Colegio de Contadores Públicos de Nicaragua SEMINARIO REGIONAL INTERAMERICANO DE CONTABILIDAD 2006

1. Colegio de Contadores Públicos de NicaraguaSEMINARIO REGIONAL INTERAMERICANODE CONTABILIDAD2006 Gestión integral de los Riesgos en las Instituciones Financieras Expone: Ramón A. Vargas Cordero 11 de mayo de 2006

2. Agenda 1. Conceptos, responsabilidades y beneficios 2. Tipología de los riesgos 3. Implementación de un Sistema Integral de Riesgos 4. La Gerencia de Riesgos: Filosofía de implementación 5. Papel de la Administración y de la Auditoría Interna 6. Consideraciones finales

3. ¿Qué conocemos como Gestión Integral de los Riesgos? “La gestión integral de los riesgos es un proceso estructurado, consistente y continuo implementado a través de toda la organización para identificar, evaluar, medir y reportar amenazas y oportunidades que afectan el poder alcanzar el logro de sus objetivos”

4. ¿Qué conocemos como Gestión Integral de los Riesgos? “Es la identificación, medición y evaluación colectiva de todos los riesgos que afectan el valor de la entidad financiera, así como la definición e implementación de una estrategia en el negocio y en la operación para gestionar efectivamente esos riesgos” Una definición más simple:

5. Junta Directiva Gerenciales Departamentales Gerenciales Departamentales Gerencia de Riesgos Gerenciales Departamentales Gerenciales Departamentales Gerencia General Auditoría Interna Asignación de responsabilidades en un proceso de Gestión Integral de Riesgos:

6. Estructura del balance • Adecuación de capital • Riesgo de mercado • Riesgo de liquidez • Riesgo de crédito Financiero • Riesgo estratégico • Fallas en controles internos • Fallas en los procesos • Riesgos tecnológicos • Fraude y mala gestión Operacional Exposición al Riesgo • Riesgo legal • R. política macroeconómica • Infraestructura financiera • Riesgo sistémico (País) Negocios • Riesgo político • Riesgo contagio Sistémico • Riesgo crisis bancarias • Riesgos otros factores Eventos de riesgo Sistema de Gestión Integral de Riesgos

7. En búsqueda de una gestióneficaz del riesgo: • Definir criterios de aceptación general de riesgos. • Uso de un mapa de riesgo para definir el área aceptable de exposición, el riesgo máximo aceptable (área de peligro) y el área no aceptable de exposición al riesgo. • Relacionar el área máxima de exposición al riesgo con el capital que se desea arriesgar en forma global y por unidad estratégica de negocio. • Monitoreo y medición de todas las categorías de riesgo que pueden impactar el valor del banco. • Definir el tipo de pérdida que se desea estimar, su horizonte temporal, metodología o modelo. • Diseñar mecanismos de cobertura de los riesgos, con una visión integral y comprensiva del negocio. • Definir y estimar medidas de desempeño ajustadas por riesgo.

8. Beneficios de una gestióneficaz de los riesgos: • Permite identificar en forma global y completa todas las categorías de riesgos que afectan el valor económico de la entidad financiera. • Permite definir conceptual y funcionalmente el tipo de pérdidas que pueden producirse. • Cuantifica las máximas pérdidas asociadas a la dinámica comercial de la entidad • Permite asignar límites de capital en riesgo para las distintas unidades del negocio. • Monitoreo de las medidas de desempeño ajustada por riesgos. • Complementa al sistema de control de gestión en monitoreo del plan estratégico del negocio. • Evalúa en forma integral cuál negocio y operación está agregando valor o no para el accionista. • Mejora el rating crediticio otorgado por las agencias calificadoras de riesgo.

