Riesgo Operacional

ANEXO I Procedimientos Acordados para la Evaluación de la Gestión del Riesgo Operacional - IPAI
1

Para efectos de dar cumplimiento a la Resolución SBS Nº 2115-2009, y demás normas complementarias, se establecen los siguientes procedimientos a ser acordados con las empresas involucradas, relacionados con la Evaluación de la Gestión del Riesgo Operacional, los cuales se detallan a continuación(Nota: en los casos de pruebas selectivas, las muestras se escogerán dentro del periodo calendario en revisión): Estos procedimientos tienen como objetivo confirmar la Evaluación que ha realizado la Gerencia y que ha presentado al Directorio, la misma que debe ser proporcionada al auditor de forma de confirmar que incluye todos los aspectos requeridos por la normativa vigente y que son las basespara el desarrollo de las pruebas que se detallan a continuación. A. 1. Participación activa del Directorio y la Gerencia General en la gestión del riesgo operacional Sobre el establecimiento de las Políticas para la Gestión del Riesgo Operacional por parte del Directorio: a. Determinar que la Política de Gestión de Riesgo Operacional adoptada por la empresa ha sido aprobada previamente por elDirectorio. b. Obtener y revisar las actas del Directorio en donde se han tomado decisiones en relación con la aprobación y cambios en las Políticas de Gestión de Riesgo Operacional, así como la oportunidad en que entran en vigencia su aprobación. Sobre las acciones tomadas por el Directorio y la Gerencia General a fin de subsanar las observaciones formuladas por Auditoría Interna, Auditoría Externa yla SBS, referidas a la gestión del riesgo operacional: a. Revisar las Actas del Comité de Auditoría y Directorio emitidas durante el período en curso y verifique si en las mismas se han tomado conocimiento de los informes emitidos por Auditoría Interna, Auditoría Externa y la SBS. Asimismo, determinar si se toman acciones a fin de subsanar las observaciones. b. Indagar si el Directorio,periódicamente, revisa el seguimiento de las observaciones emitidas por la SBS, Auditoría Externa y Auditoría Interna. Sobre si el Directorio y la Gerencia General toman acciones al recibir los informes de la función de gestión del riesgo operacional: a. Revisar que periódicamente los informes emitidos por la unidad de gestión de riesgo operacional o la unidad de riesgos de la empresa, de ser el caso, sonrevisados por el Directorio. b. Revisar las actas de Directorio y Comité de Riesgos y verificar si se revisan y aprueban los informes de la gestión y aplicación de las diversas metodologías de riesgo operacional, así como si se toman acciones sobre los hechos de importancia informados por la Unidad de Riesgos Operacional. Función de la gestión del riesgo operacional Sobre si la empresa cuenta conun ambiente interno apropiado para la gestión del riesgo operacional que considere, en lo pertinente, lo descrito en el Reglamento de la Gestión Integral de Riesgos (artículo 4°a.): a. Verificar si la Gerencia ha definido una estructura organizacional para gestionar los riesgos operacionales a todos los niveles de la empresa, así como si se han formalizado y aprobado la asignación de autoridad yresponsabilidades. b. Revisar la documentación del proceso de selección o designación de los funcionarios de la función de la Gestión del Riesgo Operacional, indagando si se han considerado los valores éticos, idoneidad, técnica y moral de los mismos; c. Indagar como la empresa difunde principios sanos y prudentes para la gestión del riesgo operacional a los cuales está expuesto. d. Indagar sobrelos procedimientos que aseguren la adecuada divulgación entre el personal de las empresas del Código de Conducta. Sobre si la empresa cuenta con una función de gestión de riesgo operacional, cuyas responsabilidades se encuentren claramente especificadas, y consideren como mínimo los aspectos señalados en el Reglamento para la Gestión del Riesgo Operacional: a. Revisar el Manual de Gestión de...