Gestin de Riesgo Operacional en las Instituciones Financieras

  • Slides: 54
Download presentation
Gestión de Riesgo Operacional en las Instituciones Financieras Presente y Futuro D. Marino Sánchez-Cid

Gestión de Riesgo Operacional en las Instituciones Financieras Presente y Futuro D. Marino Sánchez-Cid Socio de Pricewaterhouse. Coopers 8 de marzo de 2000

OPERATIONAL RIS Agenda l Antecedentes l Definición y Alcance l Grandes Estudios sobre Riesgo

OPERATIONAL RIS Agenda l Antecedentes l Definición y Alcance l Grandes Estudios sobre Riesgo Operacional: u. Informe BIS 1998 u. Encuesta ISDA / BBA / RMA 1999 l Herramientas de Control y Mejora de Riesgo Operacional l Metodología de Medición de Pw. C: Op. Va. R l Conclusión © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Antecedentes l l ¿Realmente el tercer riesgo? Enfoque tradicional u. Control Interno

OPERATIONAL RIS Antecedentes l l ¿Realmente el tercer riesgo? Enfoque tradicional u. Control Interno (coste controles vs. eficacia) u. Manuales de procedimientos u. Departamento de Organización u. Auditoría Interna © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Antecedentes ¿Por qué el cambio de enfoque? l Casos públicos de fuertes

OPERATIONAL RIS Antecedentes ¿Por qué el cambio de enfoque? l Casos públicos de fuertes pérdidas l Interrelación con otros riesgos l Asignación de responsabilidad (Toma vs. control) l Superior análisis financiero – Asociación de ingresos y costes con riesgos – Análisis de creación de valor (SVA, EVA, RORAC) © Pricewaterhouse. Coopers 2000

l Pérdidas Reportadas ($USMM) OPERATIONAL RIS Cifras Ilustrativas de la Importancia Creciente Durante el

l Pérdidas Reportadas ($USMM) OPERATIONAL RIS Cifras Ilustrativas de la Importancia Creciente Durante el pasado año, se produjeron más de 7, 000 millones de USD en pérdidas en empresas de servicios financieros!!! 8000 Pérdidas menores que $100 M 7000 Pérdidas mayores que $100 M 6000 5000 4000 3000 2000 1000 0. 0 92 93 94 95 Años Fuente: Pricewaterhouse. Coopers © Pricewaterhouse. Coopers 2000 96 97 98

OPERATIONAL RIS ¿Qué se necesita? l Una definición clara l Asignación de responsabilidades l

OPERATIONAL RIS ¿Qué se necesita? l Una definición clara l Asignación de responsabilidades l Procesos de control y mejora l Metodologías ENFOQUE TRADICIONAL Ü Restringir acceso Ü Plan contingencia / desastres © Pricewaterhouse. Coopers 2000 ENFOQUE INNOVADOR Ü Orientado a resultados Ü Cultural

OPERATIONAL RIS Agenda l Antecedentes l Definición y Alcance l Grandes Estudios sobre Riesgo

OPERATIONAL RIS Agenda l Antecedentes l Definición y Alcance l Grandes Estudios sobre Riesgo Operacional: u. Informe BIS 1998 u. Encuesta ISDA / BBA / RMA 1999 l Herramientas de Control y Mejora de Riesgo Operacional l Metodología de Medición de Pw. C: Op. Va. R l Conclusión © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Definición y Alcance l ¿Qué es Riesgo Operacional? Riesgo de Crédito Riesgo

OPERATIONAL RIS Definición y Alcance l ¿Qué es Riesgo Operacional? Riesgo de Crédito Riesgo de Mercado Otros Riesgo Operacional Ü ¿Todo lo que no es crédito o mercado. . . ? Ü ¿. . . qué dejamos fuera? © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Definición y Alcance l Los bancos manejan diferentes definiciones: u“Riesgo Operacional es

OPERATIONAL RIS Definición y Alcance l Los bancos manejan diferentes definiciones: u“Riesgo Operacional es todo tipo de riesgo en las instituciones no clasificable como Riesgo de Mercado o Riesgo de Crédito” u“Riesgo Operacional es el riesgo de pérdida derivado de distintos tipos de errores técnicos y humanos” u“Riesgo Operacional es el riesgo de pérdidas directas o indirectas derivadas de fallos en los procesos internos © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Definición y Alcance • Encuesta ISDA/BBA/RMA ¿Tienen las Instituciones una definción de

