Cómo hacer una matriz de riesgo transaccional

1. Cómo hacer una matriz de riesgo transaccional Presentado por: C. P. Gerardo Mendoza Ghigliazza Socio Líder de Prevención de Lavado de Dinero C. P. José Luis Rojas de la Cruz Socio Director

2. Introducción a la Administración de Riesgos Riesgo es la probabilidad de que una situación a la que nos hemos expuesto tenga un resultado indeseable. Riesgo es la probabilidad de que una situación a la que nos hemos expuesto tenga un resultado indeseable. RIESGO (Negocios) Posibilidad de que un evento desfavorable pueda afectar negativamente la habilidad de la empresa para el logro de sus objetivos.

3. Administración de riesgos Es el proceso para incrementar la confianza en la habilidad de una organización para anticipar, priorizar y superar obstáculos para alcanzar sus metas • Control Interno • Es un proceso diseñado para proveer una seguridad razonable con respecto al logro de los objetivos de negocios • La efectividad y eficiencia de las operaciones • Confiabilidad de la información financiera • Cumplimiento de las leyes y regulaciones aplicables.

4. La Matriz de Riesgo Transaccional 1. Definición de Criterios y Factores de Riesgo 2. Factor de Riesgo Cliente/Negocio/Entidad 3. Factor de Riesgo Geografía/Jurisdicción 4. Factor de Riesgo Producto 5. Factor de Riesgo Canal de Distribución 6. Valoración de Criterios y Factores de Riesgo 7. Ponderación de Criterios y Factores de Riesgo 8. Porcentajes de Calificación para Cliente, Entidad y Producto

5. Definición de Criterios y Factores de Riesgo Durante esta fase, el equipo de trabajo y los consultores de que se traten, con base en su experiencia, tendrán que definir los criterios y factores de riesgo que debían ser considerados dentro de la Matriz de Riesgo Transaccional, de acuerdo con la normatividad en materia de PLD/FT. Con el fin de unificar y plasmar una Matriz de Riesgo Transaccional según las necesidades de cada Entidad, habrá que definir los criterios por factor de riesgo a los responsables de áreas estratégicas de cada entidad tales como el área Jurídica, Comercial, Sistemas, Operacional, Riesgos y Cumplimiento Los criterios serán segmentados según el factor de riesgo a analizar.

6. Factor de Riesgo CLIENTE / NEGOCIO / ENTIDAD Para persona física y moral se considerarán los siguientes criterios:

7. Factor de Riesgo GEOGRAFÍA / JURISDICCIÓN • País de origen de la persona • • Su ubicación geográfica en el país (Estado, departamento, municipio, • provincia, etc.) • • Países y/o Departamentos con los que opera

8. Factor de Riesgo PRODUCTO • Lista de productos que ofrece al mercado cada entidad

9. Factor de Riesgo CANALES DE DISTRIBUCIÓN • Canales utilizados por la entidad para la vinculación del cliente

10. Valoraciónde Criterios y Factores de Riesgo • Serecomienda llevar a cabo talleres con cada entidad para calificar el riesgo de los criterios • definidos en la Matriz de Riesgo Transaccional. Los valores de calificación de riesgo • recomendados son los siguientes: • Bajo Riesgo =1 • Medio Riesgo= 2 • Alto Riesgo = 3

11. Ponderación de Criterios y Factores de Riesgo • Una vez calificados los criterios en la Matriz de Riesgo Transaccional, se deberán efectuar talleres con el Oficial de Cumplimiento de cada entidad para definir el porcentaje de ponderación de los criterios y factores de riesgo que se consolidarían en • una sola calificación de riesgo del cliente.

12. Porcentaje de Calificación para Entidad, Cliente y Productos CLIENTE 45%. El conocimiento que se obtenga del cliente es la única información y herramienta que puede tener la entidad para poder desarrollar una clasificación inherente y así poder asignar privilegios y compromisos al mismo. Es elemento más importante para evitar la colocación de Lavado de activos y Financiación al terrorismo. ENTIDAD 40%. Este porcentaje es con base a los procedimientos, políticas, candados, herramientas, reportes, sistemas, análisis, formularios, capacitación, controles que la entidad cuenta o tenga para poder controlar, limitar o incluso restringir las transacciones y operaciones del cliente. Es importante mencionar que en esta parte también entra el monitoreo, que es un elemento critico en la asignación de riesgos.

13. Porcentaje de Calificación para Entidad, Cliente y Productos PRODUCTO 15%. Esta calificación es baja, debido a que el producto puede tener riesgo en si, un riesgo inherente, sin embargo gran parte de su manejo y su forma de conducción dentro de la entidad se encuentra o depende del elemento de Entidad.

