Por: Juan Ramón Báez I. (*)

Organización

Las instituciones financieras deben contar con una Unidad de Riesgos y que en este caso denominamos Gerencia de Administración Integral de Riesgos, la cual estará bajo la supervisión y dirección del Comité de Riesgos y tendrá la responsabilidad de vigilar y asegurar que las áreas de negocios estén ejecutando correctamente la estrategia, políticas, procesos y procedimientos de administración integral de riesgos.

La Unidad de Riesgos o la Gerencia de Administración Integral de Riesgos será independiente de las áreas de negocios, controles y registros.

La Gerencia de Administración Integral de Riesgo estará compuesta con cuatro áreas con una clara segregación de funciones:

• Coordinación de Riesgo de Crédito

• Coordinación de Riesgo de Mercado y de Liquidez

• Coordinación de Riesgo Operacional

• Coordinación de Riesgo Tecnológico

Normas aplicables a la Gerencia de Administración Integral de Riesgos

En lo que respecta a la Administraciónde los Riesgos Financieros, la Unidad o función de Riesgos conforme a la normativa vigente deberá encargarse, entre otros, de verificar el cumplimiento de las políticas y procedimientos establecidos por el Comité de Riesgos.

La Unidad de Riesgos deberá ser independiente de las áreas de negocios y del área de operaciones.

Además, le corresponderá la elaboración de informes para el Comité de Activos y Pasivos y el Directorio que ayuden a la toma de decisiones estratégicas con relación a la Gestión de los Riesgos Financieros.

Por otro lado, con relación a la Administración de los Riesgos de Crédito se encargará a medir, controlar y mitigar los riesgos crediticios, tanto a nivel individual como global, desempeñando una labor preventiva y además de asesoramiento para la administración.

Se considera necesario que la gestión de la misma se desarrolle con independencia del área comercial.,

Funciones de la Gerencia de Administración Integral de Riesgo (Extraídas y adoptadas de la normativa ecuatoriana)

• Diseñar y proponer al Comité de Riesgos las estrategias, políticas, procedimientos y los manuales respectivos para la gestión integral de riesgos y de cada uno de los riesgos de identificados, de acuerdo con los lineamientos que fije el directorio u organismo que haga sus veces;

• Desarrollar y someter a consideración y aprobación del Comité de Riesgos la metodología para identificar, medir, controlar/mitigar y monitorear los diversos riesgos asumidos por la institución en sus operaciones;

• Poner en práctica las políticas de gestión de cada uno de los riesgos identificados;

• Actualizar cuando corresponda los manuales de procedimientos de cada uno de los riesgos identificados;

• Implementar mecanismos que aseguren la permanente actualización de las metodologías desarrolladas;

• Monitorear el nivel de exposición cada uno de los riesgos identificados y proponer mecanismos de mitigación de las posiciones;

• Calcular y velar por el cumplimiento de los límites de exposición al riesgo, los niveles de autorización dispuestos y proponer mecanismos de mitigación de las posiciones;

• Analizar de forma sistemática las exposiciones por tipo de riesgos respecto de los principales clientes, sectores económicos de actividad, área geográfica, entre otros;

• Diseñar y someter a consideración del Comité de Riesgos, un sistema de indicadores de alerta temprana, basado en reportes objetivos y oportunos, que permita reflejar los niveles de exposición a los riesgos y posibilite realizar ejercicios de simulación de escenarios de stress y cumplimiento de límites.
  

• Construir la matriz de riesgo institucional y someter a consideración del Comité de Riesgos;

• Informar oportunamente al Comité de Riesgos y demás instancias pertinentes, sobre la evolución de los niveles de exposición de cada uno de los riesgos de identificados;

• Preparar estrategias alternativas para administrar los riesgos existentes y proponer al comité los planes de contingencia que consideren distintas situaciones probables, según correspondan.

• Implantar de manera sistemática en toda la organización y en todos los niveles de personal las estrategias de comunicación, a fin de entender sus responsabilidades con respecto a la administración integral de riesgos; e, impulsar mecanismos de divulgación que permitan una mayor cultura de riesgos al interior de toda la estructura organizacional.

• Calcular y valorar las posiciones sensibles de cada uno de los riesgos de identificados y su afectación al patrimonio técnico de la entidad y las estrategias de cobertura adecuadas a dichas posiciones;

• Analizar la incursión de la institución del sistema financiero en nuevos negocios, operaciones y actividades acorde con la estrategia del negocio, con sujeción a las disposiciones legales, normativas y estatutarias, en cumplimiento del proceso de administración integral de riesgos;

• Analizar el entorno económico y de la industria y sus efectos en la posición de riesgos de la institución, así como las pérdidas potenciales que podría sufrir ante una situación adversa en los mercados en los que opera;

• Realizar periódicamente pruebas de estrés y back testing para cada riesgo específico, incorporando cualquier señal de deterioro provista por los estudios realizados internamente u otras fuentes;

• Elaborar y proponer al Comité de Riesgos para su posterior aprobación por parte del directorio u organismo que haga sus veces planes de continuidad de negocio;

• Convocar al Comité de Riesgos, toda vez que considere necesario, por razones atribuibles al cercano incumplimiento de algún límite preestablecido, cambios repentinos en el entorno económico que genere un aumento en la exposición a alguno de los riesgos, o por cualquier asunto que en criterio de la unidad de administración integral de riesgos sea necesario tratar en reunión de comité;

• Preparar las actas de las sesiones del Comité de Riesgos para conocimiento y aprobación.