¿cómo alcanzar la madurez en la administración del riesgo operacional? | pwc venezuela
TRANSCRIPT
-
8/7/2019 Cmo alcanzar la madurez en la administracin del Riesgo Operacional? | PwC Venezuela
1/13
Espieira, Sheldon y Asociados
No. 13 - 2008
Boletn de Asesora Gerencial*Cmo alcanzar la madurez en la administracindel Riesgo Operacional?
*connectedthinking
http://close/http://print/http://print/http://close/ -
8/7/2019 Cmo alcanzar la madurez en la administracin del Riesgo Operacional? | PwC Venezuela
2/13
Boletn Digital // No. 13 - 2008
ContenidoHaga click en los enlaces para navegara travs del documento
Haga click en los enlaces para llegar directamente a cada seccin
4 Introduccin
4 Etapa I: Infraestructura para la Administracin del
Riesgo Operacional
4 Etapa II: Gestin del Riesgo Operacional
4 Etapa III: Cuantificacin de las Prdidas Operacionales
4 Conclusiones
4 Crditos / Suscribirse
http://close/http://print/http://prevpage/http://prevpage/http://prevpage/http://print/http://close/ -
8/7/2019 Cmo alcanzar la madurez en la administracin del Riesgo Operacional? | PwC Venezuela
3/13
ntroduccin
La administracin de los riesgos operacionales ha
adquirido gran importancia en los ltimos aos,
ante la gran cantidad de eventos ocurridos en susdiversas modalidades y el impacto que han tenido
en las finanzas de las empresas afectadas.
Toda organizacin est expuesta al riesgooperacional y existen diversos grados de madurez
en la administracin de dicho riesgo.
Una empresa ir madurando la administracin deos riesgos operacionales en el tiempo, a medida
que implemente la infraestructura requerida,
gestione los riesgos operacionales a los que se
enfrenta y cuantifique las prdidas operacionales.
En la Figura N 1 se muestran las diversas etapas
que deber cubrir una empresa para alcanzar
a madurez en la administracin de los riesgosoperacionales.
Boletn Digital // No. 13 - 2008
Boletn de Asesora Gerencial*Cmo alcanzar la madurez en la administracin del Riesgo Operacional?
4
4
Figura N 1. Etapas de madurez en la administracin del riesgo operacional
http://close/http://print/http://prevpage/http://prevpage/http://prevpage/http://print/http://close/ -
8/7/2019 Cmo alcanzar la madurez en la administracin del Riesgo Operacional? | PwC Venezuela
4/13
Etapa I: Infraestructura para la
Administracin del Riesgo
Operacional
Una empresa refleja su primer signo de madurez
en la administracin de los riesgos operacionales
cuando cuenta con una infraestructuraadecuada, que abarca una estructura
organizativa, descripcin de funciones, polticas y
procedimientos.
A continuacin se describe de manera global
cada una de las fases que conforman esta etapa:
- Fase 1: Estructura organizativa de
administracin de riesgos operacionales
Una empresa puede tener una estructura deadministracin de riesgos operacionales con un
enfoque centralizado o descentralizado.
Un enfoque centralizado contempla una Unidad
de Riesgo Operacional independiente, que
reporta a un ente colegiado llamado Comit de
Riesgos Operacionales y este a su vez a laJunta Directiva. Adicionalmente, en las distintas
unidades de negocio se nombran los Delegados
de Riesgo Operacional, quienes sirven de
enlace con la Unidad de Riesgo Operacionalpara el suministro de informacin relacionada
con la gestin de los riesgos operacionales.
En un enfoque descentralizado, AuditoraInterna asume el rol operativo de administracin
de riesgo operacional y el Comit de Auditora el
rol estratgico. Al igual que en la estructura
centralizada, se nombran los Delegados deRiesgo Operacional en las distintas unidades de
negocio. Normalmente este enfoque es
transitorio, para luego migrar a un enfoque de
estructura centralizado.
- Fase 2: Descripcin de funciones
Una vez aprobada la estructura organizativa
implementar, la empresa debe definir lasfunciones que desempearn cada uno de l
niveles/cargos que intervienen en la
administracin de los riesgos operacionales
Las funciones de la Junta Directiva deben
centrase en la supervisin, seguimiento y
control de la posicin consolidada de los
riesgos. El Comit de Riesgos debe estarorientado a supervisar a la Unidad de Riesgo
Operacionales y suministrarle los recursos
necesarios.
