Documentos de Académico
Documentos de Profesional
Documentos de Cultura
1. Introducción
Lagestiónderiesgosenelsistemafinancierohacambiadosustancialmenteenl
osúltimosdiezaños.Lasmedidasregulatoriasylamasivaintervenciónguberna
mentalquesurgieronproductodelaCrisisFinancieradeladeudasubprime(enadel
ante“crisisfinanciera”)-
materializadaenrequisitosdecapital,apalancamiento,liquidezyfinanciaciónmásd
etalladosyexigentes-,losestándaresmásaltosparalapresentacióndeinformesde
riesgosyladisrupcióndigitalalaquelossistemasbancariossevenenfrentadosennu
estrosdíashantraídoconsigounaoladecambiosenlaconcepcióndelagestiónya
dministraciónderiesgostradicional,ademásdelsurgimientodenuevostiposderie
sgotantofinancieroscomonofinancieros.
En2007,nadiehubierapensadoquelosriesgosysugestiónparaelsistemafinancier
opodríanhabercambiadotantocomolohanhechoenlaúltimadécada.Lacrisisfina
ncieramarcóunpuntodeinflexiónpues,porunlado,evidenciólasfalenciasexiste
ntesenlaadministración de los riesgos a nivel global y, por otro, produjo un
tsunami de
nuevosrequisitosreglamentariosqueelevaronloscostosdecumplimientoy,como
consecuenciadelosmayoresrequisitosdecapitalyliquidez,redujeronlosretor
nos.Estanuevacoyunturaregulatoriacoincidióconunperíododelentocrecimie
ntoeconómico,tasasdeinterésdepolíticamonetariahistóricamentebajas(ynegati
vasanivelrealenalgunoscasos)yoportunidadesdeingresoslimitadasanivelintern
acional,quehanminadoaúnmáselrendimientodelcapital(Gráfico1).
Gráfico1.
a. Tasasdecrecimientoeconómico
14
Crisis financiera
11,2
mundial12
10
5,6
8 5,6
6,5
3,3
3,9
1,8
6 2,9
2,5
2,0
4
%
2
0
-2
-4
-6
2007 2008 2009 2010 2011 2012 2013 2014 2015 2016 2017 2018
Mundo UniónEuropea
Latinoamérica EEUU
MercadosEmer
gentesyAsia
Fuente:ElaboraciónpropiaconinformacióndeWorldEconomicOutlook(WEO).
b. Tasasdepolíticamonetaria
TASADEINTERÉSREAL
Crisisfinancieramundial
4
0
%
-2
-4
-6
2007 2008 2009 2010 2011 2012 2013 2014 2015 2016 2017
TASADEINTERÉSNOMINAL
Crisisfinancieramundial
6
% 3
0
2007 2008 2009 2010 2011 2012 2013 2014 2015 2016 2017
Fuente:Elaboraciónpropiaconinformacióndelosbancoscentralesparacadapaís.
Existenalgunashipótesissobreporquéeseefectodisruptivohatenidoestapartic
ularincidenciasobreelsectorfinanciero:
(i)lasFintechhanencontradooportunidadespara
desarrollarseenunmercadoquenolesimponecargasregulatorias,comosísuce
deconlosbancos,locuallesfavoreceentérminosdecostosymárgenes,
(ii)laofertadeproductosyserviciosmáseficientes,accesiblesymenoscostosos(
enlamayoríadeloscasos)leshapermitidoabsorbergranpartedelmercado,y(iii)
todavíaexisteuna“desconfianza”generalizadafrentealsectorbancariodebidoal
osimpactosgeneradosporlacrisisfinancieraglobalquedesatóunaprolongadarec
esióneconómicaquetieneecohastalaactualidad.
Deestaforma,elentornoactualdesafíalagestiónderiesgosatravésdeunconjunt
odenuevasexigencias.Uncrecimientoeconómicoymárgenescadavezmásbajosh
anotorgadomayorimportanciaalaeficienciaenelmarcodeladetecciónygesti
óndenuevosriesgostantodenaturalezafinancieracomonofinanciera.Debidoal
aumentodelosrequisitosregulatorios,laestrategiadesuficienciadecapitalyliquid
ezdemandanmayoratención.Lacoyunturageopolíticayelentornodecompete
nciafrentealasFintechhanevidenciadolaimportanciadelagestiónderiesgosestr
atégicos,sobretodoenuncontextoquesecaracterizaporunnivelelevadodevolatili
dadeincertidumbreenelambienteempresarial,geopolíticoynormativo.
Asílascosas,lagestiónderiesgosseencuentraenunaencrucijada.Lasinstitucion
esfinancierasdebendecidirsicontinuaránconsusactividadeshabitualesosi,ensul
ugar,replantearánsuenfoquedegestiónderiesgosenlíneaconlosnuevosretos.Ap
esardequelamayoríadelasinstitucionesharespondidopocoapocoalacoyunturaa
ctual,esimperativoidentificarlosnuevosriesgosqueseciernensobreelsistemafi
nancieroenarasdeadoptarunagestiónmáseficiente.
En este sentido, este artículo tiene como propósito: (i) analizar algunos
aspectosrelacionadosconlatransformacióndelagestiónderiesgosenlaúltima
década,
(ii)enunciarcuálessonlosnuevosriesgosfinancierosynofinancierosalosques
ehaenfrentadoelsistemafinancieroenestemismoperíodoydescribirlastenden
ciasquehannacidocomorespuestaparagestionarlos,y(iii)realizarciertasconsi
deracionesprospectivasfrentealagestiónderiesgos.
Comosedijoenlaintroducción,lagestiónderiesgosactualsehaconstituidoco
mounarespuestaalascambiantescondicionescomercialesyalosrequisitosnor
mativosde la última década. Sin embargo, su evolución y estado actual se
ven explicadosfundamentalmentepordoshechos:
(i)lacrisisfinancierade2008y(ii)ladisrupcióndigital.Ahorabien,debedecirsequeel
puntoquemarcóunantesyundespuésenlaformaenlaqueseentendíanygestionab
anlosriesgosdelsistemafinancierofuelacrisisfinancierade2008,conocidatambié
ncomolaCrisisSubprime,consecuenciadelcolapsodelaburbujainmobiliariage
stadaenlosEstadosUnidos.
Noobstante,cuandolosprestatariosdejarondepagarsuscréditos,anteloscamb
iosdelastasasdeinterésylasnuevasrealidadesmacroeconómicas,elaltoriesg
odeimpagosematerializó.Lashipotecassubprime,alestarempaquetadasendi
versosderivadosfinancieros,terminaronafectandolaconfianzaenlosmercad
osyenlosbancosdeinversión,generandounadrásticacontraccióndelaliquidez
yelcréditoanivelinternacional.Dichocongelamientodegranpartedelosmerca
dosmonetariosmayoristasenel
veranode2007expusolasestrategiasdefinanciacióndemuchosmodelosdene
gociosbancariosyfinancierosdesencadenandounacascadadeeventosquesede
sarrollaronaambosladosdelAtlántico.
Enpocomásdedocemeses,másdeunadocenadeimportantesinstitucionesfinan
cierashabíansidorescatadas,vehículosdeinversiónestructurados(SIV,porsus
siglaseninglés)quecontrolabanmásdeUSD$400milmillonesdeactivoshabíanc
errado,ylaprimerafasedelacrisisculminóenelcolapsodeLehmanBrothersel14de
septiembrede2008.Elúltimotrimestrede2008yelprimerode2009fueronlosdías
másoscurosdelacrisisbancaria.CasitodoslosprincipalesbancosdeEuropayAm
éricadelNortesufrieronpresionessostenidas,quesindudamoldearonlaconcepci
ónactualdemuchosfactoresdelnegociobancario,entreestoslaadministraciónd
elriesgo.Porloanterior,paraentendercorrectamenteelporquédelsurgimientod
enuevosriesgosylosdiversosenfoquesdegestiónsubyacentes,sehacenecesari
osegmentarlaadministraciónderiesgosconbaseenestehecho.
