Las CAC deberán tomar en cuenta los siguientes pasos
para la implementación de la Gestión Integral de Riesgos:
- Definir los límites sobre la exposición al riesgo y desarrollar políticas y procedimientos para la administración de los tipos de riesgos financieros a los que se encuentran expuestas, sean éstos cuantificables o no.
- Delimitar claramente las diferentes funciones y responsabilidades en materia de gestión integral de riesgos entre sus distintas áreas y personal, en los términos de la Res SBS Nº 13278-2009.
- Identificar, medir, monitorear, limitar, controlar, informar y revelar los riesgos financieros cuantificables y no cuantificables a los que están expuestas.
- Documentar las políticas, procedimientos, funciones y demás en los respectivos manuales de gestión de riesgos, siendo aprobados por el Consejo de Administración de la Cooperativa, y revisar cuando menos una vez al año los objetivos, políticas y procedimientos para la gestión integral de riesgos.
- Para llevar a cabo el proceso de medición, monitoreo y control de los diversos tipos de riesgos y la valuación de las posiciones de la Cooperativa, se deberá:
- Contar con modelos y sistemas de medición de riesgos que incorporen información de mercado que comprenda variables tales como rendimientos, volatilidad y potencial de movimientos adversos, en donde se refleje de forma precisa el valor de las posiciones y su sensibilidad a los diversos factores de riesgo.
- Llevar a cabo estimaciones de la exposición al riesgo de la Cooperativa, ligadas a resultados o al valor del capital de la misma.
- Asegurarse que la información sobre las posiciones de la Cooperativa utilizada en los modelos y sistemas de medición de riesgos, sea precisa, íntegra y oportuna, por lo que toda modificación a la citada información deberá quedar documentada y contar con la explicación sobre su naturaleza y motivo que la originó.
- Efectuar revisiones periódicas a los supuestos contenidos en los modelos y sistemas (referidos en el punto a).
- Comparar periódicamente las estimaciones de la exposición al riesgo contra los resultados efectivamente observados para el mismo periodo de medición y, en su caso, modificar los supuestos empleados al formular dichas estimaciones.
- El área de riesgos complementará su medición de riesgos con la realización de pruebas bajo condiciones extremas, que permitan identificar el riesgo que enfrentaría la Cooperativa en dichas condiciones y reconocer las posiciones o estrategias que hacen más vulnerable a la propia Cooperativa, para lo cual deberán:
- Evaluar el diseño y los resultados de las pruebas bajo condiciones extremas, para que a partir de dicha evaluación, se establezcan planes de contingencia aplicables al presentarse esas condiciones en los mercados financieros en que participe la propia Cooperativa.
- Considerar los resultados generados por las pruebas bajo condiciones extremas en la revisión de políticas y límites para la toma de riesgos.
- El área de riesgos deberá aplicar pruebas bajo condiciones extremas para la medición de todos los riesgos cuantificables a que está expuesta la Cooperativa.
- La Cooperativa deberá contar con informes que se basen en datos íntegros, precisos y oportunos relacionados con la gestión integral de sus riesgos y que contengan como mínimo:
- La exposición al riesgo global, por área de operación y por tipo de riesgo.
- El grado de cumplimiento de las políticas y procedimientos de la gestión integral de riesgos.
- Los resultados de los diferentes análisis de sensibilidad y pruebas bajo condiciones extremas.
- Los resúmenes de los resultados de las auditorias por lo que hace al cumplimiento de las políticas y procedimientos de la gestión integral de riesgos, así como sobre las evaluaciones de los sistemas de medición de riesgos.
- Los casos en que los límites de exposición al riesgo fueron excedidos, ya sea que se contara o no con autorización previa.
- Cualquier cambio significativo en el contenido y estructura de los informes, así como en las metodologías empleadas en la medición de riesgos, deberá especificarse dentro de los propios informes.
- Los Manuales de Políticas y Procedimientos para la Gestión Integral de Riesgos deberán contemplar, cuando menos, los siguientes aspectos:
- Los objetivos sobre la exposición al riesgo.
- Una estructura organizacional diseñada para llevar a cabo la gestión integral de riesgos. Dicha estructura deberá establecerse de manera que exista independencia entre el área para la gestión integral de riesgos y aquellas otras áreas de control de operaciones, así como clara delimitación de funciones y perfil de puestos en todos sus niveles.
- Las facultades y responsabilidades en función del empleo o cargo que se desempeñe, cuando este último implique la toma de riesgos para la Cooperativa.
- La determinación o procedimiento para calcular los límites para la toma de riesgos a nivel, consolidado y por tipo de riesgo.
- La forma y periodicidad con la que se deberá informar al Consejo de Administración, al Comité de Riesgos, a la Gerencia General y a las diversas áreas, sobre la exposición al riesgo financiero de la Cooperativa.
- Las medidas de control interno, así como las correspondientes para corregir las desviaciones que se observen sobre los límites de exposición al riesgo.
- El proceso para la aprobación de propuestas, estrategias o iniciativas de gestión integral de riesgos y, en su caso, de coberturas. Dichas propuestas deberán contar, entre otros aspectos, con una descripción general de la nueva operación, el análisis de los riesgos implícitos, el procedimiento a utilizar para identificar, medir, monitorear, controlar, informar y revelar tales riesgos, así como una opinión sobre la viabilidad jurídica de la propuesta.
- Los planes de acción en caso de contingencias por caso fortuito o fuerza mayor.
- El proceso para la autorización de exceso a los límites de exposición al riesgo.
- Los manuales deberá ir acompañado de los modelos y metodologías para la valuación de los distintos tipos de riesgo, aprobados por el Comité de Riesgos, así como de los requerimientos de los sistemas de procesamiento de información y para el análisis de riesgos.
