MATRICES DE RIESGO

Licda. Cotty García Alburez

Auditora Interna, Interbanco
FIREWALL
MARGIN CALL / TOMA DE
DECISIÓN
Mapa de Riesgos ¿Qué es?

Es una herramienta para la evaluación de riesgos, que permite

presentar gráficamente el impacto y la frecuencia de los riesgos.

Es una guía visual que facilita asignar prioridades en la atención de

determinados riesgos.

Un mapa de riesgos simple puede contener sólo 4 cuadrantes:

• alto impacto/alta probabilidad de ocurrencia

• bajo impacto/alta probabilidad de ocurrencia
• alto impacto/baja probabilidad de ocurrencia
• bajo impacto/baja probabilidad de ocurrencia
 El Mapa de Riesgos
Busca evaluar los eventos tomando en cuenta su probabilidad
de ocurrencia y su impacto. Esto permite que la
administración elija que riesgos merecen ser tratados y
establecer prioridades para su tratamiento.

Impacto Probabilidad de Ocurrencia

ALTA MEDIA BAJA
ALTO
MEDIO
BAJO

En general, un riesgo de baja probabilidad de ocurrencia y bajo

impacto no merece consideración adicional.
 Mapa de Riesgos
¿Para qué sirve?

Su utilidad también
dependerá del
La utilidad del mapa modelo que
de riesgos utilicemos para
dependerá de la estimar impacto y
Sirve para evaluar calidad y relevancia probabilidad de
los riesgos y tomar de la información ocurrencia; no tiene
decisiones para para elaborarlo. porque ser
enfrentarlos. Podemos usar sofisticado. El
información consenso de un
cuantitativa y/o grupo de personas
cualitativa. con sentido común,
puede generar un
mapa igual o más útil
 Mapa de Riesgos
¿Para qué sirve?

El mapa de riesgos es útil si se elabora

en el contexto de un proceso definido
de administración de riesgos, por lo que
es necesario que cumpla por lo menos
con tres condiciones:

Que los riesgos sean Que la evaluación de riesgos

Que el mapa de riesgos
examinados en función sea utilizada efectivamente
esté alineado con el
con los objetivos para elaborar el plan de
“apetito por el riesgo”
estratégicos de la acción de la empresa sobre
del banco.
empresa o institución. cómo enfrentar los riesgos.
 Mapa de Riesgos: relacionado a
objetivos estratégicos
• Una de las dimensiones del mapa de riesgos es el
impacto del riesgo: es fundamental tener claro impacto
¿sobre qué?
• Sobre el logro de los objetivos estratégicos. Por
ejemplo:
– Un banco puede presentar el impacto de sus
riesgos sobre las utilidades o el patrimonio de sus
accionistas.
Mapa de Riesgos: base para elaborar
el plan de acción
Una compañía puede utilizar su mapa de riesgos para tomar decisiones
sobre como enfrentar sus riesgos críticos y mejorar su administración
de riesgos.

Los Supervisores puede utilizar el mapa de riesgos para decidir que

aspectos críticos resaltar en la supervisión.

Alternativamente, los Supervisores puede usar un mapa de riesgos de

sectores económicos para identificar los bancos con mayor probabilidad
de insolvencia e impacto sobre la estabilidad del sistema financiero.
 Narrativa del Proceso

Concepto:

Es el método mediante el cual el Auditor Interno describe

una o varias funciones del proceso a evaluar.

Para realizar la narrativa del proceso, es necesario

realizar una entrevista inicial, en la cual el Dueño del
Proceso a evaluar, defina cada uno de los eventos que lo
integran.
 Narrativa del Proceso
Previó a la entrevista al dueño del proceso:

Establecer la estructura del proceso y posibles

subprocesos según conocimiento que posea el Auditor
respecto al proceso a evaluar.

