Enrique Laura Av. Santa Cruz 315, Miraflores - Lima; Perú

1. Comisión Nacional Supervisora de Empresas y Valores La Supervisión del Depositario de Valores (ICLV’s) : Procedimientos y aspectos tecnológicos de la experiencia peruana Enrique Laura Av. Santa Cruz 315, Miraflores - Lima; Perú +51 (441)–6620, Anx. 2233; fax: +51 (422)–8401 e-mail: elaura@conasevnet.gob.pe

2. Funciones de la CONASEV • Entre otras funciones tiene las siguientes : • Estudiar • Promover • Reglamentar • Supervisar . . . el mercado de valores peruano

3. Normas aplicables a la supervisión de las ICLVs • Ley del Mercado de Valores • Reglamento de las Instituciones de Compensación y Liquidación de Valores • Comprende a las personas que participan del sistema de compensación y liquidación de valores y a los emisores de valores inscritos en el registro contable. • Reglamentos internos de la ICLV y sus normas vinculadas. • Otras normas, como la Ley General de Sociedades o los Reglamentos de Agentes de Intermediación, de Negociación en la BVL, etc.

4. Riesgo de Liquidación Estos riesgos sonREALES! Riesgo Operativo Riesgo de Crédito Riesgo Sistémico Riesgo de Liquidez

5. ¿Como Minimizar los riesgos? Los mecanismos establecidos en el mercado peruano a fin de minimizar los riesgos antes mencionados se pueden resumir en los siguientes: 1 Sistema de Registro Contable. 2. Estándares de Participación. 3. Mecanismo de Provisión de Fondos: acuerdos de crédito obligatorios entre cada participante directo y sus respectivos bancos liquidadores. 4. Mecanismo de Provisión de Valores: préstamo automático de valores.

6. ¿Como Minimizar los riesgos? 5. Fondo de Liquidación.. 6. Garantías adicionales 7. Sistema de Liquidación Multibancaria. 8. Control de riesgos. 9. Sistemas de seguridad, salvaguardas operativas y planes de contingencia. 10.Sistemas informáticos y de comunicaciones apropiados. 11. Responsable de control interno en la ICLV 12. Auditorías externas operativas e informáticas.

7. 1. Sistema de Registro Contable • Reduce el ciclo de liquidación: reduce el riesgo crediticio (entrega de fondos o valores). • Reduce el riesgo del manejo físico de los valores. • Reduce el número de movimientos físicos de papeles, costos, y la custodia. • Asociado con un sistema de compensación o neteo, se reduce el monto a ser pagado por los participantes, mejorando la eficiencia en el mercado. Actualmente CAVALI calcula las obligaciones de pago netas de los participantes, en el caso de valores se compensan por brutos

8. 2. Estándares de Participación Los participantes deben de tener una capacidad mínima para contrarrestar problemas financieros: • Capacidad financiera y económica • Capacidad operativa e infraestructura • Idoneidad moral de sus directores y gerentes Corresponde a las ICLV admitir a los participantes y evaluar permanentemente que los mismos cumplan con los requisitos establecidos.

9. 3. Acuerdos de Crédito • En el caso de fondos insuficientes cada participante directo debe contar con acuerdos de crédito de disponibilidad inmediata con su Banco Liquidador a fin de afrontar la falta de disponibilidad para el pago de sus operaciones en el momento de la liquidación. • La ventaja es que el acuerdo de crédito permite obtener los fondos el mismo día de liquidación en caso de fallar la operación por disponibilidad de fondos del participante. • Las condiciones y requisitos de los acuerdos de crédito los establecen las ICLV, así como los mecanismos y procedimientos aplicables en caso de incumplimiento. • Luego el déficit es cubierto hasta el monto de crédito disponible mediante dichos acuerdos y el efectivo no cubierto es tratado según el procedimiento para descubiertos de efectivo.

