Angel Brizuela Junio 2012

1. EL NUEVO ROL DEL AUDITOR INTERNO FRENTE A LAS NUEVAS EXIGENCIAS DE INTEGRACION DE LOS RIESGOS DE LIQUIDEZ, DE TASA, DE CREDITOS, DE MERCADO Y DE RIESGO OPERACIONAL. Angel Brizuela Junio 2012

2. INDICE GENERAL • Introducción • Alance y Principales Conceptos • Estructura Organizacional • Lineamientos de Gestión Integral de Riesgos • Rol del Auditor Interno • Consideraciones Finales / Desafíos

3. INTRODUCCION

4. INTRODUCCION Los procesos de gestión de los riesgos requiere la implementación de un mecanismo de revisión y actualización periódico de los mismos, acorde con los cambios que experimente cada entidad en su perfil de negocios y actividades. Prestar fondos implica “riesgo de crédito”, captar recursos a corto y prestarlos a largo supone “riesgo de liquidez y de tasa de interés”, y si lo prestan y lo toman en distinta moneda representa riesgo de moneda. Comprar y vender activos financieros (públicos y privados) es riesgo de mercado; y como si esto fuera poco en los últimos años surgió un nuevo concepto de riesgo: “operacional”.

5. INTRODUCCION Como es sabido, el origen de la crisis está en una compleja combinación de factores… Fallos en la Regulación/Supervisión Tipos de interés bajo Apalancamiento Endeudamiento excesivo + + Innovación Financiera Infravaloración Riesgo Liquidez Sobrevaloración de activos + + Infravaloración Riesgo Crédito Globalización Fallos en la Disciplina de Mercado

6. INTRODUCCION Tras casi 3 años, el contexto internacional sigue dando mensajes contradictorios La economía global, está dominada por 2 fuerzas contrapuestas Externalidad positiva que surge de la mejora cíclica en USA y economías emergentes Externalidad negativa que surge del incremento del Riesgo Soberano en Europa Crecimiento en 2010/ 2011: USA ~3% Latam ~4,6% Asia ~5,8% Prima de Riesgo Consolidación Fiscal El Mecanismo Europeo de Estabilización reduce los riesgos a Corto Plazo Confianza Comercio Mundial: Crece ~ 7% en 2010 / 2011

7. INTRODUCCION En definitiva… La economía mundial se enfrenta a 4 grandes retos en su salida de la crisis, que deben ser mitigados por las reformas regulatorias puestas en marcha: Recuperar la confianza a través de una consolidación fiscal creíble y reformas en el sistema financiero internacional, que se ha mostrado poco adaptado para mantener la necesaria coordinación de políticas. 1 2 Proseguir en la reestructuración de los sistemas financieros locales, necesaria para atender el incremento de la demanda de crédito del sector privado cuando este recupere su dinamismo. 3 Recuperar el dinamismo autónomo del sector privado. 4 Mantener el dinamismo de las economías emergentes en un contexto de lenta recuperación de los países desarrollados.

8. ALCANCE Y PRINCIPALES CONCEPTOS

9. ALCANCE Y PRINCIPALES CONCEPTOS POR QUE ES IMPORTANTE LA GESTION DE RIESGO ? • Pilar básico del negocio bancario es la gestión eficiente de los riesgos. • En la globalización, ésta es posible cuando se cuenta con sistemas adecuados de control, medición y valoración de los riesgos. • Permite la toma de decisiones oportunas. • Ofrece la oportunidad de controlar que los riesgos se encuentren dentro de los límites que el capital y la solvencia de la entidad aconsejen.

10. ALCANCE Y PRINCIPALES CONCEPTOS EL OBJETIVO PRIMORDIAL DE LA GESTION DEL RIESGO ES INCREMENTAR EL VALOR DE LA ENTIDAD? • Asegurando niveles y asignaciones apropiadas de Capital. • Incrementando el retorno sobre el Capital. • Mejorando la consistencia de las Ganancias.

11. ALCANCE Y PRINCIPALES CONCEPTOS

12. ALCANCE Y PRINCIPALES CONCEPTOS La Línea del tiempo de la Gestión de Riesgos Duration 1992 1938 Análisis de Tensión 1952 Markowitz Media-Varianza Value at Risk 1993 RiskMetrics 1994 1963 CAPM (Sharpe) 2004 Basilea II Black-Merton-Scholes Modelo 1973 2008 2009 1983 RAROC Crisis Financiera 2010 Basilea III Basilea I 1988

13. ALCANCE Y PRINCIPALES CONCEPTOS Basilea III El Comité de Supervisión Bancaria de Basilea publicó en Diciembre 2010 los nuevos requisitos de capital, apalancamiento y liquidez que deberán cumplir las entidades financieras durante los próximos años, así como el proceso de transición hacia la nueva normativa OBJETIVO: Exigir más capital y de mayor calidad a las entidades para hacerlas más resistentes frente a futuros shocks financieros BASILEA I B. II B. III ? 1988 2004 2010

14. ESTRUCTURA ORGANIZACIONAL

15. ESTRUCTURA ORGANIZACIONAL Está diseñada de acuerdo al tamaño y naturaleza de las actividades de la entidad. • Facilita la actividad de gestión integral de riesgo. • Define áreas claves de responsabilidad. • Establece líneas de reportes / monitoreo.

