¿Cómo alcanzar la madurez en la administración del Riesgo Operacional? | PwC Venezuela

8/7/2019 Cmo alcanzar la madurez en la administracin del Riesgo Operacional? | PwC Venezuela

1/13

Espieira, Sheldon y Asociados

No. 13 - 2008

Boletn de Asesora Gerencial*Cmo alcanzar la madurez en la administracindel Riesgo Operacional?

*connectedthinking
http://close/http://print/http://print/http://close/


2/13

Boletn Digital // No. 13 - 2008

ContenidoHaga click en los enlaces para navegara travs del documento

Haga click en los enlaces para llegar directamente a cada seccin

4 Introduccin

4 Etapa I: Infraestructura para la Administracin del

Riesgo Operacional

4 Etapa II: Gestin del Riesgo Operacional

4 Etapa III: Cuantificacin de las Prdidas Operacionales

4 Conclusiones

4 Crditos / Suscribirse
http://close/http://print/http://prevpage/http://prevpage/http://prevpage/http://print/http://close/


3/13

ntroduccin

La administracin de los riesgos operacionales ha

adquirido gran importancia en los ltimos aos,

ante la gran cantidad de eventos ocurridos en susdiversas modalidades y el impacto que han tenido

en las finanzas de las empresas afectadas.

Toda organizacin est expuesta al riesgooperacional y existen diversos grados de madurez

en la administracin de dicho riesgo.

Una empresa ir madurando la administracin deos riesgos operacionales en el tiempo, a medida

que implemente la infraestructura requerida,

gestione los riesgos operacionales a los que se

enfrenta y cuantifique las prdidas operacionales.

En la Figura N 1 se muestran las diversas etapas

que deber cubrir una empresa para alcanzar

a madurez en la administracin de los riesgosoperacionales.


Boletn de Asesora Gerencial*Cmo alcanzar la madurez en la administracin del Riesgo Operacional?

4

4

Figura N 1. Etapas de madurez en la administracin del riesgo operacional


4/13

Etapa I: Infraestructura para la

Administracin del Riesgo

Operacional

Una empresa refleja su primer signo de madurez

en la administracin de los riesgos operacionales

cuando cuenta con una infraestructuraadecuada, que abarca una estructura

organizativa, descripcin de funciones, polticas y

procedimientos.

A continuacin se describe de manera global

cada una de las fases que conforman esta etapa:

- Fase 1: Estructura organizativa de

administracin de riesgos operacionales

Una empresa puede tener una estructura deadministracin de riesgos operacionales con un

enfoque centralizado o descentralizado.

Un enfoque centralizado contempla una Unidad

de Riesgo Operacional independiente, que

reporta a un ente colegiado llamado Comit de

Riesgos Operacionales y este a su vez a laJunta Directiva. Adicionalmente, en las distintas

unidades de negocio se nombran los Delegados

de Riesgo Operacional, quienes sirven de

enlace con la Unidad de Riesgo Operacionalpara el suministro de informacin relacionada

con la gestin de los riesgos operacionales.

En un enfoque descentralizado, AuditoraInterna asume el rol operativo de administracin

de riesgo operacional y el Comit de Auditora el

rol estratgico. Al igual que en la estructura

centralizada, se nombran los Delegados deRiesgo Operacional en las distintas unidades de

negocio. Normalmente este enfoque es

transitorio, para luego migrar a un enfoque de

estructura centralizado.

- Fase 2: Descripcin de funciones

Una vez aprobada la estructura organizativa

implementar, la empresa debe definir lasfunciones que desempearn cada uno de l

niveles/cargos que intervienen en la

administracin de los riesgos operacionales

Las funciones de la Junta Directiva deben

centrase en la supervisin, seguimiento y

control de la posicin consolidada de los

riesgos. El Comit de Riesgos debe estarorientado a supervisar a la Unidad de Riesgo

Operacionales y suministrarle los recursos

necesarios.




5/13

Etapa I: Infraestructura para la

Administracin del Riesgo

Operacional (continuacin)

La Unidad de Riesgos Operacionales debe

focalizarse en proponer y actualizar las

herramientas de gestin de riesgos. LosDelegados de Riesgo Operacional son

nombrados fundamentalmente para coordinar la

sana gestin de los riesgos operacionales ensus respectivas reas funcionales, as como

para proveer informacin de prdidas

operacionales a la Unidad de Riesgos

Operacionales.