OPERATIONAL RIS Definición y Alcance • Encuesta ISDA/BBA/RMA ¿Tienen las Instituciones una definción de riesgo operacional? Sí, definición única 49% Sí, múltiples definiciones 5% Sí, definido como todo lo que no es mercado o crédito No existe definición formal 15% 31% © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Definición y Alcance l Ejemplo de clasificación de riesgos Volatility Risk Income

OPERATIONAL RIS Definición y Alcance l Ejemplo de clasificación de riesgos Volatility Risk Income Value Market Underwriting Portfolio Risk Credit Operational Events Operating © Pricewaterhouse. Coopers 2000 Margins Volume Leverage Business Risk

OPERATIONAL RIS Definición y Alcance l Cada vez más existe un consenso acerca de

OPERATIONAL RIS Definición y Alcance l Cada vez más existe un consenso acerca de la definición “Riesgo Operacional es el riesgo de pérdidas directas o indirectas que resultan de procesos internos inadecuados o de fallos en los mismos, fallos humanos, de sistemas y como consecuencia de sucesos externos” u. Definición positiva u. Fácilmente comprensible u. Flexible (adaptable a distintas instituciones) u. Incluye consideración de sucesos externos © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Definición y Alcance l El riesgo Operacional tiene lugar no sólo en

OPERATIONAL RIS Definición y Alcance l El riesgo Operacional tiene lugar no sólo en las actividades de B/O, si no en F/O y en todas las demás actividades del proceso de negocio Contratación © Pricewaterhouse. Coopers 2000 Procesamiento Control

OPERATIONAL RIS Definición y Alcance l Tipos de riesgos incurridos u. Errores en el

OPERATIONAL RIS Definición y Alcance l Tipos de riesgos incurridos u. Errores en el procesamiento de transacciones u. Errores en el incumplimiento de controles: – Excesos no detectados en los límites – Realización de operativa no autorizada – Prácticas fraudulentas / conflictos de intereses – Seguridad: accesos no autorizados y planes de contingencia – Adecuado soporte documental legal de las transacciones u. Fallos en los sistemas de soporte u. Fallos en los modelos de valoración u. Políticas de recursos humanos: delegación de funciones y formación adecuada © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Consecuencias del Riesgo Operacional l Existen consecuencias directas e indirectas procedentes de

OPERATIONAL RIS Consecuencias del Riesgo Operacional l Existen consecuencias directas e indirectas procedentes de pérdidas por Riesgo Operacional en las Instituciones Pérdida directa Pérdidas por Riesgo Operacional Riesgo Legal Riesgo Regulatorio Imagen Disminución o Interrupción del Negocio © Pricewaterhouse. Coopers 2000 } } Directas Indirectas

OPERATIONAL RIS Agenda l Antecedentes l Definición y Alcance l Grandes Estudios sobre Riesgo

OPERATIONAL RIS Agenda l Antecedentes l Definición y Alcance l Grandes Estudios sobre Riesgo Operacional: u. Informe BIS 1998 u. Encuesta ISDA / BBA / RMA 1999 l Herramientas de Control y Mejora de Riesgo Operacional l Metodología de Medición de Pw. C: Op. Va. R l Conclusión © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Estudios Riesgo Operacional: Informe BIS 1998 l Basado en contactos con 30

OPERATIONAL RIS Estudios Riesgo Operacional: Informe BIS 1998 l Basado en contactos con 30 grandes bancos: u Existe una conciencia creciente en la Alta Dirección u Responsabilidad principal asignada a los responsables de áreas de negocio/productos u Sólo 60% tiene un responsable para riesgo operacional en el conjunto del banco u Creación de incentivos para una buena gestión – Asignación de capital – Indicadores de calidad – Presentación de detalles de pérdidas y acciones correctivas u Los bancos están en una fase inicial en la gestión del Riesgo Operacional u La medición del Riesgo Operacional es compleja y pocos bancos lo calculan e informan regularmente u La mayoría controla indicadores, analiza la experiencia de pérdidas y las calificaciones de auditoría interna. © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Informe BIS 1998 l Dificultades en la medición del Riesgo Operacional: u.

