Estructuración de la metodología y del manual para la implementación del sistema de administración del riesgo operativo - saro, en CRS Consulting Ltda., para una comisionista de bolsa

Abstract

Debido a las pérdidas económicas detectadas por el manejo no apropiado de las actividades operativas del sector financiero, la Superintendencia Financiera de Colombia (SFC), determinó en la Circular Externa 048 de 2007, la implementación obligatoria del Sistema de administración del Riesgo Operativo Œ SARO, a las entidades vigiladas por dicho ente regulador. De esta forma las entidades deben desarrollar, establecer, implementar y mantener un Sistema de Administración de Riesgo Operativo (SARO), acorde con su estructura, tamaño, objeto social y actividades de apoyo, que les permita identificar, medir, controlar y monitorear eficazmente este riesgo. El proyecto busca estructurar la metodología de implementación del SARO y crear el manual que contiene las políticas, estructura organizacional y caracterización de procesos; los cuales constituyen el punto de partida para la metodología implementada, una vez identificados los procesos criticos, se inicia la etapa de identificación y calificación de los riesgos a los cuales se encuentra expuesta la entidad por el simple hecho de operar, una vez calificados se calcula la matriz de riesgo inherente. Seguido a esto se identifican y califican los controles que ayudan a mitigar los riesgos anteriormente identificados según suv grado de solidez, lo cual lleva a recalcular el riesgo hallando el riesgo residual, el cual es el riesgo al cual se encuentra expuesto realmente la entidad. Una vez sea calculado el riesgo inherente se inicia la etapa de proposion de planes de accion que lleven a minimizar tanto el impacto como la probabilidad de los riesgos existentes o latentes y que contribuyan a la correcta administración del Riesgo Operativo. Pero el verdadero éxito de la implementacion de la metodología planteada se basa en la actualizacion de la base de datos de riesgos operativos y en el registro de los eventos de riesgo ocurridos, creando una base de datos históricos de los eventos sucedidos, midiendo así su impacto en la organización, calculando las pérdidas potenciales, y diseñar planes de mitigación que permitan una adecuada gestión del riesgo operacional. Asi mismo se debe contar con estrategias de divulgación establecidas en la Comisionista de Bolsa para la comunicación entre los diferentes niveles organizacionales de la compañía que permitan el conocimiento de cualquier evento relacionado a la administración del riesgo operativo. Finalmente, para garantizar la continuidad del negocio se consideran los planes de continuidad y contingencia implantados por la Comisionista de Bolsa, creando estrategias que permitan enfrentar situaciones inesperadas o inciertos que atenten con la operación normal del negocio y causen perdidas de gran impacto como perdida de activos, de información o humanas.