amortizaciones

REPÚBLICA DEL ECUADOR

SUPERINTENDENCIA DE BANCOS Y SEGUROS

LIBRO I.- NORMAS GENERALES PARA LA APLICACIÓN DE LA LEY
GENERAL DE INSTITUCIONES DEL SISTEMA FINANCIERO
TITULO X.- DE LA GESTION Y ADMINISTRACION DE RIESGOS
CAPÍTULO V.- DE LA GESTIÓN DEL RIESGO OPERATIVO

(incluido con

resolución No JB-2005-834 de 20 de octubre del 2005)

SECCIÓN I.- ÁMBITO, DEFINICIONES Y ALCANCEARTÍCULO 1.- Las disposiciones de la presente norma son aplicables a las instituciones
financieras públicas y privadas, al Banco Central del Ecuador, a las compañías de
arrendamiento mercantil, a las compañías emisoras y administradoras de tarjetas de crédito
y a las corporaciones de desarrollo de mercado secundario de hipotecas, cuyo control
compete a la Superintendencia de Bancos y Seguros, a lascuales, en el texto de este
capítulo se las denominará como instituciones controladas.
Para efecto de administrar adecuadamente el riesgo operativo, además de las disposiciones
contenidas en el capítulo I “De la gestión integral y control de riesgos”, las instituciones
controladas observarán las disposiciones del presente capítulo.
ARTÍCULO 2.- Para efectos de la aplicación de lasdisposiciones del presente capítulo, se
considerarán las siguientes definiciones:
2.1

Alta gerencia.- La integran los presidentes y vicepresidentes ejecutivos, gerentes
generales, vicepresidentes o gerentes departamentales, entre otros, responsables de
ejecutar las disposiciones del directorio u organismo que haga sus veces, quienes
toman decisiones de alto nivel, de acuerdo con las funcionesasignadas y la
estructura organizacional definida en cada institución controlada;

2.2

Evento de riesgo operativo.- Es el hecho que puede derivar en pérdidas financieras
para la institución controlada;

2.3

Factor de riesgo operativo.- Es la causa primaria o el origen de un evento de riesgo
operativo. Los factores son los procesos, personas, tecnología de información y
eventos externos;2.4

Proceso.- Es el conjunto de actividades que transforman insumos en productos o
servicios con valor para el cliente, sea interno o externo;

2.5

Insumo.- Es el conjunto de materiales, datos o información que sirven como entrada
a un proceso;

2.6

Proceso crítico.- Es el indispensable para la continuidad del negocio y las
operaciones de la institución controlada, y cuya falta deidentificación o aplicación
deficiente puede generarle un impacto financiero negativo;

2.7

Actividad.- Es el conjunto de tareas;

2.8

Tarea.- Es el conjunto de pasos o procedimientos que conducen a un resultado final
visible y mesurable;

2.9

Procedimiento .- Es el método que especifica los pasos a seguir para cumplir un
propósito determinado;

249

REPÚBLICA DEL ECUADORSUPERINTENDENCIA DE BANCOS Y SEGUROS

2.10 Línea de negocio.- Es una especialización del negocio que agrupa procesos
encaminados a generar productos y servicios especializados para atender un
segmento del mercado objetivo definido en la planificación estratégica de la entidad;
2.11 Datos.- Es cualquier forma de registro electrónico, óptico, magnético, impreso o en
otros medios, susceptiblede ser capturado, almacenado, procesado y distribuido;
2.12 Información.- Es cualquier forma de registro electrónico, óptico, magnético o en otros
medios, previamente procesado a partir de datos, que puede ser almacenado,
distribuido y sirve para análisis, estudios, toma de decisiones, ejecución de una
transacción o entrega de un servicio; (reformado con resolución No. JB-2012-2148 de 26
deabril del 2012)

2.13 Información crítica.- Es la información considerada esencial para la continuidad del
negocio y para la adecuada toma de decisiones;
2.14 Administración de la información.- Es el proceso mediante el cual se captura,
procesa, almacena y transmite información, independientemente del medio que se
utilice; ya sea impreso, escrito en papel, almacenado electrónicamente,...