Riesgo de terceros en la era de la nube y la inteligencia artificial

Por qué el riesgo de terceros crece con la nube y la inteligencia artificial, cuáles son sus retos y cómo reportarlo a la alta gerencia.

Resumen de la entrevista

Enrique Gómez Lobera, responsable global de riesgo de terceros del Grupo BBVA, explica que este riesgo surge al poner en manos de proveedores u otros terceros funciones, procesos o datos importantes para la entidad o sus clientes. Si se materializa puede traducirse en malas experiencias de clientes, interrupción de procesos, pérdidas económicas o daño reputacional. Observa que la preocupación del sector es alta y creciente, y que la transformación digital, las plataformas, los ecosistemas y la inteligencia artificial la potencian: así como la nube concentró procesos y datos críticos en grandes proveedores tecnológicos, espera que ocurra lo mismo con la inteligencia artificial.

A diferencia del riesgo financiero, que se mide en términos económicos con métodos muy extendidos, el de terceros está menos desarrollado y es más difícil de monitorear. Entre los principales retos menciona conocer la base de terceros, coordinar a los equipos que participan en su gestión y monitorear, además de las cadenas de subcontratación complejas y el riesgo de dependencia excesiva. Para informar a la alta gerencia y al consejo propone empezar con reportes sencillos y avanzar con la madurez del programa: cuántos proveedores hay, cuántos son críticos, cuántos superaron todos los controles, cuántos tienen planes pendientes y cuántos no se han gestionado o monitoreado a tiempo.

Temas tratados

• Qué es el riesgo de terceros y cuándo surge
• Una preocupación creciente en el sistema financiero
• Efecto de la nube y de la inteligencia artificial sobre este riesgo
• Retos: conocer la base de terceros, coordinar equipos y monitorear
• Subcontratación en cadena y dependencia excesiva
• Indicadores y reportes para la alta gerencia, según la madurez del programa