OPERATIONAL RIS Informe BIS 1998 l Dificultades en la medición del Riesgo Operacional: u. Los factores de riesgo son principalmente internos u. Ausencia de datos históricos u. No existe experiencia suficiente en cuanto a pérdidas u. Falta de conocimiento de la relación entre: – factores de riesgo – pérdidas ocasionadas © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Encuesta ISDA / BBA / RMA 1999 l l Organizadores - British

OPERATIONAL RIS Encuesta ISDA / BBA / RMA 1999 l l Organizadores - British Bankers Association - International Swaps and Derivatives Association - Robert Morris Associates Elaborada por Pricewaterhouse. Coopers © Pricewaterhouse. Coopers 2000 l 12 Patrocinadores - Abbey National - Allied Irish Bank - CIBC - Chase - Citibank - Credit Suisse First Boston - Deutsche - Fleet. Boston - Royal Bank - Scotia. Bank - State Street - UBS

OPERATIONAL RIS Encuesta ISDA / BBA / RMA 1999: Alcance l l Premisas y

OPERATIONAL RIS Encuesta ISDA / BBA / RMA 1999: Alcance l l Premisas y definición de Riesgo Operacional Estructura organizativa soporte de la gestión de Riesgo Operacional l Herramientas de gestión l Información a la Alta Dirección l l Asignación de Capital por Riesgo Operacional Estrategias de inmunización © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Algunos Resultados de la Encuesta l Riesgo Operacional y Valor para el

OPERATIONAL RIS Algunos Resultados de la Encuesta l Riesgo Operacional y Valor para el Accionista Shareholder value protected 19 Awareness of operational risk increased 6 14 Losses reduced 6 Improved capability to predict operational risk 4 4 4 Reputation protected 2 Cross-enterprise risk identified 2 8 3 5 8 3 Top 4 Control breakdowns reduced 2 6 Second 5 Third Audit points addressed 2 1 Complete/consistent operational risk information 1 3 6 Common risk language established 1 2 3 Strategy clarified 2 Regulators satisfied 3 Number of Respondents 5 Quality or service improved 2 3 0 © Pricewaterhouse. Coopers 2000 5 10 15 20 25 30 35 40

OPERATIONAL RIS Estructura Organizativa en Torno al Riesgo Operacional l l Se observan tres

OPERATIONAL RIS Estructura Organizativa en Torno al Riesgo Operacional l l Se observan tres tipos de modelos organizativos u. Corporate risk function u. Decentralized operational risk functions u. Internal Audit-driven approaches – Traditional independent reviewer – Expanded pro-active role El 84% de las instituciones encuestadas, han establecido la Función de Gestión de Riesgo Operacional durante los 3 últimos años © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Tendencia Principal: modelo “corporate operational risk” Comité Directivo Alta Dirección Auditoría Interna

OPERATIONAL RIS Tendencia Principal: modelo “corporate operational risk” Comité Directivo Alta Dirección Auditoría Interna Comité de Riesgo Operacional Personal con Responsabilidades en la Gestión de Riesgo Operacional • Normas y Procedimientos • Recursos Humanos • Seguros • Sistemas • Asesoría Jurídica © Pricewaterhouse. Coopers 2000 Responsable de Riesgos Dirección de Unidad de Negocio Responsable de Riesgo Operacional Satff de Riesgo Operacional de la Unidad Staff de Riesgo Operacional

l 71% de las Instituciones utiliza o está en proceso de utilizar las principales

l 71% de las Instituciones utiliza o está en proceso de utilizar las principales herramientas de control 100% Número de Respuestas OPERATIONAL RIS Utilización de Herramientas de Control 80% 7% 12% 13% 22% 33% 29% 37% 60% 46% 40% 70% 55% 20% 50% 38% 25% 0% Auto evaluaciones © Pricewaterhouse. Coopers 2000 Mapas de Riesgos Flujos de Procesos Indicadores de Riesgo Usan En previsión Escalation Triggers No Base de Datos de Pérdidas

OPERATIONAL RIS Ra. Ro. C y Medidas de Riesgo Operacional l 71 % de

OPERATIONAL RIS Ra. Ro. C y Medidas de Riesgo Operacional l 71 % de las Instituciones encuestadas tienen o están en proceso de tener un proceso de asignación de capital económico; de ellas, el 80 % tienen una metodología de cuantificación del riesgo operacional Sí No, actualmente en desarrollo 59% 12% No 29% © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Nivel de Satisfacción de las Metodologías actuales l El nivel de satisfacción

