Strengthening the resilience of the banking sector

Buenas prácticas para la administración del riesgo operacional en entidades financieras
Miguel Delfiner, Ana Mangialavori y Cristina Pailhé Enero 2007
1

Resumen
El Comité de Supervisión Bancaria de Basilea (BCBS) definió al riesgo operacional (RO) como el riesgo de pérdidas resultantes de la inadecuación o fallas en los procesos internos, las personas, los sistemas o por eventos externos.Esa definición incluye al riesgo legal, pero excluye el riesgo estratégico y reputacional. Tradicionalmente, la gestión de los ROs individuales ha sido una parte importante del esfuerzo de los bancos por evitar el fraude y mantener la integridad de los controles internos, entre otros aspectos. Sin embargo, lo que resulta relativamente nuevo es considerar a la gestión del RO como una prácticaintegral comparable a la gestión de otros riesgos (como riesgo crediticio o de mercado) a la vez que medir las pérdidas provenientes de eventos de RO y exigir capital regulatorio para afrontarlas. Habiéndose consolidado el RO como una categoría integral de riesgo, el BCBS ha dictado una serie de principios o buenas prácticas internacionalmente aceptadas para su gestión y supervisión en entidadesfinancieras. Este documento analiza esas mejores prácticas y su aplicación en las estructuras de bancos internacionales. Asimismo, se analizan las regulaciones de una muestra de países latinoamericanos que han emitido normas sobre buenas prácticas en la materia. Se debe destacar que los principales países de la región han elaborado normativa tendiente a implementar estructuras de gestión del RO en lasentidades financieras, basada en las recomendaciones y principios del BCBS.

Miguel Delfiner (mdelfiner@bcra.gov.ar) es Analista Principal, Ana Mangialavori (amangialavori@bcra.gov.ar) es Analista Senior y Cristina Pailhé (cpailhe@bcra.gov.ar) es Gerente de Investigación y Planificación Normativa, Subgerencia General de Normas, BCRA. Las opiniones vertidas en este trabajo corresponden a losautores y no representan una posición oficial del Banco Central de la República Argentina. Se agradece especialmente a José Rutman por el apoyo brindado para la realización de este trabajo, así como a todos aquellos que contribuyeron con sus opiniones y comentarios a versiones preliminares del documento. Los errores remanentes son exclusiva responsabilidad de los autores.

1

Indice
1.Introducción 2. Los estándares internacionales 2.1. Las buenas prácticas de administración y supervisión del RO propuestas por el Comité de Supervisión Bancaria de Basilea 2.2. Principios Básicos para una Supervisión Bancaria Efectiva 2.3. El tratamiento del RO en Basilea II 2.3.1. Pilar I: Criterios de admisión para el uso de los distintos métodos 2.3.2. Pilar II: Proceso de revisión del supervisor 2.3.3.Pilar III: Disciplina de mercado 3. La gestión del RO en las entidades financieras 3.1. Prácticas observadas en la administración del RO 3.2. Evaluación del RO a través del uso de datos internos 3.3. Evaluación del riesgo a través del uso de factores claves del control interno y del entorno de negocios 3.4. Mitigación del RO y estimación del capital 4. Las regulaciones sobre buenas prácticas enpaíses latinoamericanos 4.1. Brasil 4.2. Chile 4.3. Colombia 4.3.1. Etapas de la administración del RO 4.3.2. Elementos del sistema de administración del RO 4.4. México 4.5. Perú 4.5.1. Administración de los aspectos que originan el RO 4.5.2. Requerimientos de información 5. Conclusiones Anexo: Resumen de requisitos establecidos por la Superintendencia Financiera de Colombia Referencias bibliográficas2

1. Introducción
Hasta hace tiempo atrás, era usual que se definiese al Riesgo Operacional (RO) de forma imprecisa, comprendiendo a una serie de “otros riesgos” no explícitamente tratados, entendidos y administrados en las entidades financieras de manera integral, como tradicionalmente lo han sido por ejemplo el riesgo de crédito (RC) y el riesgo de mercado (RM). Las ideas y aspectos...