10. 4. Préstamo Automático de Valores • En el caso de valores insuficientes, se recurrirá al préstamo automático de valores, en ese caso las ICLV procederá a tomar los valores faltantes en préstamo por cuenta del participante directo a fin de que éste pueda cumplir con la operación fallida, reduciéndose así la cantidad de operaciones fallidas por falta de valores. • El préstamo automático quedará limitado a una lista de valores elegibles para ello y está previsto solamente para mecanismos centralizados de negociación y en operaciones al contado. • La posición corta de valores no cubierta por este mecanismo (por no existir suficientes valores disponibles o por tratarse de valores no incluidos en la lista de valores elegibles) sería liquidada según el procedimiento establecido para los incumplimientos.

11. 5. Fondo de Liquidación • Tiene como objetivo exclusivo el proteger al participante directo de los riesgos derivados de los incumplimientos de la contraparte en la liquidación de las operaciones efectuadas en Mecanismos Centralizados. • Cubre las diferencias no cubiertas por el participante incumplido resultantes de la ejecución forzosa de la operación. • Reduce el riesgo de reemplazo. • Las aportaciones al Fondo deben ser registradas de forma que se identifique que aportes corresponden a cada participante directo, pues primero se utiliza los aportes que le corresponden al participante directo incumplido y si no es suficiente, se utilizan los demás recursos del Fondo, distribuidos a prorrata

12. 6. Garantías Adicionales • Existen garantías adicionales que son exigidas en determinadas operaciones (reporte, préstamo bursátil) y en préstamo automático de valores, para respaldar el cumplimiento de las correspondientes obligaciones de entrega de fondos o valores. • Las ICLV son responsables de la administración de las garantías de las operaciones efectuadas en los Mecanismos Centralizados y del préstamo automático de valores, para lo cual deben evaluar la cobertura de las mismas diariamente • Asimismo, son responsables de la administración de las garantías de las operaciones realizadas fuera de los mecanismos centralizados que le sean solicitadas. • Los valores objeto de las garantías que administren las ICLV deben estar representados por anotaciones en cuenta o estar inscritos en el registro contable en caso de ser valores de Emisores Extranjeros.

13. 7. Sistema de Liquidación Multibancaria • La función de los Bancos Liquidadores es efectuar la liquidación financiera siguiendo las instrucciones de la ICLV. • Las ICLV deben seleccionar a los Bancos Liquidadores y les corresponde evaluar permanentemente el cumplimiento de los requisitos necesarios para que desempeñen su función. • Son criterios mínimos de selección: categoría de riesgo, condición económica, financiera y patrimonial; capacidad operativa; controles internos adecuados y barreras de información.

14. 7. Sistema de Liquidación Multibancaria • Cada participante directo debe mantener cuentas en un banco liquidador destinadas exclusivamente para el proceso de liquidación de operaciones que realizan las ICLV. • VENTAJA DEL ESQUEMA DE MULTIPLES BANCOS LIQUIDADORES • Reduce el riesgo dada la diversificación y mayor respaldo del conjunto.

15. 8. Control de Riesgos • Es obligación de la ICLV efectuar de forma permanente el análisis y administración de riesgos asociados a la compensación y liquidación de operaciones, debiendo establecer los criterios aplicables y diseñar las metodologías y controles necesarios para dicho efecto, los mismos que incluyen , entre otros, los relativos a los acuerdos de crédito y la exigencia de garantías adicionales bajo determinadas condiciones de riesgo. • Las ICLV deben elaborar informes periódicos sobre la evaluación de riesgo efectuada , con una periodicidad no mayor al semestre (por implementar).

