Gestión de Riesgos Corporativos: Componentes Clave para el Control Interno

Componentes del Marco de Gestión de Riesgos y Control Interno

1. Ambiente de Control

Se fundamenta en los siguientes elementos:

• Códigos de conducta.
• Políticas de capital humano.
• Alto grado de sindicalización.
• Conducta basada en valores y atributos de la organización.
• Participación activa en comités.

2. Establecimiento de Objetivos

Objetivos Estratégicos

• Maximizar el valor del negocio.
• Situarse como un referente en calidad de servicio.
• Potenciar los negocios de las empresas.
• Avanzar hacia una cultura centrada en el cliente.
• Contar con la mejor banca comercial.
• Convertirse en el mejor lugar para trabajar.

Objetivos Operacionales

• Expansión eficiente.
• Mejorar la gestión de clientes y la calidad del servicio.
• Manejo conservador del riesgo.
• Profundizar el foco del negocio.

Objetivos de Reporte

• Entrega de información periódica sobre actividades.
• Reporte anual de sostenibilidad.
• Informes de movimiento por periodos.
• Reporte de saldos por mes.
• Reportes financieros.

Objetivos de Cumplimiento

• Cumplir con la normativa vigente.
• Tratar de manera eficiente la información y los casos sensibles.
• Monitorear el uso de la información.
• Gestionar la aprobación y el seguimiento en la comercialización de productos y servicios.
• Monitorear la participación en comités.
• Fomentar una cultura de riesgo integrada en toda la organización.
• Capacitar constantemente en los temas enunciados.

3. Identificación de Riesgos

Se deben identificar los diferentes tipos de riesgos, tales como:

• Riesgo de mercado
• Riesgo de liquidez
• Riesgo de crédito
• Riesgo no financiero: Incluye el riesgo reputacional, tecnológico, de fraude y operativo.

(Se utiliza una matriz para evaluar si estos riesgos afectan o no a los objetivos estratégicos).

4. Evaluación de Riesgos Críticos

• Carecer de un adecuado ambiente de control interno y cumplimiento: (Acción: Establecer componentes esenciales para asegurar el control).
• Deterioro de la imagen y el prestigio: (Acción: Monitorear los procesos críticos de la cadena de valor).
• Fallo en los canales de comunicación e información: (Acción: Fomentar reuniones interdepartamentales y generar mejores canales de información).
• Fallo en la tecnología: (Acción: Mantener una arquitectura tecnológica definida y un mantenimiento adecuado).
• Comportamiento inadecuado de individuos de la organización: (Acción: Monitorear y ajustar el comportamiento para el correcto cumplimiento de objetivos y normas).
• Desviación del enfoque del negocio: (Se evalúa mediante una matriz de impacto y frecuencia: alta, media, baja).

5. Respuesta a los Riesgos Críticos

La estrategia principal definida como respuesta a los riesgos críticos es la mitigación.

6. Actividades de Control

(Se definen y ejecutan actividades de control específicas para implementar la respuesta a los riesgos).

7. Información y Comunicación

• Espacios web y servicios de alerta.
• Información para analistas financieros orientada a la toma de decisiones.
• Mecanismos organizacionales para la difusión de información.

8. Monitoreo (Las Tres Líneas de Defensa)

1. Primera línea: La línea comercial o de negocio.
2. Segunda línea: Equipos especializados en control, supervisión y gestión de riesgos.
3. Tercera línea: Auditoría interna.