Rol de auditoria interna en la implementación de Basilea II Eduardo Ojeda Jaques, CPT Gerente Asesor de la Presidencia Banco del Desarrollo - Chile.

Temario Que es Basilea II Requisitos de su implementación Rol de la Auditoria Interna Conclusiones y Recomendaciones

BASILEA II Primer pilar Requerimiento mínimo de capital Segundo pilar: Amplía alternativas de cálculo de capital por riesgo de crédito y agrega cálculo por riesgo operacional, cálculos con mayor sensibilidad al riesgo Asegurar que los bancos tengan procedimientos para calcular los requerimientos de capital, supervisor debe validar la suficiencia, alta responsabilidad del Directorio Segundo pilar: supervisión Divulgación de información relevante a los accionistas, inversionistas y mercado en general sobre riesgos, propiedad, transacciones con relacionados, y situación financiera, se requiere adopción de NIIF Tercer pilar: disciplina de mercado

Requisitos para su Implementación Decisión de alternativa Basilea II Planificación Implementación Activo rol Auditoria

Basilea II.su implementación La implementación requiere esfuerzos e inversiones relevantes Proyecto implica, modelos, procesos, tecnología de la información, cambio cultural Casi todo cambia

Basilea II Rol de Auditor Interno Activa participación en el proyecto Participación desde su función de auditor Comprender las definiciones que utiliza Tomar conocimiento de los modelos Conocer el sistema de riesgo adoptado Auditar indicador de Basilea

Cálculo de cargo de capital El regulador puede definir el mínimo aceptable. Los basados en metodologías internas y avanzados requieren de aprobación del regulador El Directorio debe elegir la metodología de cálculo de cargo de capital por riesgo de crédito, mercado y operacional

Cálculo de cargo de capital: metodologías Riesgo de crédito, estándar, y basado en metodologías internas, fundación y avanzada Riesgo de mercado, estandarizado y modelos internos de valor en riesgo Riesgo operacional, indicador básico, estándar normal y alternativo, y avanzado Cálculo de cargo de capital: metodologías

Principio sobre las pérdidas esperadas se provisionan Las pérdidas inesperadas se cubren con capital

Los énfasis: modelos internos Definir los modelos Generar las bases de datos históricas (gran esfuerzo) Contratar personal con conocimientos en modelos estadísticos y su aplicación Desarrollar aplicaciones, y documentarlas Ajustar políticas, definir límites Cambiar procesos, normas y procedimientos Definir sistema de control de riesgos calibración constante de los modelos Gestión del cambio cultural

Consideraciones sobre los modelos Independiente de los modelos, el grado de certeza de las predicciones está en directa relación con la correcta elección de las variables que se correlacionan. Los matemáticos y estadísticos saben de modelos, los banqueros de sus negocios, estos últimos son lo que saben distinguir qué variables son las importantes. Los modelos requieren de ajustes y constante calibración.

Riesgo de crédito Metodología interna, fundacional y avanzada Implica importantes cambios en los procedimientos de gestión del riesgo de crédito Uso de modelos en aspectos críticos del negocio Admisión de operaciones (decisión de crédito) Algoritmos de cálculo (PD,LGD,EAD, ) Cálculo de límites Asignación de capital (UL, pérdidas inesperadas)

Riesgo de mercado La utilización de métodos de valor en riesgo VaR para cálculo de cargo de capital por este riesgo, implica el empleo de sofisticados modelos, basados en: matrices de varianza–covarianza simulaciones históricas simulaciones de Monte Carlo La aplicación depende del tipo de cartera El auditor requiere tener conocimientos sobre aquello, pues debe auditarlos

Riesgo de mercado El uso de un modelo interno está condicionado a la aprobación explícita de la autoridad Supervisora, donde evalúa si: el banco cuenta con suficiente personal competente para utilizar modelos en las actividades de negociación, control de riesgos, y auditoria los modelos cuentan con una trayectoria probada de razonable exactitud

Riesgo operacional La utilización de métodos avanzados, AMA, para el cálculo de cargo de capital por este Riesgo, implica el empleo de modelos e información interna y externa sobre pérdidas

Rol del auditor interno Participación activa en el proyecto de desarrollo e implementación. Debe participar desde su rol de auditor. Debe entender definiciones que se utilizan, algoritmos de estimación de los parámetros de riesgo, etc. Debe conocer el sistema de riesgo

Auditoria de modelos Documentación del sistema, seguridad, robustez, integración, continuidad Calidad e integridad de datos Calidad de los procedimientos en torno al procesamiento Validación de datos de entrada y salida Condiciones de borde Razonabilidad de criterios y supuestos utilizados en el modelo

Auditoria de modelos Consistencia de los criterios y supuestos utilizados Procedimientos destinados a reevaluar periódicamente los criterios, parámetros y supuestos Metodología y criterios para la aplicación de pruebas retrospectivas y pruebas de tensión Cuentan con una trayectoria probada de razonable exactitud.

