Metodologías existentes para mitigar el Riesgo Operacional Sexto Seminario Internacional Los Depósitos Centrales, Sistemas de Liquidación y Contrapartes Centrales como Entidades Relevantes en los Mercados de Valores Metodologías existentes para mitigar el Riesgo Operacional Víctor M. Sánchez A.   Octubre, 2005 - Punta del Este – Uruguay

Contenido de la Presentación Conceptos Bases para una adecuada gestión del riesgo Alcance de la Gestión Diseño Definición Desarrollo Implantación Producción – Servicio / Producto Factores críticos - Internos Capacidades internas – organización adecuada Capacidades externas – auditorias y evaluaciones especiales Factores críticos - Externos Medición del riesgo – prioridad / relevancia / tolerancia CAVALI ICLV S.A.  

Conceptos Principales riesgos operativos “Controlables” personal sistemas procedimientos procesos supervisión fraudes Principales riesgos operativos “No controlables” daños físicos – desastres naturales servicios públicos conmoción social?? CAVALI ICLV S.A.  

Bases mínimas para una adecuada gestión del riesgo Las prácticas de Planeamiento Estratégico no suelen considerar el “riesgo” como un elemento dinámico y flexible. No sólo basta un plan anual sino se requieren políticas flexibles que acompañen la evolución de nuestros negocios. La función administrativa del riesgo no debe ser “independiente”, debe ser inherente a todas las actividades ordinarias de la empresa. El control del riesgo debe estar institucionalizada como parte de la “cultura” de la empresa. Actuar con la convicción de que es necesario identificar, establecer controles y hacer seguimiento a su cumplimiento y no únicamente por exigencias reglamentarias. CAVALI ICLV S.A.  

Bases mínimas para una adecuada gestión del riesgo Se debe irradiar la “cultura” del control de riesgo a los propios usuarios externos (Participantes) y establecer parámetros mínimos para su cumplimiento obligado. Se debe contar con mediciones y métricas aceptables de riesgos internos que permitan “dosificar” y concentrar los esfuerzos en los de mayor impacto y probabilidad. Se deben dotar de los recursos necesarios (p.e. organización, presupuesto, etc) para administrar y mitigar el impacto de los riesgos existentes, así como continuar con el análisis de los riesgos potenciales. CAVALI ICLV S.A.  

CONTROL DE RIESGOS OPERATIVOS CAVALI ICLV S.A. CONTROL DE RIESGOS OPERATIVOS CAVALI ICLV S.A.  

Es parte de los objetivos estratégicos de CAVALI ? Rentabilidad Tecnología Fortalecer capacidades de la persona Desarrollo de Negocios y Oportunidades Calidad de servicios e imagen institucional Identificación y Control del Riesgo Preventivos Correctivos CAVALI ICLV S.A.  

Cual es la estructura de la gestión del riesgo ? Política estrategias y administración Medición métricas y objetivos Identificación planes flexibles Monitoreo procesos claves Gestión de la Administración de Riesgos Definición operativa Diseño En producción Implementación Desarrollo NEXT CAVALI ICLV S.A.  

Niveles de Control de Riesgos Producción – desde el punto de vista interno Capacidades Internas Área usuaria Área de control interno Área de Auditoria Interna Capacidades Externas Inspecciones anuales del regulador Auditorias externas regulares Auditoria externa especializada Evaluación de participantes / emisores / inversionistas / custodios (clientes) CAVALI ICLV S.A.  

Niveles de Control de Riesgos Producción – desde el punto de vista externo Evaluación a Participantes – Requisitos Aspectos operativos – procesos/procedimientos/ manuales/contingencias/ Aspectos técnicos – equipamiento mínimo Infraestructura física - mecanismos de seguridad/ centros alternos de operación. Auditorias externas – Anuales Opinión de empresas especializadas sobre el cumplimiento de las exigencias mínimas que impone CAVALI a sus Participantes. CAVALI ICLV S.A.  

Monitoreo y control del servicio MATRIZ DE RIESGO – REGISTRO DE WARRANTS Descripción del riesgo potencial Interno Prob. Imp. Crit Riesgo mitigado Registro de emisiones erróneas en el sistema I 2 3 6 Niveles de control (Usuario supervisor) Falta de documentación que sustente la creación de la serie 1 Envío de información electrónica y comunicación telefónica por parte de CAVALI Envío de información por parte de personal no autorizado E Mantener registro de firmas actualizado Falta de comunicación sobre modificaciones 9 Sistema de control entre Emisor y Banco Probabilidad   Insignificante Muy baja 1 Baja 2 Mediana 3 Alta 4 Muy Alta 5 Extrema 6 Impacto   Insignificante Menor 1 Significativo 2 Perjudicial 3 Serio 4 Grave 5 Resultado Criticidad A 1 a 7 Bajo B 8 a 14 Medio C 15 a 30 Alto CAVALI ICLV S.A.

Análisis, monitoreo y control (acción preventiva) “especial” ALERTA Probabilidad Impacto Monitoreo regular + _ Monitoreo permanente frecuente CAVALI ICLV S.A.  

Plan Integral de Contingencia y Seguridad (acción correctiva) Operativa Alterna Seguridad Física Contingencia de HW y SW Contingencia de comunicaciones CAVALI ICLV S.A.  

  CAVALI ICLV S.A. “ MUCHAS GRACIAS ”