OPERATIONAL RIS Nivel de Satisfacción de las Metodologías actuales l El nivel de satisfacción de las instituciones acerca de las metodologías actuales de medición de riesgo operacional no alcanza los niveles deseados Muy bajo 5 17 Bajo Alto 9 Muy alto 3 0 © Pricewaterhouse. Coopers 2000 2 4 6 8 10 12 14 16 18

OPERATIONAL RIS Tendencias Futuras l l l Acumulación de información interna de pérdidas Dedicar

OPERATIONAL RIS Tendencias Futuras l l l Acumulación de información interna de pérdidas Dedicar esfuerzos a la mejora de modelos de cuantificación de riesgo y capital Orientación hacia el modelo basado en riesgos “bottom-up” Formación continua para incrementar la conciencia de la viabilidad e importancia de la cuantificación Investigar modelo causa-efecto Utilizar los resultados en el modelo de evaluación del desempeño y compensación económica © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Agenda l Antecedentes l Definición y Alcance l Grandes Estudios sobre Riesgo

OPERATIONAL RIS Agenda l Antecedentes l Definición y Alcance l Grandes Estudios sobre Riesgo Operacional: u. Informe BIS 1998 u. Encuesta ISDA / BBA / RMA 1999 l Herramientas de Control y Mejora de Riesgo Operacional l Metodología de Medición de Pw. C: Op. Va. R l Conclusión © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Herramientas de Control y Mejora del Riesgo Operacional l l Son metodologías

OPERATIONAL RIS Herramientas de Control y Mejora del Riesgo Operacional l l Son metodologías específicas o procedimientos que facilitan la identificación, evaluación, control y gestión del riesgo operacional Las más utilizadas u. Auto evaluaciones (self-assesments) u. Flujos de proceso y mapas de riesgo u. Indicadores de Riesgo u“Escalation triggers” u. Base de datos de pérdidas © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Herramientas de Control: Autoevaluaciones l l Las autoevaluaciones son las herramientas que

OPERATIONAL RIS Herramientas de Control: Autoevaluaciones l l Las autoevaluaciones son las herramientas que se consideran más útiles en el control del Riesgo Operacional Formas de llevar a cabo las autoevaluaciones: u. Cuestionarios u. Formularios (Issue-oriented forms) u. Workshops u. Evaluaciones independientes © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Herramientas de Control: Indicadores de Riesgo l l Recursos humanos - Contratación

OPERATIONAL RIS Herramientas de Control: Indicadores de Riesgo l l Recursos humanos - Contratación temporal - Rotación - Tiempo de permanencia - Desarrollo de dirección vs. planificado - Vacaciones y ausencias - Presupuesto de formación vs planificado Negocio - Puntuación de auditoría - Excepciones de auditoría - Observaciones destacables de la auditoría - Quejas de clientes © Pricewaterhouse. Coopers 2000 l l Sistemas – Downtime – Número de problemas de sistemas Operaciones – Pérdidas físicas – Pérdidas contables – Número de errores – Cuentas nostro sin conciliar – Pérdidas de valuación – Fallos de liquidaciones – Confirmaciones vencidas – “Un-reconciled A/R & A/P” – Ajustes de P&L

OPERATIONAL RIS Herramientas de Control: Base de datos de pérdidas l l Resultados aplicables

OPERATIONAL RIS Herramientas de Control: Base de datos de pérdidas l l Resultados aplicables a medio/largo plazo Recogida de datos con objeto de: u. Llevar a cabo análisis experimental u. Cuantificar el coste del riesgo operacional u. Establecer relaciones pérdidas/factores de riesgo u. Modelizar el capital por riesgo operacional © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Herramientas de Control: Tendencias l l Herramientas integradas Enfoque en herramientas cuantitativas

OPERATIONAL RIS Herramientas de Control: Tendencias l l Herramientas integradas Enfoque en herramientas cuantitativas y afinamiento de las herramientas de predicción Bases de datos de errores estandarizadas y comprensibles F/O dejará de ser un área proveedora de información para utilizar también las herramientas de control © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Agenda l Antecedentes l Definición y Alcance l Grandes Estudios sobre Riesgo

OPERATIONAL RIS Agenda l Antecedentes l Definición y Alcance l Grandes Estudios sobre Riesgo Operacional: u. Informe BIS 1998 u. Encuesta ISDA / BBA / RMA 1999 l Herramientas de Control y Mejora de Riesgo Operacional l Metodología de Medición de Pw. C: Op. Va. R l Conclusión © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Enfoque de medición El enfoque estadístico/actuarial, utilizado por la industria de seguros

