Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Riesgo Operacional - Lectura
Riesgo Operacional - Lectura
operacional?”
GESTIÓN DE RIESGO OPERACIONAL
Abril 2023
• Para responder a la pregunta de esta capacitación debemos conocer
los siguientes conceptos:
Es la probabilidad de pérdida
económica por procesos internos
inadecuados, fallas del personal, fallas
de tecnología de la información o por
eventos externos.*
*Esta definición incluye el riesgo legal, pero excluye el riesgo estratégico y de reputación.
¿Qué es un Evento de Riesgo Operacional?
Personas
Tecnologías de la Información
Eventos Externos
• Fraude externo
• Desastres naturales
• Robo o actos delictivos
Proveedores
• Errores en el servicio
• Indisponibilidad del servicio
En esta etapa ya sabemos:
1. Qué es un riesgo
Causa Consecuencia
Nota: Se usarán dependiendo de la naturaleza del riesgo y nivel de criticidad calculado para el mismo. El tipo de tratamiento Reducir se aplicará para aquellos
riesgos residuales que resultan con un nivel de criticidad Alta Crítico, Alto o Moderado.
Eventos de riesgo operacional
Eventos de riesgo operacional – Procesos
Ejemplos:
• Castigo de créditos por deficiente diseño de la metodología crediticia.
• Subcontratar proveedores sin evaluación de riesgos.
• Usuarios con diferentes perfiles de acceso a los sistemas informáticos.
• Daños a equipos informáticos sin respaldo o contingencia.
• Otorgamiento de accesos a los sistemas sin aprobación respectiva.
Eventos de riesgo operacional – Personas
Ejemplos:
• Colusión con cliente para la obtención de un crédito.
• Incumplimiento de políticas o procedimientos establecidos por la empresa.
• Aprobación de créditos con documentación falsa que sustenta excepciones.
• Faltantes o sobrantes de caja.
• Accidentes laborales.
• Suministrar información confidencial a terceros.
Eventos de riesgo operacional – Tecnología
Ejemplos:
• Indisponibilidad o lentitud del sistema Bank+, BPM o Suite de créditos.
• Corte de internet en agencias u oficinas principales.
• Gastos por reparar fallas de hardware/software de fabricante o por
obsolescencia no tratadas.
• Sistemas operativos sin parches o sin soporte tecnológico.
Eventos de riesgo operacional – Eventos externos
Ejemplos:
• Transferencia de dinero con suplantación de identidad.
• Asalto o robo en la agencia.
• Gastos de protocolos sanitarios por pandemia.
• Daño a las instalaciones de la agencia por manifestaciones públicas (huelgas).
• Cortes de energía eléctrica en la zona que afecta a la agencia u oficina.
Eventos de riesgo operacional – Proveedores
Ejemplos:
• Incumplimiento de SLA para la operación de su servicio.
• Cambio o modificación en los servicios sin comunicación o acuerdo previo
con el contratante.
• Accionistas con deudas crediticias o con denuncias.
Identificar y reportar eventos de
riesgo operacional
Comunicar eventos de riesgo operacional
Enviar correo electrónico a su líder inmediato con copia
correo a Riesgos Operacional.
Erick Manani [email protected]
Walter Huamán [email protected]
Paso 1 Paso 2
Identifico el evento de Envío un correo con el reporte
riesgo operacional del evento a [email protected]
o [email protected]
Paso 3
Listo!
Gracias
Todos somos parte de la gestión de riesgos
EQUIPO DE RIESGO OPERACIONAL
Abril 2023