9. Beneficios de una gestióneficaz de los riesgos: • Mejora el “perfomance” financiero de la entidad bancaria. • Contribuye a la generación de resultados operacionales que permitan el reparto de dividendos atractivos para los accionistas. • Prepara adecuadamente a la entidad para los procesos de supervisión basada en riesgo, llevado a cabo por los entes reguladores. • Mejora la imagen, la confianza y la percepción de riesgo de la institución ante inversionistas, depositantes y demás acreedores. • Mejora el “goodwill” (fondo de comercio) y por ende el valor de mercado de la institución.

10. Implementación de un sistema de Gestión Integral de Riesgos: Gestión Integral de Riesgos Definición Matriz Institucional Capacitación entrenamiento Estructura Estratégica y operativa Selección modelos Definición Alcance Modelo Definición estrategia Diagnóstico

11. Fase 1 Fase 2 Fase 3 Articulación y Comunicación de objetivos Evaluación del Riesgo: Impacto y ocurrencia Comunicación de información sobre riesgos Determinación del apetito de riesgo Selección y Def. de respuestas a riesgos Monitoreo y control procesos de riesgo Identificación de amenazas potenciales Fijar controles y otras actividades de respuestas Aseguramiento sobre eficiencia gestión riesgos Ambiente interno apropiado: Gestión Riesgo Cronograma de actividades en la Implementación de un SGIR:

12. Mayor posibilidad de alcanzar los objetivos Consolidación de reportes de riesgo Incrementa el entendimiento de riesgos claves Identifica y comparte riesgos alrededor del negocio Mayor enfoque gerencial hacia asuntos importantes Capacidad de tomar mayor riesgo por mayores recompensas Menos sorpresas y crisis Mayor enfoque interno en hacer lo correcto en la forma correcta Incrementa la posibilidad de que los cambios en iniciativas puedan ser logrados Más información sobre riesgos tomados y decisiones realizadas Preparación hacia la supervisión basada en riesgos...… Sinopsis de los Beneficios del ERM:

13. Gerencia de Riesgos: Responsable de la Gestión Integral de los Riesgos ¿Qué conocemos como “Gerenciar Riesgos”? Es el proceso de: • Identificar • Clasificar • Medir • Gestionar • Controlar Los riesgos inherentes al funcionamiento del negocio

14. Riesgos de Negocios Los riesgos inherentes al funcionamiento del negocio Riesgos de Procesos Gerencia de Riesgos: ¿ Qué hacen los bancos? ¿ Cómo lo hacen?

15. Riesgos de los Negocios: • Son riesgos previsibles e inevitables, cuyo nivel de exposición es definido por el directorio de la entidad (ejemplos: Exposición por actividad económica, por tipo de producto, por país, etc.) • Incluye los riesgos más comunes como: riesgo de crédito, mercado, liquidez, tasas de interés, entre otros.

16. Riesgos de los Procesos: • Son aquellos riesgos que se originan por una inadecuada administración de los anteriores. • Son riesgos “evitables”. Ejemplo: Incumplimiento de políticas y procedimientos diseñados para la administración del riesgo de crédito. • La ausencia de una gestión adecuada origina los riesgos de los procesos • Tipologías: Riesgos operativos, legales, tecnológicos, control interno, etc.

17. ¿Por qué se debe gestionar el riesgo? • Incrementar el valor del accionista. • Medir con más precisión y prevenir o reducir los impactos de las pérdidas inesperadas durante los cambios en el mercado. • Mantener un mejor portafolio de crédito • Recompensar mejor a los buenos clientes y evitar clientes que otros bancos rechazan. • Tener un mejor balance general para mejorar la imagen del Banco, el costo del financiamiento y las relaciones con los entes reguladores. • Reducir el riesgo operacional. • Recompensar y motivar de mejor forma las líneas de negocios exitosas.

