InformeRelevanciaPrudencial

56 / 78

56
OBJETIVO 3
Disponer de procedimientos
eficaces para la identificación del
Riesgo Operacional.
Política 3.1: La Unidad de Riesgo
Operacional deberá disponer
de medios informáticos y de los
procedimientos que los alimenten
y/o mantengan, de manera que
se maximice la eficiencia en los
procesos de identificación de los
riesgos y en el registro de
eventos que han producido
pérdidas operacionales.
Política 3.2: Participación en
el proceso de identificación de
riesgos de forma activa por todo
el personal y principalmente por
los responsables de las áreas.
La involucración partirá a nivel
de Dirección de Área, siendo
responsabilidad directa de ésta
participar en los diversos procesos de
gestión y designar a los supervisores
y autores del proceso de evaluación.
Cada Dirección de Área deberá
disponer de los recursos y medios
necesarios para implementar las
políticas de identificación de los
riesgos dentro de los procesos que
se desarrollan en sus ámbitos de
responsabilidad. Esta involucración
se deberá manifestar con los
siguientes hechos:
Identificar e informar de todas
aquellas situaciones de riesgo,
reales o potenciales que se puedan
producir dentro de los procesos.
Identificar los eventos que
han originado pérdidas
operacionales y las causas que
los han producido.
responsables de las diferentes
actividades, de tal manera que
vayan identificando aquellos
riesgos relevantes que aparecen
como consecuencia de cambios
en las actividades, sistemas
o productos.
Política 1.3: Los procesos de
identificación de los riesgos
incluirán indicadores de riesgo que
tengan una naturaleza predictiva,
con el fin de que puedan permitir
que las evaluaciones del riesgo
que realice la Entidad estén más
orientadas hacia el futuro y
reflejen de forma más directa la
calidad de los entornos operativos
y su control efectivo.
OBJETIVO 2
Conocer qué impacto tienen
en la cuenta de resultados las
pérdidas operacionales que se
han producido en la Entidad.
Política 2.1: Se dispondrá de un
registro riguroso y sistemático
de todos los eventos que han
producido pérdidas operacionales
en la Entidad. Este registro deberá
ser llevado de forma independiente
a los registros de información
contable e integrado con el resto
de los procedimientos de gestión
del riesgo operacional. El origen
de estos impactos deberá estar
en consonancia con el ámbito
de aplicación del proceso de
identificación expuesto en el punto
anterior. La Unidad de Riesgo
Operacional deberá habilitar los
procedimientos que considere
necesarios para recoger estos
eventos desde su origen y de la
forma más eficiente.
Política 2.2: Los procesos de
identificación deben partir del
análisis riguroso de todas las
actividades y procesos que se
desarrollan dentro de la Entidad
con el fin de averiguar o establecer
criterios para su correcta
identificación, tales como:
Tipología de los eventos que
pueden producir
pérdidas operacionales.
Interrelación con las Líneas
de Negocio y Áreas de Negocio
o Soporte.
Política 2.3: Documentación de
los procesos de identificación,
garantizando su conservación. Los
procesos de identificación de los
riesgos quedarán debidamente
documentados con el fin de
que puedan ser revisados tanto
por los gestores internos como
por auditores (internos y/o
externos) y supervisores. Así
mismo quedarán documentados
aquellos argumentos que se
hayan expuesto para considerar
determinadas actividades,
productos o sistemas como no
relevantes para su inclusión en
los procesos de identificación. La
Unidad de Riesgo Operacional
tendrá acceso a toda la
documentación existente en la
Entidad referida a los eventos
operacionales que hayan supuesto
pérdidas para la Entidad, con
independencia de que éstos a su
vez se encuentren asegurados por
un tercero.
|
|
|