Antesdelacrisisfinanciera:enlosañospreviosalacrisisfinanciera,lasinstitucionesfi
nancierassebeneficiabandeuncrecimientoeconómicoglobalgeneralmentefu
erteydisfrutabanderendimientossignificativamentemásaltosquelosdisponib
lesenlaactualidad.Existíaunamplioconsensoentrelaindustria,lossupervisoresylo
sreguladoresrespectodelasuficienciadelagestiónencuantoalaidentificaciónymi
tigacióndelosriesgosqueafectabanalasinstitucionesindividualmentey,porext
ensión,alsistemafinancieroensuconjunto.Labancaeuropeaestabasujetaalosfr
enosimpuestosporBasileaIIylosActivosPonderadosporNiveldeRiesgo(APNR
).Porsuparte,enlosEstadosUnidos,endondetodavíanosehabíaimplementad
oBasileaII,losbancosestabansujetosauníndicedeapalancamientovigiladopo
relsupervisorlocal.Sinembargo,talycomoseveríademostrado,elalcancedelase
xigenciasregulatoriasfuemásmodestodeloqueseríadespuésdelacrisisfinanciera
.
1Hipotecasdealtoriesgodeimpagootorgadasaclientes“ninja”(noincome,noj
ob,noassets)conbajasolvenciaycontiposde interésaltos.
Durantelacrisisfinanciera:loquecomenzócomounproblemapercibidoconlos
préstamossubprimedelosEstadosUnidosahorasepresentabacomounacrisissis
témicaqueafectabaaeconomíasenteras.Lasintervencionesmasivasporparted
elgobiernotuvieronéxitoenestabilizarengranmedidaelsistemafinanciero,princip
almente,atravésderescatesaciertasentidadesdeimportanciasistémica,pero
acostadetransferirgrandescantidadesdedeudaalosbalancespúblicosyenalg
unoscasosusandoeldinerodelcontribuyente.Elescenarioestabalistoparalase
gundafasedelacrisis,lacrisisdeladeudasoberanaeuropea,quegolpeócongra
nahíncoaciertasnacioneseuropeascomoGrecia,EspañaoPortugal.Bajoesteco
mplejocontextointernacional,lagestióndelriesgoduranteesteperíodofuebásica
mentereactivabuscandomanteneraflotelasentidadesfinancierasdurantelacrisi
syatenuando,enloposible,losefectosnocivosquesehabíangeneradosobreestas.
Despuésdelacrisis:comoproductodelacrisisfinancierasediounafasede“re-
regulación”oderegulaciónmásfuerte,congobiernosyautoridadesemitiendo
unaampliavariedadderequerimientosnuevosymásestrictos.Entrelosmuchosde
sarrollosregulatoriosseencuentranlosrequerimientosdecapitalyliquidezamplia
dosporpartedelComitédeBasilea(consignadosenBasileaIII).Específicamentesel
ediounmayorenfoquealacalidaddelosdatosderiesgoyseestablecieronnuevas
exigenciasparagestionarriesgosclavescomoloscrediticios,demercado,deliqui
dezyoperacionales,locualderivóenunarevisiónholísticadelasmetodologíasd
ecálculodecapital.Porotraparte,laLeydeReformadeWallStreetyProteccióna
lConsumidorDoddFranken los Estados Unidos tuvo amplias implicaciones
en las instituciones
financieras,robusteciendolaspruebasdeestrés.OtraimportantereformafueelAn
álisisIntegraldeCapital(CCAR,porsussiglaseninglés),queintrodujounestrictorégi
mendeevaluacióndecapitalestresado,entremuchasotrasmás.
Desde2008,losbalancesylasestrategiasdefinanciamientodelosbancoshancamb
iadodrásticamente,conmayorescoeficientesdecapitalyunafinanciacióndelade
udamásestable.Durantelosúltimosaños,lasdependenciasencargadasdeadminis
trarelriesgodelasinstitucionesfinancierashancrecidoenormementeamedida
queestassehanreorganizado,yendomásalládelagestióndelosriesgosfinanciero
stradicionalesparatrabajartambiénenelfortalecimientodelaculturaderiesgo,los
controlesylaconducta.Paracumplirconestosyotrosrequisitosnormativosnue
vos,lasinstitucioneshanampliadodrásticamentesufunciónysuspresupuestosd
egestiónderiesgos.
3. Nuevostiposderiesgos
Lagestiónderiesgosporpartedelsectorfinancierosehavistoretadaporelsurgimie
ntode nuevos riesgos durante la última década. A continuación, los
enumeramosclasificándolosendosgruposdeacuerdoconsunaturaleza.
3.1. Riesgosfinancieros
Serefiereacualquiertipoderiesgoasociadoconelfinanciamientodeunainstituci
ónqueafectanegativamentelosresultadosfinancierosdeesta.Hacenespecialénf
asisenaquellastransaccionesqueincluyenpréstamosenamenazadeincumplimie
nto.
3.1.1. Riesgosdegestióndebalance
Unadelascaracterísticasdeterminantesdelmodelodenegociodeunbancooentid
adfinancierarecaeenelhechodequesusactivosypasivosnotienenlosmismospla
zosdevencimiento.Eldesajusteestructuraldelplazogeneradodelatransforma
cióndeestosvencimientosesunimportantedeterminantedelMargendeInterésN
eto(NII,porsussiglaseninglés)delainstitución.Sinembargo,estedesajustetambié
nhacequeelbancoseasusceptibleacambiosoalincrementodelavolatilidadenlast
asasdeinterésysuestructuradeplazos.
Enestesentido,lagestióndeactivosypasivossehaconvertidoenunalabordesumar
elevanciaparalasentidadesbancariasenlacoyunturaactual,atalpunto,queden
ohacersedeformacorrectasuponeunriesgoanivelestructuralparatodalainstituci
ón.ProductodeestanecesidadsurgeelAssetandLiabilityManagement(ALM),que
hacereferenciaalagestióndelosriesgosalosqueseexponenlasentidadesfinan
cierascuandoseproducendiscrepanciasentresusactivosysuspasivos2.
2Choudhry,M.
(2017).StrategicALMandIntegratedBalanceSheetManagement:TheFutureofBankRiskManagement.
a. Riesgodeliquidez:seentiendecomoaquelriesgoenqueunaempresa,aunque
solvente,notengasuficientesrecursosfinancierosdisponiblesparacumplirco
nsusobligacionescuandoestasvencenosolopuedeasegurarsuejecuciónau
ncostoexcesivo.Esteesunriesgoempresarialbásicoquelamayoríadelasinstituc
iones(nosolofinancieras)enfrentan.Esteriesgosepuedesubdividirasuvezen:
b. Riesgodetipodeinterésenellibrobancario:sedefinecomoelriesgoasociadoala
sgananciasoelcapitalderivadodelmovimientodelostiposdeinterés,yaquees
tospuedenverseafectadosporlavolatilidaddelastasasdeinterésatravésdel
margendeintereses,delvalordemercadodecuentasdeltradingbook(ademásd
eotrosinstrumentosfinancierosvaloradosporelmercado),ydeotrosingresosyg
astossensiblesalastasasdeinterés.
Cabe señalar que los cambios en los tipos de interés también afectan el
valoreconómicosubyacentedelainstitución,pueselvalordelosactivosy/opas
ivos,asícomodeloscontratosfueradebalance,sevenafectadosporestecam
bioenlostiposdeinterésdemercadodebidoalafluctuacióndelvalorpresentede
losflujosdecajafuturos(yenalgunoscasosporelcambioenlospropiosflujosdecaj
a).Estetipoderiesgosepuededividirencuatrosub-
riesgoscomosemuestraacontinuación:
•Riesgodereprecio:eselqueresultadelasdiferenciasentreelritmodecambiod
elostiposdemercadoyeldelosflujosdecaja,queaparecenenelpricingyelve
ncimientodelosactivos,pasivoseinstrumentosfueradebalancedelainstitució
n.Elriesgodereprecioesamenudolafuentemáscomúnderiesgodetipodeinte
résparaunaentidady,generalmente,semidecomparando,dentrodeunperío
dodetiempodado,elvolumendelosactivosdeunbancoquevencenoreprecia
nconelvolumendepasivosquelohacen.
Algunasinstitucionesfinancierasincurrenintencionadamenteenriesgoderep
recioenlaestructuradesubalanceenunintentodemejorarlasganancias(m
argendeintereses).Debidoaquelacurvaderendimientoesgeneralmenteasc
endente(lastasasalargoplazosonmásaltasquelastasasacortoplazo),losb
ancosoentidadesdecréditoamenudopuedenobtenerunmargenpositivo
mediantelafinanciacióndeactivosalargoplazoconpasivosacortoplazo.Sine
mbargo,estasgananciassonvulnerablesaunincrementodetiposdeinteré
squeaumenteelcostedesusinversiones.