- Fase 3: Polticas y procedimientos

La finalidad de establecer y formalizar polticasde administracin de riesgos operacionales,

radica en la necesidad de definir e implantar un

conjunto de directrices/lineamientos que

orienten el manejo eficaz de los recursos y los

riesgos asumidos, con el fin de contribuir a la

Creacin de Valor en todos los niveles de la

empresa y obtener el mximo de beneficios enel desarrollo de sus actividades.

Los procedimientos reflejan el conjunto de

pasos a seguir para cumplir con las polticas yllevar a cabo las distintas funciones de

administracin de riesgos operacionales,

apoyando y facilitando la operatividad requerida

para minimizar el impacto adverso de losriesgos operacionales dentro de los niveles de

exposicin deseados.




6/13

Etapa II: Gestin del Riesgo

Operacional

La segunda etapa que debe cubrir una empresa

para avanzar en la madurez de la administracin

de los riesgos operacionales, consiste en aplicar

un enfoque estructurado para gestionar losriesgos operacionales, a fin de: identificarlos,

valorarlos, determinar las estrategias de gestin,

comunicarlos y monitorearlos.

A continuacin se describe de manera global

cada una de las fases que conforman esta etapa:

- Fase 4: Identificacin de los riesgos

operacionales

La empresa deber identificar los riesgosoperacionales a los cuales se encuentra

expuesta, considerando tanto factores internos

como externos que puedan afectar

adversamente las actividades diarias del

negocio. Por consiguiente, la organizacin debe

planificar el proceso de identificacin de los

riesgos en las cadenas de valor / procesos yconstruir un inventario de riesgos.

- Fase 5: Anlisis y valoracin de los riesgos

operacionales

La empresa deber realizar un anlisis y

valoracin de los riesgos operacionales que

permita dirigir de manera efectiva los recursospara la gestin de los riesgos. De esta manera,

para cada uno de los riesgos operacionales

identificados, se debe realizar la valoracin

respectiva desde dos (2) perspectivas:frecuencia de ocurrencia e impacto. Dicha

valoracin normalmente utiliza una combinacin

de mtodos cualitativos y cuantitativos.

- Fase 6: Definicin de las estrategias de gest

El objetivo de esta fase es determinar la

estrategia de gestin de los riesgos

operacionales identificados y evaluados en cadenas de valor / procesos, mediante la

seleccin de las estrategias de gestin (evit

riesgo, mitigar el riesgo, transferir el riesgo oaceptar el riesgo), determinacin de la prioride ejecucin (corto plazo, mediano plazo y

plazo) y los responsables de implantacin.

- Fase 7: Informacin y comunicacin de losriesgos operacionales

En esta fase, se deber desarrollar una

estructura y proceso de comunicacin delestado de gestin de los riesgos operaciona

que permita a la gerencia de las unidades d

negocio/apoyo informar los riesgos

operacionales.




7/13

Etapa II: Gestin del Riesgo

Operacional (continuacin)

- Fase 8: Monitoreo de los riesgos operacionales

La organizacin deber establecer un efectivo

proceso de monitoreo de los riesgosoperacionales, a fin de hacer seguimiento de los

avances en las estrategias de gestin de

riesgos.

Etapa III: Cuantificacin de las

Prdidas Operacionales

Una empresa puede considerarse que tiene un

alto grado de madurez en la administracin de

los riesgos operacionales, cuando posee dentro

de sus actividades regulares la cuantificacin delas prdidas operacionales. Para ello, la empresa

debe definir lineamientos generales que se

debern seguir durante la adecuada construccinde una base de datos de prdidas operacionales

y aplicar un mtodo de cuantificacin.

A continuacin se describe de manera globalcada una de las fases contempladas en la

cuantificacin de los riesgos operacionales:

- Fase 9: Construccin de la base de datos dprdidas operacionales

Esta fase se inicia con la identificacin de

fuentes de informacin de eventos de prdidoperacional, tales como registros, bases de

datos, sistemas de informacin, cuentas

contables, entre otras.

Se asignan responsabilidades para la captu

de las prdidas operacionales y se elabora u

inventario de las bases de datos identificada

Se seleccionan las bases de datos fuente a

utilizar y se disean los procesos que permi

la homogeneizacin de los datos a incluir.




8/13


Prdidas Operacionales (cont.)

A partir de la informacin obtenida, se deben

validar los procesos diseados para alimentar la

base de datos de recoleccin de prdidas. Para

ello, hay que verificar la adecuada estructura dela informacin, revisar la descripcin de cada

evento de prdida, comprobar la consistencia

de la informacin reportada y clasificar el eventoy su efecto.