16. 9. Sistemas de Seguridad, Salvaguardas Operativas y Planes de Contingencia A fin de afrontar los riesgos operativos las ICLV deben contar con: a) Sistemas de Seguridad de sus instalaciones y de la información con el objeto de preservar las mismas, evitar cualquier pérdida o alteración de la información y garantizar su confidencialidad. b) Salvaguardas Operativas, es decir medidas dirigidas a cubrir los riesgos operativos que le sean atribuibles, tales como errores o retrasos en sus registros, accesos no autorizados a la información confidencial, disposición de fondos y valores por personas no autorizadas, etc. c) Planes de Contingencia para la recuperación de su capacidad operativa con la mayor inmediatez posible, de modo que aseguren que no se afecte el normal desenvolvimiento del mercado

17. 10. Sistemas informáticos y de Comunicación Apropiados • Del mismo modo que el punto 9, para afrontar los riesgos operativos se exige que las ICLV cuenten con sistemas informáticos y de comunicaciones acordes con la naturaleza y el volumen de sus actividades, que permitan el acceso en línea a las entidades intervinientes en la compensación y liquidación. • Dichos sistemas deben ajustarse a las normas establecidas en la Ley del Mercado de Valores y el Reglamento para el funcionamiento del registro contable y la compensación y liquidación.

18. 11. Responsable del Control Interno • Como exigencia adicional en la normatividad peruana las ICLV deben contar un responsable de control interno a fin de velar por el cumplimiento de la normatividad vigente, así como de las propias normas de la ICLV y procedimientos internos. • Además, dicho responsable tiene como función revisar y evaluar permanentemente las metodologías y los sistemas de control interno, debe asimismo informar al Directorio de la ICLV sobre las evaluaciones de control interno, identificando los aspectos vulnerables, especialmente en lo referido a los sistemas de seguridad, salvaguardas operativas y planes de contingencia, haciendo las respectivas observaciones y proponiendo las medidas correctivas.

19. 12. Auditorías Operativas e Informáticas • Las auditorías externas operativa e informáticas deben se realizadas conforme a la periodicidad establecida en los Reglamentos Internos de la ICLV. • Las auditorías operativas e informáticas deben incluir la revisión de los sistemas de seguridad, salvaguardas operativas y planes de contingencia, debiendo las ICLV poner en conocimiento de CONASEV los respectivos informes de auditorías dentro de los treinta días de efectuadas. • Asimismo, CONASEV puede solicitar a las ICLV la realización de auditorías externas cuando lo considere necesario

20. MANUAL DE SUPERVISON DE ICLVs (Sistema de registro, compensación y liquidación) A.Herramientas de Control Indirecto: No son ejecutados directamente por CONASEV, pero proporcionan informción que esevaluada y utilizada en las labores de supervisión que se realiza: • Responsable del Control Interno • Auditorías Externas B.Aspectos de supervisión ejecutados por CONASEV: • Evaluación Financiera y Contable (Contabilidad de la ICLV y Contabilidad Bursátil) • Monitoreo • Inspecciones Nota:Para efectos de la exposición, se entiende: Ley : Ley del Mercado de Valores Reglamento: Reglamento de las ICLV

21. Responsable del Control Interno CONASEV revisa los informes del Responsable de Control Interno con el fin de: • Verificar que el Responsable de Control Interno haya cumplido con sus responsabilidades y funciones establecidas en el Reglamento. • Verificar la situación del archivo de los Informes de Control Interno (que no se puedan modificar, borrar, y se cuenten con copias de respaldo en ambientes de seguridad) • Verificar las acciones que haya tomado el Directorio y la administración de la ICLV respecto a las observaciones y recomendaciones que haya formulado el Responsable de Control Interno en sus informes.

22. Responsable del Control Interno • Seguimiento a aquellas observaciones formuladas y cuyas acciones correctivas estuvieran pendientes. • Verificación que las acciones correctivas se hubieran realizado. • Obtener información sobre: puntos críticos que pueden ameritar la investigación, seguimiento o control de parte de CONASEV o que deberían ser considerados en una futura inspección, así como situaciones que podrían constituir en trasgresiones a las normas y por ende sujetas a sanciones.