Rol del auditor interno ¿Que nos dice Basilea para el riesgo de crédito? El departamento de auditoria interna deberá examinar, al menos anualmente: El sistema de calificación del banco y su funcionamiento la operativa de la unidad de créditos la estimación de las PD, LGD y EAD. El examen incluirá la observancia de todos los requisitos mínimos aplicables la auditoria interna deberá documentar sus conclusiones.

Rol del auditor interno Sanas prácticas. Se tienen que realizar periódicamente auditorias internas de los procesos de riesgo de crédito para determinar si… Rol del auditor interno Se cumple con políticas y procedimientos Los créditos son autorizados según lo definido La existencia y valor de los créditos es correcta Los procedimientos de administración de crédito son robustos Las excepciones en las políticas son razonables y se controlan Los límites se cumplen y se controlan

Rol del auditor interno ¿Que dice Basilea para riesgo de mercado? En el marco de sus procesos de auditoria interna se deberá revisar regularmente ( en lo posible una vez al año) el sistema de medición de riesgos. Se incluirán las actividades de las unidades comerciales y las de la unidad de control del riesgo.

Rol del auditor interno Que dice Basilea para riesgo de mercado Se debe auditar los siguientes aspectos: La adecuada documentación del sistema y los procesos para la gestión de riesgos La organización de la unidad de control de riesgos La integración de las mediciones de riesgo en la gestión diaria El proceso de aprobación de los modelos para determinar y cuantificar los riesgos

Rol del auditor interno Que dice Basilea para riesgo de mercado Se debe auditar los siguientes aspectos: El proceso de aprobación de los sistemas de valoración utilizados Validación de cualquier cambio significativo en el proceso de medición de riesgo Rol del auditor interno Que dice Basilea para riesgo de mercado

Rol del auditor interno Que dice Basilea para riesgo de mercado Ambito que abarca el modelo de medición de riesgos de mercado Exhaustividad del sistema de información a la alta gerencia Exactitud y exhaustividad de los datos sobre posiciones Rol del auditor interno Que dice Basilea para riesgo de mercado

Comprobación de la consistencia, oportunidad y fiabilidad de las fuentes de datos utilizadas para operar los modelos internos Exactitud y adecuación de los supuestos de volatilidad y correlación Exactitud de la valorización Riesgo de mercado

Rol del auditor interno Que dice Basilea para riesgo de liquidez: El departamento de auditoria interna debe también revisar periódicamente el proceso de administración de liquidez para identificar cualquier debilidad o problema. Las observaciones deben ser tratadas por la gerencia de manera oportuna y efectiva.

Que dice Basilea para riesgo operacional: Auditoria debería verificar periódicamente si el marco de administración del riesgo operativo de la empresa se está implementando efectivamente en toda la empresa El directorio debería asegurar que el marco de administración del riesgo operativo del banco sea sujeto a una auditoria interna efectiva e integral por personal competente e independiente

Rol del auditor interno Que dice Basilea para riesgo operacional Hay que contar con recursos suficientes para utilizar la metodología en las principales líneas de negocio, así como en los ámbitos de control y auditoria. Los auditores externos y/o internos deberán llevar a cabo exámenes periódicos de los procesos de gestión y sistemas de medición del riesgo operativo.

Rol del auditor interno Que dice Basilea para riesgo operacional Que deben comprender las auditorias: Deberán incluir las operaciones de las unidades de negocio y las actividades de la unidad de gestión del riesgo operativo Comprobación del buen funcionamiento de los procesos de validación interna Comprobación de la transparencia y accesibilidad del flujo de datos asociados al sistema de medición del riesgo, y de su procesamiento. Accesibilidad a las especificaciones y a los parámetros del sistema

Que dice Basilea para riesgo operacional: El directorio debe asegurar que el alcance y la frecuencia del programa de auditoria sean adecuados considerando la exposición al riesgo Los bancos deberían tener estructuras adecuadas de auditoria interna para verificar si las políticas y procedimientos se han implementado efectivamente

Conclusiones Rol de consultores, entregando valor agregado a la empresa . Auditores con activa participación en el proyecto, desarrollo e implementación, desde rol de auditor. Conclusiones Auditores examinan todo los elementos esenciales del sistema de gestión de riesgo, cálculo indicador de Basilea, provisión pérdidas esperadas. Organización, sistemas, políticas, límites modelos de rating, scoring, VaR, tensión, simulaciones, etc., desde rol de auditor.

Rol del auditor interno: Recomendaciones Para auditar hay que conocer la organización, sistemas, procedimientos, políticas, modelos Entender correctamente las definiciones que se están utilizando y los algoritmos de estimación de los parámetros

Rol del auditor interno: Recomendaciones Para alcanzar los objetivos los equipos de trabajo deben ser multidisciplinarios Se requiere contar con profesionales especialistas No hay que dudar en contratar firmas o profesionales externos para trabajos especializados.

Eduardo. Ojeda Jaques, CPT ¡Gracias! Eduardo. Ojeda Jaques, CPT eojeda@bdd.cl