Elaboración de cuestionamientos según experiencia en el

área, informes de auditorías anteriores, etc.
 Narrativa del Proceso
Entrevista inicial con el usuario:

• Identificar los objetivos principales dentro de la unidad o

proceso a evaluar (Deben ser identificados por o con el
Dueño del Proceso)

• Identificar los eventos que constituyen riesgos para los

objetivos del Banco y los que constituyen oportunidades.

En el transcurso de la entrevista se debe recopilar toda la

información de cada evento, integrándola de la siguiente
manera: ¿Con Que?, ¿Cómo?, ¿Cuándo?, ¿Donde?, ¿Quien?,
¿Cuanto?
DIAGRAMA DE TORTUGA
 MATRIZ DE RIESGOS Y
CONTROLES
• Paso 1
• Identificación de riesgos y sus actividades de control.
• ¿Que es riesgo?
• El riesgo es la probabilidad de que una amenaza se
convierta en desastre. Las vulnerabilidades o las amenazas
por separado no presentan peligro. Pero si se unen, se
convierten en riesgo.
• ¿Ejemplos de cómo definir los riesgos?
• Se deberá enlazar el riesgo a los objetivos de la unidad
auditada. Eje.
• Objetivo de la Unidad
• Obtener utilidad de US$ 50 mil.
 MATRIZ DE RIESGOS Y
CONTROLES
• Riesgo
• No llegar a la utilidad deseado por establecer la estrategia del
día, basada en un inventario de divisas no certero, derivado
que el Sistema de Divisas aún no reporta satisfactoriamente el
100% de sus operaciones.
• Control
• Deberán redactarse en forma de verbos infinitivos y deben de
ser acciones, Ej. Verificar, cotejar, revisar.
• ¿Que es actividad de control?
• En una acción o conjunto de acciones establecidos por la
dirección del Banco y ejecutados por el personal, para
proporcionar seguridad razonable.
 MATRIZ DE RIESGOS Y
CONTROLES
TIPOS DE
CONTROLES

Manual Antifraude

Semiautomatizado Preventivo

Automatizado Detectivo
 MATRIZ DE RIESGOS Y
CONTROLES
¿Qué es evidencia?
• Es la certeza clara, manifiesta y tan perceptible, que nadie
puede racionalmente dudar de ella.

• Objetivo del Control • Paso 2

• Totalidad • Determinación con el
usuario de probabilidad e
• Ocurrencia impacto
• Valuación • ¿Qué es probabilidad?
• Acceso restringido • ¿Qué es impacto?
• ¿Qué es el nivel de riesgo?
• De 1 a 2 = bajo
• De 3 a 5 = medio
• De 6 a 9 = alto
 MATRIZ DE RIESGOS Y
CONTROLES
Ejemplo de definición de impacto económico
Mensual
Utilidad o Volumen de
pérdida Operaciones
Menor Q 180,000.00 $ 3,000,000.00
Utilidad o Volumen de
Riesgo
pérdida Operaciones
BAJO Menor a Q 30,000.00 $ 990,000.00
MEDIO Menor o igual Q 150,000.00 $ 2,010,000.00
ALTO Mayor a Q 150,000.00 $ 2,010,000.00

Diario
Utilidad o Volumen de
pérdida Operaciones
Menor Q 6,000.00 $ 100,000.00
Utilidad o Volumen de
Riesgo
pérdida Operaciones
BAJO Menor a Q 1,000.00 $ 16,666.67
MEDIO Menor o igual Q 5,000.00 $ 83,333.33
ALTO Mayor a Q 5,000.00 $ 83,333.33
 Mapa de Riesgos
¿Para qué sirve?

El mapa de riesgos es útil si se elabora

en el contexto de un proceso definido
de administración de riesgos, por lo que
es necesario que cumpla por lo menos
con tres condiciones:

Que los riesgos sean Que la evaluación de riesgos

Que el mapa de riesgos
examinados en función sea utilizada efectivamente
esté alineado con el
con los objetivos para elaborar el plan de
“apetito por el riesgo”
estratégicos de la acción de la empresa sobre
de la empresa.
empresa o institución. cómo enfrentar los riesgos.