18. Alcance de la Gestión de Riesgos: • ¿Qué riesgos se desean asumir y gestionar? • ¿Qué expectativas de beneficios justifican la aceptación de un cierto riesgo de pérdidas? • ¿Cómo deben traducirse los objetivos globales en objetivos por unidad de negocio? • ¿Cuál es la posición actual del portafolio? • ¿Cuál es el perfil rentabilidad – riesgo? • Cuál es la visión de mercado y del negocio implícita en la posición adoptada? • ¿Qué posibles oportunidades de negocios o nuevas transacciones han de ser aceptadas? • ¿Cuáles han sido los resultados de las decisiones adoptadas? • ¿Cómo son los resultados en comparación con los objetivos? • ¿Qué información relevante contienen los resultados de cara a una futura asignación de capital entre negocios?

19. Ignorarla: Facilita la entrada de competidores más dinámicos y agresivos. Genera una mayor vulnerabilidad en las entidades financieras Limita la capacidad para manejar negocios con alto grado de complejidad. Aceptarla: Produce oportunidades para optimizar el rendimiento en función de los riesgos incurridos. Crea una mayor fortaleza ante los competidores. Potencia la capacidad de ofrecer soluciones financieras más avanzadas a los clientes. Importancia de la Gestión de Riesgos: Gestión de Riesgos

20. ASIGNACION DE CAPITAL GESTION DE RIESGO LIMITES DE RIESGO POLITICAS DE PRECIO EVALUACION RESULTADOS Objetivo de la Gestión de Riesgos: Dar respuesta a preocupaciones como: • Establecer límites de riesgo. • Fijar estrategias de precio. • Optimizar el uso del capital. • Evaluar resultados en comparación al riesgo asumido. CREACION DE VALOR PARA LOS ACCIONISTAS

21. MODELO AVANZADO DE GESTION INTEGRAL DE RIESGOS MODELO SIMPLE DE GESTION INTEGRAL Optimizar el capital MODELO TRADICIONAL (REGULATORIO) MODELO AVANZADO DE CONTROL DE RIESGOS Limitar el riesgo Productos y Mercados Tradicionales Productos y Mercados Complejos Modelos de Gestión de Riesgos: Complejidad del negocio

22. Manejo de los riesgos: • Algunos paradigmas: • Sólo es necesario invertir en la gestión de riesgos cuando los organismos reguladores nos lo exigen, ya que estas inversiones no agregan valor al accionista. • La administración del riesgo es efectiva sólo en aquellas instituciones que operan con instrumentos complejos (derivados financieros). • El único objetivo que busca la gestión de riesgos es evitar pérdidas inesperadas.

23. Evolución de las prácticas en laGerencia de Riesgos: Gerencia de Riesgo Integrado ORGANIZACION Gerencia de Riesgos Financieros NEGOCIOS OPERACIONES Gerencia de Riesgos Crédito MERCADO MERCADO CREDITO CREDITO CREDITO 1980 s 1990 s 1970 s

24. Grado de exposición al riesgo: Las organizaciones están en la obligación de entender y medir el riesgo, determinar los niveles aceptables de exposición, implantar el control apropiado y monitorear su efectividad. Exposición inaceptable Impacto Peligro Exposición aceptable Exposición = Riesgo – Control (E= R – C) Incertidumbre

25. Rentabilidad ajustada al riesgo: Niveles de riesgo no aceptables, independientemente incluso del nivel de rentabilidad Rentabilidad Límite de riesgo asumible

26. Gestión integral de los riesgos:Estructura organizativa y funciones • Factor crítico de la estrategia y del proceso de toma de decisiones de la entidad. • Función principal de cualquier entidad financiera. • Esquema organizativo segmentado: • Estructura estratégica • Estructura operativa

27. Gestión integral de los riesgos:Estructura organizativa y funciones • Estructura estratégica: Compuesta por el Consejo de Administración y los directores, que tienen como función principal la definición y aprobación de la estrategia y las políticas de gestión de riesgos de la entidad, así como de asegurar la existencia de los recursos necesarios para la correcta implantación de las mismas. • Estructura operativa: Compuesta por el resto de entes de la institución, los cuales deben ejecutar la estrategia e implantar las políticas de gestión de riesgos en el desarrollo de las funciones que cada uno tenga asignadas dentro de la organización.

