El riesgo operativo y sus implicaciones en las entidades financieras

[pic 1]

EL RIESGO OPERATIVO Y SUS IMPLICACIONES EN LAS ENTIDADES FINANCIERAS

Introducción

Hoy en día todas las actividades que se realizan en una entidad financiera ya sea chica, mediana o grande, conlleva a varios riesgos ya sea para la misma entidad financiera o para sus clientes, sin embargo estos riesgos pueden llegar a erradicarse siempre y cuando las métricas dentro de la gestión de riesgos hayan sido las adecuadas. También debemos de considerar el factor humano, que lleven de manera adecuada y como buenas practicas la gestión de riesgos ya que en ciertas ocasiones pueden llegar a verse como imposiciones y no como mejora.

Se deben de cumplir con la normatividad en el ámbito financiero, una adecuada documentación de los procesos, un estricto control de la información y una capacitación y evaluación del personal para que no existan errores humanos.

La gestión de riesgos en el ámbito financiero tuvo un gran auge debido a los escándalos financieros de Enron y WorldCom, porque se distingue ya de manera más clara que es un impacto de estos eventos no deseados que pueden llevar hasta la quiebra de las entidades financieras. Ahora bien los riesgos operativos son originados por amenazas internas de información dentro de los sistemas o en las políticas que se aplican en las entidades financieras, otro factor de riesgos son las amenazas externas y hasta amenazas ambientales.

Desarrollo

El riesgo financiero y el valor en riesgo (VAR)

El valor en riesgo también llamado VaR es un método para cuantificar la exposición al riesgo de mercado, utilizando técnicas estadísticas tradicionales. Este indicador se encuentra muy desarrollado en el mundo financiero de los mercados capitales.(1)

Con la VaR se evita el estancamiento, inflación, sin embargo cuando las políticas llevan mucho tiempo, estas sus efectos ya no son positivos al contrario sus efectos cada vez son menores por tal motivo las políticas deben de estar en continua revisión y mejora continua. La fuga de depósitos, la falta de liquidez, de morosidad con riesgos inherentes en las entidades financieras por eso es recomendable tener diversificación y de ser posible que diferentes regiones. Con la medición de los eventos que pueden llegar a presentarse en condiciones normales de mercado en determinados intervalos de tiempo y con un cierto nivel de que el evento ocurra es cuando las políticas aplicadas ayudan a que el impacto sea mínimo o nulo.

Hay que diferencias que existen dos tipos de VaR que son, VaR absoluto y VaR relativo que ambos son modelos estadísticos que brindan una medida resumida del riesgo del mercado. Por lo tanto hay que recordar que VaR provoco grandes pérdidas dado que no contemplaron las probabilidades negativas lo que llevo a pérdidas de miles de millones.

El riesgo operacional y su relación con los procesos, sistemas y tecnologías de la información de las empresas.

En la actualidad existen diversos riesgos inherentes con los procesos y tecnologías de la información de las empresas. Dado que los sistemas y tecnologías son un activo fijo de las empresas, estas deben de tender consideradas diversas métricas de desempeño de los sistemas en conjunto con su gestión de riesgos de TI.

Un gran riesgo es la caída de los sistemas, dado que en las entidades financieras es un aspecto al alto impacto los sistemas, existen diversos métodos de replicación, respaldo, ataques cibernéticos, cargas de información, duplicidad, autenticación. Sin embargo los riesgos operaciones relacionados con TI es un área relativamente costosa y vulnerable en diversos aspectos como son falta de capacitación, factores atmosféricos, tecnología obsoleta, por lo tanto es un área de alto impacto y que debe de estar en frecuente actualización.

Bajo la GAMP5 y ISPE los sistemas de información deben de existir replicas, servidores espejos, los de transacciones, que deben de cumplir con estándares para brindar un servicio con un margen de confianza del 99.97% de fiabilidad y con tiempos de respuesta de no mayor de 0.02seg.

Los sistemas hoy en día tienen un alto desempeños en los procesos de las entidades financieras, dado que llevan todas las operaciones electrónicas ya desde documentación, contabilidad, finanzas, riesgos, BI, entre otras áreas y suelen conectarse con otros sistemas de información u aplicaciones, por lo que se necesita tener una alta disponibilidad de estas tecnologías y sistemas.

Los riesgos de no contar On-Line con los sistemas de información en el sector financiero, pueden resultar pérdidas millonarias, pérdida de los clientes, perdida de información, disparidad de los precios, disparidad en los tipos de cambio de divisas, el incumplimiento de pagos como a proveedores y acreedores, pago de impuestos, emisión y recepción de facturación, complementos de pagos. Se puede decir que afecta a diversas tareas financieras los riesgos en los procesos de TI por lo cual la gestión de riesgos debe de estar en constante plan de mejora continua para erradicar los problemas que puedan surgir.

...