• Riesgodebase:surgedeuncambioenlarelacióndelostiposentrelasdiferentes
curvasdetiposdeinterésoentrediferentesinstrumentosfinancieros,cuand
olastasasdemercadoparalosdiferentesinstrumentosfinancieros,olosíndice
susadospara valorar activos y pasivos, cambian en momentos
distintos o en cuantíasdistintas.
Estetipoderiesgoafectaalmargendeinterésnetoatravésdelcambioenlos
spreadsdeinstrumentosganados/
pagadosqueestánsiendorepreciados.Tambiénafectaalosflujosdecajafutur
osanticipadosdeestosinstrumentos,loscualesasuvezafectanelvalorecon
ómiconetosubyacentedelaentidadfinanciera.Sepuededecirqueelriesg
odebaseincluyecambiosenlarelaciónentrelostiposgestionadosolostipos
establecidosporlaentidadylostiposexternos.
7,0
6,5
TasadeInter
6,0
14-ago-1828-dic-17
5,5
5,0
4,5
4,0
0 2 4 6 8 10 12 14
16
Añosparavencim
iento
Fuente:ElaboraciónpropiaconinformacióndelBancodelaRepúblicadeColombia.
• Riesgodeopcionalidad:esteaparececuandounaentidadfinancieraocl
ientesdeestatienenelderechodealterarelnivelyelritmodeflujosdecajadelosa
ctivos,pasivosoinstrumentosfueradebalance.Lasopcionesamenudoprovoc
anunperfilderiesgo/
beneficioasimétricodelaentidad,yaque,susposicionesmantenidasencuant
oaopcionalidadlesdejanexpuestosapérdidastantoporsubidascomoporcaíd
asdelostiposdeinterés.
Ensíntesis,elriesgodetipodeinterésenellibrobancariosepuederesumirenelsiguientee
squema,dondeseexponenlossub-riesgosquelocomponen:
Gráfico3.Elementosdelriesgodetipodeinterésenellibrobancario
Enlacoyunturaactual,esevidentequelagestióndelriesgodelbalancedebesermás
proactiva.ParaqueelprocesodeALMseaadecuadoparaelsigloXXI,lasinstitucione
sfinancierasdebenadaptarsedeunprocesodeALMreactivotradicionalaunproces
odeALMestratégicoproactivo.Estedesafíorequierequelasentidadesdecréditoej
ecutenbalancesoptimizadosconelfindemaximizarlaefectividadyelvalorparal
aspartesinteresadas.Sinembargo,la“optimizacióndelbalance”noserefierea
loquesolíasignificarenlaerapreviaalacrisisde2008,esdecir,trabajarparamaximiz
arelretornodelcapital.
Hoy,la“optimizacióndelbalance”tienequesignificarlaestructuracióndelbala
nceparacumplirconlasdiversasperoequivalentesnecesidadesdelosregulado
res,losclientesylosaccionistas.Porsupuesto,lagestiónderiesgosesunaparteint
egraldelcumplimientodeestereto.
3.1.2. Riesgoregulatorio
Serelacionaconlaincertidumbreentérminosdemayorescostos,reduccióndelatra
ctivodeinversiónomodificacióndelpanoramacompetitivo,generadaporlosposib
lescambioseimpactosquelaadopciónoimplementaciónqueunaregulaciónpued
asuscitarenelvalordelasposicionestantodeunaentidadanivelindividualcomoene
lsectorfinancieroengeneral.Enlaúltimadécada,posterioralacrisisde2008,losa
ctoresfinancierosinternacionaleshansidotestigosdecambiosydesarrollosregul
atoriossinprecedentesqueleshansignificadomayorcomplejidadoperacionaly
unacrecientedemandadeinversiónyrecursosparasucorrectaimplementación.
Bajoestecontexto,lasentidadesfinancierashanmanifestadosupreocupaciónrespecto
alaexcesivaregulación,puessibienlosmarcosregulatoriossonnecesariosparalade
finicióndelasreglasdeoperacióndeunentornoglobalqueprevengayfortalezcaelsiste
mafinancierofrenteafuturascrisisinternacionales,estotambiénintroduceciertasrigid
ecesquepuedenfrenarelcrecimientodelasentidadesbancarias,yaqueestasdeben
cumplir con exigencias regulatorias en diversos frentes con sus
respectivasimplicacionessobreelcapitaly,porlotanto,enlosnivelesderentabilidad.
Asílascosas,laprogresivaydivergentedemandaregulatoriaalaquelasentidad
esbancarias se ven expuestas en múltiples jurisdicciones3, junto con las
expectativasinciertassobreeldevenirregulatorioenelcortoplazoylasrepercu
sionesqueestogenerarásobreelentornofinanciero,sehanconvertidoenunod
elosriesgosclavesparaelsistemabancariolocal.DeacuerdoconMcKinsey 4,laten
denciadeampliaciónyprofundizacióndelaregulaciónsemantendráimpulsadapor
cuatrofactores:
1. Latoleranciadelsectorpúblicoalasquiebrasbancariasesnula,todavezquel
aaceptacióndelosciudadanosautilizardinerospúblicosparasalvaralasentida
desbancariashadesaparecido.
2. Lasentidadesfinancierastienenunrolcentralcomosistemadepagosycontrold
elainformacióndesusclientes,enlamedidaqueestasdosvariablessonobjetiv
osdepolíticadelosgobiernoslocalesenlapersecucióndelterrorismo,laevasión
fiscal,ladelincuenciafinancierayellavadodeactivos.
4. Finalmente,losajustesregulatoriosestánsiendotransmitidosalosclientesban
carios,quienesesperanmayorajusteenlasrelacionesentidad-cliente.
Bajoestosargumentos,yreconociendoladirecciónregulatoriadelospróximosa
ños,seesperaquelasnuevasadecuacionesregulatoriasimpactendemanerasignifi
cativalagestióndelriesgodelasentidadesenlassiguientescuatrolíneas:
Tabla1.Frentesdeacciónenmateriaregulatoria
Optimizac Productodelaconstrucciónderazonesdecapitalyapalancamien
iónen un toquecumplanconlosnivelesregulatoriosexigidos,lalibertadestr
marcoreg atégicadelasentidadesseveráreducida,obligándolosareplantearn
ulatorio uevosprocesosdenegocioydeestablecimientosdeestrategiasenlo
squelasfuncionesderiesgotendránunpapelcentral.
Cumplimie Másalládelcumplimientodelaregulaciónexistente,lasentidade
ntobasado sfinancierasdeberánmigrarhacialaimplementacióndeamplios
enprincipi principiosconelobjetivodecubrirsedelaincertidumbredereglasf
os uturascambiantes.
3Accenture.(2017).GlobalRiskManagementStudyBankingReport.
4McKinsey&Company.(2015).TheFutureofBankRiskManagement.
Enlamedidaquelasregulacionesseanmásseverasycomplejas,sucu
Cumplimie mplimientoseharámásdifícildellevaracabo.Así,lasentidadespref
ntoautoma eriráneliminarlasrelacioneshumanasintermediariasyautomatiz
tizado arlosprocesosparaqueelmargendeerrorsereduzcayeldesupervis
iónseamplíe.
Colaborac Elcumplimientodelosnivelesregulatoriosdeberáserelprimerpa
ióncon sodelafunciónderiesgosdentrodelprocesodecreacióndenuevase
losnegoci strategiasyproductos.
os
Fuente:Elaboraciónpropia.
3.2. Riesgosnofinancierosemergentes:sonaquellostiposderiesgosquenoe
stánligadosalasactividadesfinancierasdelaentidadperoquepuedenafect
arnegativamentelosresultadosfinancierosdeesta.Estosestánrelacionadosco
nfallasdecumplimiento,malaconducta,tecnologíaodesafíosoperativos.