23. Auditorías externas • Base Legal: Art. 23 del Reglamento. • Tipos de auditorías: Las ICLV deben contar con auditorías externas: • Financieras • Operativas • Informáticas.

24. Auditorías externas 3. Plazos y condiciones para la realización de las auditorías: • Financieras: deben realizarse anualmente por sociedades de auditoría 3. • Operativas e Informáticas: deben realizarse por sociedades de auditoría4 o entidades especializadas de prestigio, independientes, conforme a la periodicidad establecida en los Reglamentos Internos. Los alcances de tales auditorías deben ser puestos en conocimiento de CONASEV con una anticipación no menor a cinco (5) días al inicio de las mismas. CONASEV puede requerir modificaciones. 3 Anteriormente las sociedades de auditoría tenían una clasificación establecida por la Contraloría, y en ese caso se exigía que la sociedad que audite CAVALI tenga una clasificación no menor a A. 4 Idem.

25. Auditorías externas . Las auditorías operativas e informáticas deben incluir la revisión de los Sistemas de Seguridad, Salvaguardas Operativas y Planes de Contingencia. • CONASEV puede solicitar a las ICLV la realización de auditorías externas cuando lo considere conveniente. 4. Comunicación a CONASEV de los Informes de Auditoría: • Financieras: el Dictamen como parte de los EEFF auditados anuales se entrega en el plazo correspondiente para los Emisores. • Operativas e Informáticas: Los informes deben ser comunicados a CONASEV dentro delos treinta(30) días de efectuadas.

26. Auditorías externas 5. Acciones de Supervisión: La revisión de los Informes de Auditoría permite: • En el caso de la auditoría financiera: tener confianza sobre la razonabilidad de la información financiera y el cumplimiento de las NIC´s • Determinar los puntos críticos que pueden ameritar la investigación, control o seguimiento de parte de CONASEV o que deberían ser considerados en una futura inspección, así como situaciones que podrían constituir en trasgresiones a las normas y por ende sujetas a sanciones. • Determinar las observaciones y recomendaciones formuladas por los auditores externos a fin de verificar las acciones tomadas por la ICLV al respecto.

27. Evaluación de Información Financiera Acciones de Supervisión: • Se recibe la información financiera intermedia y auditada anual y se revisa cumplan con los requisitos formales para su presentación (5 revisiones al año). • Se efectúa el análisis financiero de la infomación recibida: análisis de ratios, horizontal y vertical, a fin de determinar variaciones significativas o situaciones que se consideran deben ser explicadas por la ICLV. • Si no existen observaciones a la información financiera se prepara un Memorándum a la Gerencia de GME informando el cumplimiento de la labor de supervision. • De existir observaciones a la información financiera se prepara informe a la Gerencia de GME, recomendando según el caso: requerir ampliación de la información a la ICLV mediante Oficios o la realización de una inspección.

28. Inspecciones • Base Legal: Art. 113 del Reglamento • Alcances de la Supervisión de CONASEV: • Las ICLV, los participantes, Emisores, responsable del control interno y bancos liquidadores están sujetos a la supervisión y control de CONASEV, pudiendo ser sancionados en caso incumplan lo dispuesto en la Ley, el Reglamento o cualquier otra disposición de CONASEV. • Las referidas personas están obligadas a proporcionar la información y documentación que CONASEV les solicite. • Asimismo, deben brindar las facilidades necesarias en el supuesto que se disponga la realización de inspecciones a las mismas.

29. Inspecciones 3. Tipos de Inspecciones: • Operativas • Financieras • Integrales • Especiales 4. Procedimiento • La Gerencia de Mercado y Emisores programa las inspecciones. • Se realizan según el Manual de Inspecciones de las ICLV.