16. ESTRUCTURA ORGANIZACIONAL Esta diseñada de acuerdo al tamaño y naturaleza de las actividades de la entidad. Ejemplo

17. ESTRUCTURA ORGANIZACIONAL Roles y funciones de la Gestión de Riesgo • Directorio : • Establecer las estrategias de gestión de riesgos y aprobar las mismas. • Formalizar un adecuado marco (eficaz, viable y consistente) debidamente documentado para la gestión integral del riesgo. • Gerencia de Riesgo: • Garantizar el cumplimiento del plan estratégico de Gestión Integral de Riesgo de la Entidad. • Aprobar los planes de acción resultantes de la identificación, evaluación y medición de los riesgos y las acciones mitigantes. • Establecer los mecanismos adecuados para la gestión integral del riesgo, asociados al mayor uso de tecnología.

18. ESTRUCTURA ORGANIZACIONAL Roles y funciones de la Gestión de Riesgo • Responsable del proceso: • Administrar los riesgos. • Participar activamente de las autoevaluaciones del riesgo en su área. • Realizar seguimiento de indicadores de riesgo. • Seguir y reportar pérdidas por materialización de riesgos. • Auditoria Interna: • Monitoreo de la eficiencia del sistema. • Verificar el cumplimiento de cada área con las responsabilidades que le asigna el plan estratégico. • Revisiones periódicos de los procesos de gestión y sistemas de medición del riesgo.

19. LINEAMIENTOS DE GESTION INTEGRAL DE RIESGOS

20. LINEAMIENTOS DE GESTION INTEGRAL DE RIESGOS Es la identificación, medición y evaluación colectiva de todos los riesgos que afectan el valor del banco así como la definición e implementación de una estrategia en el negocio y en la operación para gestionar efectivamente esos riesgos.

21. LINEAMIENTOS DE GESTION INTEGRAL DE RIESGOS • Comunicación “A” 5203 del BCRA, del 23/08/2011. • Vigencia 01/01/2012. Las entidades financieras deben contar con un proceso integral para la gestión de riesgos, que incluya la aprobación por parte del Directorio y de la Alta Gerencia para identificar, evaluar, seguir, controlar y mitigar todos los riesgos significativos.

22. LINEAMIENTOS DE GESTION INTEGRAL DE RIESGOS El proceso integral para la gestión de riesgo deberá ser revisado periódicamente en función de los cambios que se produzcan en el perfil de riesgo de la entidad y en el mercado. Estos lineamientos constituyen buenas prácticas en materia de gestión de riesgos pero no reemplazan los requerimientos específicos contenidos en otras normas del regulador.

23. LINEAMIENTOS DE GESTION INTEGRAL DE RIESGOS Requerimientos Estrategias de gestión de riesgos aprobadas por el Directorio. 1 Un proceso interno que permita evaluar la adecuación de su capital en relación con su perfil de riesgo. Para realizar esta evaluación, las entidades pueden utilizar herramientas o modelos provistos por terceros o por sus casas matrices del exterior . 2 Sistemas de información adecuados para la medición de riesgos, su evaluación y el reporte de tamaño, composición y calidad de las de las exposiciones. 3

24. LINEAMIENTOS DE GESTION INTEGRAL DE RIESGOS Requerimientos Políticas y procedimientos que aseguren que los nuevos productos y las iniciativas en materia de gestión de riesgos sean aprobadas por el Directorio. 4 Una o más unidades responsables de la identificación, evaluación, seguimiento, control y mitigación de los riesgos en función de la dimensión e importancia económica de la entidad financiera. 5 Programas de pruebas de estrés rigurosos y prospectivos, que identifiquen los posibles eventos o cambios en las condiciones de mercado que puedan tener incidencia negativa de importancia para la entidad. 6

25. LINEAMIENTOS DE GESTION INTEGRAL DE RIESGOS Requerimientos Un plan de contingencias que establezca claramente la estrategia para afrontar situaciones de emergencia y que contenga políticas para gestionar un rango de posibles situaciones de estrés y establecer líneas claras de responsabilidad junto a los procesos adecuados para cada nivel de situación de estrés. 7 Informar y dar a conocer al público, de manera regular, información cualitativa y cuantitativa que permita conocer la manera en que se gestionan los riesgos. 8

26. LINEAMIENTOS DE GESTION INTEGRAL DE RIESGOS La norma contiene requisitos específicos para la gestión de los riesgos en general, y los de crédito, liquidez, mercado, tasa de interés y operacional, así como la realización de pruebas periódicas de estrés.

