Dirección General de Seguros y Fondos de Pensiones PERSPECTIVAS REGULATORIAS EN EL ANÁLISIS DE RIESGOS Y EL CONTROL INTERNO Ricardo Lozano Aragüés Director General de Seguros y Fondos de Pensiones

DGSFP 2 de 36 Dirección General de Seguros y Fondos de Pensiones ANÁLISIS DE RIESGOS Y CONTROL INTERNO  Interés creciente desde  Recomendaciones de organismos internacionales. FMI.  Tendencias regulatorias:  De otros sectores del sistema financiero.  De otras normativas aseguradoras.

DGSFP 3 de 36 Dirección General de Seguros y Fondos de Pensiones ANÁLISIS DE RIESGOS Y CONTROL INTERNO  El futuro: Solvencia II:  Replanteamiento del marco actual en materia de CI y gestión de riesgos.  Mínimos de recursos propios más sensibles al riesgo.  Diseños de nuevos modelos para:  Conseguir una evolución paralela de las exigencias de solvencia y los perfiles de riesgo.  Riesgo – Control interno – Exigencia de recursos.

DGSFP 4 de 36 Dirección General de Seguros y Fondos de Pensiones ANÁLAISIS DE RIESGOS Y CONTROL INTERNO  Complejidad y riesgo de la actividad aseguradora: CI preocupación clave.  Creación de un marco sectorial de CI.  CEIOPS. Grupo de trabajo de Madrid:  Dirigido a aseguradores y supervisores.  Aseguradores: referencia común para desarrollos posteriores.  Supervisores: enfoque común para valorar los sistemas de CI implantados por las entidades.

DGSFP 5 de 36 Dirección General de Seguros y Fondos de Pensiones ANÁLISIS DE RIESGOS Y CONTROL INTERNO  Los sistemas de AR y CI deben ayudar a las entidades a:  Mejorar su actuación tanto en situaciones y condiciones favorables como desfavorables.  Ejecutar el plan de negocio.  Explorar oportunidades de negocio.  Mitigar efectos adversos internos y externos.  Crear valor añadido.

DGSFP 6 de 36 Dirección General de Seguros y Fondos de Pensiones ANÁLISIS DE RIESGOS Y CONTROL INTERNO  El AR y CI deberían verse como una oportunidad para las entidades para mejorar:  Internamente:  Mejor detección, asunción y prevención de riesgos.  Reducción del impacto de sucesos inesperados.  Externamente:  Efectos positivos sobre los asegurados. Confianza.  Efectos sobre la actuación supervisora. Solvencia II.  Efectos sobre los accionistas. Confianza.

DGSFP 7 de 36 Dirección General de Seguros y Fondos de Pensiones ANÁLISIS DE RIESGOS Y CONTROL INTERNO  Definición: Es una serie continua de procedimientos realizados por la junta directiva, la dirección ejecutiva y todo el personal de una entidad, diseñada con el fin de aportar una garantía razonable de cumplimiento de objetivos de:  Eficacia y eficiencia de operaciones.  Fiabilidad de la información financiera y no fin.  Un control adecuado de riesgos.  Un enfoque empresarial prudente.  Cumplimiento de leyes y normativas.

DGSFP 8 de 36 Dirección General de Seguros y Fondos de Pensiones ANÁLISIS DE RIESGOS Y CONTROL INTERNO  Principios:  Cultura de control.  Valoración de riesgos.  Control y segregación de tareas.  Información y comunicación.  Tecnologías de información y comunicación.  Seguimiento y auditoría interna.

DGSFP 9 de 36 Dirección General de Seguros y Fondos de Pensiones ANÁLISIS DE RIESGOS Y CONTROL INTERNO  Principios. Cultura de control:  La junta directiva ha de establecer una cultura en todos los niveles de la entidad que acentúe la importancia del CI.  La dirección es responsable de la implantación de esa cultura.  Todos los empleados han de comprender y estar involucrados.  Una buena cultura de CI contribuye a mitigar el riesgo de reputación corporativa.