Boletn Digital // No. 13 - 2008
Boletn de Asesora Gerencial*Cmo alcanzar la madurez en la administracin del Riesgo Operacional?
http://close/http://print/http://prevpage/http://prevpage/http://prevpage/http://print/http://close/ -
8/7/2019 Cmo alcanzar la madurez en la administracin del Riesgo Operacional? | PwC Venezuela
5/13
Etapa I: Infraestructura para la
Administracin del Riesgo
Operacional (continuacin)
La Unidad de Riesgos Operacionales debe
focalizarse en proponer y actualizar las
herramientas de gestin de riesgos. LosDelegados de Riesgo Operacional son
nombrados fundamentalmente para coordinar la
sana gestin de los riesgos operacionales ensus respectivas reas funcionales, as como
para proveer informacin de prdidas
operacionales a la Unidad de Riesgos
Operacionales.
- Fase 3: Polticas y procedimientos
La finalidad de establecer y formalizar polticasde administracin de riesgos operacionales,
radica en la necesidad de definir e implantar un
conjunto de directrices/lineamientos que
orienten el manejo eficaz de los recursos y los
riesgos asumidos, con el fin de contribuir a la
Creacin de Valor en todos los niveles de la
empresa y obtener el mximo de beneficios enel desarrollo de sus actividades.
Los procedimientos reflejan el conjunto de
pasos a seguir para cumplir con las polticas yllevar a cabo las distintas funciones de
administracin de riesgos operacionales,
apoyando y facilitando la operatividad requerida
para minimizar el impacto adverso de losriesgos operacionales dentro de los niveles de
exposicin deseados.
Boletn Digital // No. 13 - 2008
Boletn de Asesora Gerencial*Cmo alcanzar la madurez en la administracin del Riesgo Operacional?
http://close/http://print/http://prevpage/http://prevpage/http://prevpage/http://print/http://close/ -
8/7/2019 Cmo alcanzar la madurez en la administracin del Riesgo Operacional? | PwC Venezuela
6/13
Etapa II: Gestin del Riesgo
Operacional
La segunda etapa que debe cubrir una empresa
para avanzar en la madurez de la administracin
de los riesgos operacionales, consiste en aplicar
un enfoque estructurado para gestionar losriesgos operacionales, a fin de: identificarlos,
valorarlos, determinar las estrategias de gestin,
comunicarlos y monitorearlos.
A continuacin se describe de manera global
cada una de las fases que conforman esta etapa:
- Fase 4: Identificacin de los riesgos
operacionales
La empresa deber identificar los riesgosoperacionales a los cuales se encuentra
expuesta, considerando tanto factores internos
como externos que puedan afectar
adversamente las actividades diarias del
negocio. Por consiguiente, la organizacin debe
planificar el proceso de identificacin de los
riesgos en las cadenas de valor / procesos yconstruir un inventario de riesgos.
- Fase 5: Anlisis y valoracin de los riesgos
operacionales
La empresa deber realizar un anlisis y
valoracin de los riesgos operacionales que
permita dirigir de manera efectiva los recursospara la gestin de los riesgos. De esta manera,
para cada uno de los riesgos operacionales
identificados, se debe realizar la valoracin
respectiva desde dos (2) perspectivas:frecuencia de ocurrencia e impacto. Dicha
valoracin normalmente utiliza una combinacin
de mtodos cualitativos y cuantitativos.
- Fase 6: Definicin de las estrategias de gest
El objetivo de esta fase es determinar la
estrategia de gestin de los riesgos
operacionales identificados y evaluados en cadenas de valor / procesos, mediante la
seleccin de las estrategias de gestin (evit
riesgo, mitigar el riesgo, transferir el riesgo oaceptar el riesgo), determinacin de la prioride ejecucin (corto plazo, mediano plazo y
plazo) y los responsables de implantacin.
- Fase 7: Informacin y comunicacin de losriesgos operacionales
En esta fase, se deber desarrollar una
estructura y proceso de comunicacin delestado de gestin de los riesgos operaciona
que permita a la gerencia de las unidades d
negocio/apoyo informar los riesgos
operacionales.
