Gestión de Riesgos Operativos

Riesgos Operativos

Es la potencial pérdida que surge debido a deficiencias o fallas en los procesos, las personas, en la tecnología de la información o por la ocurrencia de eventos externos adversos. También incluye el riesgo legal.

Función de la Gerencia de Riesgos

La Gerencia de Riesgos es el área encargada de informar al Directorio y a la Gerencia sobre la Gestión de Riesgos Operacionales que son reportados por las distintas áreas. Estos informes contienen la identificación de los Riesgos y las recomendaciones para mitigar los Riesgos. Implementar las recomendaciones de manera inmediata, así como implementar los controles con el finalidad de mitigar los riesgos, evitando exponer a la institución a posibles pérdidas económicas. En el comité se determina los incentivos a otorgar a los colaboradores que reportaron riesgos operativos en concordancia con la política de RRHH, pudiendo ser carta de felicitación o incentivo monetario.

Inventario de Riesgos Operacionales

La Gerencia de Riesgos debe contar con un inventario de riesgos operativos, con sus respectivos niveles de riesgo: Extremo, alto, Mediano, Bajo. Los riesgos extremo y alto requieren una atención prioritaria. Inadecuada capacitación de personal o Personal inadecuado, sin perfil requerido, desmotivado, deshonesto. También por la dependencia de personal clave, mala supervisión, clima laboral inadecuado, deficiente evaluación de los estados financieros y créditos por analistas, falla en el cronograma de pagos entre otros.

Riesgo Operativo Relacionada a los Procesos Internos

Conjunto de actividades, tareas y procedimientos para la realización de una operación o un servicio. Las causas pueden ser: Mal diseño de los procesos y fallas en su ejecución, fallas en el control, procedimientos inadecuados, poca innovación y creatividad. Ejemplos: Falta de procedimiento para asesores externo en cobranza judicial, Inadecuada documentación de las transacciones, otorgar su clave a otra persona, etc.

Riesgos Relacionados a la Tecnología de la Información

Las causas pueden ser: Inadecuada inversión tecnológica, falta de confiabilidad de la información, incompatibilidad de información, etc. Ejemplos: Cambios manuales en el sistema, Dar la clave a otro, problemas de calidad en la información, Falla en la continuidad operativa de los sistemas informáticos y de interconexión.

Riesgos Operativos Relacionados a Eventos Externos

Causas: Contingencias legales, atentados y actos delictivos, falla en el internet, ocurrencia de desastres naturales.