PR-FC-CIP-02.2 Listado de Riesgos

Información Interna #
Riesgos L1 Riesgos L2
R1.Clientes R1.1 Diseño de productos
R2.Clínicos R1.2 Gobierno de productos
R3.Estratégico R1.3 MK y venta de productos
R4.Financieros R1.4 Post Venta
R5.Operacionales R2.1 Fallo en la elaboración de informes procesos y repo
R6.Privacidad R2.2 Fallo en la estructura y práctica de gobierno clínico
R7.Seguridad de la Información R3.1 Cambios externos
R8.Seguridad y salud R3.2 Ejecución de la estrategia
R9.Seguros R3.3 Modelo de negocio y estrategia
R4.1 Acciones
R4.2 Concentración
R4.3 Contraparte
R4.4 Divisa
R4.5 Eficiencia del capital
R4.6 Inmuebles Financiero
R4.7 Liquidez
R4.8 Riesgo demográfico del sistema de pensiones
R4.9 Spread
R4.10 Suficiencia de capital
R4.11 Tipo de interés
R5.1 Calidad del dato
R5.2 Crimen Financiero
R5.3 Cumplimiento regulatorio
R5.4 Daño físico y alteraciones internas externas
R5.5 Deficiencias de gobierno
R5.6 Fallo en proceso
R5.7 Gestión del cambio
R5.8 Gestión Reputacional
R5.9 Impuestos
R5.10 Inmuebles
R5.11 Legal
R5.12 Marca
R5.13 Modelo
R5.14 Personas
R5.15 Proveedores
R5.16 Reporting Financiero y Gestión de la información
R5.17 Tecnologías de la información
R6.1 Conservación
R6.2 Datos inexactos
R6.3 Derechos de los interesados
R6.4 Reporte de brechas de privacidad
R6.5 Tratamiento de datos sin base legítima y o ilegal
R6.6 Tratamiento inseguro
R7.1 Ataque de denegación de servicio
R7.2 Brecha de la seguridad física
R7.3 Brecha externa
R7.4 Brecha interna
# Información Interna
R7.5 Seguridad de la cadena de suministro

R8.1 Daños
R8.2 Incumplimiento de la legislación en materia de sal
R9.1 Catastrófico
R9.2 Caída de cartera
R9.3 Primas
R9.4 Reservas
Riesgos L3 Riesgos L4
R1.1.1 Conducta de preventa (diseño) Manual
R1.2.1 Sistemas y controles de alto nivel deficientes
R1.3.1 Conducta de preventa
R1.3.2 Conducta en las prácticas de venta
R1.4.1 Conducta de postventa
R2.1.1 Fallo en la calidad clínica
R2.1.2 Fallo en la gestión de incidentes clínicos y en su aprendizaje
R2.1.3 Feedback del cliente
R2.2.1 Fallo en la capacidad y habilidad del personal clínico
R2.2.2 Personal y estructuras de gobierno clínico de la MU/BU
R2.2.3 Regulación clínica
R3.1.1 Fallo en el diseño o el ejercicio de la gestión de riesgos
R3.2.1 Capacidad insuficiente para gestionar las inversiones
R3.2.2 Las transacciones de fusiones y adquisiciones no se alinean con la estrategia general d
R3.2.3 Rendimiento inadecuado de la inversión
R3.3.1 Las transacciones de fusiones y adquisiciones no se alinean con a la estrategia general
R4.1.1 Estratégicas
R4.1.2 No estratégicas
R4.2.1 Concentración
R4.3.1 Contraparte
R4.3.2 Deudores de contraparte
R4.3.3 Reaseguro
R4.4.1 Riesgo de tipo de cambio
R4.5.1 La estructura de capital no es eficiente
R4.6.1 Inmuebles (Financiero)
R4.7.1 Desajuste de activos y pasivos
R4.7.2 Financiación
R4.7.3 Gestión de liquidez
R4.8.1 Riesgo demográfico del sistema de pensiones
R4.9.1 Mercado
R4.10.1 La posición de capital de solvencia cae por debajo del límite reguatorio de tolerancia
R4.10.2 La posición de capital de solvencia cae por debajo del límite reguatorio de tolerancia
R4.11.1 Tipo de interés
R5.1.1 Calidad del dato
R5.2.1 Blanqueo de capitales
R5.2.2 Fraude
R5.2.3 Sanciones
R5.2.4 Soborno y corrupción
R5.3.1 Cumplimiento de las leyes y regulaciones relacionadas con M&A
R5.3.2 Declaración errónea material del perfil de riesgo y/o de la posición de capital
R5.3.3 Declaración errónea o inexactitud material en los informes del SII
R5.3.4 Incumplimiento de la presentación de información regulatoria (SII)
R5.3.5 Incumplimiento de los requisitos regulatorios y/o estándares corporativos
R5.3.6 Incumplimiento del procedimiento regulatorio establecido por los reguladores
R5.3.7 Presentación de información de SII al regulador sin contar con una estructura de gob
R5.3.8 Presentación de un informe ORSA al regulador sin la aprobación del Consejo
R5.3.9 Sistemas y controles de alto nivel deficientes (cumplimiento)
R5.4.1 Brecha de la seguridad física (property)

