Ley de instituciones de crédito en México: Artículo 86

La gestión de riesgos operativos representa un reto para las instituciones de crédito, especialmente en un entorno tan regulado y competitivo como el mexicano con el artículo 86 de las disposiciones de carácter general aplicables a las instituciones de crédito en México. Pero calma, en este blog te explicaremos todo lo que debes saber para poder cumplir con lo estipulado en esta normativa.

Anteriormente hablamos de cómo gestionar los riesgos reputacionales, artículo 86 bis 1, este contenido te podría interesar si haces parte de una institución de crédito mexicanas.

Antes de continuar, revisemos los conceptos que debes conocer para entender el artículo 86 de las disposiciones generales aplicables a las instituciones de crédito. 

¿Qué son los riesgos operativos en una institución de crédito? 

En el ámbito de una institución de crédito podríamos decir que los riesgos operativos son las pérdidas potenciales que dichas instituciones puedan tener por fallos en los procesos internos, personas, sistemas o incluso por eventos externos. Estos riesgos pueden incluir errores humanos, fallas tecnológicas o desastres naturales, entre otros. La gestión adecuada de estos riesgos les permite a las instituciones de crédito mantener su estabilidad financiera y proteger su reputación. 

Importancia de la gestión de riesgos operativos en las instituciones de crédito 

Si te estás preguntando ¿por qué es importante gestionar estos riesgos? Debes saber que, en primer lugar, incumplir con normativas locales, como la Ley de Instituciones de Crédito, puede resultar en sanciones severas, que no sólo afectan económicamente, sino que también pueden dañar irreparablemente la reputación de la institución. 

Además, los riesgos operativos mal gestionados pueden llevar a pérdidas financieras significativas, un fallo en los ecosistemas tecnológicos, por ejemplo, puede interrumpir las operaciones propias del día a día, generando grandes pérdidas. Un caso famoso que quizás recuerdes es el de la falla de crowdstrike, que afectó varios sistemas alrededor del mundo y se catalogó como una de las fallas más grandes en la ciberseguridad. 

Por lo tanto, la gestión de riesgos operativos no sólo es una obligación legal, sino una estrategia clave para la supervivencia y éxito de las instituciones. 

Gestión de riesgos operativos según la normativa mexicana 

Según las disposiciones de carácter general aplicables a las instituciones de crédito en México, para cumplir con la gestión de riesgos operativos se debe cumplir con lo establecido en el artículo 86. A continuación te daremos un recorrido por lo que dicta esta normas. 

Principales requisitos normativos

La norma establece que las instituciones deben: 

1. Identificar y documentar riesgos operativos: es fundamental que las instituciones identifiquen y registren todos los procesos operativos que podrían representar un riesgo, incluyendo la creación de un inventario detallado de riesgos, que debe actualizarse regularmente. 
   
   Con Pirani, puedes identificar y registrar todos los riesgos asociados a los procesos operativos de tu organización, si no sabes cómo hacerlo nosotros te lo enseñamos, para empezar sólo tienes que crear tu primer riesgo. 
   
2. Establecer controles internos: en este punto, las instituciones deben implementar controles internos que mitiguen los riesgos identificados, incluida la creación de políticas para el seguimiento y control de los riesgos, así como la implementación de sistemas de monitoreo continuo.
   
   En Pirani, tenemos el módulo de controles con el que puedes registrar todas las acciones para el control, poner un nombre, descripción para realizar cálculos automáticos, todo en un par de clics, aprende acá.
   
   
   
3. Registrar eventos de pérdida: para llevar a cabo esto, se debe mantener una base de datos de eventos de pérdida, que documente detalladamente cada incidente de riesgo operacional, su costo y su impacto en la operación.
   
   Con Pirani, reportar y gestionar los eventos de tu organización es muy sencillo, incluso lo puedes hacer desde tu teléfono móvil. Si quieres aprender cómo, también tenemos un tutorial para que no te compliques.
   
   
4. Evaluar la exposición al riesgo: es obligatorio evaluar la exposición de los riesgos operativos al menos trimestralmente, estas evaluaciones deben ser informadas a las unidades responsables para que puedan tomar medidas correctivas. 
   
   
5. Evaluar indicadores de riesgo: se debe definir indicadores claros que permitan monitorear y evaluar su perfil de riesgo a lo largo del tiempo.
   
   Con Pirani, puedes hacer evaluaciones de los riesgos, nuestra herramienta te permite seleccionar qué entidades evaluar, así mismo puedes asignar los evaluadores de forma masiva o individual, si quieres saber cómo, puedes hacerlo con nuestro tutorial.

Si quieres aprender sobre los principios de la gestión de riesgos operativos, su definición, cuáles son los factores de riesgos, las etapas y planes de acción, te invitamos a nuestra escuela de gestión de riesgos, en la que abordamos este y otros temas de interés. 

Estrategias efectivas para la gestión de riesgos operativos

Ahora que comprendemos la importancia de la gestión de riesgos operativos y el cumplimiento del artículo 86 de las disposiciones de carácter general aplicables a las instituciones de crédito en México, es importante conocer las estrategias que las instituciones de crédito pueden implementar para gestionar estos riesgos de manera efectiva. 

