Las entidades financieras populares y solidarias de Ecuador, como las cooperativas de ahorro y crédito, también están expuestas a un gran número de riesgos que es importante conocer y gestionar de manera adecuada y oportuna.
En el caso del riesgo operativo y legal, deben dar cumplimiento a lo dispuesto en la Norma de control para la administración del riesgo operativo y riesgo legal en las entidades del Sector Financiero Popular y Solidario, bajo el control de la Superintendencia de Economía Popular y Solidaria.
Esta norma fue emitida el 26 de noviembre del 2018 con el fin de minimizar las pérdidas que pueden derivarse de eventos ocasionados por fallas o insuficiencias en los procesos, personas, tecnologías de la información y eventos externos. Su más reciente actualización o reforma es del 7 de julio de 2022.
A continuación repasamos los puntos más importantes de este documento en lo relacionado al Sistema de Gestión de Riesgo Operativo, un riesgo específico al que están expuestas las entidades en la realización de sus actividades y operaciones.
De acuerdo con el artículo 4.1. de la norma, para una adecuada gestión del riesgo operativo y legal, las entidades financieras populares y solidarias deben implementar un Sistema de Gestión de Riesgo Operativo, también conocido como SIGRO.
En términos generales, se trata del conjunto de etapas y elementos como políticas, procedimientos, documentación, estructura organizacional, registro de eventos de riesgo, órganos de control, plataforma tecnológica, divulgación de información y capacitación para identificar, medir, priorizar, controlar / mitigar, monitorear y comunicar estos riesgos.
El SIGRO a implementar en las entidades debe incluir las siguientes etapas:
Debe hacerse antes de la ejecución de cualquier proceso para determinar tanto los riesgos operativos que han ocurrido como los potenciales riesgos que pueden afectar el logro de los objetivos trazados. En esta primera etapa es importante tener un inventario de procedimientos y recolectar la información.
Luego de identificar los diferentes riesgos operativos en cada uno de los procesos, hay que evaluar la posibilidad que estos tienen de materializarse (frecuencia) y definir el impacto que pueden generar si se llegan a presentar.
El resultado de esta medición es el riesgo inherente, que consiste en el nivel de riesgo propio de una actividad concreta: no tiene ningún tipo de control.
A través de la matriz de riesgos, que incluye la probabilidad y el impacto, se pueden establecer cuáles son los riesgos que representan una mayor amenaza para la entidad y así, poderles dar más prioridad o gestión de respuesta para prevenir su materialización.
En esta etapa se deben definir las medidas de control que sirvan para disminuir la probabilidad de ocurrencia y los impactos que puedan ocasionar los riesgos inherentes previamente identificados.
Cuando se aplican los controles se obtiene el riesgo residual, es decir, el nivel de riesgo resultante tras implementarlos.
Esta etapa es fundamental y consiste en realizar un adecuado seguimiento a los riesgos para conocer su evolución y si es necesario actualizar o cambiar controles, hacerlo de forma oportuna.
Es importante que las entidades cuenten con una política clara sobre los eventos de riesgo operativo que deben informar interna o externamente y esta debe estar sujeta a revisiones periódicas, según las estrategias organizacionales. Igualmente, deben implementar un proceso para evaluar el impacto de la información a comunicar.
En Pirani, a través de nuestro sistema de gestión de riesgos ORM podemos acompañar a las entidades financieras populares y solidarias de Ecuador, como las cooperativas de ahorro y crédito, las cajas centrales y las asociaciones mutualistas de ahorro y crédito para la vivienda, a ejecutar fácilmente cada una de estas seis etapas del Sistema de Gestión de Riesgo Operativo, SIGRO.
Entre otras funcionalidades, ORM permite identificar procesos y riesgos, evaluarlos en su probabilidad e impacto, tener la matriz de riesgos para priorizarlos, definir los controles para su mitigación y hacer un seguimiento constante. Crea tu cuenta gratis en el plan Free y conoce cómo te ayudamos.
Adicional a las anteriores etapas del SIGRO, como parte de la administración del riesgo operativo, las entidades, según su estructura, tamaño y complejidad de sus procesos, deben elaborar un manual que incluya, como mínimo, los siguientes elementos:
Los tipos de evento que pueden presentarse en la entidad son:
Los eventos de riesgo pueden generar pérdidas que afecten el estado de resultados; pérdidas que no afecten el estado de resultados y potenciales pérdidas que no se hayan materializado todavía.
Por lo anterior, es necesario que las entidades cuenten con una base de eventos de riesgos, esto quiere decir que deben registrar los eventos que identifiquen. Esta base debe estar centralizada, actualizada y contar con la información suficiente para ordenar, clasificar y disponer de información sobre fallas o insuficiencias, su impacto cuantitativo o cualitativo.
Y el registro de eventos debe incluir, entre otros, datos como: fecha de ocurrencia del evento, área, proceso, descripción y valor. Este reporte se debe presentar al comité de administración integral de riesgos para la definición de medidas correctivas.
A través del sistema ORM de Pirani, las entidades también pueden reportar los eventos de riesgo y construir su base, así como definir los planes de acción para dar respuesta a estos.
Para conocer más sobre cómo podemos apoyarte en la gestión de riesgos operativos, crea ahora tu cuenta gratis en el plan Free o también, puedes agendar una pequeña reunión con uno de nuestros expertos.