3.2.1. Riesgocibernético
Sedefinecomolaexposiciónapérdidasydañosalaqueseenfrentaunaentidad
financieraproductodelhurtoousoindebidodelosdatosdelosclientesfinancier
os,asícomoladenegaciónolainterrupcióndesusserviciosesenciales,pormedi
odeciberataques.Elorigendeestetipoderiesgosedebe,enparte,alalmacena
mientocrecientededatosvaliosos,lagrandependenciadelasinstitucionesfina
ncierasalosserviciosysistemasdigitalesyalainnovacióndigitalencanalestransacc
ionales.Entreloscasosmáscomunesseencuentran:phishing(robodeinformac
iónatravésdeengaño),malware(robodeinformaciónatravésdeunsoftwaremalic
ioso),hacktivismo(ataquesconmotivacionespolíticas),ataquesdedenegacióndes
ervicio(DDoS),ataquespersistentesavanzados(APT),entreotros.
Porejemplo,en2017,segúnelCentroCibernéticoPolicial5deColombia,446empr
esasreportaronhabersidovíctimasdeciberataques,concentrándoseensuma
yoríaendefacement6 (64%) y en phising(25,3%). Al analizar la distribución
de los
ataquescibernéticosporsectoreconómicoseencuentraqueelsectorfinancier
oeselmásapetecido,alreportar214.000pordía(39,6%)seguidodelsectorteleco
municaciones,con138.329ataquesdiarios(25,5%) 7.
Enestecontexto,espocoprobablequeesteriesgodisminuya,todavezquetantol
asamenazascibernéticascomosusofisticaciónavanzanalritmodelosdesarroll
osylainterconectividaddigital.Enconsecuencia,lagestiónderiesgosdeberáevo
lucionaraunritmoigualomásqueproporcional.Ahorabien,existenempresasd
edicadasalaprovisióndeserviciosespecializadosenlagestióndelriesgocibernéti
co.SedestacaelcasodeDeloitte,queseenfocaenladeterminacióndelapetitoalrie
sgocibernético,eldiseñoypuestaenmarchadeprogramasseguros,vigilantesyresili
entes(verTabla2)ylaadaptacióncontinuaacambiosenelentorno:
5CentroCibernéticoPolicial.(2017).Informe:BalanceCibercrimenenColombia2017.
6Hacereferenciaaladeformaciónocambioproducidodemaneraintencionadaenunapáginawebp
orunatacantequehayaobtenidoalgúntipodeaccesoaella.
7Digiware.
(2017).CifrasRecuperadasde“LosSectoresEconómicosmásImpactadosporelCibercrimenenCol
ombia”RevistaDinero(26deseptiembrede2017).
Tabla2.Pilaresdelagestióndelriesgocibernético8
Estructurarcontroles,clasificadospornivelderiesgo,queseanca
Segurida pacesdecontrolaramenazasconocidasyemergentes.Estoscont
d rolesseenfocanen:(i)elmonitoreodeaplicaciones,
(ii)lagestióndeidentidadesycontroldeaccesosy(iii)laprevenciónde
fugadeinformación.
Seguir cautelosamente las amenazas con el objetivo de
Vigilanci
identificar
a
potencialescomportamientossospechosos.Enestesentido,elest
udiosecentraenaspectoscomoelanálisisdeamenazasylagestiónd
evulnerabilidades.
Sercapazentodomomento,yasumiendoelmenortiempoposibl
Resilien
e,derecuperarlasactividades normales de operación y
cia
minimizar el impacto negativo de la amenazamaterializada.
Estransversalalosanteriorestrespilares.Planteaeldesarrollodeplan
Estrategi esdetrabajoviablesquetenganencuentalaarquitecturadeseguri
a dadempresarialyesténapoyadosenlaseguridadIT,paraconsolida
ygobier rlosprocesosdeinnovaciónempresarialydemitigacióndelas
no amenazasexistentesdentrodelagestióndelriesgocibernético.
Fuente:ElaboraciónpropiaconinformacióndeDeloitte.
Lasentidadesfinancierascolombianasnosonajenasaestacoyuntura,destacándo
seen2016comounasdelasmayoresinversorasenmateriadeproteccióndedatosy
sistemasdeinformaciónanivelmundial9.Porunaparte,enmateriadeenfoque,lase
ntidadeshanvenidoincorporandoprácticasinternasdeciberseguridadyseguridad
delainformacióncoherentesconlacrecienteintegracióndeserviciosesencialesm
ediantetecnologíasdelainformación.Porotra,lasáreasdedicadasalaseguridadd
elainformacióncuentanconunpanoramatécnicoquearticulaaccionespreventiv
asytácticasnoestrictamentevinculadasconlagestióndelriesgooperativo.
Sin embargo, las entidades deben continuar desarrollando una estructura
genuinaderobustezdigitalyparafortalecerlaprotecciónfrentealosataquescib
ernéticosesnecesarioungobiernocorporativosólidoquedesarrolleyunifiqueuna
gestiónderiesgosfortalecidafrentealossucesosinternosyexternos.
Enestesentido,unaadecuadagestióndelriesgocibernéticodeberíacontemplar:
(i) un campo de cubrimiento global que aborde los requisitos y las
característicasreglamentarias,peroqueseadaptealasparticularidadesdelaentida
d,
(ii)unaalineaciónconlosestándaresinternacionales,yaqueestossonunafuenteva
liosadenormativasacordealasnecesidadesactuales,(iii)unaciber-
prevenciónsustentadaenmétodossólidosdeautenticacióndelosprocesos,asíc
omoprogramasdeconcientizacióndelosempleados,y(iv)unplandeacciónfrente
alamaterializacióndelriesgoconelobjetivodecontenerlaintrusión,protegeralosc
lientesyreanudareficazmentelasoperaciones.
8Deloitte.
(2017).ServiciosdeCyberRisk.AsistiendoalasOrganizacionesparaProtegersuNegocio,CrecimientoyValor
.
9OrganizacióndelosEstadosAmericanos-OEA.
(2017).ImpactodelosIncidentesdeSeguridadDigitalenColombia2017.
3.2.2. Riesgodecontagio
Serefierealaposibilidaddequelosresultadosnegativosdeunaentidadfinancieras
eextiendanaotrasyprovoquenpérdidasentodoelsistema.Lamaterializaciónde
estaclasederiesgopuedeafectarnosolamentealsectorfinancierosinotambiéntra
nsmitirsealsectorreal,perjudicandoatodalaeconomía.Adicionalmente,estefen
ómenopuedeescalardeunámbitolocalaunointernacional.Lalibremovilidaddelos
flujosdecapitalylaglobalizacióndelasfinanzasexperimentadaenlasúltimasdécad
aspuedentransmitirelriesgodecontagiomásalládelasfronterasnacionales.Asíqu
e,cuantomásconectadosesténlosmercados,másfácilmentepodrámaterializarse
elriesgodecontagio.Estefueelcasodelacrisisfinancierade2008que,apesardeg
estarseenelAtlánticoNorte,resintióalaeconomíamundial.
Sedebetenerencuentaquelamitigacióndeesteriesgonocesaráporlainstauración
defuertescontrolesdecapitalniporunareticenciahacialaaperturaeconómica
:sibien la interconexión y la globalización aumentan la probabilidad y los
efectos
delriesgodecontagio,esteesunefectoconexoalosbeneficiosgeneradosporla
mayorcompetenciainternacional,elaumentodeinversionesdecapitalextranjero,
ysobretodolamayoraperturayprofundizaciónenelsectorfinanciero,especialmen
teenelmercadodecapitales.Así,elobjetivodebeserpropenderporlaconstrucc
ióndeunsistemafinancierodiversificadoycompetitivoquetengaensuagendapolí
ticasclarasyeficientesparaelmanejodelriesgodecontagio10.
Sinembargo,comolodetallaelFMI11,losprocesosdeidentificaciónymedición
delriesgodecontagioalinteriordelasentidadesenfrentandiversosaspectos,p
ueslamaterializacióndeesteriesgovaríadeacuerdocon:
(i)elbancofuentedelchoquequesepropagaalrestodelsistema,y(ii)cuandouncho
queendeterminadaentidadafectademaneradiferenciadaadosentidadesdelmi
smosistemafinanciero.Dichodeotromodo,lasconsecuenciasquepuedatenerel
contagioenelsistemabancariodependentantodelafuenteemisoracomodelaenti
dadquesufreelcontagio.
Adicionalmente,laprobabilidaddecontagioaumentacuandolosmercadosylasec
onomíasseencuentranenrecesión,pueslasentidadesbancariassehacensuscep
tiblesalcicloeconómico.
