Estudia cómo enfrentar eventos disruptivos y pérdidas por fallos de procesos, personas o sistemas, y promueve el análisis de los riesgos estratégicos y emergentes.
Objetivo y funciones
Analizar documentos de organizaciones de reconocimiento internacional (estándares, normas, guías y manuales) que sirvan de referencia para que las entidades enfrenten eventos disruptivos, pérdidas por fallos de procesos, personas o sistemas, y pérdidas por decisiones inadecuadas en la definición o ejecución de su estrategia, y promover el análisis de riesgos emergentes, como los ambientales y reputacionales.
- 01Elaborar un informe periódico de indicadores relevantes de riesgos operacionales.
- 02Promover la publicación de estadísticas oficiales sobre los eventos de riesgo operacional que las entidades reportan a los supervisores.
- 03Analizar los eventos disruptivos de interés para el Club (pandemias, cambio climático, desastres naturales, incendios forestales, inundaciones, contaminación) y formar un acervo documental.
- 04Promover nuevas normativas o la modificación de las existentes para robustecer el marco de control de los riesgos operacionales y emergentes.
- 05Promover las mejores prácticas entre los miembros para mitigar estos riesgos.
- 06Realizar conversatorios con personalidades del sector público y privado.
Qué son los riesgos operacionales, estratégicos y emergentes
Riesgo operacional
Riesgo de pérdida por procesos internos, personas o sistemas inadecuados o que fallan, o por eventos externos. Incluye el riesgo legal y excluye los riesgos estratégico y reputacional.
FuenteMarco de Basilea, OPE10: definición de riesgo operacional (se abre en una pestaña nueva)
Riesgo estratégico
Riesgo de que las decisiones sobre la misión, los objetivos y el diseño de la estrategia, o su ejecución, impidan alcanzar los resultados buscados. Por eso se gestiona junto con la estrategia y el desempeño, y no como un riesgo aislado.
Riesgos emergentes
Riesgos nuevos o cambiantes, con alta incertidumbre y difíciles de cuantificar, como los climáticos, los tecnológicos o los reputacionales. Se identifican de forma anticipada con escaneo del entorno y escenarios. El Global Risks Report del Foro Económico Mundial es una referencia anual.
Cómo se mide y se cuantifica
Combina datos de eventos reales con evaluaciones de expertos, porque hay pocos datos históricos de eventos extremos.
Base de eventos de pérdida
Registro sistemático de los eventos operacionales con su monto, causa, línea de negocio y recuperaciones. Alimenta tanto la gestión interna como el cálculo de capital.
Autoevaluación de riesgos y controles (RCSA)
Cada área califica sus riesgos inherentes y la eficacia de sus controles, y se obtiene el riesgo residual.
Indicadores clave de riesgo (KRI)
Señales tempranas con umbrales y semáforo: rotación de personal crítico, errores por volumen de transacciones, caídas de sistemas, incidencias abiertas vencidas.
Análisis de escenarios
Estima el impacto de eventos graves pero plausibles, como la falla de un proveedor crítico o un fraude interno, que casi no aparecen en los datos.
Capital regulatorio
Capital = componente de indicador de negocio × multiplicador de pérdidas internasEl enfoque estándar de Basilea combina el tamaño del negocio, medido con el indicador de negocio, con el historial de pérdidas de la propia entidad.
Riesgos estratégicos y emergentes
Se evalúan con escenarios, con indicadores adelantados y con revisiones periódicas del entorno, pues no se prestan a una fórmula única.
Cómo se gestiona
Coordinación
Quienes lideran la comisión. La coordinación y la co-coordinación rotan una vez al año.
Coordinación
Nancy Salgado
PwC
Co-coordinación
Por designar
Esta posición se asigna por rotación anual.
Normativas y lecturas recomendadas
Normas y documentos que la comisión toma como base de su trabajo.
- Ley 183-02, Monetaria y Financiera
- Normativas vigentes de las superintendencias y organismos locales
- Marco de Basilea, OPE10: definición de riesgo operacional (se abre en una pestaña nueva)
- Comité de Basilea (BCBS), Principles for the Sound Management of Operational Risk, 2011 (se abre en una pestaña nueva)
- Comité de Basilea (BCBS), Principles for Operational Resilience, 2021 (se abre en una pestaña nueva)
- ISO 22301:2019, Sistemas de gestión de continuidad del negocio (se abre en una pestaña nueva)
- ISO 9001, Gestión de la calidad
- ISO 14001, Gestión ambiental
- Foro Económico Mundial, Global Risks Report (se abre en una pestaña nueva)
Inscríbete en esta comisión
Los miembros que deseen participar lo comunican a la Comisión Ejecutiva del Club, y este formulario es el canal. Pueden participar los miembros numerarios y los representantes de miembros protectores. ¿Aún no eres miembro? Conoce cómo serlo.
Conéctate a nuestras redes