ninguno

Resolución N° CD-SIBOIF-611-1-ENE22-2010
De fecha 22 de enero de 2010
NORMA SOBRE GESTION DE RIESGO OPERACIONAL
El Consejo Directivo de la Superintendencia de Bancos y de Otras Instituciones Financieras,
CONSIDERANDO
I
Que el artículo 38, numeral 4), de la Ley General de Bancos, referente a las obligaciones de la junta directiva
de las instituciones financieras, señala que, esta última,tiene entre sus responsabilidades el “velar porque se
implementen e instruir para que se mantengan en adecuado funcionamiento y ejecución, las políticas,
sistemas y procesos que sean necesarios para una correcta administración, evaluación y control de los
riesgos inherentes al negocio”, estableciendo dicho artículo la facultad del Consejo Directivo de dictar normas
sobre esta materia.
II
Queel artículo 40, numerales 6) y 10) de la Ley No. 561, Ley General de Bancos, Instituciones Financieras no
Bancarias y Grupos Financieros, publicada en La Gaceta, Diario Oficial No. 232, del 30 de noviembre de
2005, en sus partes conducentes establece que los preceptos que regulan el gobierno corporativo de las
instituciones financieras, deben incluir, entre otros, políticas sobre procesosintegrales que incluyan la
administración de los diversos riesgos a que pueda estar expuesta la institución, establecimiento de sistemas
de información adecuados, así como políticas escritas sobre la administración de los diferentes riesgos.
III
Que de acuerdo a lo antes expuesto y con base a las facultades establecidas en el artículo 3, numeral 13), y
artículo 10, incisos 1), 2) y 3) de la Ley Nº316, Ley de la Superintendencia de Bancos y de Otras
Instituciones Financieras y sus reformas.
En uso de sus facultades
HA DICTADO
La siguiente:
CD-SIBOIF-611-1-ENE22-2010
NORMA SOBRE GESTION DE RIESGO OPERACIONAL
TITULO I
DISPOSICIONES GENERALES
CAPÍTULO UNICO
CONCEPTOS, OBJETO Y ALCANCE

1

Artículo 1. Conceptos.- Para los fines de la presente norma, los términos indicados en esteartículo, tanto en
mayúsculas como en minúsculas, singular o plural, tendrán los significados siguientes:
a) Análisis de impacto en el negocio: Es un componente de la gestión de continuidad del negocio.
Es el proceso de identificar y medir (cuantitativa y cualitativamente) el impacto o pérdida de los
procesos del negocio en el caso de una interrupción. Es utilizado para identificar losaspectos
prioritarios para la recuperación, los requisitos de recursos para la recuperación, el personal
esencial y para ayudar a darle forma al plan de continuidad del negocio.
b) Continuidad del negocio: Estado continuo e ininterrumpido de operación de un negocio.
c) Factores de riesgo operacional: Se refiere a las fuentes generadoras de eventos en las que se
originan las pérdidas por riesgooperacional a nivel de la actividad o líneas de negocios, entre los
cuales se encuentran: procesos internos, personas, eventos externos y tecnología de información.
d) Gestión de continuidad del negocio: Es el enfoque global del negocio que incluye políticas y
procedimientos para el aseguramiento de que operaciones especificas puedan ser mantenidas o
recuperadas de manera oportuna en los casos deuna interrupción. Tiene como propósito minimizar
los impactos operacionales, financieros, legales, reputacionales y otros originados por una
interrupción.
e) Gestión de riesgos: El conjunto de objetivos, políticas, procedimientos y acciones que se
implementan para identificar, medir, monitorear, limitar, controlar, informar y revelar los distintos
tipos de riesgo a que se encuentran expuestaslas instituciones.
f)

Información: Cualquier forma de registro electrónico, óptico, magnético o en otros medios,
susceptible de ser procesada, distribuida y almacenada.

g) Institución o Institución Financiera: Se refiere a los bancos y sociedades financieras que de
acuerdo a la Ley General de Bancos pueden captar depósitos del público. Incluye a las sucursales
de bancos y sociedades...