DE RIESGOS DE OPERACIN DE NEGOCIOADMINISTRACION

ANTECEDENTESEn el Comit de Basilea del ao 2002, 89 empresas financieras reportaron aproximadamente 47,000 perdidas mayores a US$ 10,000; 700 casos aproximadamente sobrepasaron USA 1 Milln.

Las perdidas operativas tienen como origen diversas causas:

Fraude InternoFraude ExternoEventos ExternosPracticas inadecuadas (Ventas y Facturacin inapropiada)Falla en Sistemas y Procesos (Migracin fallida de sistemas informticos).

En esta misma reunin las medidas que se adoptaron con relacin al Riesgo de Operacin fue resultado del estudio de casos muy especiales que se produjeron a mediados de los aos 90.

Ao 1995. Barings, uno de los bancos mas antiguos y exitosos de Inglaterra, quebr por prdidas de USA 1.4 Billones.Ao 1995. Daiwa de Japn, quiebra por prdidas de USA 1.1 Billones.Ao 1996. Sumitomo Corporation de Japn, quiebra por perdidas de USA 2.6 Billones.ANTECEDENTES

Escasa supervisin y control operativo.Falta de segregacin de tareas.Incumplimiento de polticas internas.Autonoma ilimitada en el manejo de fondos.Asignacin de dos o mas cargos sensibles a un mismo funcionario.Falta de Procedimientos Operativos para mitigar riesgos externos.Por qu sucedi esto?Los tres casos tienen similitudes como causas.

DEFINICIONRiesgo Operacional son perdidas econmicas reales o potenciales, resultante de deficiencias en los controles o sistemas internos, originados por fallas en :

Procesos (operaciones no controladas y/o reportadas)

Personas (Errores, fraudes)

Sistemas (Fallas en su operatividad y/o gestin de datos)

Eventos externos (terremotos, pnico financiero)

ORIGEN DE LOS RIESGOS DE OPERACION

A que se debe el incremento del Riesgo de Operacin?A que los negocios son cada vez mas complejos, crecen y cambian rpidamente.

Son operativamente mas intensos y dependen ms de la tecnologa.

El negocio y la tecnologa han avanzado mas de prisa que los procesos de control y de Seguridad.

No existe todava una cultura definida de la Administracin de Riesgos de Operacin.

OBJETIVOS DE LA ADMINISTRACIONDEL RIESGO DE OPERACIONPrever lo que podra pasar. (Cuestionarios de evaluacin de riesgos de operacin).

Establecer medicin de procesos crticos (Metodologa para identificacin de procesos crticos)

Incorporar el concepto de Riesgos de Operacin en el proceso de toma de decisiones estratgicas y de negocios, fusin y/o adquisiciones.

Incorporar el concepto en el campo de la tolerancia e interrupcin (Tiempo mximo que la unidad puede permanecer sin el proceso o sin la informacin sin perjudicar la relacin con el cliente)

Evitar que los riesgos de operacin nos causen perdidas directas (Impacto financiero); perdidas indirectas (Clientes); costo de oportunidad (Falta de capacidad para desarrollar negocios).

Cmo podemos cumplir con estos objetivos?

Conociendo nuestros riesgos.- Identificndolos y evalundolos- Analizando los datos histricos.- Conocer el diseo del proceso y sus puntos de control.- Hacer uso del Qu?, Cmo?, Por qu?.OBJETIVOS DE LA ADMINISTRACIONDEL RIESGO DE OPERACION

- Manejo Pro-activo.- Alertas tempranas.- Simulacros para proyectar resultados.- Saber que hacer con el riesgo detectado.- Retener (Procurar convivencia apropiada porque es inherente al modelo del negocio)- Reducir (debemos controlarlo y mitigarlo)- Transferir (A terceros en base costo/beneficio)- Evitar (Eliminar exposicin porque no es inherente al modelo de negocio) Gestionando nuestros riesgos.

Cmo podemos cumplir con estos objetivos?

ESTRUCTURA SISTEMICO DE CONTROLLa tendencia es la integracin bajo un marco de un sistema de:

Anlisis de procesos de negocios.

Diseo de procesos sobre mitigadores de riesgo.

Medicin del nivel de riesgo en base a los posibles eventos de perdida.

Estrategia de negocios en base a la gestin en ejecucin.

La participacin de la organizacin en todo nivel operativo:

Riesgos de Operacin. Polticas Metodologa Indicadores Auditoria Seguimiento Exmenes Control InternoSeguridadHerramientasProcedimientosMedios de Ejecucin.Participacin de la organizacin en todo nivel operativo:

Unidades de Soporte

Recursos requeridos

Infraestructura Unidades Operativas

Ejecucin del negocio

Responsable final Participacin de la organizacin en todo nivel operativo:

DIAGRAMA DE LA ESTRUCTURA DE CONTROL8. REPORTAR1. ESTABLECEROBJETIVOS2. IDENTIFICARRIESGOS3. CUANTIFICAR IMPACTOY PROBABILIDAD DEOCURRENCIA4. EVALUAR DISEODE CONTROLES5. EVALUAR POLITICASDE CONTROL6. EVALUARMONITOREODE POLITICAS CONTROL7. PROBAR YEVALUARCUMPLIMIENTODE DIAGRAMA CONTROL

CICLO DE LA ADMINISTRACION DE RIESGOS DE OPERACIN(ANALISIS Y CONTROL PERMANENTE)CONTROLDEAUDITORIACONTROL DESEGURIDADINTEGRALPROCESOSSIGNIFICATIVOSDE EJECUCIONDISGNOSTICODE RIESGO DEOPERACIONREPORTESEGURIDAD FISICASEGURIDAD ELECTRONICASEGURIDAD INFORMACIONPREVENCION DELITOEVALUACIONMONITOREO INTERNONEGOCIOSLISTA DE EVENTOS POSIBLESMEDICION DE PROCESOS CRITICOS