28. Consejo: Sanciona la estrategia y las políticas de gestión de riesgos Comité de Riesgos: Controla los riesgos generados por las distintas unidades Comité Ejecutivo: Aprueba estrategia de gestión riesgos y lidera su ejecución CAP: Gestiona el riesgo estructural del balance de la entidad Comité de Negocios: Garantiza la ejecución de la estrategia y el cumplimiento políticas Estructura organizativa:

29. Estructura Operativa: Ejecuta la estrategia e implanta las políticas de gestión de riesgos Estructura Estratégica: Define estrategias y políticas de gestión de riesgos y evalúa los resultados Estructura organizativa: Flujograma de información entre la Estructura Estratégica y la Operativa Comunicación de los resultados de la ejecución de la estrategia y de la implantación de las políticas de gestión de riesgos.

30. El rol de la Administración respecto a la GIR: Posicionar sobre competencia Directivos bancarios Permanencia Continuidad CeR Preservar los recursos GIR Aumentar el capital de conocimiento Gerenciar el proceso de cambio Mejorar el sentido al cliente Gerenciar el riesgo

31. Auditor Interno Procesos Gestión de riesgos Riesgos bien evaluados Manejo riesgos claves SIR Procesos bien evaluados Reportes Riesgos Claves El rol de la Auditoría Internarespecto al ERM:

32. Claves para una gestión integral de riesgos exitosa: • Apoyo y compromiso de la Alta Gerencia. • Involucramiento de las diferentes áreas de la organización: Alto grado de comunicación. • Responsabilidades y funciones claramente definidas. • Personal altamente entrenado y capacitado (permanente). • Inversiones importantes en tecnología. • Gran esfuerzo y disposición de los directivos bancarios. • Actualización permanente de metodologías, procesos, sistemas y conocimientos del personal.

33. Gestión integral de los riesgos:Principios básicos de una buena gestión • Los tres principios fundamentales para identificar y evaluar los riesgos son: • Conozca su verdadera situación actual: Valore su balance financiero a precios económicos, no a precios contables. • Mida los riesgos a los que está expuesto y la interrelación entre ellos: Riesgo crediticio, operacional, de mercado y de liquidez, entre otros. • Monitoree con métodos cualitativos los riesgos no cuantificables: Como los estratégicos o algunos riesgos legales y operacionales.

34. Gestión integral de los riesgos:Principios básicos de una buena gestión • Cuatro principios básicos para manejar y controlar el riesgo: • Cubra los riesgos respectivos. • Diversifique o disminuya las posiciones descubiertas. • Apropie capital con base en consideraciones de riesgo. • Haga público y transparente su condición financiera actual y exposición al riesgo.

35. Gestión integral de los riesgos:Aspectos claves para recordar • La nueva propuesta de adecuación de capital no pretende reemplazar los criterios, conocimientos y manera de gerenciar las entidades bancarias. • Tampoco trasladar la responsabilidad de mantener la suficiencia de capital a los supervisores. • No debe considerarse al capital como sustituto de una adecuada gestión y administración de los riesgos. • Ninguna técnica analítica por más sofisticada que sea, podrá reemplazar a la experiencia y el buen juicio en el manejo de los riesgos.

36. Apreciaciones finales: • La gestión de riesgos es un elemento fundamental del gobierno corporativo. • La Gerencia es la responsable de establecer y operar el marco de gestión de riesgo, con el favor de la Junta Directiva o Consejo de Administración. • El rol principal de la auditoría interna con relación al Sistema Integral de los Riesgos es el de proveer aseguramiento a la Dirección y la Junta sobre la efectividad de la gestión de riesgos. • La Auditoría Interna debe proteger su independencia y objetividad de sus servicios de consultoría.

37. “La gestión integral de los riesgos, junto con una auditoría interna proactiva, facilitan el gobierno corporativo y el alcance estratégico de la entidad financiera” Muchas gracias.....