JPMorgan Chase Bank N.A., Sucursal Buenos Aires Riesgo Estratégico El riesgo estratégico se define como el impacto actual y futuro en los ingresos y el capital que podría surgir de las decisiones adversas de negocios, la aplicación indebida de las decisiones, o la falta de capacidad de respuesta a los cambios de la industria. Este riesgo es una función de la compatibilidad de los objetivos estratégicos de la Entidad, las estrategias desarrolladas para alcanzar dichos objetivos, los recursos utilizados en contra de estos objetivos, así como la calidad de su ejecución. Los recursos necesarios para llevar a cabo las estrategias de negocios son evaluados en relación con el impacto de los cambios económicos, tecnológicos, competitivos y regulatorios. La Sucursal analiza el Riesgo Estratégico como un proceso sistemático y continuo que le permite poder identificar, alinear, gestionar, controlar y monitorear en base a los objetivos estratégicos establecidos por la Gerencia de la Entidad, los riesgos que enfrenta la misma. Esta evaluación debe conducir al Comité Gerencial y la Alta Gerencia a una adecuada planificación y gestión de la organización para asegurar el cumplimiento de los objetivos. En forma continua la Entidad busca diversificar su estructura de capital y sus fuentes de financiamiento en el mercado, de modo de otorgarle a la Entidad, la mayor estabilidad y flexibilidad para apoyar la estrategia de negocios. La herramienta principal que utiliza la Sucursal para la gestión de este riesgo es el plan de negocios anual y sus correspondientes pruebas de estrés presentadas al B.C.R.A. En este plan, las distintas áreas de negocio en conjunto con la Alta Gerencia de la Entidad definen las estrategias de negocio a seguir en los próximos ejercicios en base a su entendimiento y experiencia en el mercado financiero local y a la situación actual y proyectada de las distintas variables macroeconómicas que impactan en forma directa en los negocios de la Sucursal. Es importante destacar que el plan de negocios y las mencionadas pruebas de estrés, una vez confeccionadas y definidas, son revisados y aprobados por el Comité Gerencial. La Alta Gerencia de la Entidad, en forma diaria, lleva a cabo un seguimiento de los resultados generados por la Sucursal y su correspondiente comparación con las proyecciones definidas en el plan de negocios. Adicionalmente a esto, y en forma mensual, el Comité Gerencial recibe un reporte de gestión, el cual contiene un detalle del balance y los resultados mensuales generados por la Sucursal, un detalle de las causas que generaron estos resultados, una comparación con el plan de negocios presentado al B.C.R.A. y las correspondientes justificaciones de los desvíos presentados. En el caso de presentarse desvíos significativos en las proyecciones incluidas en el plan presentado al B.C.R.A., ya sea por cambios en las variables macroeconómicas definidas o por cambios significativos en la estrategia de la Sucursal y lo realmente sucedido, el Comité Gerencial definirá la necesidad de presentar un plan de negocios actualizado al B.C.R.A. A su vez, es responsabilidad del Comité Gerencial revisar en forma anual: el Código de Gobierno Societario de la Entidad, el cual cuenta con un detalle de la estructura de la misma, sus Comités y responsabilidades, Los objetivos fijados por las distintas áreas de la Entidad Adicionalmente, la Sucursal cuenta con un Comité especial de Nuevos Productos el cual cuenta con la participación de las Áreas de Negocio y soporte afectadas y con miembros de la Alta Gerencia y del Comité Gerencial, incluyendo al Gerente General. Este Comité le permite a la Entidad detectar los correspondientes procesos de los nuevos productos a ser implementados, su volumen esperado, su rentabilidad proyectada, los riesgos asociados y de esta manera poder definir los procesos operativos necesarios como para mitigarlos. El Comité Integral de Riesgos tratará temas significativos respecto de la gestión del Riesgo Estratégico, ofreciendo una revisión y opinión independiente de cada línea de negocio. Consideramos importante destacar, que la revisión del Comité Integral de Riesgos es una instancia de consulta, y no sustituye la revisión y evaluación de la gestión del Riesgo Estratégico que cada negocio deberá llevar a cabo. Adicionalmente, la Sucursal ha desarrollado diversos Comités conformados por grupos heterogéneos donde se abordan, desde distintas perspectivas, los riesgos que la gerencia considera claves para un correcto ambiente de control, definiendo, evaluando y supervisando los planes de acción para mitigar los riesgos que la gerencia considera relevantes. Entre los Comités establecidos en la Sucursal, que gerencian desde distintas perspectivas los riesgos identificados, se destacan los siguientes: Comité de