Sinimportarquelasentidadestenganclaroquelaidentificacióndelriesgodecontag
iopasaporlacuantificacióndelaimportanciadelasfuentesquelogeneran,eltra
bajoparaidentificarestasfuentesnotermina:sibienelriesgodecontagionoesnu
evo,latempranapuestaenmarchadeplanesdemediciónycontrolporpartedelase
ntidadessonalgunasdelasaccionesnecesariasparamitigarlo.Sinembargo,estono
essuficiente:laseconomíascrecen,losnuevosactoresemergenmientrasqueotros
desaparecen,losvínculosentrelosmercadosfinancierosseconstruyenyladepend
enciaconelsectorrealsehaceevidente.Porlotanto,lasposiblesfuentesycanalestr
ansmisoresdelcontagioestánenconstantecambio.
Lamitigacióndelriesgodecontagiodebeincluir,porunaparte,unagestiónacordec
onlaheterogeneidaddelossectoresquecomponenlaeconomíalocal,asícomoc
onlosfundamentalesinternacionalesqueafectanlasprincipaleseconomíasdelgl
obo.Y,por
10McKinsey(2015).TheFutureofBankRiskManagement.
11Chan-Lau,J.,Mitra,S.&Ong,L.
(2007).ContagionRiskintheInternationalBankingSystemandImplicationsforLo
ndonasaGlobalFinancialCenter.
otraparte,eltrabajoenconjuntoconsistemasdeadministracióndelriesgoregulato
rio,todavezqueunentendimientomáscompletodelriesgodecontagioamplíael
campodeanálisisyelalcancedelagestióndelriesgo.
Anivelagregado,lafragilidaddelaseconomíasemergentestienesuorigentant
oenelsubdesarrollodesusmercadosfinancieroscomoensuregulación,hacién
doloespecialmentevulnerablealoschoquesexternos.Porello,unprimerpasoenla
arduatareademitigacióndelriesgodecontagioincluyeeltrabajoenequipopor
partedelosprincipalesentesreguladoresdelglobo,enlamedidaquelaconstruc
cióndeunaarquitecturafinancierainternacionalesnecesariaparaprevenirelcon
tagiofinanciero.Asímismo,unesfuerzoconjuntoentreelsistemabancario,losfo
ndosdeinversiónylasagenciascalificadoras(algunosdelosagentesintermediario
sprincipalesdelsistemafinancierointernacional)podríadesencadenarenregul
acioneslocalesqueasuvezpercibanlasheterogeneidadesdesuentornoeconómi
co,limitandoconellolaexposiciónalriesgodecontagio.
3.2.3. Riesgodemodelo
Losprocesosdedigitalizaciónyautomatizaciónquehanemprendidolasentida
desfinancierasanivelglobal,asícomolabúsquedadegananciaseneficienciaopera
tiva,hanimpulsadoelusodemodeloscomounaprácticacomúnendiversasáreasd
elnegocio,desdelasdedicadasalcumplimientonormativoylagestióndetesorería,
hastalasáreascomerciales.Comoconsecuenciadeloanterior,hasurgidoelriesgod
emodelo,queserefierealasposiblespérdidasquesepuedenpresentarcomoresu
ltadodedecisionestomadasconbaseenmodelosdefectuosos,debidoaproble
masconlacalidaddelosdatos,errorestécnicososimplementesuinadecuadouso.
Elriesgodemodelosepresentaentodaslasetapasdelciclodevidadeunmodelo
financiero y proviene de tres principales fuentes: (i) datos, (ii) estimación y
(iii)
usoinadecuado.Paralaprimerafuente,loscasosmáscomunesprovienendeunmu
estreoerróneo,faltadedatosodefiniciónerróneadelasfuentes.Encuantoalaesti
mación,losproblemasprovienendesdelosconocimientoshumanoshastalasfa
lenciasenelsoftwareyelusodemetodologíasquenosonadecuadasparasoluciona
rcorrectamenteelmodelo.Porúltimo,elusoinadecuadosedacuandoelmodeloes
utilizadoparafinesdistintosparaloquefueconcebido,noescalibradoorebalancea
doperiódicamenteo,porelcontrario,esmodificadoarbitrariamentesinelsustento
técnicoadecuado.
Losmodelossonunainevitableabstraccióndelarealidad,dadasucomplejidad.Dea
híqueelriesgodemodelotambiénseainevitableyquelasentidadesseencuentre
neneldeberdegestionarlo,puessuincorrectaadministraciónolaomisióndesuexis
tenciapuedetenerfuertesconsecuencias.Unodeloscasosmásrecordadosesel
deLCTM,unfondodecoberturaconestrategiadeinversiónenarbitrajesdebonosq
ueasumióen1998posicionesapalancadasparamantenersusmárgenesdegananc
ia,sinconsiderarlosriesgosqueelmodelodeinversiónnocontemplaba.Alestallarl
acrisisrusaen1998,elriesgosematerializóylaspérdidasincurridasfuerondeaproxi
madamenteUSD$4.400millones.
Sibien,elusoextendidodemodelosenlatomadedecisioneshatraídoconsigogrand
esbeneficiosalasentidadesentérminosdecostosyeficiencia,lacrecientedepende
nciaenestosmodelosrequieretambiéndelaimplementacióndeunesquemade
gestiónquecomprendayadministredeformaefectivasusriesgosinherentes,conel
findeevitarafectacionesdecarácteroperativoqueterminentraduciéndoseenimp
actosmonetariossobrelaentidad.Unejemplodegestióndeestetipoderiesgoe
slacreacióndeunmarcodeGestióndeRiesgodeModelo(MRM,porsussiglaseni
nglés)pormediodelcualseestablecendirectricesrelacionadasconelprocesode
planificación,desarrollo,implementación,validaciónyusodemodelos.
Enlosúltimosaños,elMRMhatomadogranrelevanciaporsucapacidaddeanáli
sisíntegroalinteriordelosprogramasdeadministracióndeestetipoderiesgoe
nlasinstitucionesfinancieras.ElMRMsebasaencuatropilares:
(i)organizaciónygobernanza,
(ii) gestión de modelo, (iii) validación del modelo, y (iv) cuantificación del
riesgo
demodelo(Gráfico4).Enloreferentealprimerpilar,elMRMdebeseraprobadop
orlasdirectivas,riesgosyauditoría.Porsuparte,enelpilarreferentealagestióndel
modelodebeincluirseelinventario,losnivelesyladocumentación,yaqueestedebe
reconocertodoslosstocksexistentesyelalcancedelMRMsobreestosylasdescrip
cionesdela(s)variable(s)clave(s),supuestosyalgoritmos.
Eltercerpilarhacereferenciaalareglaquedictaquelosmodelosasignadosamayore
snivelesderiesgodebensersujetosaevaluacióncontinua.Y,porúltimo,elcuartopil
ar,dicta que la cuantificación del riesgo de modelo debe ser sometida a
técnicas
quedeterminenlasensibilidadaerroresuomisióndevariablesydelasestimacion
es,alaevolucióndelpoderpredictivo,entreotros.
Gráfico4.Elementosdepolíticaparalagestióndelriesgodemodelo12
ElMRMdebeseraprobadoporlaJuntaydebeexistirunafuncióndevalidacióndemodelo(quepuede Incluyeelinventariodelmodelo,nivelesydocumentación.
o no estar incluida como parte de lafunciónderiesgodemodelo
Organización yGobernanza
Gestión delmodelo
Fuente:ElaboraciónpropiaconinformacióndeManagementSolutions.
Asílascosas,enloreferentealagestióndelmodeloresultaimperativoespecificarlín
easbasedelciclodevidadelmodelo.Lavalidacióndelmodelodebevelarporque
estaverifiquelaprecisióndeloscambios,losbalanceosymodificacionesqueser
ealizansobreelmodeloparamejorarsueficaciayeficiencia.Finalmente,enlacua
ntificacióndelriesgosedebenconcebirtécnicasacordesconlaclasificacióndel
osriesgosdemodeloquesepuedenpresentaralinteriordelasentidadesbancarias
porsunaturalezayentornodeoperación.
4. ¿Cómogestionarlosnuevostiposderiesgos?