Finalmente, se validan los datos de prdidas,

mediante la revisin permanente de los criteriosde clasificacin de eventos y la comparacin de

la base de datos de prdidas operacionales con

las prdidas efectivamente reflejadas en las

cuentas de resultados.

- Fase 10: Mtodo de cuantificacin de las

prdidas operacionales

El objetivo de la cuantificacin del riesgooperacional es determinar la prdida esperada

y el capital econmico (prdida inesperada),

con base en el anlisis histrico de prdidas

recolectadas en la organizacin. La prdidaesperada es la mxima prdida en unidades

monetarias que se estima en un horizonte de

tiempo. El capital econmico (prdida inesperada)

corresponde a las fluctuaciones sobre la prdidahistrica o promedio.

La cuantificacin del riesgo operacional permite

hacer una ponderacin de la prdida originadapor las fallas operativas en sus procesos y

permite entre otras cosas:

Crear una cultura de recoleccin de informa Identificar las reas de mayores riesgos.

Evaluar la evolucin de las distintas reas

involucradas en las mejoras necesarias para

mitigar el riesgo.

Para cuantificar el riesgo operacional, se pued

aplicar el Modelo de Medicin Interna (Interna

Measurement Approach, IMA), que tiene comofinalidad hallar la prdida esperada y el capita

econmico (prdida inesperada), como se apr

en la Figura N 2.



Figura N 2:

Distribucin de las prdidas de una lnea de negocio de l

organizacin

Para visualizar la figura hagaclick en el icono.


9/13


Boletn de Asesora Gerencial*Cmo alcanzar la madurez en la administracin del Riesgo Operacional

Etapa III: Cuantificacin de lasPrdidas Operacionales (cont.)

Las prdidas esperadas son calculadascombinando estimadores de frecuencia deprdidas y severidad, basndose en datos

nternos y, de ser posible, externos, junto con unamedicin de la magnitud de exposicin en cadanea de negocio de la organizacin, donde:

Indicador de Frecuencia (Probability of LossEvent, P.E): Posibilidad de que un evento deriesgo operacional ocurra en un horizonte detiempo, por lo general en un ao.

Indicador de Frecuencia (P.E.) = N de eventosde prdidas / N de exposiciones totales = n / N

Indicador de Exposicin (Exposure Indicator,E.I.): Indicador expresado en unidadesmonetarias que representa la magnitud de laprdida a la que est expuesta en riesgooperacional la lnea de negocio seleccionada.

Indicador de Exposicin (E.I.) = N deexposiciones totales * Monto promedio de lasexposiciones histricas = N *

Indicador de Severidad (Loss Given Event,L.G.E): ste indicador representa la proporcindel evento prdida promedio con respecto almonto de exposicin promedio.

Indicador de Severidad (L.G.E.) = Montopromedio de los eventos de prdida / Montopromedio de las exposiciones histricas = L /

Prdida Esperada (Expected Loss, E.L):Indicador expresado en unidades monetariacual viene dado por la media de distribucinlas prdidas. Las prdidas esperadas soncalculadas combinando indicadores defrecuencia, de prdidas y severidad. Indica magnitud de las prdidas en funcin del nmde eventos ocurridos y de la prdidaoperacional neta.

Si la cartera mantiene la misma magnitud deexposiciones histricas en el perodo futuro el que se quiere estimar las prdidas, stemonto sera la prdida esperada estimadafutura.

Prdida Esperada (E.L.) = P.E. * E.I. * L.G.E. = n

Porcentaje de Prdida Esperada = muestra porcentaje que representa la prdida esperadel monto expuesto.


10/13


Prdidas Operacionales (cont.)



Porcentaje de Prdida Esperada = Prdida

Esperada / Monto de Exposicin histrico

Prdida Esperada Estimada = Representa el

monto proyectado de prdida resultante del

porcentaje de la prdida esperada calculada ydel monto de la cartera proyectada de la misma

lnea de negocio que se cuantific.

Prdida Esperada Estimada = Monto deExposicin Estimado * Porcentaje de Prdida

Esperada

Es importante aclarar que esta prdida esperadaestimada indica la mxima prdida en unidades

monetarias que se espera en un horizonte de

iempo.

