CURSO TALLER GESTION INTEGRAL DE RIESGOS Washington Deza Lima, Setiembre 2011 AGENDA 1. INTRODUCCION 2. METODOLOGIA DE GESTION DE RIESGOS 3. LA GESTIÓN DE RIESGOS EN UNA CAC 4. RIESGO DE CRÉDITO 5. RIESGO OPERACIONAL 6. RIESGO DE MERCADO Y LIQUIDEZ 7. GESTIÓN DE OTROS RIESGOS 8. CONCLUSIONES Y RECOMENDACIONES 2 I. INTRODUCCION Washington Deza - Lima, Setiembre 2011 I. INTRODUCCION ¿QUE ES RIESGO? Condición en que existe la posibilidad de que un evento ocurra e impacte negativamente sobre los objetivos de la empresa 4 I. INTRODUCCION Evento.- Suceso(s) que pueden ser internos o externos a la empresa, originados por la misma causa, que ocurren durante el mismo periodo de tiempo. Impacto.- Consecuencia(s) de un evento, expresado ya sea en términos cualitativos o cuantitativos. Usualmente se expresará en términos monetarios, como pérdidas financieras - severidad. 5 I. INTRODUCCION ¿QUE ES RIESGO? 6 NO DEBEMOS OLVIDAR a) Apetito por el riesgo.- El nivel de riesgo que la cooperativa está dispuesta a asumir en su búsqueda de rentabilidad y valor. b) Evento.- Un suceso o serie de sucesos que pueden ser internos o externos a la cooperativa, originados por la misma causa, que ocurren durante el mismo periodo de tiempo. c) Impacto.- La consecuencia o consecuencias de un evento, expresado ya sea en términos cualitativos o cuantitativos. Usualmente se expresará en términos monetarios, como pérdidas financieras. También es llamado severidad. 7 NO DEBEMOS OLVIDAR d) Probabilidad.- La posibilidad de la ocurrencia de un evento que usualmente es aproximada mediante una distribución estadística. En ausencia de información suficiente, o donde no resulta posible obtenerla, se puede aproximar mediante métodos cualitativos. e) Tolerancia al riesgo.- El nivel de variación que la cooperativa está dispuesta a asumir en caso de desviación a los objetivos trazados. f) Trade Of.- Costo Beneficio : (a + Riesgo – Inversión) g) Incertidumbre.- Se asocia con el hecho de que el futuro no se comporte de acuerdo con lo esperado 8 ANTECEDENTES AÑO ENTIDAD PÉRDIDAS 1995 Barings Bank $1,300M 1995 Daiwa Bank $1,100M 1996 Sumitomo Bank $2,600M 1997 Natwest Bank $127M 2001 Allianz, Lloyd´s, Axa, Berkshire-hathaway, Etc. $44,000M 2002 Allied Irish Bank $691M 2002 CitiGroup Worldcom $9,000M 2008 Hipotecas Subprime ¿? 9 2. GESTION DE RIESGOS IMF La Gestión Integral de Riesgos es un proceso, efectuado por los Directivos, la Gerencia y el personal aplicado en toda la Organización y en la definición de su estrategia, diseñado para identificar potenciales eventos que pueden afectarla, gestionarlos de acuerdo a su apetito por el riesgo y proveer una seguridad razonable en el logro de sus objetivos. 10 2. GESTION DE RIESGOS IMF Riesgo crediticio Riesgo de Mercado Riesgo de liquidez Riesgo Operacional Otros riesgos 11 … Entonces? De que se trata SE TRATA DE TOMAR DECISIONES BAJO CONDICIONES DE INCERTIDUMBRE VERSUS LOS NIVELES TOLERABLES DE RIESGO PARA OPTIMIZAR EL VALOR DE LA COOPERATIVA 12 II. METODOLOGIA DE GESTION DE RIESGOS ESTANDAR AUSTRALIANO AS/NZS 4360:2004 COMUNICACIÓN Y CONSULTA ESTABLECER EL CONTEXTO IDENTIFICACIÓN DE RIESGOS ANÁLISIS DE RIESGOS EVALUACIÓN DEL RIESGO TRATAR EL RIESGO 14 DESARROLLO DEL CRITERIO PARA EVALUAR EL RIESGO AS/NZS 4360 Establecer el contexto COMUNICACIÓN Y CONSULTA ESTABLECER EL CONTEXTO IDENTIFICACIÓN DE RIESGOS ANÁLISIS DE RIESGOS EVALUACIÓN DEL RIESGO estratégico Establecer el contexto Organizacional Establecer el contexto de Gestión de riesgo Definir los criterios de la evaluación de riesgos TRATAR EL RIESGO Definir la estructura de riesgos El respaldo de la alta dirección es un elemento clave. 