14. Conformación de la Clasificación de Riesgo Riesgos y Controles Riesgo Transaccional Sistema de Aplicación

15. Conformación de la Calificación de Riesgo (Entidad) Aceptación de clientes Políticas Procedimientos Expedientes / Documentación Entidad Órganos de control Estructura Organizacional Infraestructura Tecnológica Información y comunicación Capacitación / Aprendizaje

16. Conformación de la Calificación de Riesgo (Producto) Producto y/o Servicio

17. Conformación de la Calificación de Riesgo (Cliente) Cliente Calificación de riesgo Matriz de riesgo transaccional Aceptación / Vinculación de Clientes Producto Jurisdicción Canal de distribución

18. Conformación de la Calificación de Riesgo (Cliente) 1. Definir necesidades 6. Auditoría post-implementación 2. Definir funcionalidad Calificación de riesgo Sistema Transaccionalidad 5. Implementación y parametrización 3. Realizar benchmark 4. Evaluación y selección de herramientas

19. Conformación de la Calificación de Riesgo (Cliente) 1. Definir necesidades Entidad Nivel de Riesgo por Entidad 6. Auditoría post-implementación Ponderación Perfil de Riesgo Consolidado por Entidad Producto Nivel de Riesgo o Promedio de Todos los Productos Sistema Transaccionalidad Cliente Nivel de Riesgo Promedio de Todos los Clientes

20. Construcción de una Matriz de Riesgo Transaccional por Entidad, por Grupo y Ponderaciones • Consolidado

21. Construcción de una Matriz de Riesgo Transaccional por Entidad, por Grupo y Ponderaciones • Factor de Riesgo Cliente

22. Construcción de una Matriz de Riesgo Transaccional por Entidad, por Grupo y Ponderaciones • Factor de Riesgo Jurisdicción

23. Construcción de una Matriz de Riesgo Transaccional por Entidad, por Grupo y Ponderaciones • Factor de Riesgo Canal deDistribución

24. Construcción de una Matriz de Riesgo Transaccional por Entidad, por Grupo y Ponderaciones Factor de Riesgo Producto

25. Monitoreo Es el proceso de evaluar la calidad del desempeño de control interno en tiempo. Este proceso consiste en monitoreo continuo, evaluaciones independientes o una combinación de ambas. El monitoreo debe incluir un proceso completo para reajustar acciones en condiciones variable. El alcance y frecuencia de las evaluaciones depende del nivel de riesgo involucrado. Monitoreo

26. Monitoreo • ¿Qué áreas monitorear? • Se monitorean todas las áreas potenciales de riesgo. Se deberán identificar los riesgos potenciales y las áreas donde estos se encuentran. • ¿Cuál es la función de monitorear? • Asegurar que se lleven a cabo los procesos • Revisar los reportes de actividades • Detectar peligros en contra de la estabilidad de la entidad • Implementar cambios si es necesario

27. Área de Cumplimiento Es el departamento responsable de revisar que se lleve a cabo las actividades relacionadas con el monitoreo, como también de analizar los resultados obtenidos del monitoreo y determinar las operaciones inusuales y sospechosas. Es el área que se encuentra implícita en las operaciones de los intermediarios financieros, debido a que éstos deben tener sistemas o procedimientos que garanticen el cumplimiento a todas las leyes, códigos de conducta y normas aplicables para tener una sana práctica y así proteger a los inversionistas y reducir el riesgo de sanciones legales y de normatividad, pérdidas financieras o algún daño en su reputación. El área de Cumplimiento es el área que define y establece las normas internas, supervisa su aplicación de la misma manera que las áreas de normatividad y supervisión lo hacen dentro de la función de Seguridad de cada área.

28. Preguntas

29. Atención personalizada Datos de Contacto: C. P. Gerardo Mendoza Ghigliazza Socio Líder de Prevención de Lavado de Dinero Tel. + 52 55 5525 8052 Móvil +52 1 55 3232 3208 gmendoza@traces.cc C. P. José Luis Rojas Socio Director Tel. + 52 55 5525 8052 Móvil +52 1 55 2785 6510 jlrojas@traces.cc TRACES CORPORATE CONSULTING

30. Nuestras oficinas • MÉXICO, D. F. Contacto: José Luis Rojas Mariano Escobedo No. 353 A Int. 902, Col. Polanco, 11570 México, D. F. Tel. + 52 55 5525 8052 Móvil +52 1 55 2785 6510 • MONTERREY, N. L. Contacto: Julio César Perales Batallón de San Patricio No. 109 Sur Piso 20, Col. Valle Oriente San Pedro Garza García, N. L. Tel. +52 81 8104 1024 Móvil +52 1 81 1207 0607 Nextel 81 1812 7716 Id. 92*12*5150 TRACES CORPORATE CONSULTING

31. www.traces.cc info@traces.cc