALLOS EN LOS SISTEMAS:

Pérdidas derivadas de interrupciones en el negocio y de fallos en los

sistemas.
Error de Sistemas, Corte de Energía, Caídas de Internet.
7. EJECUCION, ENTREGA Y GESTION DE PROCESOS:

Pérdidas derivadas de errores en el procesamiento de operaciones o en la

gestión de procesos, así como de relaciones con contrapartes comerciales
y proveedores.
RESPONSABILIDADES

Cuando identifiques un Riesgo Operacional, deberás poner en

conocimiento de tu Administrador de Agencia o Jefe de
Departamento/Unidad. Los Riesgos Operacionales deben ser
reportados a la Unidad de Riesgos.

La Gestión del Riesgo Operacional, es un proceso

efectuado por el Directorio, Gerencia y todo el personal.
GRACIAS ……