Lastecnologíasysusherramientasemergenteshandemostradounenormepotencial
ysehanconsolidadocomounagranoportunidadparalasinstitucionesfinancierasen
lainstauraciónyseguimientodeunmodelodesupervisiónmásintegradoyefecti
vo,constituyéndoseenunadelasnuevastendenciasparalagestióndelriesgo.E
lBigDatahatraídobeneficiosentérminosdeinteligenciayanálisisdegrandesvolú
menesde datos, aspectos de gran importancia en los segmentos de
atención al
cliente,fidelización,prevencióndelfraudeygestióndelriesgo.Porsuparte,elBlockc
hainplanteaunadisminuciónfundamentalenloscostoseincertidumbresobrel
astransaccionesalgarantizarseguridadenelcontroldeidentidades,contratos
yrastreodeactivostransados.
Losavanceseninteligenciaartificial,tecnologíascognitivasyanálisisdedatospue
denproporcionarunamayoreficienciaenlaadministracióndelriesgo,puesenfocan
eltrabajodelosanalistasenlaevaluaciónderiesgosmáscomplejosenlugardesi
mplementeclasificarymanipulardatos.Estastecnologíaspuedensoportaryfilt
rarinformaciónmejorandolacapacidaddeunaorganizaciónparadetectar,prede
ciryprevenirriesgospotenciales.Porejemplo,selespuedeenseñaralosrobotsy
agentescognitivosabuscarautomáticamenteciertostiposdeindicativosderiesg
o,generaralertasparalasáreasdepreocupaciónyrealizarunaclasificaciónauto
máticadeestasparaquelosanalistasderiesgossecentrenenlosquenecesitanma
yoranálisis.
Esciertoqueladigitalizacióndelosprocesoscentralesmitigaalgunosdelosnuev
osriesgos,alavezqueintensificalagestióndeotros,peroessindudaunaoportuni
dadparaquelasentidadesfinancierastradicionalescontinúencreciendoyconsoli
dandosuexpansiónhacianuevosmercadoscaracterizadosporlainnovación,y
hacianuevosclientesqueserelacionanconlosproductosfinancierosdemaner
adistintaacomoserealizabahace10años,prefiriendoahoralainterconectivida
dylarealizacióndeoperacionesdiariasporcanalestransaccionalesdigitales.As
í,losavanceslocalesenbancamóvilylacreacióndeproductosdigitalesabrelapuert
aaunaexpansiónsostenidaparalasinstituciones,dondelaadecuadagestióndees
tosnuevosriesgosdebetomarunrolpreponderante.
4.2. Iniciativa2:informesderiesgosmejorados
Eldesarrollodeinformesderiesgosdepróximageneraciónpuedecomenzaramejo
rarlagestiónderiesgosenlaactualidadyhacerlamássólidaafuturo.Enefecto,nue
vosrequerimientos en cuanto depuración, selección y presentación de la
informaciónperfeccionanlamedicióntantodelapetitocomodelatoleranciaalries
goporpartedelasentidadesfinancieras,aspectocrucialenlagestiónderiesgosy,en
consecuencia,enlabúsquedademejoresrendimientoseconómicos.
Aunqueenprincipiolapresentacióndeinformaciónfinancieraycontableseharealiz
adoporrequerimientodelaautoridadreguladoraconfinesdeevaluaciónysupervisi
ón,estetipodeinformaciónpuedecumplirotrosobjetivosdemediciónysupervis
iónparalasmismasentidades.Enestesentido,lainformaciónpuedeadquirirlas
característicasdeprogresoyproyecciónsegúnlaentidad.Elcumplimientodeciert
osestándaresqueseguramentemejoraránsucalidadhabilitaráalasentidadesfin
ancieraspararealizaranálisisintegralessobreaspectosempresarialesmásintegral
mente.
Enestesentido,iniciativasregulatoriasydebuenasprácticascomolosestándar
esBCBS23913sonunclaroejemplodelesfuerzopormejorarlacalidaddelosdat
os,lacapacidaddeagregaciónylapuntualidaddelosinformesderiesgos,dondelaa
tenciónsecentramenosenelformatodepresentacióndelainformaciónyseenfo
cahacialapotencializacióndelusodelainformaciónenlatomadedecisiones,inc
entivandolasinergiaexistenteentreprincipios,regulación,precisióneintegridad.
Ensegundolugar,estosinformesdegestióndebenserestructuradosytransmiti
dosdemaneraoportunaconelobjetivodequelleguenalapartesuperiordelaes
calajerárquica,generandounaretroalimentaciónatodalaestructuraylasdecisione
spuedansertomadasatiempo.Paraestosonesencialeslapuntualidadylaadapt
abilidaddelosinformes.Enelprimercaso,garantizandosiemprelaprecisiónylai
ntegridad,lasentidadesdeberánpodergenerardatosderiesgoagregadosyactual
izadosdeacuerdoconlanaturaleza,volatilidadyelapetitoderiesgodelaentidad,
ylafrecuenciaenlapresentacióndelosinformesdegestiónderiesgosdeberáserdi
námicabajosituacionesdeestrésocrisisdematerializacióndelriesgo.Encuantoals
egundocaso,lasentidadesdeberánsercapacesdeproducirunadiversidaddeinfor
mesderiesgopararesponderaunaampliagamadesolicitudesregularesdeinfor
mación,asícomosolitudesdelasesferasdirectivasoinclusoinformesespecialese
nsituacionesdeestrés.
4.3. Iniciativa3:incrementarlaatenciónenelriesgoestratégico
Porsucarácterdisruptivoconlasformasdenegociotradicionales,elentornoexte
rnocadaveztomamásprotagonismoenlagestiónderiesgosdelasinstitucionesfina
ncieras;porestarazón,sehacenecesarioevaluarycomprenderlosimpactosorigin
adosporlosdriversdeladinámicafinancieraylastendenciasentecnología,evoluc
ióneconómicaeinnovacióndelsectorexterno,conelobjetivodereducirlaincerti
dumbrequeestosgeneran sobre los planes de desarrollo y expansión
estratégicos de las entidadesfinancieras.
Estaacciónsehadenominadoadministracióndelriesgoestratégico,elcualbus
caminimizarlosefectosnegativosactualesyfuturossobrelosretornosyelcapit
aldedecisioneserróneasenlosnegociosodelaincapacidadderespuestadelae
ntidadfinancierafrenteacambiosensuentorno.Sibien,estenosemidefácilme
nte,esimperativo comprender su potencial impacto sobre la institución,
pues brinda
unaoportunidadparaqueestasediferencieasímismamientrastrazasurumboenu
nfuturocomúnmenteincierto.
Adiferenciadelosriesgostradicionalesydelosnuevosriesgos,algunastendenciase
nlaadministracióndelriesgoestratégicoconsideranqueelobjetivodelagestiónno
debeserlamitigación,sinolapotenciacióndelriesgoexistente.Dichodeotramaner
a,frentealalógicaotroradeprotegerelvalorcreado,atravésdelaminimizacióndelr
iesgo,elestratégicoconcibeunafuentedevalorquesesumaalvaloragregadoyque
seráunodelosdeterminantesclavedelasempresaslíderesdelospróximosaños.
Losriesgosestratégicospuedenemergersinprecedente,seoriginancomúnme
ntefuera de la industria financiera y los indicadores relacionados con ellos
suelen
serdébiles,diversosyamenudoseinterrelacionanconotrasclasesderiesgo.Lao
misióndesugestiónpuedenosolamenteatascarlacreacióndevalor,desaprove
chandolaoportunidaddeexpansiónacordeconlosobjetivosestratégicosdela
compañíayelentorno, sino convertirse en una fuente destructora de valor.
Se han
identificado,entonces,tresprincipalesdriversenelmarcodelriesgoestratégico:
•Elgeopolítico:elajedrezpolíticointernacionalesunafuentedeincertidumbre,pe
rotambiéndeoportunidadesparalasestrategiasdenegocio.Laintegracióneconó
mica,losacuerdospolíticosycomercialesmultilateralesylosconflictosarmado
sestánenconstantemovimiento.Enconsecuencia,lasentidadesfinancierasde
benmonitorearlosprincipalesrumbosdeldevenirgeopolítico,todavezqueen
estosescenariossecrean,modificanodesaparecenlosnuevosnichosdeexpansi
óndemercados,alianzasyconquistascomerciales.
