InformeRelevanciaPrudencial

59 / 78

59
Comité emita medidas preventivas
concretas a tomar o desaconseje el
lanzamiento de la nueva actividad
o producto, en cuyo caso no se
pondrá en marcha si no tienen
la autorización expresa del Comité
de Dirección.
OBJETIVO 2
Minimizar los efectos del riesgo
operacional en la Entidad.
Política 2.1: Implementar
estrategias de prevención del
riesgo operacional en las diferentes
Áreas / productos / aplicaciones
de la Entidad. Para llevar a cabo
esta política, la Unidad de Riesgo
Operacional deberá desarrollar
las estrategias preventivas
aprobadas por el Comité de Riesgo
Operacional para evitar o
mitigar la incidencia del riesgo
operacional en la Entidad. Estas
estrategias pueden ser de la
siguiente naturaleza:
Acciones de mejora, que
tratarán de disminuir el posible
impacto en la Entidad por
los riesgos asumidos. Estas
acciones podrán a su vez
subdividirse como:
• Desarrollo de
nuevos controles.
• Rediseño de los procesos.
• Desarrollo de planes
de contingencia.
Acciones para transferir los
riesgos a otras entidades, por
ejemplo a través del:
• Aseguramiento de los riesgos
que pueda tener la Entidad
en un periodo de tiempo.
• Outsourcing de las
actividades a sociedades
especializadas fuera
de la Entidad.
Financiación de los riesgos, por
ejemplo, mediante el uso de:
• Provisiones para atender los
impactos de los riesgos.
• Coberturas financieras en el
momento del impacto.
Aceptación de la situación
actual por entender que el
perfil de riesgos se ajusta a la
situación deseada por la
alta dirección.
Objetivos y políticas
de información
OBJETIVO 1
Reportar a la organización,
comités y órganos de gobierno
los resultados de obtenidos en
las distintas fases de gestión
del riesgo.
Política 1.1: Desarrollar un
circuito de reporting periódico que
garantice que la Entidad conoce
el perfil de riesgos cualitativo
(de las autoevaluaciones y de
las evaluaciones) y cuantitativo
(pérdidas operacionales) y las
acciones de mejora recomendadas
para mitigar los riesgos
residuales detectados.
Formación
OBJETIVO 1
Asegurar que los distintos niveles
de la Organización conocen y
participan en los procesos de
gestión del riesgo operacional.
Política 1.1: Es política de la
Entidad realizar actuaciones
periódicas de formación para
el personal involucrado en la
gestión del riesgo operacional,
que serán impartidas de acuerdo
con los planes elaborados con
Recursos Humanos. Estas sesiones
formativas irán encaminadas
a dar a conocer la necesidad
de gestionar de forma óptima
tanto los aspectos cualitativos
como cuantitativos del riesgo
operacional, así como las
implicaciones que se derivan de
ello, involucrando a toda la Entidad
en el conocimiento y gestión del
riesgo operacional.
Las actividades de formación /
sensibilización podrán consistir en
acciones tales como:
Programas de formación
(presencial u on-line).
Elaboración de notas
informativas, así como normas
internas que incentiven la
gestión del riesgo operacional.
|