Administración de Riesgo y Análisis

Study Notes

Administración de Riesgo: Conjunto de actividades para anticiparse a eventos adversos, minimizando pérdidas mediante estrategias, procesos y estructuras.
Definición de Riesgo: Contingencia o posibilidad de daño; la probabilidad de que un evento negativo ocurra.
Definición Legal (Ley 23 de 2015): Posibilidad de un hecho, acción u omisión que impacta adversamente la capacidad de una organización para alcanzar sus objetivos y ejecutar estrategias; un evento o acción que afecte adversamente a una institución u organización. Considera factores como amenaza, vulnerabilidad e impacto.

Definición: Estudio de eventos que afectan a una empresa o persona, implica la aplicación de estrategias para mitigar los costos de esos eventos.
Incluye: Identificación de las fuentes de riesgo, estimación de su probabilidad y efectos, planificación de estrategias y procedimientos de control, y aplicación óptima de esas estrategias en la incertidumbre.
Para lograr un claro control y manejo de los riesgos se debe implementar un Sistema de Gestión Integral de Riesgos que abarque políticas, procedimientos y mecanismos de control.

Riesgo Reputacional: Surge de fallas operacionales o incumplimientos de leyes y regulaciones. Es particularmente perjudicial por la necesidad de confianza en los mercados.
Riesgo Operacional: Se refiere a la falta de cumplimiento de controles internos y buen gobierno corporativo. Las fallas en las operaciones pueden generar pérdidas financieras.
Riesgo Legal: Posibilidad de demandas, sentencias condenatorias o contratos adversos. Implica la necesidad de cumplir las legislaciones aplicables y medidas proactivas para mitigación.
Riesgo Regulatorio: Riesgo de incumplimiento de regulaciones con sanciones y/o intervenciones en las operaciones.
Riesgo Financiero: Posibles sanciones en materia de incumplimiento (entre B/.5,000.00 - B/.5,000,000.00) pudiendo afectar significativamente las operaciones y finanzas de la entidad.

Método: La clasificación considera la probabilidad de que un evento ocurra (Probabilidad) y el resultado, efecto o consecuencias de ese evento (Impacto).
Consecuencia de Evaluación: La combinación de estos elementos (probabilidad e impacto) resulta en evaluación de la gravedad del riesgo y su potencial impacto en la capacidad de la organización para alcanzar sus metas.

Riesgo Regulatorio: Se maximiza durante procesos de inspección donde el sujeto obligado no responde a requerimientos de documentación, especialmente de clientes, con faltas en la captación y seguimiento (diligencia).
Riesgo Reputacional: Incluye escándalos mediáticos, denuncias públicas del sujeto regulado, falta de monitoreo de redes sociales que difundan información adversa, publicación de sanciones o inclusión en listas de sanciones (OFAC).
Riesgo Financiero: Posible afectación de los índices financieros por incumplimiento.
Riesgo Legal: Implicaciones legales por incumplimiento flagrante o omisiones de debida diligencia.

Cliente de Alto Riesgo: Problemas con clientes de alto riesgo incluyen falta de investigaciones, seguimiento en listas de alto riesgo (PEP), falta de actualización de expedientes, fallas en respuesta a alertas transaccionales, incumplimiento con Reportes de Operaciones Sospechosas.
Riesgo Legal (otros): Posibilidad de denuncias por parte del Ministerio Público o personas naturales/jurídicas, incluyendo querellas (por ejemplo, por lavado de dinero).