DGSFP 10 de 36 Dirección General de Seguros y Fondos de Pensiones ANÁLISIS DE RIESGOS Y CONTROL INTERNO  Principios. Valoración de riesgos:  Valoración regular riesgos internos y externos.  Valoración de riesgos: Identificación y análisis  Identificación de riesgos.  Análisis cualitativos (mapa de riesgos).  Análisis de riesgos:  Análisis cuantitativos (pruebas de stress).  Documentación por la junta directiva del nivel de tolerancia.  Establecimiento de mecanismo de control ante desviaciones sobre los límites de tolerancia.

DGSFP 11 de 36 Dirección General de Seguros y Fondos de Pensiones ANÁLISIS DE RIESGOS Y CONTROL INTERNO  Principios. Control y segregación de tareas:  Junta directiva: Establecimiento y mantenimiento de un sistema de AR y CI.  Dirección ejecutiva: Implementar sistema de AR y CI.  Líneas claras de responsabilidades.  Actividades de control específicas sobre:  Política de suscripción, canales de distribución, gestión de siniestros, dotación de provisiones, políticas de inversión, cumplimiento de requisitos de solvencia, política contable, protección del asegurado, programas de reaseguro, sistemas de información, blanqueo capitales.

DGSFP 12 de 36 Dirección General de Seguros y Fondos de Pensiones ANÁLISIS DE RIESGOS Y CONTROL INTERNO  Principios. Información y comunicación :  Información fiable en todos los niveles:  El AR y CI deben asegurar la eficacia de los procedimientos de comunicación.  Comunicación horizontal y vertical. Precisa Completa Oportuna Transparente Relevante

DGSFP 13 de 36 Dirección General de Seguros y Fondos de Pensiones ANÁLISIS DE RIESGOS Y CONTROL INTERNO  Principios. Tecnologías de información y comunicación (TIC):  Establecimiento de sistemas de TIC adecuados a las actividades que realiza la entidad.  Reconocimiento de los beneficios potenciales y los riesgos asociados a dichos sistemas.

DGSFP 14 de 36 Dirección General de Seguros y Fondos de Pensiones ANÁLISIS DE RIESGOS Y CONTROL INTERNO  Principios. Seguimiento y auditoría:  Seguimiento continuado para garantizar la eficacia del CI.  Auditoría interna realizada por personal independiente, adecuadamente formado y competente.

DGSFP 15 de 36 Dirección General de Seguros y Fondos de Pensiones ANÁLISIS DE RIESGOS Y CONTROL INTERNO  Desarrollo reglamentario junto con autorregulación:  Implicación más allá de la norma.  Conocimiento de sus procedimientos.  Norma: Grandes principios.  Autorregulación: Desarrollo de los principios.

DGSFP 16 de 36 Dirección General de Seguros y Fondos de Pensiones CONTROL INTERNO Regulación legal  Art. 5 TRLOSSP:  La solicitud de autorización será denegada cuando el programa de actividades carezca de procedimientos de CI adecuados.  Art. 71 TRLOSSP:  El Ministerio de Economía y Hacienda exigirá que las entidades aseguradoras sometidas a su control dispongan de procedimientos de CI y de gestión de riesgos adecuados.

DGSFP 17 de 36 Dirección General de Seguros y Fondos de Pensiones CONTROL INTERNO IAIS (I)  Principio 10. Control interno. “La autoridad supervisora requiere que los aseguradores tengan en funcionamiento controles internos, que sean adecuados para la naturaleza y escala de su operación. Los sistemas de vigilancia e información permiten al consejo de administración y a los directivos monitorizar y controlar las operaciones.”

DGSFP 18 de 36 Dirección General de Seguros y Fondos de Pensiones CONTROL INTERNO IAIS (II)  Algunos criterios esenciales:  El CA es el responsable último.  El CI incluye la división de tareas.  El CA establece el sistema gestión de riesgos.  El CA recibe regularmente informes s/ la efectividad del CI.  “Outsourcing” de funciones sujeto al CI.  La auditoría interna (AI) forma parte del CI.  El asegurador ha de tener AI adecuada.

