Buenos Aires, 14 y 15 de mayo de 2009 1 Administración del riesgo de los negocios y su relación con la función de Auditoría y del Comité de Auditoría.

Presentación del tema: "Buenos Aires, 14 y 15 de mayo de 2009 1 Administración del riesgo de los negocios y su relación con la función de Auditoría y del Comité de Auditoría."— Transcripción de la presentación:

1 Buenos Aires, 14 y 15 de mayo de 2009 1 Administración del riesgo de los negocios y su relación con la función de Auditoría y del Comité de Auditoría.

2 Buenos Aires, 14 y 15 de mayo de 2009 2 Administración del Riesgo … Interrogantes Interrogantes Determinación del nivel de riesgo Determinación del nivel de riesgo Qué acciones se deben ejecutar? Qué acciones se deben ejecutar? Quién tiene la responsabilidad? Quién tiene la responsabilidad? Principales Riesgos Principales Riesgos Gobierno Corporativo Gobierno Corporativo Roles y Responsabilidades Roles y Responsabilidades

3 Buenos Aires, 14 y 15 de mayo de 2009 3 Principales Riesgos Competition from Non-bank banks and specialists 1111 5555 4444 6666 2222 Geopolitical shocks Global Financial Shocks Global Market liberalization and consolidation Compliance and regulatory risks Credit shocks and exposures Reputationrisks ITrisks Corporate governance and internal controls failures Increasing pressure on margins Macro Operational Sector 3 3 3 3 8888 7777 9999 10

4 Buenos Aires, 14 y 15 de mayo de 2009 4 Principales riesgos Global Financial Shocks Global Financial Shocks Habilidad de los reguladores para manejar esta amenaza a la luz de la crisis internacional; Riesgo político Credit Shocks and Exposures Credit Shocks and Exposures El riesgo de crédito fue definido como el segundo riesgo estratégico más significativo: efecto dominó.

5 Buenos Aires, 14 y 15 de mayo de 2009 5 Principales riesgos Reputation Risks Reputation Risks Impacto en market share o en crecimiento por pérdida de confianza Compliance and Regulatory Risks Compliance and Regulatory Risks Mayores requisitos regulatorios pondrían en desventaja a distintos tipos de entidades financieras

6 Buenos Aires, 14 y 15 de mayo de 2009 6 Principales riesgos Global Market Liberalization and Consolidation Global Market Liberalization and Consolidation Mercados más competitivos y necesidad de ser cada vez más grande y dominante Increasing Pressure on Margins Increasing Pressure on Margins Presión para reducir costos en forma dramática

7 Buenos Aires, 14 y 15 de mayo de 2009 7 Principales riesgos Geopolitical Shocks Geopolitical Shocks Cambios en el escenario macroeconómico presentan serios desafíos en la definición de la estrategia. IT Risks IT Risks Directamente relacionado con el crecimiento de operaciones a través de internet y la posibilidad de fraude – impacto reputacional.

8 Buenos Aires, 14 y 15 de mayo de 2009 8 Principales riesgos Corporate Governance and Internal Controls Failures Corporate Governance and Internal Controls Failures Desafío a cubrir considerando la necesidad de mantener márgenes de utilidad. Competition from Non-Bank, Banks and Specialists Competition from Non-Bank, Banks and Specialists Posible competencia de otras entidades prestadoras de servicios – sistemas de pago, etc.

9 Buenos Aires, 14 y 15 de mayo de 2009 9 Visión del comité de auditoría A octubre/08 A octubre/08LiquidezCréditoRegulatorio/legal/compliance Condiciones económicas CapitalValuación Fusiones y adquisiciones ReputacionalITOtros Próximo12 meses Próximo12 mesesCréditoLiquidezRegulatorio/legal/compliance Condiciones económicas ValuaciónCapitalITOtros

10 Buenos Aires, 14 y 15 de mayo de 2009 10 Administración de Riesgos Corporativos La administración de riesgos corporativos es un proceso efectuado por la Dirección de una entidad, gerencia y resto de su personal, aplicado en la definición de la estrategia y en toda la entidad, diseñado para identificar eventos potenciales que puedan afectar a la organización y administrar sus riesgos dentro del riesgo aceptado, proporcionando una seguridad razonable sobre la consecución de los objetivos de la entidad La administración de riesgos corporativos es un proceso efectuado por la Dirección de una entidad, gerencia y resto de su personal, aplicado en la definición de la estrategia y en toda la entidad, diseñado para identificar eventos potenciales que puedan afectar a la organización y administrar sus riesgos dentro del riesgo aceptado, proporcionando una seguridad razonable sobre la consecución de los objetivos de la entidad Fuente: COSO enterprise risk management - 2004

11 Buenos Aires, 14 y 15 de mayo de 2009 11 Gobierno y Liderazgo Efectivo Es un sistema por medio del cual las Compañías son conducidas de manera tal de garantizar la salvaguarda de los intereses de los propietarios y accionistas. Es un sistema por medio del cual las Compañías son conducidas de manera tal de garantizar la salvaguarda de los intereses de los propietarios y accionistas. Premisas Premisas Hacer lo correcto para los Stakeholders Involucra a toda la organización

12 Buenos Aires, 14 y 15 de mayo de 2009 12 Gobierno y Liderazgo Efectivo Principios básicos Principios básicos Toda Entidad existe para generar valor para sus stakeholders El valor generado está directamente relacionado con las decisiones gerenciales en todas las actividades de la Entidad. Desde la definición de la estrategia hasta la operación diaria. Administración de Riesgos Gobierno y Liderazgo Efectivo

13 Buenos Aires, 14 y 15 de mayo de 2009 13 Roles y Responsabilidades Directorio Directorio Definición sobre aceptación y manejo de riesgos Políticas Estructura y recursos Actualización periódica de la estrategia Comunicación adecuada a toda la organización.