Finalmente, la Prdida Esperada Estimada se

debe calcular para cada lnea de negocio, por lo

que:

Para determinar el Capital Econmico (prdida

inesperada) se debe calcular la desviacinestndar de los eventos de prdida:

Capital Econmico = Prdida Inesperada =

Prdida Esperada Estimada * DesviacinEstndar.

Prdida Esperada Estimada Total =

Suma de la Prdida Esperada Estimada

de cada una de las lneas de negocios.

El proceso de clculo del Capital Econmicose debe realizar para cada lnea de negocio y

luego se deben sumar para obtener el Capital

Econmico Total por riesgo operacional de la

empresa.

Capital Econmico Total por Riesgo

Operacional para la empresa =

Suma del Capital Econmico de cada

una de las lneas de negocios.


11/13



Conclusiones

Toda empresa adversa al riesgo operacional,

ncorpora dentro de sus actividades lamplementacin de una infraestructura slida,

que le permita una sana administracin de dichos

riesgos.

Posteriormente, implementa un enfoque

estructurado que facilite la gestin de los

riesgos operacionales en todos los niveles de la

organizacin.

Finalmente, procede a cuantificar las prdidas

operacionales, ya que ello le permitir conocer

a prdida esperada y el capital econmico porriesgo operacional, es decir que se ver reflejado

a efectividad de la implementacin de todas las

herramientas de gestin de riesgos operacionales

consideradas en las etapas previas.

El recorrido por las etapas propuestas, permitir ala empresa, con el transcurso del tiempo, adquirir

mayor madurez en la administracin de los

riesgos operacionales. Dicha madurez fortalecer

a la empresa ante eventos adversos internos y/oexternos que se presenten en sus actividades del

da a da.

La cuantificacin del riesgo operacional debe serconsiderado por la empresa como la ltima etapa

para alcanzar la madurez en la administracin del

riesgo operacional, ya que requiere en principio

que la empresa tenga infraestructura y gestionelos riesgos en todos los niveles organizacionales,

a fin de prevenir la ocurrencia de prdidas

operacionales, y en segundo lugar se debe

construir en el tiempo una base de datos deprdidas operacionales, para lo cual el Nuevo

Acuerdo de Basilea recomienda al menos cinco

aos de historial.

A medida que una empresa implementeuna infraestructura adecuada para la sana

administracin de los riesgos, dispondr de u

base slida para avanzar en la madurez de dic

administracin.

Posteriormente, al gestionar los riesgosoperacionales, con el transcurso del tiempo,

la incidencia de las prdidas operacionalesdisminuir y, por ende, menor sern los nivele

Prdida Esperada Estimada y Capital Econm

por riesgo operacional.


12/13

2008. Espieira, Sheldon y Asociados. Todos los derechos reservados. PricewaterhouseCoopers se

refiere a la firma venezolana Espieira, Sheldon y Asociados, o segn el contexto, a la red de firmas

miembro de PricewaterhouseCoopers International Limited, cada una de las cuales es una entidad legal

separada e independiente. RIF: J-00029997-3

El Boletn Asesora Gerencial es publicado

mensualmente por la Lnea de Servicios de Asesora

Gerencial (Advisory) de Espieira, Sheldon y

Asociados, Firma miembro de

PricewaterhouseCoopers.

El presente boletn es de carcter informativo y no

expresa opinin de la Firma. Si bien se han tomadoodas las precauciones del caso en la preparacin

de este material, Espieira, Sheldon y Asociados no

asume ninguna responsabilidad por errores u

omisiones; tampoco asume ninguna responsabilidad

por daos y perjuicios resultantes del uso de la

nformacin contenida en el presente documento.

*connectedthinking es una marca registrada de

PricewaterhouseCoopers. Todas las otras marcas

mencionadas son propiedad de sus respectivos

dueos. PricewaterhouseCoopers niega cualquier

derecho sobre estas marcas

Editado por Espieira, Sheldon y Asociados

Depsito Legal pp 1999-03CS141

Telfono master: (58-212) 700 6666



Si desea suscribirse haga click en la barra
http://close/http://print/http://prevpage/http://prevpage/mailto:[email protected]:[email protected]://prevpage/http://print/http://close/


13/13


Figura N 2: Distribucin de las prdidas de una

lnea de negocio de la organizacin
http://print/http://print/

¿Cómo alcanzar la madurez en la administración del Riesgo Operacional? | PwC Venezuela

Documents

Transcript of ¿Cómo alcanzar la madurez en la administración del Riesgo Operacional? | PwC Venezuela