30. ETAPA OBJETIVO RESULTADO Planeación Definir los objetivos, alcances y predeterminar los procedimientos de la inspección Memorándum de Planeación, Programas de Trabajo y Oficio de Inspección Ejecución Obtener elementos de juicioa través de la aplicación de los procedimientos planificados en los Programas Evidencias documentadas en Papeles de Trabajo Informe Emitir un juicio o conclusión basado en la evidencia obtenida en la etapa de Ejecución * Informe Largo de Inspección para la Gerencia de Mercados y Emisores * Oficio de Observaciones y Recomendaciones a la ICLV. * Evaluación de Descargos * Informe Corto de Inspección para la Gerencia General. Inspecciones

31. Monitoreo • Analizar ex post los riesgos asociados a la compensación y liquidación de operaciones • Fortalecer y proveer seguridad al régimen de valores representados por anotaciones en cuenta • Utiliza el Módulo Informático de control de ICLVs

32. Módulo Informático • Control de retiros de la compensación e incumplimientos • Control de modificaciones • Control de desmaterializaciones y rematerializaciones • Control de modificaciones, conciliaciones de valores y rectificaciones • Control de márgenes de garantía.

33. Módulo Informático • Identificación de valores, participantes y comitentes riesgosos. Uso de ratios. • Identificación de causas de retrasos en desmaterializaciónes y problemas en el registro de valores.

34. Ratios

35. Ratios

36. Ratios

37. Informe Ejecutivo

38. Informe Mensual

39. Planes de seguridad y de contingencia • Administración del riesgo del desastre: Plan de seguridad fisica y de la información. • Recuperación de desastres: Plan de contingencia • Actividades previas al desastre (grupos de tarea, simulacros , etc.) • Actividaes durante el desastre (procedimientos de emergencia y plan inicial de normalización de operaciones básicas). • Actividades posteriores al desastre ( Evaluación de escenarios y puesta en acción del plan de recuperación progresivo de la operatividad)

40. Planificación para Recuperarse del Desastre Circuito de archivos de seguridad Cavali Telecom desvía los datos del centro de cómputo fallido Compañía de Telecomunicaciones Centro de Cómputo “Back-up” Centro de Cómputo Principal SABs Aplicaciones críticas instaladas en un hardware de “hot- standby” Las aplicaciones no críticas son paradas para dejar el paso libre a las aplicaciones críticas

41. Señalando Errores Catastróficos • Mantener múltiples tipos & niveles de seguridad o “back-ups” • Un “back-up” localizado en un centro de cómputo remoto • Registro de Datos para hacer un centro de cómputo de “back-up”, usar este lugar como un centro de procesamiento “stand-by”, ya sea de ‘Warm’ back-up (i.e. el mismo día) ,o de ‘Hot’ back-up (i.e. operación ininterrumpida) • Back-ups de los archivos y de los software • Generación múltiple de datos • Diariamente (por varios días), semanalmente, mensualmente • Estén Preparados!

42. El Diseño de las Redes Las PCs (estaciones) para las Transacciones de los participantes Servidor “Back-up” TCP/ IP LAN WAN Las PCs en el piso de la Rueda de Transacciones BVL WAN Las PCs remotas individuales para las Trasacciones del participante Servidor Principal La Red permite habilitar la operación desde cualquiera de estas posiciones

43. MVNet • Sistema de transmisión e intercambio de documentos e información . Basado en internet y tecnología PKI, con certificados y firmas digitales. • Se envía toda información entre Conasev y sus supervisados y aquellas que estos envían a la BVL. • La información (estructurada o no) enviada por Cavali es firmada digitalmente y no es repudiable.

44. Se establece una conexión segura En cada Entidad se designará a un representante al cual se le generará un certificado digital y una llave privada (permite la firma digital). Se envían los documentos firmados digitalmente MVNet : Esquema Empresas Supervisadas CONASEV Internet Entidades firman digitalmente CONASEV validará dichas firmas digitales e integrará los documentos recibidos con sus procesos internos. Generación de un cargo electrónico (firmado por CONASEV) que incluirá la fecha y hora de recepción del documento

45. Supervisión es también minimización de riesgos en conjunto Muchas gracias!