14 Buenos Aires, 14 y 15 de mayo de 2009 14 Roles y Responsabilidades Comité de Auditoría Comité de Auditoría Fijar el foco ComunicarMonitorear Auditoría Interna Auditoría Interna Abarcar la gestión del riesgo y los sistemas de control. Evaluar e informar sobre la adecuación y efectividad de la administración de riesgos corporativos. Recomendar mejoras.

15 Buenos Aires, 14 y 15 de mayo de 2009 15 Administración del Riesgo - acciones Global Financial Shocks – Credit Shocks and Exposures Global Financial Shocks – Credit Shocks and Exposures Definición de política interna cuidando equilibrio entre utilidad esperada y riesgo asociado – efecto dominó Generación de información transparente y completa Monitoreo constante Análisis de mercadoAnálisis de mercado Participación en asociaciones de entidadesParticipación en asociaciones de entidades

16 Buenos Aires, 14 y 15 de mayo de 2009 16 Administración del Riesgo - acciones Reputation Risks – Compliance and Regulatory Risks Reputation Risks – Compliance and Regulatory Risks No responde a un riesgo específico Tiene relación con la cultura de la organización – forma de hacer negocios Enfoque de control interno fuerte Enfoque de control interno fuerte Seguimiento de legislación Seguimiento de legislación Asesoramiento especializado (impuestos, legal, consulta con cámaras) Asesoramiento especializado (impuestos, legal, consulta con cámaras)

17 Buenos Aires, 14 y 15 de mayo de 2009 17 Administración del Riesgo - acciones Corporate Governance and Internal Control Failures Corporate Governance and Internal Control FailuresAsegurar Nivel de independencia adecuado (Directorio, Comité de auditoría, auditoría interna y externa) Generación de información relevante y transparente para stakeholders Gestión de riesgos efectiva Código de ética Marco de control interno

18 Buenos Aires, 14 y 15 de mayo de 2009 18 Administración del Riesgo - acciones Gestión de riesgos efectiva Gestión de riesgos efectiva La Dirección revisa: Información periódica sobre indicadores de riesgoInformación periódica sobre indicadores de riesgo Transacciones relacionadas con indicadores alertaTransacciones relacionadas con indicadores alerta Comité de Auditoría: Define y aprueba plan de auditoríaDefine y aprueba plan de auditoría Define recursos necesariosDefine recursos necesarios Auditoría Interna: Revisa la aplicación de la política de riesgos corporativosRevisa la aplicación de la política de riesgos corporativos Identifica riesgos, analiza probabilidad e impacto y actividades de controlIdentifica riesgos, analiza probabilidad e impacto y actividades de control Revisa la información sobre alertasRevisa la información sobre alertas

19 Buenos Aires, 14 y 15 de mayo de 2009 19 Administración del Riesgo - acciones Gestión de riesgos efectiva Gestión de riesgos efectiva Auditoría Externa: Interactúa con el Comité de AuditoríaInteractúa con el Comité de Auditoría Cumple requisitos de independenciaCumple requisitos de independencia Revisa procesos y operaciones de la entidadRevisa procesos y operaciones de la entidad Comisión Fiscalizadora: Desarrolla actividad en un marco normativo/legal reconocidoDesarrolla actividad en un marco normativo/legal reconocido Focaliza en el interés de los accionistasFocaliza en el interés de los accionistas

20 Buenos Aires, 14 y 15 de mayo de 2009 20 Administración del riesgo - acciones Auditoría Interna Rol facilitador Rol facilitador Identificación y evaluación de riesgos Identificación y evaluación de riesgos Entrenamiento a la gerencia sobre el concepto de respuesta a los riesgos Entrenamiento a la gerencia sobre el concepto de respuesta a los riesgos Coordinación con otras áreas Coordinación con otras áreas Revisión del manejo de riesgos definidos y nivel aceptado Revisión del manejo de riesgos definidos y nivel aceptado Brinda aseguramiento sobre proceso de gestión de riesgo Brinda aseguramiento sobre proceso de gestión de riesgo

21 Buenos Aires, 14 y 15 de mayo de 2009 21 Administración del Riesgo Desafíos en Argentina – Marco Normativo Integral e Integrado Desafíos en Argentina – Marco Normativo Integral e Integrado Banco Central de la República Argentina Comisión Nacional de Valores Federación Argentina de Consejos Profesionales de Ciencias Económicas

22 Buenos Aires, 14 y 15 de mayo de 2009 22 monica.cukar@ar.ey.com

23 23 Fuentes consultadas Marco Normativo - The Institute of Internal Auditors Marco Normativo - The Institute of Internal Auditors www.theiia.org www.theiia.org www.theiia.org Marco Integrado sobre Administración de Riesgos Corporativos - Committee of Marco Integrado sobre Administración de Riesgos Corporativos - Committee of Sponsoring Organizations of the Treadway Commission (C.O.S.O) Sponsoring Organizations of the Treadway Commission (C.O.S.O) Traducción PriceWaterhouseCoopers – Colombia y Federación Latinoamericana de Auditores Internos (F.L.A.I) Traducción PriceWaterhouseCoopers – Colombia y Federación Latinoamericana de Auditores Internos (F.L.A.I) Strategic Business Risk - Banking and Capital Markets 2008 Strategic Business Risk - Banking and Capital Markets 2008 (Ernst & Young, Oxford Analytica) (Ernst & Young, Oxford Analytica) Insights in time of crisis 2008 - Global Banking Audit Committee Survey Highlights Insights in time of crisis 2008 - Global Banking Audit Committee Survey Highlights (Ernst & Young) (Ernst & Young)