Boletn Digital // No. 13 - 2008
Boletn de Asesora Gerencial*Cmo alcanzar la madurez en la administracin del Riesgo Operacional?
http://close/http://print/http://prevpage/http://prevpage/http://prevpage/http://print/http://close/ -
8/7/2019 Cmo alcanzar la madurez en la administracin del Riesgo Operacional? | PwC Venezuela
7/13
Etapa II: Gestin del Riesgo
Operacional (continuacin)
- Fase 8: Monitoreo de los riesgos operacionales
La organizacin deber establecer un efectivo
proceso de monitoreo de los riesgosoperacionales, a fin de hacer seguimiento de los
avances en las estrategias de gestin de
riesgos.
Etapa III: Cuantificacin de las
Prdidas Operacionales
Una empresa puede considerarse que tiene un
alto grado de madurez en la administracin de
los riesgos operacionales, cuando posee dentro
de sus actividades regulares la cuantificacin delas prdidas operacionales. Para ello, la empresa
debe definir lineamientos generales que se
debern seguir durante la adecuada construccinde una base de datos de prdidas operacionales
y aplicar un mtodo de cuantificacin.
A continuacin se describe de manera globalcada una de las fases contempladas en la
cuantificacin de los riesgos operacionales:
- Fase 9: Construccin de la base de datos dprdidas operacionales
Esta fase se inicia con la identificacin de
fuentes de informacin de eventos de prdidoperacional, tales como registros, bases de
datos, sistemas de informacin, cuentas
contables, entre otras.
Se asignan responsabilidades para la captu
de las prdidas operacionales y se elabora u
inventario de las bases de datos identificada
Se seleccionan las bases de datos fuente a
utilizar y se disean los procesos que permi
la homogeneizacin de los datos a incluir.
Boletn Digital // No. 13 - 2008
Boletn de Asesora Gerencial*Cmo alcanzar la madurez en la administracin del Riesgo Operacional?
http://close/http://print/http://prevpage/http://prevpage/http://prevpage/http://print/http://close/ -
8/7/2019 Cmo alcanzar la madurez en la administracin del Riesgo Operacional? | PwC Venezuela
8/13
Etapa III: Cuantificacin de las
Prdidas Operacionales (cont.)
A partir de la informacin obtenida, se deben
validar los procesos diseados para alimentar la
base de datos de recoleccin de prdidas. Para
ello, hay que verificar la adecuada estructura dela informacin, revisar la descripcin de cada
evento de prdida, comprobar la consistencia
de la informacin reportada y clasificar el eventoy su efecto.
Finalmente, se validan los datos de prdidas,
mediante la revisin permanente de los criteriosde clasificacin de eventos y la comparacin de
la base de datos de prdidas operacionales con
las prdidas efectivamente reflejadas en las
cuentas de resultados.
- Fase 10: Mtodo de cuantificacin de las
prdidas operacionales
El objetivo de la cuantificacin del riesgooperacional es determinar la prdida esperada
y el capital econmico (prdida inesperada),
con base en el anlisis histrico de prdidas
recolectadas en la organizacin. La prdidaesperada es la mxima prdida en unidades
monetarias que se estima en un horizonte de
tiempo. El capital econmico (prdida inesperada)
corresponde a las fluctuaciones sobre la prdidahistrica o promedio.
La cuantificacin del riesgo operacional permite
hacer una ponderacin de la prdida originadapor las fallas operativas en sus procesos y
permite entre otras cosas:
Crear una cultura de recoleccin de informa Identificar las reas de mayores riesgos.
Evaluar la evolucin de las distintas reas
involucradas en las mejoras necesarias para
mitigar el riesgo.
Para cuantificar el riesgo operacional, se pued
aplicar el Modelo de Medicin Interna (Interna
Measurement Approach, IMA), que tiene comofinalidad hallar la prdida esperada y el capita
econmico (prdida inesperada), como se apr
en la Figura N 2.
Boletn Digital // No. 13 - 2008
Boletn de Asesora Gerencial*Cmo alcanzar la madurez en la administracin del Riesgo Operacional?