• LaevolucióndelasFintechenelcontextomundial:lasFintechestánincursi
onandoconfuerzaenlaindustriayesporelloquelasentidadesfinancierasdeh
oydebenincluirestedriverensuadministraciónderiesgoestratégico,sipretende
nseguirsiendolíderesmañana.Ladisrupcióntecnológicaexigequelabancatra
dicionalmigreanuevasplataformas,nuevasformasdenegocioyderelacionamie
ntoconlosclientes,yposibilitardeesaformaunsistemafinancierocompetitivo,efi
cienteycapazdegenerarcontinuamentenuevosserviciosquesatisfaganlasnec
esidadescambiantesdelosclientes.
4.4. Iniciativa4:establecimientodeunprogramaformaldeconductaycultura
Lasnumerosasmalasprácticasquehansidoexpuestasdentrodelaindustriadeserv
iciosfinancierosenlosúltimosdiezañoshantenidounimpactofinancieroconsider
ableparalosclientesy,porlotanto,paralaintegridaddelmercado.Debidoaesto
,alentarlaconductaéticaentrelosempleadoseinfundirunaculturadegestiónderi
esgosentodalaorganizaciónsehaconvertidoenalgocadavezmásimportantepara
lasautoridadesreguladorasdetodoelmundoy,desdeluego,enlagestióndelosries
gosemergentesonuevos.Porejemplo,elRégimendeAltosDirectivosdelReinoU
nido,quecomenzóel7demarzode2016,secentraenlaresponsabilidadindividu
alyexigequelosaltosdirectivos adopten medidas que permitan evitar
incumplimientos normativos o
quecontinúenocurriendoensuáreaderesponsabilidad14.
Lacreacióndeunaculturadelriesgoalinteriordelasentidadeshatomadorelevanc
iaenlamedidaquelasfuentesderiesgotambiénprovienendetrabajadoresalint
eriordelacompañía,loscualesdesarrollanactividadestotalmentedistintasalag
estiónderiesgos,peroqueestándirectamenteasociadasalasoperacionesdela
entidad.Lamitigacióndelriesgodebeserentoncesunaspectodelaculturaemp
resarialdelaentidadfinanciera,notansolounatarearealizadaporlosprofesionales
delárea.Yesquelasempresasyaestánreconociendoeinstitucionalizandolacultura
empresarialentresusempleados,asíloindicaelGlobalHumanCapitalTrend20151
5,almostrarquelosaltosdirectivosempresarialesreconocenlaculturaempresarial
comounfactorimportanteenlaestrategiacorporativa.
Enlaactualidad,lasinstitucionesdebenexaminartodaslasformasenquelaconduc
taylaculturapuedenafectarelnegocio.Algunosejemplosincluyenlosproceso
sdegobernanza en las decisiones clave, quién está involucrado en los
procesos paraaceptar nuevos clientes o presentar nuevos productos, y si
existen controles
paraayudaragarantizarqueseofrezcanlosproductosadecuadosacadacliente.E
lriesgodeconductayloscontrolesimplementadosparagestionarlodebenevaluar
sealaprobarnuevosproductos,especialmenteproductosdealtoriesgoquepue
denvendersedemanerainapropiadaaalgunosclientes,haciendodetodosestosp
rocesospartedeunaadministraciónderiesgosintegral.
Laculturaempresarial,quedebeenfocarseenlagestióndelriesgo,secimientae
ncuatroactitudesprincipales(Gráfico5).Laprimeraeselreconocimiento;estasere
fierealacapacidadquetienenlosindividuospertenecientesalaempresadedes
afiarlasactitudes,ideasyaccionesdesuscolegas,esdecir,losempleadossiente
neldeberyelderechodereportarlosresultadosnegativosyaprenderdeloserro
resdeformaoportuna,ademásdeconcebirelriesgocomounelementonoaislad
oopropiodeunsectordelacompañía.
Lasegundaactitudeslasensibilidad;infundirestacualidadenlaorganizaciónesclav
ealahoradeincentivarlacapacidaddereaccionarrápidamentealoscambiosexter
nosconelfindeadaptarsealainnovación,loqueadicionalmenteinculcaenlasper
sonaslaresponsabilidaddereaccionaralassituacionesyhacersecargodelresul
tadodesusdecisiones.Laterceraactitudclaveeselrespeto;cuandoseinfundeest
acualidadenlaempresalostrabajadoresevitantomarriesgosoabordarproyect
osquevanendetrimentodelaorganizaciónengeneral,esdecir,losapetitosderiesg
odelaspersonassealineanconlosdelaorganización,loquereducelaprobabilidadd
efraudeouneventooperacionalodereputación.Porúltimo,tenemoslaactituddela
transparencia;referentealaobligaciónenlaqueseencuentralacompañíaenclarifi
carycomunicarelenfoque,laestrategiayelapetitoderiesgoacadaunodesustrabaj
adores,estoconelobjetivodealinearsusincentivoscomoindividuosconlosdelaco
mpañía.
Gráfico5.Elementosdelaculturaderiesgoenlagestiónderiesgos
Fuente:ElaboraciónpropiaconinformacióndeMckinsey&Company.
Elacoplamientodelaculturaderiesgosenlagestióndeestosseráimportanteenl
ospróximosañosdebidoatresfactores:
(i)sibienlastendenciasyloscambiosactualessonmonitoreadosporlasentidades,
sonlaspersonasquienestomanlosproblemasdegestióndelriesgoactuales,absor
benestastendenciasyposibilitanloscambios;
(ii)lafunciónderiesgosdelasentidadesfinancierasestaráprovistadefuertescapa
cidadesanalíticasytécnicasavanzadas,peroseránecesariaunaculturaderiesgosc
onsolidadaparagarantizarquesuaplicaciónseacorrectaypermanente;y(iii)enl
asempresasgrandes,laculturaderiesgojugaráunpapelcentralalposibilitarque
lasactividadeshumanasdescentralizadasquenopuedenserobjetodeautomatiza
ciónsedesarrollenobjetivamente,coneficienciaenajustealasnormasyobjetivosd
elaentidad.
4.5. Iniciativa5:optimizacióndelbalancegeneral
Lagestióndelriesgodebeserincluida,juntoconlasfinanzasylaestrategiacorporativ
a,enelprocesodeoptimizacióndelbalancedelainstituciónfinancierabajoloslí
mitesreglamentarios.VinculadoalALM,laoptimizacióndelbalancegeneralbu
scanosolohacer compatibles la estructura de activos con la de pasivos
según los plazos
devencimientoylacalidaddeestosconelobjetivodequelaentidadrespondaas
usobligacionesyplanesdeinversión,sinotambiénoptimizarestagestiónderiesgo.
Enestainiciativaseusaunprocesoestructuradoquealinealosdatosclavesdelbalan
cey luego simula escenarios económicos alimentados con suposiciones
estratégicas(porejemplo,cuántoestaríadispuestoaaumentaroreducirelbanc
ounacarteradepréstamos)ysupuestosreglamentariosparahallarunvaloróptim
odelbalancemismo.Enlasoperacionescomunes,nosetieneencuentaelbalance
generalparaoptimizarsugestión,porloqueunmotordeoptimizaciónpermitea
gregarlosdatosygenerarresultadosquedeotramaneraseríancontraintuitivos.
Unaventajaenlaconstruccióndeestetipodemodelosesquelosnúmerossepuede
nvolver a ejecutar cuando cambian las proporciones reguladoras o los
supuestosestratégicos.Asídiferentesescenariosregulatorios,comolosestándar
esdeBasileaIV,puedenserprobadosparaproducirresultadosfinancierosaproxi
madosalarealidadcontemplada.Aúnmás,dentrodelaoptimizacióndelbalances
epuedenincluirpruebasdeestrésparasimularescenariosextremosylaincursiónde
nuevosrequisitosregulatorios.Deaquíquelaoptimizaciónseacompatibleconlage
stióndelriesgoregulatorio,enunmarcodearmoníaentrelagestiónderiesgos,laest
rategiaylasfinanzasdelaentidad.
5. ¿Yelfuturo...?