OPERATIONAL RIS Enfoque de medición El enfoque estadístico/actuarial, utilizado por la industria de seguros para cuantificar tipos de riesgo similares, ofrece una validez teórica y unos inventivos adecuados para el cambio de comportamiento. Evaluar todo el espectro de causas de riesgo operacional para cada unidad de negocio Nivel de Confianza Incorporar toda medida tendente a evitar, paliar o transferir riesgos Modelo estadístico Va. R Operacional © Pricewaterhouse. Coopers 2000 Reflejar los puntos intrínsecos de cada unidad de negocio y responder al cambio Suposiciones

OPERATIONAL RIS ¿Qué es Op Va. R (Va. R Operacional)? Va. R Operacional es

OPERATIONAL RIS ¿Qué es Op Va. R (Va. R Operacional)? Va. R Operacional es la diferencia entre la pérdida anual agregada, a un nivel de confiaza determinado, y la pérdida esperada anual. Probabilidad Distribución de pérdidas para el banco Pérdidas esperadas (incluidas en costes) PLO Pérdidas no esperadas (Va. R) Media Pérdida anual agregada ($) © Pricewaterhouse. Coopers 2000 EJEM Percentil 99

OPERATIONAL RIS Comparativa de Va. R El Va. R es determinado sobre todo por

OPERATIONAL RIS Comparativa de Va. R El Va. R es determinado sobre todo por riesgo de baja frecuencia y alta severidad. Por tanto, puede haber negocios con pérdidas anuales altas pero con un Va. R relativamente pequeño. Probabilidad Distribución de pérdidas Unidad A EJEM PLO Distribución de pérdidas Unidad B Va. R A Va. R B Media A Media B Pérdida anual agregada ($) © Pricewaterhouse. Coopers 2000 Percentil 99 B Percentil 99 A

OPERATIONAL RIS Cálculo de Op. Va. R l Op. Va. R cuantifica el Valor

OPERATIONAL RIS Cálculo de Op. Va. R l Op. Va. R cuantifica el Valor en Riesgo Operacional utilizando dos procesos independientes: u Op. Va. R por Pérdidas directas u Op. Va. R por Resultados Futuros Total Op. Va. R = Op. Va. R Pérdidas Directas Coste de reemplazamiento + Op. Va. R Resultados Futuros Negocio Imagen Legal Regulatorio © Pricewaterhouse. Coopers 2000 Interrupción del Negocio

OPERATIONAL RIS Cálculo de Op. Va. R l El enfoque estadístico se basa en

OPERATIONAL RIS Cálculo de Op. Va. R l El enfoque estadístico se basa en la teoría de que la historia se puede utilizar para medir el rango de exposiciones potenciales que cada negocio enfrenta Op. Va. R = f (Exposición, Transferencias, Adaptación, Calidad) Frecuencia de sucesos Severidad de la pérdida Ajuste por programas de inmunización Contrato de seguro Se aplica un ajuste que depende de las características del negocio, y su adaptación a la generalidad +5 -5 © Pricewaterhouse. Coopers 2000 Relacionar el entorno de control de calidad con “mejores prácticas” 100 0

OPERATIONAL RIS Datos Internos de Pérdidas l Un modelo avanzado requiere la existencia de

OPERATIONAL RIS Datos Internos de Pérdidas l Un modelo avanzado requiere la existencia de una base de datos de pérdidas, que recoja: Ü Causa del error Ü Descripción del evento Ü Cantidad de la pédida reportada Ü Cantidad recuperable Condiciones en que se produce la incidencia Día Implicación del personal Responsable de la Unidad de Negocio Ü Ü El proceso de creación de estas bases de datos genera además a la Institución beneficios desde el punto de vista de la cultura (conciencia de los costes del riesgo operacional) y la gestión de riesgos integral (mayor análisis del origen de los riesgos). © Pricewaterhouse. Coopers 2000

Los datos internos no contienen el rango completo de pérdidas (especialmente los sucesos de

Los datos internos no contienen el rango completo de pérdidas (especialmente los sucesos de las colas). Por ello es necesario complementarla con datos externos. Número de sucesos OPERATIONAL RIS Datos Externos de Pérdidas EJEM PLO Necesidad de datos externos PÉRDIDAS PEQUEÑAS - MUCHAS OBSERVACIONES INTERNAS Tamaño de la pérdida PÉRDIDAS MEDIAS - ALGUNAS OBSERVACIONES INTERNAS PÉRDIDAS GRANDES - POCAS OBSERVACIONES INTERNAS © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Base de Datos Externa l La Base de datos de Op. Va.

