Riesgo Operacional

2023-II
Contenidos
1. ¿Qué es Riesgo Operacional?
2. ¿Cuáles son los factores de Riesgo Operacional?
3. Metodología de Riesgo Operacional
4. Evento de Riesgo Operacional
5. Flujo operativo para determinar si un servicio es
significativo.
6. Beneficios de una adecuada Gestión de Riesgo
Operacional.

1. ¿Qué es Riesgo
Operacional?
Es la posibilidad de ocurrencia de pérdidas
económicas debido a sucesos no deseados o
inesperados originados por fallas en los factores de
riesgo operacional.
2. ANÁLISIS Y EVALUACIÓN
• Se evalúa la probabilidad e impacto del riesgo
identificado y se obtiene el valor del riesgo
inherente.
• Se identifica controles y se califica el diseño y
la operatividad del mismo, obteniendo el valor
del riesgo residual.
• Riesgo inherente + controles = Riesgo Residual

2. ¿Cuáles son los
factores de Riesgo
Operacional?
Personal: Se considera fallas o fraudes de staff de
la Financiera de manera intencional (fraude) o no
(errores, negligencia, omisiones, entre otros).
Eventos Externos: Relacionado a fallas
ocasionadas por personas externas a la
Financiera (clientes, usuarios, proveedores) de
manera intencional (fraude) o no (errores,
negligencia, omisiones, entre otros). Además, se
consideran los desastres naturales.
3. TRATAMIENTO
Con el valor del riesgo residual, se debe definir el
tratamiento del mismo:
• Aceptar (para riesgos moderados y bajos),
• Reducir (para riesgos altos y extremos con la
implementación de planes de acción),
• Transferir (contratando a terceros o pólizas de
seguros ) y
• Eliminar (dejar de realizar la actividad).
4. MONITOREO
• En caso la elección de tratamiento es
“Reducir” se definirán planes de acción y KRIs.
• Los KRIs deben tener unidad de medida y
frecuencia de medición.
• Los planes de acción deben ser monitoreados
con frecuencia mensual hasta su
implementación.

Tecnología de la Información: Relacionado a

fallas en alguno de los softwares de la Financiera
en integridad, confidencialidad o disponibilidad
de la información.
Procesos Internos: Relacionado a las fallas
ocasionadas por los procedimientos no definidos
en un manual, procedimientos mal definidos o
desactualizados, entre otros.
5. INFORMACIÓN Y COMUNICACIÓN
• Se informará toda la gestión a la Financiera
para promover la cultura de la Gestión de
Riesgo Operacional.
• Se comunicará mensualmente al Comité de
Riesgos y trimestralmente al Comité de Riesgo
Operacional.

3. Metodología de Informa
Riesgo Operacional ción y
Comunica
Identifi
cación
ción

1. IDENTIFICACIÓN
• Inventario de eventos de pérdida, incidentes, Análisis y
Moni
gestión de servicios provistos por terceros, toreo
Evalua
observaciones de AI, etc.; en reunión con ción
dueños de procesos.
• Identificar áreas de impacto y fuentes de
riesgos en talleres. Trata
miento
• Se pueden identificar riesgos de diversas
fuentes.
 Fuentes de Identificación de
Riesgos Operacionales
Procesos: Conjunto de actividades
en dónde se obtiene un resultado.
Talleres RO por procesos: Se realiza
periódicamente en conjunto con el Gestor de
RO (dueño del proceso)
Subcontratación: Contratación a un tercero
para que éste desarrolle un proceso que
podría ser realizado por la Financiera.
Servicio Significativo: Son aquellos servicios
que, en caso de falla o suspensión del servicio,
puede poner en riesgo importante a la
Financiera.

Preventivo
Nuevo Producto: Gestión de Detectivo
Producto lanzado por
Talleres RO por Servicios
primera vez en la
procesos provistos por
empresa o que Deben ser
modifica el perfil de
Terceros
reportados por la
riesgo. intranet
Producto: Bienes y/o inmediatamente
servicios brindados después de
para clientes y identificados.
usuarios Cambios Evento de pérdida:
Reporte de
Cambio Importante: Importantes, Suceso o serie de
Eventos de
Cambios que Nuevos Productos sucesos inesperados
impacten
Pérdida e que generó pérdida
o Modelo
significativamente en Incidentes económica.
Novedoso
la Financiera en el Incidente: Suceso o
ambiente de serie de sucesos que
negocios, operativo e no generó pérdida
informático económica.

Ejemplos de Eventos de Pérdida:

4. Evento de Riesgo • Robo/asalto de dinero a personal de cobranza
Operacional de recaudación diaria lo que ocasiona que se
asuma monto generando irrecuperabilidad
del mismo.

Suceso o serie de sucesos originados por la misma
causa (alguno de los factores de riesgo
operacional: personas, procesos internos,
tecnología de la información o eventos externos).
Se clasifican en:
• Incidente: No es cuantificable y no generó
pérdida.
• Evento de Pérdida: Es cuantificable y si genera
pérdida.
• Colusión entre personal de agencia y cliente
para presentación de documentación falsa en
solicitud de crédito, generando la aprobación
del mismo por Funcionario de Negocios
ocasionando irrecuperabilidad del mismo.
• Realizar llamadas a clientes que indicaron no
desean recibir comunicación por temas
comerciales de financiera genera multa y/o
sanción.
¿CÓMO REPORTAR EVENTOS /
INCIDENTES DE RIESGO
OPERACIONAL? 5. Flujo operativo para
determinar si un servicio
Paso 1: Una vez identificado el incidente, dirigirse es significativo.
a reportarlo a través de la Intranet de la
Financiera.
1. Comunicación de Iniciativa
Paso 2: Ingresar correo y contraseña. De no Líder Usuario / Gestor de RO / LEG
contar con usuario, ingresar por la opción
marcada (rojo), hasta que el área de Help Desk
proceda a crear el usuario respectivo. • Comunica necesidad de contratación de bienes
/ servicios.
Paso 3: Al momento del registro, tener en cuenta: • Adjunta información: contrato, adenda, anexos.
Tipo de incidencia (evento de riesgo operacional,
continuidad del negocio).
2. Revisión / Evaluación
Paso 4: Colocar apellidos y nombres, lugar donde Riesgo Operacional
ocurrió el incidente y detalle del mismo.
Explicar: clientes afectados, personal involucrado,
motivo, monto. Finalmente hacer clic en enviar. • De acuerdo a la información recibida, se incluye
en el inventario, se evalúa si el servicio califica
como significativo y se revisa si corresponde o
no a una subcontratación.
Intranet
https://intranet.efectiva.pe/intranet/
EventReport.aspx 3. Comunicación de Resultados
Riesgo Operacional

• Comunica resultado a responsables y/o áreas

interesadas.
• Solicita elaboración del tipo de Informe que
corresponda.

4. Elaboración de Informe
Líder Usuario / Gestor RO / Riesgo Operacional

• Revisa inclusión de cláusulas, SLAs según

corresponda.
• Se emite el Informe que corresponda.

Importante:
• Comunicar oportunamente la contratación de
servicios (antes de iniciado el servicio).
• Cuando es servicio significativo, también es
calificado como un “Cambio Importante” para
la Financiera.
 Financiera Efectiva tiene 8 años aplicando al ASA
6. Beneficios de una (desde el 2015 hasta el 2023) renovando en el 2017,
adecuada Gestión de 2018 y 2021. A nivel del Sistema Financiero (Bancos,
financieras y cajas) somos 14 entidades de 38 con
Riesgo Operacional. autorización ASA.