15 DESARROLLO DEL CRITERIO PARA EVALUAR EL RIESGO AS/NZS 4360 Realizar un análisis de lo COMUNICACIÓN Y CONSULTA ESTABLECER EL CONTEXTO IDENTIFICACIÓN DE RIESGOS ANÁLISIS DE RIESGOS EVALUACIÓN DEL RIESGO que puede suceder Analizar como puede suceder Definir las herramientas y técnicas para la identificación (listas de verificación, experiencia, TRATAR EL RIESGO registros, lluvia de ideas, etc) La identificación requiere un proceso amplio, sistemático y estructurado. 16 DESARROLLO DEL CRITERIO PARA EVALUAR EL RIESGO AS/NZS 4360 ESTABLECER EL CONTEXTO Definir las herramientas y COMUNICACIÓN Y CONSULTA técnicas para el análisis. IDENTIFICACIÓN DE RIESGOS Analizar los controles existentes ANÁLISIS DE RIESGOS Realizar un análisis de consecuencia y probabilidad EVALUACIÓN DEL RIESGO o posibilidad Definir el tipo de análisis TRATAR EL RIESGO (cualitativo y/o cuantitativo) El análisis resulta de la combinación de cálculos de consecuencia y posibilidad en el contexto de las medidas de control existentes. 17 Identificación de Riesgos Escala Probabilidad Frecuencia A Casi cierto 1 o más veces cada semana. B Probable 1 o más veces cada mes. C Posible 1 o más veces cada 6 meses. D Improbable 1 o más veces cada año. E Raro 1 o más veces cada 5 años. 18 Identificación de Riesgos Escala Impacto Escala A A Catastrófico B Financiero Probabilidad Frecuencia Casi cierto 1 o más veces cada semana. Pérdida Probable C Posible D Pérdida Improbable E Raro directa o costo 1 o más veces cada mes.acumulado mayor a S/. 300,000. 1 o más veces cada 6 meses. directa o costo 1 o más veces cada año.acumulado entre S/. 100,000 - S/. 300,000. 1 o más veces cada 5 años. B+ Mayor B Mayor moderado Pérdida directa o costo acumulado entre S/. 30,000 - S/. 100,000. C+ Moderado Pérdida directa o costo acumulado entre S/. 15,000 - S/. 30,000. C Moderado menor Pérdida directa o costo acumulado entre S/. 3,000 - S/. 15,000. D Menor Pérdida directa o costo acumulado entre S/. 300 - S/. 3,000. E Insignificante Pérdida directa o costo acumulado menor a S/. 300. 19 DESARROLLO DEL CRITERIO PARA EVALUAR EL RIESGOS/NZS 4360 ESTABLECER EL CONTEXTO Realizar análisis: COMUNICACIÓN Y CONSULTA Cualitativo IDENTIFICACIÓN DE RIESGOS Semi – cuantitativo Cuantitativo ANÁLISIS DE RIESGOS Análisis de sensibilidad EVALUACIÓN DEL RIESGO TRATAR EL RIESGO Las decisiones del análisis deben dar cuenta de la consideración de tolerabilidad de los riesgos asumidos. 