OPERATIONAL RIS Base de Datos Externa l La Base de datos de Op. Va. R actualmente contiene más de 4. 700 pérdidas de más de un millón de dólares. A U. S. phone company lost $211. 5 M after the regulators mandated that refunds be paid to customers following industry deregulation. A U. S. government department lost $500 M when they discontinued implementation of a new computer system. A Swedish bank lost $5 M in punitive fines for violations of US banking regulations as a result of misreporting intercompany accounts. A UK bank lost $1, 330 M due to unauthorized trading. The losses led to the bank’s collapse. datos públicos © *3712 Pricewaterhouse. Coopers 2000 de pérdidas a 2/1/99 A U. S. brokerage firm lost $100 M in a settlement of a lawsuit involving collusion to fix prices on the NASDAQ.

Los datos de pérdidas deben ser convertidos a la moneda del banco, ajustados a

Los datos de pérdidas deben ser convertidos a la moneda del banco, ajustados a la inflación, y adaptados al tamaño de la entidad. EJEMPL $10 O $9 Tamaño de la pérdida OPERATIONAL RIS Tratamiento de Datos de Pérdidas Operacionales $8 $7 $6 $5 $4 $3 $2 $1 $0 0 2 4 6 8 10 12 14 Tamaño de la institución Valor © Pricewaterhouse. Coopers 2000 Valor estimado 16 18 20

OPERATIONAL RIS Matriz de Datos de Pérdidas Los datos de pérdidas son distribuidos en

OPERATIONAL RIS Matriz de Datos de Pérdidas Los datos de pérdidas son distribuidos en una matriz que se utiliza para calcular el perfil de riesgos de cada tipo de negocio. EJEMPL O Matriz de datos de pérdidas Fraude Proceso de datos Tecnología Banca comercial Nº pérdidas Media* STD. * 54 2 3 11 1. 2 3. 6 11 1. 2 0. 6 Banca corporativa Nº pérdidas Media* STD. * 21 3 6 21 0. 4 0. 3 18 0. 2 0. 4 Mercado de capitales Nº pérdidas Media* STD. * 11 1. 5 4 31 2. 2 2. 6 70 2. 4 4. 1 *Los parámetros están expresados en ln para una mayor facilidad de aplicación © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Severidad Para la distribución de la severidad, se asume en principio distribución

OPERATIONAL RIS Severidad Para la distribución de la severidad, se asume en principio distribución log-normal (basado en los datos exixtentes). Para calcular la distribución de severidad de cada celda (negocio/riesgo), es necesario saber la media y desviación estándar de cada una de ellas. EJEM PLO Probabilidad Tamaño de la pérdida © Pricewaterhouse. Coopers 2000 Tamaño de la pérdida

OPERATIONAL RIS Frecuencia La frecuencia se asume distribuida como una Poisson. La media para

OPERATIONAL RIS Frecuencia La frecuencia se asume distribuida como una Poisson. La media para cada celda es calculada utilizando una media ponderada de datos internos y externos EJEMPLO Banca Comercial Unidad de negocio interna Unidad de negocio externa Datos financieros externos Datos completos externos Frecuencia media ponderada (anual) © Pricewaterhouse. Coopers 2000 Fraude Proceso de datos Tecnología Prácticas de venta Actividades no autorizadas 14 123 422 1216 11 109 312 835 21 214 614 2327 21 102 211 612 23 213 424 1123 3. 2 2. 4 5. 2 1. 5 3. 1

El resultado es un conjunto de distribuciones de severidad y frecuencia para cada unidad

El resultado es un conjunto de distribuciones de severidad y frecuencia para cada unidad de negocio y por categoría de riesgo. Banca Comercial Fraude Distribución de severidad Probabilidad Banca Comercial Fraude Distribución de frecuencia Probabilidad OPERATIONAL RIS Distribuciones individuales Número de eventos © Pricewaterhouse. Coopers 2000 Tamaño de la pérdida ($)

Algunas pérdidas están cubiertas por contratos de seguro. Cuando existen estos contratos, la cobertura