Figura N 2:
Distribucin de las prdidas de una lnea de negocio de l
organizacin
Para visualizar la figura hagaclick en el icono.
http://close/http://print/http://prevpage/http://prevpage/http://prevpage/http://print/http://close/ -
8/7/2019 Cmo alcanzar la madurez en la administracin del Riesgo Operacional? | PwC Venezuela
9/13
Boletn Digital // No. 13 - 2008
Boletn de Asesora Gerencial*Cmo alcanzar la madurez en la administracin del Riesgo Operacional
Etapa III: Cuantificacin de lasPrdidas Operacionales (cont.)
Las prdidas esperadas son calculadascombinando estimadores de frecuencia deprdidas y severidad, basndose en datos
nternos y, de ser posible, externos, junto con unamedicin de la magnitud de exposicin en cadanea de negocio de la organizacin, donde:
Indicador de Frecuencia (Probability of LossEvent, P.E): Posibilidad de que un evento deriesgo operacional ocurra en un horizonte detiempo, por lo general en un ao.
Indicador de Frecuencia (P.E.) = N de eventosde prdidas / N de exposiciones totales = n / N
Indicador de Exposicin (Exposure Indicator,E.I.): Indicador expresado en unidadesmonetarias que representa la magnitud de laprdida a la que est expuesta en riesgooperacional la lnea de negocio seleccionada.
Indicador de Exposicin (E.I.) = N deexposiciones totales * Monto promedio de lasexposiciones histricas = N *
Indicador de Severidad (Loss Given Event,L.G.E): ste indicador representa la proporcindel evento prdida promedio con respecto almonto de exposicin promedio.
Indicador de Severidad (L.G.E.) = Montopromedio de los eventos de prdida / Montopromedio de las exposiciones histricas = L /
Prdida Esperada (Expected Loss, E.L):Indicador expresado en unidades monetariacual viene dado por la media de distribucinlas prdidas. Las prdidas esperadas soncalculadas combinando indicadores defrecuencia, de prdidas y severidad. Indica magnitud de las prdidas en funcin del nmde eventos ocurridos y de la prdidaoperacional neta.
Si la cartera mantiene la misma magnitud deexposiciones histricas en el perodo futuro el que se quiere estimar las prdidas, stemonto sera la prdida esperada estimadafutura.
Prdida Esperada (E.L.) = P.E. * E.I. * L.G.E. = n
Porcentaje de Prdida Esperada = muestra porcentaje que representa la prdida esperadel monto expuesto.
http://close/http://print/http://prevpage/http://prevpage/http://prevpage/http://print/http://close/ -
8/7/2019 Cmo alcanzar la madurez en la administracin del Riesgo Operacional? | PwC Venezuela
10/13
Etapa III: Cuantificacin de las
Prdidas Operacionales (cont.)
Boletn Digital // No. 13 - 2008
Boletn de Asesora Gerencial*Cmo alcanzar la madurez en la administracin del Riesgo Operacional?
Porcentaje de Prdida Esperada = Prdida
Esperada / Monto de Exposicin histrico
Prdida Esperada Estimada = Representa el
monto proyectado de prdida resultante del
porcentaje de la prdida esperada calculada ydel monto de la cartera proyectada de la misma
lnea de negocio que se cuantific.
Prdida Esperada Estimada = Monto deExposicin Estimado * Porcentaje de Prdida
Esperada
Es importante aclarar que esta prdida esperadaestimada indica la mxima prdida en unidades
monetarias que se espera en un horizonte de
iempo.
Finalmente, la Prdida Esperada Estimada se
debe calcular para cada lnea de negocio, por lo
que:
Para determinar el Capital Econmico (prdida
inesperada) se debe calcular la desviacinestndar de los eventos de prdida:
Capital Econmico = Prdida Inesperada =
Prdida Esperada Estimada * DesviacinEstndar.
Prdida Esperada Estimada Total =
Suma de la Prdida Esperada Estimada
de cada una de las lneas de negocios.
El proceso de clculo del Capital Econmicose debe realizar para cada lnea de negocio y
luego se deben sumar para obtener el Capital
Econmico Total por riesgo operacional de la
empresa.
Capital Econmico Total por Riesgo
Operacional para la empresa =
Suma del Capital Econmico de cada
una de las lneas de negocios.
http://close/http://print/http://prevpage/http://prevpage/http://prevpage/http://print/http://close/ -
8/7/2019 Cmo alcanzar la madurez en la administracin del Riesgo Operacional? | PwC Venezuela
11/13
Boletn Digital // No. 13 - 2008
Boletn de Asesora Gerencial*Cmo alcanzar la madurez en la administracin del Riesgo Operacional?