20 Evaluación de Riesgos Impacto en Miles de Soles Probabilidad < 0.3 0.3 - 3 3 – 15 15 - 30 30 - 100 100 – 300 E D C C+ B B+ A Insignifi cante Menor Modera do menor Modera do Mayor modera do Mayor Catastr ófico > 300 1 o más veces cada semana. A M M+ A A+ E E E 1 o más veces cada mes. B B+ M M+ A A+ E E 1 o más veces cada 6 meses. C B B+ M M+ A A+ E 1 o más veces cada año. D B B B+ M M+ A A+ 1 o más veces cada 5 años. E B B B B+ M M+ A 21 Evaluación de Riesgos Nivel de riesgo Riesgo E Extremo A+ Alto-Extremo A Alto M+ Medio-Alto Requiere atención de la Gerencia de Area y de la Gerencia de Riesgos. M Medio Requiere atención del Responsable de Unidad o Área y del Analista de riesgo operacional. B+ Bajo-Medio B Bajo Descripción Requiere atención de Directorio. Requiere atención del Comité de Riesgos y Comité de Gestión. Requiere atención del Comité de Gestión. Requiere Atención del responsable de Unidad o Área o dueño de proceso. Monitorear mediante procedimientos de rutina sin necesidad de implementar controles adicionales 22 DESARROLLO DEL CRITERIO PARA EVALUAR EL RIESGO AS/NZS 4360 Identificar opciones para el COMUNICACIÓN Y CONSULTA ESTABLECER EL CONTEXTO IDENTIFICACIÓN DE RIESGOS tratamiento de riesgos (Evitar, reducir probabilidad, reducir consecuencia, transferir, retener) ANÁLISIS DE RIESGOS Evaluar opciones de tratamiento (costo / EVALUACIÓN DEL RIESGO beneficio) Preparar planes de TRATAR EL RIESGO tratamiento Implementar Si los riesgos no encajan en la categoría medios o bajos deberán analizarse el tratamiento apropiado 23 Tratamiento del riesgo Indica riesgo extremo lo cual se define como inaceptable para la Cooperativa Indica riesgo elevado, es decir por encima del riesgo aceptable, sin embargo la CAC también acepta estos riesgos pero condicionados a que en todos los casos se active una respuesta inmediata y adecuada, buscando mitigarlos en límites de tiempo razonables. Forma parte de nuestro apetito por riesgo operacional. Indica un nivel aceptable normal de riesgo, es decir que la Cooperativa acepta y gestiona regularmente los riesgos que se encuentran en esta zona mediante procedimientos de rutina. 24 Tratamiento del riesgo 25 III. LA GESTIÓN DE RIESGOS EN UNA CAC Actividades Claves 1. 2. 3. 4. 5. 6. Promover en Junta Directiva En la gerencia Establecer una Cultura Común del Riesgo Crear Obligación de Responder / Responsabilidad del Riesgo Integrar Actividades de Riesgo en Procesos del Negocio Medición y Supervisión del Riesgo Promover en Junta Directiva: • Educación en “Gestión de Riesgo Empresarial” • Aceptar necesidad de administrar riesgos y su estrategia • Crear “conciencia” en cuanto a las fallas en la administración del riesgo • Revisar diagnóstico de riesgo 27 Actividades Claves 1. 2. 3. 4. 5. 6. Promover en Junta Directiva En la gerencia Establecer una Cultura Común del Riesgo Crear Obligación de Responder / Responsabilidad del riesgo Integrar Actividades de Riesgo en Procesos del Negocio Medición y Supervisión del Riesgo En la gerencia • Crear estrategia de riesgo de alto nivel (política) coordinada con objetivos estratégicos del negocio • Crear estrategia organizacional de administración del riesgo y asegurar claridad en los niveles de dependencia • Asignar responsabilidades para la administración del riesgo • Divulgar a todos los empleados visión, estrategia, políticas, responsabilidades y niveles dependencia. 28 Actividades Claves 1. 2. 3. 4. 5. 