Gestión Integral de Riesgos, Almacena Davivienda Los únicos riesgos asumidos por Almacenadora Davivienda son: el riesgo operativo y el riesgo reputacional. Gestión por cada tipo de riesgo: 1. Riesgo Operativo Se define como el riesgo de sufrir pérdidas debido a la inadecuación o a fallos de los procesos, el personal y los sistemas internos o bien a causa de acontecimientos externos, incluyendo el riesgo legal. Banco Davivienda Salvadoreño, S.A, que da cobertura a Almacenadora Davivienda El Salvador, S.A. de C.V. ha establecido una estructura de Riesgo Operacional y Control Interno para garantizar una cobertura de todos los negocios y operaciones, sobre la base de su modelo de negocios, en la que se delimita las funciones y responsabilidades, así como los niveles de dependencia e interrelación que les corresponden a cada una de las áreas involucradas en la realización de actividades relativas al Riesgo Operacional. La gestión de riesgo operativo, se realiza a través de: Un marco de control que delimita tres líneas de defensa; que incluyen como primera línea la protección del propio negocio, a través del apego de su personal al cumplimiento de procedimientos; y la revisión y supervisión directa por parte de la Administración. En la segunda línea incluye, el área de Control Interno, Seguridad y Riesgo de la Información y Cumplimiento; y en la tercera línea se encuentra Auditoría Interna, la cual evalúa si los controles principales son adecuados para manejar los riesgos relevantes, y verifica que los controles adicionales operen de manera efectiva Asimismo se realiza con la Metodología de Evaluación de Riesgos y Controles Operacionales, utilizada para identificar y evaluar los riegos operacionales a los que está expuesta la Entidad y sus procesos que puedan afectar los objetivos, resultados y/o imagen de la Entidad teniendo en cuenta las medidas ya establecidas para prevenir/mitigar la ocurrencia de estos eventos de Riesgo Operacional, así como la implementación de mejoras a los procesos y controles existentes. 2. Riesgo Reputacional El Riesgo Reputacional es la posibilidad de incurrir en pérdidas producto del deterioro de imagen de la entidad, debido al incumplimiento de leyes, normas internas, códigos de gobierno corporativo, códigos de conducta, lavado de dinero, servicio prestado, fallas tecnológicas, entre otros. El riesgo reputacional es gestionado y controlado a través del cumplimiento de pautas de conducta definidas por el Código de Ética, Código de Gobierno Corporativo, Políticas y Procedimientos internos, así como a través de herramientas y esfuerzos diversos tendientes a generar una cultura de Cumplimiento.