Conclusiones
Toda empresa adversa al riesgo operacional,
ncorpora dentro de sus actividades lamplementacin de una infraestructura slida,
que le permita una sana administracin de dichos
riesgos.
Posteriormente, implementa un enfoque
estructurado que facilite la gestin de los
riesgos operacionales en todos los niveles de la
organizacin.
Finalmente, procede a cuantificar las prdidas
operacionales, ya que ello le permitir conocer
a prdida esperada y el capital econmico porriesgo operacional, es decir que se ver reflejado
a efectividad de la implementacin de todas las
herramientas de gestin de riesgos operacionales
consideradas en las etapas previas.
El recorrido por las etapas propuestas, permitir ala empresa, con el transcurso del tiempo, adquirir
mayor madurez en la administracin de los
riesgos operacionales. Dicha madurez fortalecer
a la empresa ante eventos adversos internos y/oexternos que se presenten en sus actividades del
da a da.
La cuantificacin del riesgo operacional debe serconsiderado por la empresa como la ltima etapa
para alcanzar la madurez en la administracin del
riesgo operacional, ya que requiere en principio
que la empresa tenga infraestructura y gestionelos riesgos en todos los niveles organizacionales,
a fin de prevenir la ocurrencia de prdidas
operacionales, y en segundo lugar se debe
construir en el tiempo una base de datos deprdidas operacionales, para lo cual el Nuevo
Acuerdo de Basilea recomienda al menos cinco
aos de historial.
A medida que una empresa implementeuna infraestructura adecuada para la sana
administracin de los riesgos, dispondr de u
base slida para avanzar en la madurez de dic
administracin.
Posteriormente, al gestionar los riesgosoperacionales, con el transcurso del tiempo,
la incidencia de las prdidas operacionalesdisminuir y, por ende, menor sern los nivele
Prdida Esperada Estimada y Capital Econm
por riesgo operacional.
http://close/http://print/http://prevpage/http://prevpage/http://prevpage/http://print/http://close/ -
8/7/2019 Cmo alcanzar la madurez en la administracin del Riesgo Operacional? | PwC Venezuela
12/13
2008. Espieira, Sheldon y Asociados. Todos los derechos reservados. PricewaterhouseCoopers se
refiere a la firma venezolana Espieira, Sheldon y Asociados, o segn el contexto, a la red de firmas
miembro de PricewaterhouseCoopers International Limited, cada una de las cuales es una entidad legal
separada e independiente. RIF: J-00029997-3
El Boletn Asesora Gerencial es publicado
mensualmente por la Lnea de Servicios de Asesora
Gerencial (Advisory) de Espieira, Sheldon y
Asociados, Firma miembro de
PricewaterhouseCoopers.
El presente boletn es de carcter informativo y no
expresa opinin de la Firma. Si bien se han tomadoodas las precauciones del caso en la preparacin
de este material, Espieira, Sheldon y Asociados no
asume ninguna responsabilidad por errores u
omisiones; tampoco asume ninguna responsabilidad
por daos y perjuicios resultantes del uso de la
nformacin contenida en el presente documento.
*connectedthinking es una marca registrada de
PricewaterhouseCoopers. Todas las otras marcas
mencionadas son propiedad de sus respectivos
dueos. PricewaterhouseCoopers niega cualquier
derecho sobre estas marcas
Editado por Espieira, Sheldon y Asociados
Depsito Legal pp 1999-03CS141
Telfono master: (58-212) 700 6666
Boletn Digital // No. 13 - 2008
Boletn de Asesora Gerencial*Cmo alcanzar la madurez en la administracin del Riesgo Operacional?
Si desea suscribirse haga click en la barra
http://close/http://print/http://prevpage/http://prevpage/mailto:[email protected]:[email protected]://prevpage/http://print/http://close/ -
8/7/2019 Cmo alcanzar la madurez en la administracin del Riesgo Operacional? | PwC Venezuela
13/13
Boletn Digital // No. 13 - 2008
Figura N 2: Distribucin de las prdidas de una
lnea de negocio de la organizacin
http://print/http://print/