Riesgo Operativo

Las Instituciones Financieras deben gestionar el Riesgo Operativo, como elemento fundamental de una  administración  preventiva  que  reduzca  al  mínimo  posible  la  posibilidad  de pérdidas  e  incremente  su  eficiencia,  para  lo  cual  deberá  implantar  mecanismos, procesos  y  contar  con  recursos  humanos  calificados  y  experimentados, y tecnología de información que soporte las operaciones de las Instituciones a  fin  de mitigar este riesgo, tomando en cuenta la normativa de los Organismos de Control (Superintendencia de Economía Popular y Solidaria y Superintendencia de Bancos, Resolución JB-2005-834, actualizada con Resolución JB-2014-3066).

Por lo tanto contar con una herramienta informática que permita  la identificación,  medición, monitoreo, tratamiento y control de los eventos de riesgo operativo, permitirá cumplir con esta normativa y optimizará la labor del personal responsable de esta gestión.

ORION – Riesgo Operativa es un sistema que permite automatizar todo el proceso de gestión de Riesgo Operativo, permitiendo la implementación de una metodología en base a buenas prácticas y estándares internacionales (Basilea II), incluida en el sistema, para identificar, medir/valuar, controlar/mitigar y monitorear los eventos riesgo operativo, que va desde la definición y parametrización de los límites de exposición de riesgo operativo, registro del catálogo de procesos institucional por línea de negocio, definición de eventos de riesgo por tipo de evento, factores de riesgo, definición de causas de los eventos,  valoración de eventos de riesgo en base a su impacto y probabilidad, generación de matriz de riesgos, mapas de calor, planes de acción para mitigación de los posibles eventos de riesgo y obtención de reportes personalizados, módulo VAR para el cálculo de la provisión por perdida estimada por eventos de riesgo operativo.

A través de una interface amigable y de fácil operación ORION es un sistema que permite la identificación de eventos de riesgo en línea a través de la red de datos institucional en entorno ambiente cliente servidor y entorno WEB para Identificación de Eventos de Riesgo. Está compuesto por las siguientes opciones principales:

  • Parametrización generales y específicas tales como: patrimonio técnico, tipo de matriz de riesgo, tablas de impacto, probabilidad y calificación de controles

  • Definición y mantenimiento de: líneas de negocio, géneros, procesos, subprocesos, actividades, tipos de eventos, eventos de riesgo, fallas o insuficiencias, factores de riesgo, frecuencias, responsables, sucursales o agencias, áreas/departamentos, tratamiento de riesgos, estructura de catálogo de procesos, etc., importación automática del catálogo de procesos institucional

  • Funcionalidad de Identificación de Eventos de Riesgo, en modo cliente servidor y ambiente WEB en línea, valoración y monitoreo de eventos de riesgo, generación de matriz de riesgos, mapa de riesgos y definición de planes de acción.

  • Módulo VAR para análisis cualitativo y estimación de pérdidas por eventos de Riesgo Operativo (provisión) aplicando los métodos de Indicador Básico y Método Estándar según Basilea II, y simulación por Redes Bayesianas y Montecarlo.

A través de un sólido diseño de su estructura de base de datos, ORION es un sistema escalable que permite incorporar funciones, transacciones o reportes específicos de cada Institución sin ningún problema y con mucha facilidad. Es un sistema totalmente parametrizable, eliminando la dependencia de soporte técnico post implementación. Permite la exportación de datos a hoja electrónica Excel para la personalización de los reportes del sistema.

Por la plataforma tecnológica en la que se desarrolló y opera, el sistema ORION no requiere para su operación que se invierta en hardware y software complejo y de alto costo.

ORION incluye las siguientes características y funcionalidades:

  • Carga e importación automática del catálogo de procesos institucional al sistema.
  • Funcionalidad para adjuntar los manuales de procesos en formato digital al catálogo de procesos registrado en el sistema.
  • Parametrización de tablas y escalas para valoración y tratamiento de riesgos en base a metodología de matriz de riesgos: probabilidad, impacto, riesgo inherente (severidad del riesgo), calificación de controles y riesgo residual (exposición al riesgo).
  • Identificación de eventos de riesgos, relacionándolos con los procesos asignados a cada responsable o dueño del proceso, valoración y tratamiento de eventos de riesgo
  • Monitoreo de registro de eventos de riesgo y alertas por correo electrónico.
  • Registro y mantenimiento de controles y planes de acción de tratamiento de riesgos.
  • Generación de matriz y mapa de riesgos con semáforos de colores en base a metodología.
  • Cálculo de requerimiento de capital por riesgo operativo aplicando el Método del Indicador Básico y Método Estándar según Basilea II.
  • Módulo VAR (Análisis Cualitativo, Simulación Montecarlo, Simulación Redes Bayesinas).
  • Reportes generales incluidos en el sistema.

La implementación del sistema incluye:

La consultoría en Gestión de Riesgo Operativo

Para  actualización del catálogo de procesos institucional, documentación del manual de gestión de riesgo operativo, definición de límites de exposición al riesgo operativo, acompañamiento en el levantamiento e identificación de eventos de riesgo operativo y registro de la matriz de eventos de riesgo operativo inicial, capacitación al personal de la Institución.