6. Promover en Junta Directiva En la gerencia Establecer una Cultura Común del Riesgo Crear Obligación de Responder / Responsabilidad del riesgo Integrar Actividades de Riesgo en Procesos del Negocio Medición y Supervisión del Riesgo Establecer una Cultura Común del Riesgo • Utilizar lenguaje y conceptos del riesgo comunes • Comunicar a través de los canales y la tecnología apropiada • Desarrollar programas de capacitación para la administración del riesgo • Identificar y capacitar a los “campeones del riesgo” • Dar a conocer experiencias exitosas e identificarlas con cultura de la compañía • 29 Desarrollar un sistema para compartir el conocimiento Actividades Claves 1. 2. 3. 4. 5. 6. Promover en Junta Directiva En la gerencia Establecer una Cultura Común del Riesgo Crear Obligación de Responder / Responsabilidad del riesgo Integrar Actividades de Riesgo en Procesos del Negocio Medición y Supervisión del Riesgo Crear Obligación de Responder/Responsabilidad del riesgo • Incluir en las descripciones de cargos las actividades / responsabilidades de administración del riesgo • Incorporar los conceptos de Gestión de Riesgo dentro de los objetivos de la persona • Empoderar a los gerentes según los límites del riesgo definidos 30 Actividades Claves 1. 2. 3. 4. 5. 6. Promover en Junta Directiva En la gerencia Establecer una Cultura Común del Riesgo Crear Obligación de Responder / Responsabilidad del riesgo Integrar Actividades de Riesgo en Procesos del Negocio Medición y Supervisión del Riesgo Integrar Actividades de Riesgo en Procesos del Negocio • Coordinar e integrar las actividades de administración del riesgo dentro de los procesos del negocio • Integrar controles en tiempo real relacionados con el riesgo dentro de los sistemas digitales, según sea apropiado • Desarrollar procesos de mejoramiento continuo relacionados con el riesgo 31 Actividades Claves 1. 2. 3. 4. 5. 6. Promover en Junta Directiva En la gerencia Establecer una Cultura Común del Riesgo Crear Obligación de Responder / Responsabilidad del riesgo Integrar Actividades de Riesgo en Procesos del Negocio Medición y Supervisión del Riesgo Medición y Supervisión del Riesgo • Identificar indicadores claves de desempeño y factores críticos del éxito que se relacionen con el riesgo • Establecer mediciones del éxito para la estrategia y las actividades del riesgo • Establecer un proceso periódico para medir el riesgo / rendimiento • Identificar e implantar procesos de supervisión y métodos de retroalimentación 32 MOF de la Unidad de Riesgos 33 MOF de la Unidad de Riesgos • • • • • • Identificación del cargo Función Básica Funciones específicas Responsabilidades Línea de Autoridad Requerimientos técnicos 34 Normativa de Gestión de Riesgos • • • • • Reglamento del Comité de Riesgos Manual de Gestión Integral de Riesgos Manuales de gestión de Riesgos específicos Reglamentos de gestión de Riesgos Directivas VER 35 Plan de trabajo de la U. de Riesgos • • • • • • • • • • INDICE ASPECTOS GENERALES BASE LEGAL OBJETIVOS DEL PLAN DE TRABAJO ALCANCE METODOLOGÍA ESTRUCTURA ORGANIZATIVA CAPACITACION REQUERIMIENTOS CRONOGRAMA DE ACTIVIDADES • • • • • • Cuadro Nº 1 Cuadro Nº 2 Cuadro Nº 3 Cuadro Nº 4 Cuadro Nº 5 Cuadro Nº 6 Anexos y Reportes permanentes Sistema Normativo Interno de la Gerencia de Riesgos Visitas a las Oficinas Informes de Gestión Otras actividades programadas Capacitación VER 36 Importante … Que queremos (trade-offs) Costo de riesgo Costo administrativo + Gestion de Riesgos 37 GRACIAS ¡ MOMENTO DE UNA PAUSA ! VIDEO CORTO 38