DGSFP 19 de 36 Dirección General de Seguros y Fondos de Pensiones CONTROL INTERNO IAIS (III)  Principio 18. Gestión de riesgos. “La autoridad supervisora requiere que los aseguradores identifiquen los riesgos que asumen y que los valoren y gestionen de forma efectiva”.

DGSFP 20 de 36 Dirección General de Seguros y Fondos de Pensiones CONTROL INTERNO IAIS (IV)  Algunos criterios esenciales:  El supervisor requiere que el asegurador implemente sistemas para identificar y valorar los riesgos que asume.  Los sistemas de gestión de riesgos son adecuados a la complejidad, tamaño y naturaleza del negocio asegurador.  El asegurador establece el nivel de tolerancia a los diferentes riesgos asumidos.  El sistema de gestión de riesgos monitoriza y controla todos los riesgos relevantes, tanto internos como externos.

DGSFP 21 de 36 Dirección General de Seguros y Fondos de Pensiones CONTROL INTERNO IAIS (V)  Principio 21. Inversiones. “La autoridad supervisora requiere que los aseguradores cumplan con normas de inversión. Estas normas incluyen requerimientos sobre política de inversiones, tipos de activos, valoración, diversificación, ALM y gestión de riesgos”.

DGSFP 22 de 36 Dirección General de Seguros y Fondos de Pensiones CONTROL INTERNO IAIS (VI)  Algunos criterios esenciales:  Política de inversiones, aprobada y revisada anualmente por el CA que incluirá:  La determinación de las categorías de activos para invertir.  El establecimiento de límites de inversión por área geográfica, mercados, sectores, contrapartes y divisas.  Condiciones para operar con activos poco líquidos.  La política general sobre el uso de derivados y de estructurados.  Los aseguradores implementan procedimientos de CI para asegurar que se gestiona s/ la política fijada.  Los aseguradores implementan procedimientos de auditoría para asegurar la rápida identificación de debilidades y deficiencias de los procedimientos de CI.

DGSFP 23 de 36 Dirección General de Seguros y Fondos de Pensiones CONTROL INTERNO IAIS (VII)  Principio 22. Derivados y compromisos similares. “ La autoridad supervisora requiere que los aseguradores cumplan con normas sobre el uso de derivados y compromisos similares. Estas normas incluyen restricciones en su uso y requerimientos de transparencia, así como controles internos y seguimiento de las posiciones de inversión”.

DGSFP 24 de 36 Dirección General de Seguros y Fondos de Pensiones CONTROL INTERNO IAIS (VIII)  Algunos criterios esenciales:  Política adecuada para su uso, que debe ser aprobada y revisada anualmente por el CA y que incluirá:  La propuesta de usar los derivados, tipos y finalidades.  El establecimiento de límites de exposición tolerados.  Procedimientos de CI para asegurar que las inversiones se gestiona s/ la política fijada.  Sistemas de gestión para asegurar que los riesgos de derivados pueden ser analizados y monitorizados.  Separación de funciones entre quienes ejecutan y quienes controlan.  Procedimientos de auditoría sobre los derivados para asegurar la rápida identificación de debilidades y deficiencias de los procedimientos de CI.

DGSFP 25 de 36 Dirección General de Seguros y Fondos de Pensiones  Establecimiento, documentación y mantenimiento en todo momento de procedimientos de CI adecuados.  Proporcionalidad del control interno:  Exigiéndose los mismos principios de control.  Atendiendo a la dimensión de la entidad y riesgos.  Sin menor protección para el asegurado.  Responsabilidad última del CA:  De la aseguradora o de la aseguradora obligada a presentar DEC consolidada.  Responsabilidad de la Dirección en la implementación. CONTROL INTERNO Nueva regulación (Art. 110)

DGSFP 26 de 36 Dirección General de Seguros y Fondos de Pensiones CONTROL INTERNO Nueva regulación (Art. 110)  Segregación de tareas: personal y actividades.  Según las características de la entidad.  Actividades externalizadas:  Extensión del CI a dichas actividades.  Responsabilidad última de la entidad aseguradora.  Informe anual sobre efectividad de los procedimientos de CI:  Deficiencias significativas detectadas.  Implicaciones de tales deficiencias.  Medidas para subsanarse.  Junto con la DEC anual.