R5.4.2 Pérdida del inmueble/acceso al inmueble/negación del acceso
R5.5.1 Deficiencias de gobierno corporativo
R5.5.2 Fallo en diseño o ejercicio de la gestión de riesgos
R5.5.3 Gestión inapropiada de incidentes
R5.5.4 Gobierno interno inadecuado o poco claro
R5.6.1 Fallo en el diseño o el ejercicio de la gestión de riesgos (fallo en proceso)
R5.7.1 Fallo en el diseño o el ejercicio de la gest. de riesgos
R5.7.2 Proyectos inmobiliarios fallidos
R5.8.1 Fallo en la gestión de comunicaciones de alertas y crisis.
R5.8.2 Fallo en los procedimientos para gestionar nuestra reputación.
R5.8.3 Incapacidad para identificar el riesgo reputacional.
R5.8.4 Inversión en energía renovable
R5.8.5 Inversión en la comunidad
R5.9.1 Riesgo de diferencias de criterio fiscal
R5.9.2 Riesgo de incumplimiento tributario
R5.10.1 Fallo en la gestión inmobiliaria
R5.11.1 Cumplimiento con las leyes y regulación medioambiental
R5.11.2 Incumplimiento de la regulación relativa a Inmuebles
R5.11.3 Normativa/riesgo regulatorio
R5.11.4 Riesgo contractual
R5.11.5 Riesgo de derechos extracontractuales
R5.11.6 Riesgo de litigios
R5.11.7 Riesgo de obligaciones extracontractuales
R5.12.1 Accesibilidad web insuficiente
R5.12.2 Manifestaciones de la marca fuera de marca
R5.12.3 Marca / Nombres de dominio - (uso externo)
R5.12.4 Marca / Nombres de dominio - (Uso interno)
R5.12.5 Uso indebido del símbolo ®.
R5.13.1 Comunicación deficiente de los resultados y limitaciones del modelo
R5.13.2 Desarrollo incorrecto del modelo
R5.13.3 Uso incorrecto del modelo
R5.14.1 Capacidades y competencias de los empleados
R5.14.2 Comunicar
R5.14.3 Cumplimiento normativo (speak up)
R5.14.4 Escuchar
R5.14.5 Falta de notificación a un regulador de los nombramientos de Consejeros o Altos Dire
R5.14.6 Gobierno de conflictos
R5.14.7 Incumplimiento de la legislación laboral
R5.14.8 Nivel de compromiso de los empleados
R5.14.9 Nombramientos inadecuados para cargos de Consejeros y Altos Directivos.
R5.14.10 Prácticas inadecuadas del personal
R5.14.11 Reporte de conflictos
R5.14.12 Represalias
R5.14.13 Seguimiento del desempeño de los Consejeros y Altos Directivos
R5.14.14 Trato desfavorable o negativo a los empleados
R5.15.1 Celebración de contratos de forma inapropiada
R5.15.2 Fallo de proveedor
R5.15.3 Mala gestión de terceros

