Elementos Del Saro

3.1. Elementos del SARO

3.1.1. Políticas

Son los lineamientos generales que las entidades deben adoptar en relación con el SARO.

Cada una de las etapas y elementos del sistema deben contar con unas políticas claras y efectivamente aplicables.

Las políticas que se adopten deben permitir un adecuado funcionamiento del SARO y traducirse en reglas de conducta y procedimientos queorienten la actuación de la entidad.

Las políticas que adopten las entidades deben cumplir con los siguientes requisitos mínimos:

a) Impulsar a nivel institucional la cultura en materia de riesgo operativo.

b) Establecer el deber de los órganos de administración, de control y de sus demás funcionarios, de asegurar el cumplimiento de las normas internas y externas relacionadas con laadministración del riesgo operativo.

c) Permitir la prevención y resolución de conflictos de interés en la recolección de información en las diferentes etapas del SARO, especialmente para el registro de eventos de riesgo operativo.

d) Permitir la identificación de los cambios en los controles y en el perfil de riesgo.

e) Desarrollar e implementar planes de continuidad del negocio.

3.1.2.Procedimientos

Las entidades deben establecer los procedimientos aplicables para la adecuada implementación y funcionamiento de las etapas y elementos del SARO.

Los procedimientos que en esta materia adopten las entidades deben contemplar, como mínimo, los siguientes requisitos:

a) Instrumentar las diferentes etapas y elementos del SARO.

b) Identificar los cambios y la evolución de loscontroles, así como del perfil de riesgo.

c) Adoptar las medidas por el incumplimiento del SARO.

3.1.3. Documentación

Las etapas y los elementos del SARO implementados por las entidades deben constar en documentos y registros, garantizando la integridad, oportunidad, confiabilidad y disponibilidad de la información allí contenida. La documentación debe incluir como mínimo:

a) Manualde Riesgo Operativo.

b) Los documentos y registros que evidencien la operación efectiva del SARO.

c) Los informes de la Junta Directiva, el Representante Legal y los órganos de control en los términos de la presente Circular.

3.1.3.1. Manual de Riesgo Operativo

El Manual de Riesgo Operativo debe contener, como mínimo, lo siguiente:

a) Las políticas para la administración del riesgooperativo.

b) La estructura organizacional del SARO.

c) Los roles y responsabilidades de quienes participan en la administración del riesgo operativo.

d) Las medidas necesarias para asegurar el cumplimiento de las políticas y objetivos del SARO.

e) Los procedimientos y metodologías para identificar, medir, controlar y monitorear los riesgos operativos y su nivel de aceptación.

f)Los procedimientos y metodologías para implementar y mantener el registro de eventos.

g) Los procedimientos que deben implementar los órganos de control frente al SARO.

h) Las estrategias de capacitación del SARO y

i) Las estrategias de divulgación del SARO.


3.1.4. Estructura Organizacional

Las entidades deben establecer y asignar funciones en relación con las distintas etapas yelementos del SARO.

Se deben establecer como mínimo las siguientes funciones a cargo de los órganos de dirección, administración y demás áreas de la entidad.

3.1.4.1. Junta Directiva u órgano que haga sus veces

Sin perjuicio de las funciones asignadas en otras disposiciones, el SARO debe contemplar como mínimo las siguientes funciones a cargo de la Junta Directiva u órgano que haga susveces:

a) Establecer las políticas relativas al SARO.

b) Aprobar el Manual de Riesgo Operativo y sus actualizaciones.

c) Hacer seguimiento y pronunciarse sobre el perfil de riesgo operativo de la entidad.

d) Establecer las medidas relativas al perfil de riesgo operativo, teniendo en cuenta el nivel de tolerancia al riesgo de la entidad, fijado por la misma Junta Directiva.

e)...