1.

1 La matriz de riesgos resume los distintos aspectos que afectan a cada

riesgo en tres casillas: riesgo inherente, gestin y control del riesgo y riesgo
residual. El riesgo inherente es el que por su naturaleza no se puede separar de
la actividad bancaria, es decir el riesgo intrnseco de las distintas actividades y
reas de negocio, sin considerar los sistemas de gestin y control. Por su parte,
la gestin y los controles modulan el riesgo inherente para determinar el riesgo
remanente o residual. La valoracin de la gestin y control de los riesgos se
considerar tambin para determinar la tendencia del riesgo. Por ejemplo, la
poltica de crdito de una entidad en el presente, adems de determinar el
riesgo de crdito actual, seala cmo evolucionar en el futuro.

1.2 En la identificacin de los factores que determinan cada riesgo se ha

buscado un doble objetivo: a) que ningn factor de riesgo relevante se deje de
valorar; b) que en la medida de lo posible un mismo factor de riesgo no se
utilice para valorar distintos riesgos. Por esta razn, cuando un mismo factor de
riesgo se pueda utilizar para valorar distintos riesgos, se ha seguido el criterio
de incorporarlo en el riesgo ms relevante o, en caso de duda, en el originario.

1.3 Para evaluar cada factor de riesgo se harn los desgloses que se consideren
necesarios (por productos, clientes, lneas de negocio, entidades filiales).
Adems, si para cualquier casilla se considera que existe algn factor de riesgo
relevante no considerado en esta gua, se incorporar dicho factor en el
anlisis. Los recursos empleados en valorar cada factor de riesgo sern
proporcionales a su relevancia, a la importancia del riesgo que se est
valorando y a la complejidad de las actividades y productos de la entidad. Una
vez analizados los distintos factores que afectan a cada riesgo se agregarn
teniendo en cuenta la importancia relativa de cada factor, a juicio del inspector
o del equipo que realiza la valoracin correspondiente.

Aunque en esta gua se dan criterios para evaluar cada factor de riesgo se
considera indispensable un importante grado de juicio experto, por lo que no se
establecen algoritmos automticos para calificar cada factor ni para su
agregacin. Es decir, aunque en ocasiones se establecen referencias numricas
indicativas, estas servirn solo de gua porque pueden existir circunstancias
particulares que aconsejen una valoracin diferente.

2.1 La matriz de riesgos aborda el gobierno de las entidades desde dos facetas
diferentes: el gobierno Interno y el gobierno externo.

El gobierno interno (gobierno hacia adentro) se refiere al modo en que el

consejo de administracin (CA), sus comisiones y la alta direccin (AD)
determinan la estrategia de negocio, la estructura de la organizacin de la
entidad, su funcionamiento, el reparto de responsabilidades y la gestin y
control de los riesgos.

El gobierno externo (gobierno hacia fuera) se refiere a las relaciones de los

rganos de gobierno de la entidad con terceros interesados (supervisores,
accionistas, inversores, depositantes, clientes, etc.). Por esta razn, estos dos
aspectos relativos al gobierno de las entidades, que tienen la mayor
trascendencia en la determinacin de su perfil de riesgo, se valoran en la matriz
de riesgos en dos lugares diferentes:

El gobierno interno se considera conjuntamente con la gestin y control de

cada riesgo para, a partir del riesgo inherente, determinar el riesgo residual.

El gobierno externo es el factor a considerar para determinar el perfil de

riesgo de la entidad, como aspecto que modula (mejora o empeora) la
agregacin ponderada de todos los riesgos. Aunque determinadas facetas de la
gobernanza de las entidades afectan al mismo tiempo a su gobierno interno y
externo por ejemplo, la determinacin de la cultura de riesgo, el apetito al
riesgo, el cumplimiento normativo, la alineacin de la estructura de
remuneraciones con el perfil de riesgos, el grado de transparencia de la
organizacin para evitar valorar dos veces un mismo aspecto de riesgo se
ha incorporado cada factor solamente en una categora.

2.2 Gobierno interno:

Se evaluar:
1. El consejo de administracin (CA).
2. Los comits de riesgos, de auditora, y de nombramientos y retribuciones.
3. La alta direccin (AD).

2.3 Consejo de Administracin (CA)

Se evaluar:

Composicin y funcionamiento del CA:

-Nmero de consejeros y adecuada combinacin de dominicales,
independientes y ejecutivos.
-Grado de dedicacin para ejercer sus funciones.
-Formacin, experiencia, honorabilidad y en su caso independencia.
-Remuneracin de los consejeros.

Funcin de alta direccin del CA.

-Manera en que el CA establece la cultura corporativa de riesgos, el apetito al
riesgo y los comunica a la organizacin.
-Manera en que el CA inculca la importancia del cumplimiento normativo a la
organizacin y se hace responsable del mismo.

Funcin de supervisin del CA sobre:

-El perfil de riesgo de la entidad.
-Las polticas de gestin y control del riesgo.
-La auditora interna.
-La estructura de la organizacin.
-La poltica de nombramientos y de remuneracin de altos cargos.
Se valorar positivamente:
La existencia de mecanismos de prevencin, control y tratamiento de
conflictos de inters.
Que la informacin recibida de la ALTA DIRECCION sea relevante, precisa,
puntual y suficiente.
Que las actas reflejen las deliberaciones del Consejo.
La existencia de una auto-evaluacin anual del funcionamiento individual y
colectivo del Consejo de Adm.
La participacin del Consejo de Adm en los procedimientos de gestin y
control de los riesgos relevantes y en los procedimientos de control interno (por
ejemplo, la pertenencia a Comits funcionales).
Que el Consejo de Adm sea informado peridicamente, con el grado de
detalle adecuado, de la evolucin de las principales magnitudes relacionadas
con los riesgos relevantes para la entidad, con inclusin especfica de las
concentraciones del crdito y su crecimiento.

Se valorar negativamente:
La existencia de consejeros que no cumplan los requisitos de formacin,
experiencia, aptitudes personales o dedicacin necesarios.
Que el primer ejecutivo de la entidad presida el Consejo de Adm.
La falta de correspondencia entre la composicin del Consejo de Adm y de su
comisin delegada o las deficiencias en la transmisin de informacin entre
ambos.
Que el Consejo de Adm apruebe operaciones de riesgos en contra o en
ausencia de opinin de la funcin de riesgos (analistas).
La falta de aprobacin por el Consejo de Adm del organigrama de la entidad.
Una poltica de remuneracin de los consejeros desproporcionada al tamao o
situacin de la entidad.
Que el Consejo de Adm no comprenda los riesgos que afectan a la entidad.