Algunas pérdidas están cubiertas por contratos de seguro. Cuando existen estos contratos, la cobertura debe ser tenida en cuenta en las distribuciones de severidad. Probabilidad Media Sin Inmunización Bajo $50 m $200 m $1 billón Pérdida potencial Probabilidad OPERATIONAL RIS Transferencias Medio Con Inmunización Bajo $50 m $1 billón Pérdida potencial © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Simulación de Monte-Carlo Utilizando técnicas de simulación de Monte-Carlo, se simulan pérdidas

OPERATIONAL RIS Simulación de Monte-Carlo Utilizando técnicas de simulación de Monte-Carlo, se simulan pérdidas para cada celda (negocio/categoría de riesgo). El resultado es una medida de Va. R para cada linea de negocio y categoría de riesgo, diversificada y no diversificada. EJEM PLO Actividades no autorizadas Prácticas de venta Fraude Total Banca Comercial 56 73 40 246 Banca Corporativa 74 87 65 345 Mercado de Capitales 468 123 11 543 Gestión de Fondos 235 89 . . . 5 . . . 388 Suma 944 224 145 1, 825 Total 567 156 89 1, 256 . . . © Pricewaterhouse. Coopers 2000 . . .

OPERATIONAL RIS Ajustes por Adaptación y Calidad Se realizan ajustes de adaptación y calidad

OPERATIONAL RIS Ajustes por Adaptación y Calidad Se realizan ajustes de adaptación y calidad para reflejar las diferencias posibles entre los datos internos y externos recopilados y el perfil de riesgo actual de la entidad. Ajuste por adaptación Es una puntuación que refleja que algún tipo de exposición puede ser más relevante para el negocio analizado. Ajuste por calidad Es una puntuación que refleja la calidad del proceso interno de control © Pricewaterhouse. Coopers 2000 Approach El rango de puntuación es de +5 a -5 para tener en cuenta diferencias de negocio, riesgo país, riesgo de nuevos negocios, etc. Approach El rango de puntuación es de 0 -100 para tener en cuenta la calidad de los controles (e. g. , autoevaluación, auditoría interna, indicadores de riesgo).

l Op. Va. R por resultados futuros (imagen e interrupción de negocio) se estima

l Op. Va. R por resultados futuros (imagen e interrupción de negocio) se estima mediante un enfoque basado en escenarios. EJEMPL O Escenarios Pérdida estimada Interrupción del negocio por fallos en sistemas $13 m Artículo de prensa con acusaciones de prácticas fraudulentas $27 m La competencia nos aventaje con la puesta en mercado de un nuevo producto ……. . . © Pricewaterhouse. Coopers 2000 Probabilidad OPERATIONAL RIS Op. Va. R por Resultados Futuros Distribución de severidad $15 m Tamaño de la pérdida

OPERATIONAL RIS Agenda l Antecedentes l Definición y Alcance l Grandes Estudios sobre Riesgo

OPERATIONAL RIS Agenda l Antecedentes l Definición y Alcance l Grandes Estudios sobre Riesgo Operacional: u. Informe BIS 1998 u. Encuesta ISDA / BBA / RMA 1999 l Herramientas de Control y Mejora de Riesgo Operacional l Metodología de Medición de Pw. C: Op. Va. R l Conclusión © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Conclusión l Los componentes se integran en un marco global de riesgo

OPERATIONAL RIS Conclusión l Los componentes se integran en un marco global de riesgo operacional. Se integra con el Riesgo de Mercado y de Crédito Estrategia Alineado con los intereses de la entidad Políticas de riesgo Procesos de gestión de riesgos Controles Evaluación Medición Informes Reducción de Riesgos Gestión de Operaciones Cultura de la Entidad © Pricewaterhouse. Coopers 2000

OPERATIONAL RIS Conclusión l Para arrancar una función de riesgo operacional, se pueden considerar

OPERATIONAL RIS Conclusión l Para arrancar una función de riesgo operacional, se pueden considerar cinco etapas de desarrollo. Etapa 2 Etapa 1 Situación tradicional l Etapa 3 Conciencia Seguimiento Etapa 4 Cuantificación Integración Cómo avanzar/crear cultura Ü Formación Ü crear Interés/apoyo Ü Ligar con compensación © Pricewaterhouse. Coopers 2000 Etapa 5 Impulso Alta Dirección