R5.16.1 Declaración errónea de la información de gestión
R5.16.2 Declaración errónea de la información financiera o de los informes regulatorios
R5.16.3 Incumplimiento de las NIIF
R5.16.4 Uso indebido de efectivo
R5.17.1 Asset management
R5.17.2 Crisis & Business Continuity Governance
R5.17.3 Gestión de riesgos IT
R5.17.4 Information destruction
R5.17.5 Internal policies
R5.17.6 Internal policies & IT Governance
R5.17.7 IT Governance
R5.17.8 IT Strategy
R5.17.9 Risk Management
R5.17.10 TBD: Application, website failure / poor perform
R5.17.11 TBD: Business Impact Analysis
R5.17.12 TBD: External interference (hacking)
R5.17.13 TBD: Hardware
R5.17.14 TBD: Hardware (IT/Telephony failure or downtime)
R5.17.15 TBD: IT Contingency plans & procedures
R5.17.16 TBD: IT Network (viruses & security breaches)
R5.17.17 TBD: Software
R5.17.18 TBD: Strategies and business continuity plans
R5.17.19 TBD: Telecommunications (system failure)
R5.17.20 TBD: Utility outage/disruptions (power outage)
R6.1.1 Conservación
R6.2.1 Datos inexactos
R6.3.1 Derechos de los interesados
R6.4.1 Reporte de brechas de privacidad
R6.5.1 Tratamiento de datos sin base legítima y/o ilegal
R6.6.1 Tratamiento inseguro
R7.1.1 Ataque de denegación de servicio
R7.2.1 Brecha de la seguridad física
R7.3.1 Brecha externa
R7.4.1 Brecha interna
R7.5.1 Seguridad de la cadena de suministro
R8.1.1 Daños
R8.2.1 Incumplimiento de la legislación en materia de salud y seguridad
R9.1.1 Catastrófico
R9.2.1 Caída de cartera
R9.3.1 Primas
R9.4.1 Reservas
Ref Política
Política de Protección al Cliente
Política de Gobierno Clínico
Política de Fusiones, Adquisiciones, Socios Estratégicos y JV
Política de Inversiones y Tesorería
Política de Riesgo de Seguros
Política de Gestión del Capital
Política de Gestión de Inmuebles
Sin Política Asociada
Política de calidad del dato no actualizada
Política de Prevención de Fraude y Otros delitos Financieros
Política de Responsabilidad Corporativa y Sustentabilidad
Política de ORSA
Política de Reporte Regulatorio y Divulgación de Información de SII
Política de Reporte Regulatorio y Divulgación de Información de SII / ORSA
Política de cumplimiento normativo
Política de ORSA
Política de ORSA

Gobierno de Compañías Subsidiarias
Política de Gestión de Riesgos
Política de Gestión de Incidentes
Política de Gestión de Riesgo Reputacional
Política de Impuestos
Política de Impuestos
Política de Gestión de Riesgo Legal
Política de Protección de la Marca
Política de Riesgo de Modelo
Política de Personas
Política de Canal de Denuncias
Política de Aptitud y Honorabilidad
Política de Conflictos de Interés
Política de Conflictos de Interés
Política de Proveedores
Política de Proveedores

Política de Control Financiero
Política de Contabilidad
Política de TI, en proceso
TBC Input from BCRM Policy
TBC Input from BCRM Policy
Política de privacidad
Política seguridad de la información
Política de Seguridad y Salud
Política de Seguridad y Salud

PR-FC-CIP-02.2 Listado de Riesgos

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

PR-FC-CIP-02.2 Listado de Riesgos

Cargado por

Copyright:

Formatos disponibles

Información Interna #

R7.5 Seguridad de la cadena de suministro

R5.4.1 Brecha de la seguridad física (property)

R5.15.3 Mala gestión de terceros

Política de Gestión de Inmuebles

Política de Protección al Cliente

También podría gustarte