DGSFP 27 de 36 Dirección General de Seguros y Fondos de Pensiones CONTROL INTERNO FUNCIÓN DE SISTEMA DE REVISIÓN DE GESTIÓN DE PROCEDIMIENTOS RIESGOS DE CI CONTROL INTERNO Nueva regulación (Art. 110)

DGSFP 28 de 36 Dirección General de Seguros y Fondos de Pensiones CONTROL INTERNO Nueva regulación (Art. 110)  Función de revisión de procedimientos de CI:  Realizada por personal experto e independiente de las áreas supervisadas.  El CA debe asegurar que tiene recursos suficientes.

DGSFP 29 de 36 Dirección General de Seguros y Fondos de Pensiones CONTROL INTERNO Nueva regulación (Art. 110)  Sistemas de gestión de riesgos:  Evaluación de riesgos internos y externos: identificación y análisis.  Establecimiento de estrategias adecuadas a los distintos riesgos.  Planes de contingencia para anticipar situaciones adversas que comprometan la viabilidad.

DGSFP 30 de 36 Dirección General de Seguros y Fondos de Pensiones CONTROL INTERNO Nueva regulación (Art. 110)  Información suficiente y adecuada para:  CA  Dirección.  La información relevante llega a todos los responsables.

DGSFP 31 de 36 Dirección General de Seguros y Fondos de Pensiones CONTROL INTERNO Nueva regulación (Art. 110 bis)  Responsabilidad última del CA de formular y aprobar la política de inversión estratégica.  Consideración de la relación activo- pasivo, tolerancia global al riesgo y liquidez en diferentes escenarios.  Identificación, seguimiento, medición, información y control de riesgos.  Reparto de funciones: autorización, ejecución, control.  Responsabilidad de la Dirección al implementar.

DGSFP 32 de 36 Dirección General de Seguros y Fondos de Pensiones CONTROL INTERNO Nueva regulación (Art. 110 bis)  Normas claras y escritas aprobadas por el CA: categorías utilizables, finalidad, posiciones máximas autorizadas, contrapartes autorizadas.  Operaciones fuera de mercado: garantía de liquidez.  Actuaciones documentadas de control periódico:  Estado de la situación de los riesgos asumidos.  Comprobación de que los procedimientos son adecuados  Información periódica hacia arriba y a la Dirección.  Derivados de inversión: modelos internos VAR.

DGSFP 33 de 36 Dirección General de Seguros y Fondos de Pensiones  Desde la entrada en vigor del texto:  Seis meses:  Para cumplir las exigencias de control interno. Primer informe anual sobre el ejercicio CONTROL INTERNO Nueva regulación. Plazo adaptación

DGSFP 34 de 36 Dirección General de Seguros y Fondos de Pensiones AUTORREGULACIÓN  Documentos de autorregulación:  Control interno.  Transparencia.  Publicidad.  Gobierno corporativo.  Premisas de partida:  Partir del ordenamiento jurídico vigente.  Carácter extranormativo:  Aplicación libre y voluntaria.

DGSFP 35 de 36 Dirección General de Seguros y Fondos de Pensiones  Fuentes del documento:  Informe COSO sobre CI de  Principios de la IAIS.  Informe final del Grupo Madrid.  Borrador de Resolución de la DGSFP. AUTORREGULACIÓN

DGSFP 36 de 36 Dirección General de Seguros y Fondos de Pensiones  Valoración del documento.  Algunas sugerencias:  Documento vivo.  Documento único para el sector.  Informe anual sobre CI a remitir con DEC  Transparencia: Publicidad adhesiones. AUTORREGULACIÓN