27. LINEAMIENTOS DE GESTION INTEGRAL DE RIESGOS (Continuación)

28. LINEAMIENTOS DE GESTION INTEGRAL DE RIESGOS (Continuación)

29. ROL DEL AUDITOR INTERNO EN LA GESTION INTEGRAL DE RIEGOS

30. LINEAMIENTOS DE GESTION INTEGRAL DE RIESGOS ROL DEL AUDITOR INTERNO “MAYORES RESPONSABILIDADES EN EL GOBIERNO CORPORATIVO” “MAYOR ENFASIS EN LA PREVENCION DE RIESGOS”

31. LINEAMIENTOS DE GESTION INTEGRAL DE RIESGOS ROL DEL AUDITOR INTERNO “…proveer aseguramiento objetivo al Directorio de la Entidad, sobre la efectividad de las actividades desde una adecuada metodología de control interno, en una organización, para ayudar a asegurar que los riesgos claves del negocio están siendo gestionados apropiadamente y que el sistema de control interno está siendo operado efectivamente .” • Conocimiento de la organización, sistemas, procedimientos, políticas y modelos de la Entidad. • Comprender las definiciones que se utilizan y los algoritmos de los parámetros utilizados.

32. LINEAMIENTOS DE GESTION INTEGRAL DE RIESGOS ROL DEL AUDITOR INTERNO Mejores prácticas; se tienen que realizar periódicamente auditorias internas que contemplen, los siguientes aspectos: • Participación activa en el proyecto de desarrollo e implementación. • En el marco de sus procesos de auditoria interna se deberá revisar regularmente (en lo posible una vez al año) el sistema de medición de riesgos. • Se incluirán las actividades de las unidades comerciales y las de la unidad de control del riesgo. • La adecuada documentación del sistema y los procesos para la gestión de riesgos. • La organización de la unidad de control de riesgos.

33. LINEAMIENTOS DE GESTION INTEGRAL DE RIESGOS ROL DEL AUDITOR INTERNO Mejores prácticas; se tienen que realizar periódicamente auditorias internas que contemplen, los siguientes aspectos : • Conocimiento del sistema de riesgo, implementado. • Verificación de la consistencia de los criterios y supuestos utilizados, para la evaluación de los riesgos. • Análisis de los procedimientos utilizados para reevaluar periódicamente los criterios, parámetros y supuestos. • Desarrollar una adecuada metodología y criterios para la aplicación de pruebas de estrés, a fin de verificar la eficiencia de las mismas.

34. LINEAMIENTOS DE GESTION INTEGRAL DE RIESGOS ROL DEL AUDITOR INTERNO Mejores prácticas; se tienen que realizar periódicamente auditorias internas que contemplen, los siguientes aspectos: • Análisis de la documentación del sistema, seguridad, robustez, integración, continuidad. • Verificación de la calidad e integridad de la información. • Verificación de la calidad de los procedimientos en torno al procesamiento. • Validación de datos de entrada y salida. • Razonabiliadad de criterios y supuestos utilizados en el modelo.

35. CONSIDERACIONES FINALES Y DESAFIOS

36. Auditores con activa participación en el proyecto, desarrollo e implementación, desde el rol de auditor. Rol de consultores, entregando valor agregado a la empresa . CONCLUSIONES Auditores examinan todos los elementos esenciales del sistema de gestión de riesgo, cálculo indicador de Basilea, provisión pérdidas esperadas. • Organización, sistemas, políticas, límites. • Modelos de rating, scoring, VaR, tensión, simulaciones, etc., desde el rol de auditor.

37. DESAFIOS EL RIESGO COMO COMPONENTE CENTRAL DEL GOBIERNO CORPORATIVO, CAMBIA EL ENFOQUE DE AUDITORIA “BASADA EN CONTROLES” A “BASADA EN RIESGOS”. LA TECNOLOGIA COMO COMPONENTE DE GOBIERNO CORPORATIVO CAMBIA LOS NIVELES DE RIESGOS Y LAS NECESIDADES DE CONTROL.

38. MUCHAS GRACIAS Angel Brizuela abrizuela@bdoargentina.com