Aunqueparezcadifícildecreer,lospróximosdiezañosdelagestiónderiesgospuede
nestarsujetosamástransformacionesquelasevidenciadasdurantelaúltimadé
caday,enconsecuencia,lasfuncionesderiesgoenlasinstitucionesfinancierassegu
iránelcaminodelatransformación.Afinalesdeladécadade2020,unaindustriafi
nancieradiferentedeberíahabersurgido,impulsadaacambiardebidoafuerzas
disruptivas,desdelaregulaciónhastalosavancestecnológicosquereconfigurarán
lasociedadylasempresas.Lahistoriamostrarácómolosnuevosenfoquessoportad
osenlosdatos,lasrelacionescomercialesylosclientesdejanatrásalosmodelosco
mercialesdesgastadosporeltiempoenlaobsolescencia.
Elcambioesloúnicoqueestágarantizadoparalosprofesionalesdelriesgoenlas
institucionesfinancieras.Muchosehalogradorespectoalfortalecimientodelages
tiónderiesgosdesdelacrisisfinanciera;sinembargo,aúnfaltamuchomáspordesar
rollar.Enestesentido,unamentalidadinnovadoradeberíaconvertirseenlagenera
lidad.Lasinstitucionesfinancierasdebenseraudacesparapasardelmundodelaex
perimentación(enlanube,elanálisis,laautomatizaciónylainteligenciaartificial)ha
ciaunaestrategiacentralyproactivaquesirvaparaeldesarrollogeneraldesuscap
acidadesderiesgo.Afortunadamente,latecnologíaenevoluciónylosanálisisavan
zadosestánhabilitandonuevosproductos,serviciosytécnicasdegestiónderiesg
osquemejoranlatomadedecisiones.
Noobstante,laadopcióneimplementacióndelasiniciativasanteriormentenombr
adassonunbuenprimerpasoparaempezaraformarlabasedeunavisiónclaram
entearticulada,quepuedeayudaramovilizarlafunciónderiesgoactualeidentificar
cuestionesquesoncríticasparallevarlaadministraciónderiesgosenladireccióncor
recta.
Lasinstitucionesquedeseanprepararsufunciónderiesgoparaelfuturonecesit
andesarrollaragendasdetransformaciónclarasquecombinenlasiniciativasnec
esariasquepermitantantocubrirlasdemandasactualescomoprepararlagestiónp
araelfuturo.Estodadoquelasiniciativasqueenrolanlafunciónderiesgohaciaelf
uturotambiéndebencontarconunsólidocasodenegociosacortoplazo.
6. Conclusionesyconsideracionesfinales
Hacediezañosnadiehubierapensadoquelosriesgosysugestiónparaelsistem
afinancieropodríancambiartantocomolohanhechoenesteperíodo.Durantelaúl
timadécada,elsistemafinancieroglobalhaatravesadoporcambiosdramáticosen
cuantoalagestióndelriesgo,estocomoconsecuenciadelacrecienteolaregulatori
aquesegeneróenrespuestaalacrisisfinancierade2008aunadaalarevolucióndigit
al.Sinembargo,elritmodecambionoparecedisminuirafuturoteniendoencuent
aprincipalmentelaampliaciónyprofundizaciónregulatoriaqueseprevé,asícomo
elmayorritmodeavancetecnológicoysurelaciónconlosprocesosinternosdelaen
tidadylaofertadeproductosyservicios.
Enestesentido,lasentidadesfinancierasenlaactualidadenfrentannuevosriesgosc
omoeldegestióndebalance,elregulatorio,elcibernético,eldecontagioyeldem
odelo.Laefectivagestióndelosnuevosriesgosenunentornoincierto,empresar
ialmenteheterogéneoyvolátilexigenuevascapacidadesyunreplanteamientod
elosmétodostradicionales.Deestaforma,seidentificaroncincoiniciativasdecar
áctergeneralquepuedenimplementarlasentidadesfinancierasconelfindefor
talecerlagestiónderiesgodecaraalfuturo.Estasson:
(i)ladigitalizacióndelosprocesoscentrales,
(ii)eldesarrollodeinformesderiesgomejorados,
(iii)lamayoratenciónalriesgoestratégico,
(iv)elestablecimientodeunprogramaformaldeconductayculturaalinteriorde
laorganización,y(v)laoptimizacióndelbalancegeneral.
Ahorabien,enelcasocolombianosehanrealizadoavancesquehanpermitidoha
cerfrentealosnuevosriesgosdelsistemafinanciero.Enmateriaderiesgociberné
tico,laSuperintendenciaFinancieradeColombia(SFC)expidiólaCircularExterna0
07dejuniode2018,porlacualseimpartieroninstruccionesrelacionadasconlosre
querimientosmínimosparalagestióndelriesgodeciberseguridaddelasentidad
esvigiladasporlaSFC.Conestamedidaregulatoriasebuscaquelasentidadesest
ablezcanpolíticasyprocedimientos,ydispongandelosrecursostécnicosyhum
anosnecesariosparagestionarefectivamenteelriesgodeciberseguridad.Dentro
deestemarcodegestióndelaseguridaddelainformaciónylaciberseguridadsedete
rminaronlassiguientesetapasaconsiderar:(i)prevención,
(ii)protecciónydetección,(iii)respuestaycomunicación,y
(iv) recuperaciónyaprendizaje.
Enlorelacionadoconelriesgodecontagio,elGobiernoylaindustriareconociero
nlanecesidaddearmonizarlanormativalocalconlosestándaresinternacionaleste
niendoencuentalainternacionalizaciónquehaevidenciadoelsistemafinanciero
colombianodurantelaúltimadécadaylarelevanciaquehatomadolagestiónconso
lidadaderiesgosylasupervisiónintegraldelosdistintosgruposeconómicosparavel
arporlaestabilidaddelsistemafinancieroydelaeconomíaengeneral.Entalsenti
do,elCongresodelaRepúblicaexpidiólaLey1870deseptiembrede2017porme
diodelacualsedictannormasparafortalecerlaregulaciónysupervisióndelosco
nglomeradosfinancieros,estaLeyrecogelasprincipalesrecomendacionesqueal
respectoharealizadoelComitédeSupervisiónBancariadeBasilea.Conelfinderegl
amentarestaLeysehaexpedidounDecretoyunProyectodeDecretorelacionados
conelniveladecuadodecapitaldelosconglomeradosfinancierosylasbasesparala
determinacióndelpatrimoniotécnicoyadecuado,loscriteriosparadeterminarlac
alidaddevinculados,loslímitesdeexposiciónyconcentraciónderiesgos,ylosconfli
ctosdeinterésdelosconglomeradosfinancieros.
Porotrolado,encuantoalosriesgosdegestióndebalanceydemodelo,laindustri
alocalhaadoptadolasmejoresprácticasinternacionalesconelpropósitodefortale
cersugestión.Sinembargo,esteesunprocesodecontinuocambioyaprendizajeen
elcualelsistemafinancierolocaldebecontinuartrabajando.
BIBLIOGRAFÍA:
Accenture.(2017).GlobalRiskManagementStudyBankingReport.
CentroCibernéticoPolicial.(2017).Informe:BalanceCibercrimenenColombia2017.
Chan-Lau,J.,Mitra,S.&Ong,L.
(2007).ContagionRiskintheInternationalBankingSystemandImplicationsforLond
onasaGlobalFinancialCenter.
Choudhry,M.
(2017).StrategicALMandIntegratedBalanceSheetManagement:TheFutureofBan
kRiskManagement.
Deloitte.
(2015).GlobalHumanCapitalTrends2015.LeadingintheNewWorldofWork.Deloitte
UniversityPress.
Deloitte.
(2016).SeniorManagersRegime,IndividualAccountabilityandReasonableSteps.
Deloitte.
(2017).ServiciosdeCyberRisk.AsistiendoalasOrganizacionesparaProtegersuNegoc
io,CrecimientoyValor.
Deloitte.(2017).ThefutureofRiskinFinancialServices.
Digiware.
(2017).CifrasRecuperadasde“LosSectoresEconómicosmásImpactadosporelCib
ercrimenenColombia”RevistaDinero(26deseptiembrede2017).
McKinsey&Company.(2015).TheFutureofBankRiskManagement.
McKinsey&Company.(2018).PerspectivesonConductRiskinWealthManagement.
ManagementSolutions.
(2014).ModelRiskManagement.QuantitativeandQualitativeAspects.
OrganizacióndelosEstadosAmericanos–OEA.
(2017).ImpactodelosIncidentesdeSeguridadDigitalenColombia2017.