Control: este Comité esta compuesto por el Gerente General y representantes de todas las áreas de la Sucursal y tiene entre sus responsabilidades monitorear el nivel de control de la Sucursal, la revisión periódica de los planes de acción y los informes de errores con costo financiero en los que se ha incurrido. Adicionalmente, constituye el foro de comunicación y análisis de todo tema que impacte el funcionamiento de la Sucursal, de revisión del cumplimiento de las leyes y regulaciones locales y confirmación de la correcta infraestructura para cada línea de negocio. En este Comité se definen los puntos que deben ser elevados al Comité regional. Comité de Auditoría: el Comité esta conformado por los máximos responsables de las áreas de Auditoría, Tecnología y Contaduría y es el responsable de la revisión del programa de trabajo anual de auditoria interna y externa, de los informes de evaluación de control interno emitidos por Auditoría Interna y Externa, considerando las observaciones detectadas así como las acciones correctivas implementadas por la gerencia. Asimismo, evalúa cualquier información contable relevante para la Sucursal, además del tratamiento de cualquier otro tema exigido por la Comunicación “A” 5042 y modificatorias. Comité de Tecnología: el Comité está constituido por los gerentes de las áreas de Tecnología, Contaduría y Operaciones y personal de Tecnología con injerencia en las atribuciones del Comité. Las principales funciones de este órgano son vigilar el adecuado funcionamiento del entorno de Tecnología Informática y contribuir a la mejora de la efectividad del mismo. Adicionalmente, a través de este Comité, se toma conocimiento del Plan de Tecnología Informática y Sistemas y, en caso de existir comentarios en relación con la naturaleza, alcance y oportunidad del mismo, el Comité manifiesta sus recomendaciones. Asimismo, evalúa en forma periódica el plan mencionado precedentemente y revisa su grado de cumplimiento. Por último, el Comité revisa los informes emitidos por las distintas auditorias en relación con los problemas detectados y monitorea las acciones llevadas a cabo para su solución. Comité Integral de Riesgos: el Comité está conformado por los responsables de gestionar los riesgos identificados como significativos para la Sucursal, representantes de las distintas líneas de negocio y de las áreas de soporte correspondientes. El Comité se reúne con una periodicidad mínima trimestral y tiene entre sus responsabilidades la gestión integral de los riesgos de la Sucursal, asegurándose que el perfil de riesgos asumidos por la Entidad sea consistente con las expectativas de la Gerencia; la revisión de las políticas de gestión de riesgos; la promoción de mejores prácticas de gestión: y el escalamiento al Comité Gerencial de los puntos que considere relevantes. Comité Regulatorio: este Comité está integrado por el responsable del área de cumplimiento de políticas, por el responsable de legales y por el responsable de controles financieros. Entre sus responsabilidades se encuentran el análisis de las nuevas regulaciones con implicancias en la Sucursal, el seguimiento de sus implementaciones y la comunicación de las modificaciones regulatorias a las distintas áreas impactadas. Distintos Comités de Riesgos: en estos Comités se analizan la gestión de los distintos riesgos identificados por la Sucursal como significativos. Entre ellos se destaca el Comité de Créditos, el Comité de Riesgo de Liquidez, el Comité de Riesgo de Mercado y Tasa, el Comité de Riesgo Operacional y el ALCO. Por otra parte, la Sucursal tiene implementado un programa de continuidad de negocio, que está dirigido y coordinado por un responsable del área de Tecnología, para mitigar riesgos, cumplir con los requerimientos regulatorios y asegurar la capacidad de recuperación ante una amenaza potencial o interrupción de servicio. Para esto, se designa un responsable de continuidad de negocio para cada área, quien será encargado de efectuar el análisis de impacto de los procesos del área y de la creación/actualización del plan de continuidad de negocio de su área. Cada año se efectúa una prueba integral de recuperación de todos los aplicativos y recursos de información determinado como críticos para las diferentes áreas de negocio. Esta prueba cuenta con la participación del sector de tecnología y áreas usuarias. Auditoria interna y el responsable regional de continuidad de negocio asisten a la misma para evidenciar y documentar cualquier problema u observación que surja durante la prueba. Como resultado de la misma, el gerente regional efectúa un informe describiendo los recursos de información recuperados y testeados y detallando cualquier observación detectada. Este informe es presentado al Comité Gerencial de la sucursal para su conocimiento.