Implementación de un sistema integral de gestión de riesgos

Un sistema integral de gestión de riesgos permite identificar, evaluar y mitigar los riesgos operativos en todas sus operaciones. Estos sistemas deben ser lo suficientemente flexibles para adaptarse a los cambios en el entorno operativo y las regulaciones.

Pirani, puede ser tu mejor aliado para la gestión de riesgos, lo hacemos de forma sencilla y para iniciar no necesitas de tarjeta de crédito porque contamos un plan gratis en el que puedes iniciar tu gestión de riesgos. Da el paso y lleva a tu empresa al siguiente nivel.  

Formación y capacitación del personal

El error humano es una de las principales fuentes de riesgos operativos. Por lo tanto, es vital que las instituciones inviertan en la formación continua de su personal, asegurando que todos comprendan los riesgos que están expuestos y cómo mitigarlos. 

En Pirani no sólo somos un software, somos un aliado para todas las compañías que se preocupan por la gestión de riesgos, por eso contamos con diferentes plataformas en las que todas las áreas de tu organización pueden aprender sobre la gestión de riesgos, te invitamos a conocer más sobre nuestras iniciativas y cómo pueden ayudarte: 

• Escuela de gestión de riesgos Pirani: 

En nuestra escuela aprenderás cada jueves junto a nuestros expertos, con clases de 1 hora, cada una con ejemplos prácticos. Es gratis y lo puedes hacer desde cualquier lugar del mundo, sólo necesitas inscribirte para hacer parte de nuestra comunidad.

• Cursos de Udemy: 

En Pirani, contamos con cursos alojados en la plataforma Udemy en los que podrás aprender sobre todo lo que necesitas saber sobre la gestión de riesgos, cumplimiento normativo, evaluación estratégica del riesgo y muchos temas de interés. Estos cursos tienen un costo, pero por hacer parte de nuestros clientes, tú y toda tu organización pueden acceder a ellos de forma gratuita.

Automatización de procesos 

La automatización de procesos operativos es una de las formas de reducir los riesgos operativos. Al automatizar tareas rutinarias, se minimiza la posibilidad de error humano y se mejora la eficiencia operativa. Sin embargo, es importante que la automatización se implemente con sistemas robustos y seguros para evitar la introducción de nuevos riesgos tecnológicos.

Monitoreo continuo y auditorías internas 

El monitoreo continuo de los procesos operativos permite a las instituciones de crédito detectar y corregir problemas antes de que se conviertan en pérdidas significativas. Las auditorías internas de manera periódica también son esenciales para asegurarse de que los controles y procesos de gestión de riesgos sean efectivos. 

Uso de indicadores clave de rendimiento (KPIs) 

Definir y monitorear indicadores clave de rendimiento específicos para la gestión de riesgos operativos permite a las instituciones de crédito evaluar su exposición al riesgo en tiempo real y tomar decisiones informadas. 

Desafíos comunes en la gestión de riesgos operativos para instituciones de crédito 

A pesar de la existencia de normativas que sirven como guías para la gestión de riesgos operativos, las instituciones de crédito enfrentan varios desafíos, conocerlos es el primer paso para superarlos. 

• Resistencia al cambio

Este es uno de los principales desafíos a los que te vas a enfrentar, especialmente si lo que buscas es adoptar nuevas tecnologías y procesos, por eso es importante hacer capacitaciones al personal, de tal manera que se sientan cómodos con los cambios y la organización pueda cumplir con las normativas. 

• Falta de recursos

Iniciar con una gestión de riesgos operativos implica una inversión, tecnología, formación y recursos humanos. Algunas instituciones pueden no disponer de ellos, dificultando la implementación de sistemas robustos de la gestión de riesgos, sin embargo, Pirani, se adapta a tus necesidades, si quieres saber cómo, agenda una reunión con uno de nuestros asesores.  

• Complejidad regulatoria

El cumplimiento de las normativas es importante, pero la complejidad de las regulaciones puede ser un obstáculo para las instituciones de crédito. Por eso, te recomendamos estar al tanto con los cambios regulatorios, para que te asegures de que todos tus procesos cumplan con la ley.

Si quieres conocer más sobre la gestión de riesgos operativo, te damos este material gratis para que aprendas cómo hacerle frente de manera oportuna a los riesgos que se puedan presentar debido a los procesos en tu organización.  

¿Cómo gestionar riesgos operativos con Pirani? 

En Pirani, sabemos que la gestión de riesgos operativos para cumplir las normativas puede ser un tema tedioso, por eso, nos aseguramos de que con nuestro software, puedas involucrar fácilmente a las diferentes áreas de tu organización para crear una gestión de riesgos efectiva que permita dar cumplimiento a las normativas de manera sencilla. 

Con Pirani, puedes identificar y registrar tus procesos, riesgos, causas, consecuencias, controles, eventos, planes de acción, indicadores, evaluaciones y reportes que también puedes configurar según las necesidades de tu compañía y los requerimientos que las normas exijan. 

¿Sabías que con Pirani puedes ahorrar en un 60% tu carga operativa? Compruébalo tú mismo, prueba ahora nuestro Plan Free, no necesitas tarjeta de crédito, o si quieres agenda una reunión con uno de nuestros asesores para resolver todas tus dudas sobre cómo Pirani puede ayudarte a hacer más simple la gestión de riesgos con el cumplimiento de las disposiciones generales aplicables a las instituciones de crédito.