ceo*

Argentina

Responsabilidad Social Corporativa Hot Topics. Ao 3. Edicin Especial. 2007

Riesgo Operacional
Artculo de fondo: La administracin del riesgo operacional. Ms all del requerimiento regulatorio. Por Norberto Rodrguez y Claudio Corbetta, Socio y Gerente de PricewaterhouseCoopers respectivamente. Desafo: La cuantificacin del riesgo operacional. Sustituir apariencias por hechos e impresiones por demostraciones. Por Hernn Prez Raffo y Juan Gabriel La Greca, Socio y Senior de PricewaterhouseCoopers respectivamente. Punto de vista: El camino hacia Basilea II. Por el Lic. Zenn Biagosch, Director y Vicesuperintendente de Entidades Financieras y Cambiarias del Banco Central de la Repblica Argentina | Riesgo operacional, de la medicin a la administracin. Por Fernando de la Mora, Socio de PricewaterhouseCoopers EE.UU. Encuesta: La Argentina y la regin en relacin con la gestin del riesgo operacional. Por Rosana Mazza y Claudio Corbetta, Directora y Gerente de PricewaterhouseCoopers respectivamente. Entrevistas: Banco Hipotecario. Entrevista al Sr. Gerardo Rovner, Gerente de control de Riesgos Operativos. | Banco Hipotecario Dominicano (BHD). Entrevista al Sr. Daniel Otero, Vicepresidente Ejecutivo de Riesgos.

*connectedthinking

CEO Argentina - Ao 3. Edicin Especial. 2007- 1

pwc

Todo el contenido de este boletn es publicado nicamente a los fines de gua informativa. Nadie deber actuar u omitir actuar sobre la base de la informacin contenida en l. Siempre deber contarse con asesoramiento profesional para cada caso particular, ya que la aplicacin de las leyes y dems normas regulatorias vara considerablemente en funcin de las circunstancias de cada caso y porque las leyes y dems reglamentaciones sufren regularmente reformas. Material de distribucin gratuita. CEO Argentina PricewaterhouseCoopers y su red de firmas miembro no se responsabilizan en absoluto de las opiniones y comentarios vertidos por sus colaboradores y/o lectores en esta publicacin, de los cuales son slo responsables los autores de los textos. Asimismo, CEO Argentina no se responsabiliza del uso que sus lectores puedan hacer de ellos, ni de las consecuencias que puedan derivarse de dicho uso, ni de la calidad o veracidad de los documentos que se publiquen. 2007 Price Waterhouse & Co. S.R.L., Price Waterhouse & Co. Asesores de Empresas S.R.L., PricewaterhouseCoopers Jurdico Fiscal S.R.L. y PricewaterhouseCoopers Asesores Gerenciales S.R.L. Todos los derechos reservados. PricewaterhouseCoopers se refiere a las firmas argentinas de Price Waterhouse & Co. S.R.L., Price Waterhouse & Co. Asesores de Empresas S.R.L., PricewaterhouseCoopers Jurdico Fiscal S.R.L. y PricewaterhouseCoopers Asesores Gerenciales S.R.L. o, segn requiera el contexto, a la red de firmas miembro de PricewaterhouseCoopers International Limited, cada una de las cuales es una entidad legal separada e independiente. *connectedthinking es marca registrada de PricewaterhouseCoopers.

BOLETN EDICIN ESPECIAL 2007

2 - CEO Argentina - Ao 3. Edicin Especial. 2007

ceo*
Argentina

Editorial

Hot Topics. Ao 3. Edicin Especial. 2007

Muchas cosas han sucedido en los ltimos tiempos a nivel mundial en el mbito de la administracin de riesgos: cambios en la legislacin sobre gobierno corporativo, desarrollos regulatorios -no slo por el Nuevo Acuerdo de Basilea, sino tambin a raz de los cambios realizados por los reguladores regionales e incluso el regulador local-, as como varios problemas de pblico conocimiento, como fracasos corporativos y quizs especialmente aquellos problemas vinculados con la quiebra de entidades o hechos de gran magnitud por el volumen de prdidas ocasionadas. Todo esto ha derivado en una mayor preocupacin por la gestin de riesgos en general y por la gestin del riesgo operacional en particular. Por tal motivo esta edicin rene artculos escritos por nuestros especialistas en administracin del riesgo, con especial nfasis en el riesgo operacional, un tema que por lo novedoso requiere de una particular atencin por parte de reguladores, bancos y consultores. Dichos artculos cubren todo el universo de la gestin del riesgo operacional, abarcando desde los aspectos culturales hasta los ms especficos y tcnicos, como las metodologas de cuantificacin.

Tambin incluimos aqu los aspectos ms destacados de un estudio que efectuamos hacia fines del 2006 sobre ms de 40 entidades bancarias lderes de la regin. El trabajo explora la manera en la que esas entidades administran su riesgo, haciendo en este caso especial hincapi en el estado de situacin de las entidades argentinas en relacin con la gestin del riesgo operacional. Adems, hemos realizado una serie de entrevistas que permiten tener una visin de la misma problemtica desde las diferentes pticas que pueden aportar un banco del sistema financiero argentino y otro banco lder dentro del mercado latinoamericano. Esperamos que disfruten leyendo esta publicacin con foco en riesgo operacional y sepan que siempre sern bienvenidas las ideas, dudas y comentarios que puedan tener al respecto.

Diego Etchepare Socio Principal de PricewaterhouseCoopers

Norberto Rodrguez Socio de PricewaterhouseCoopers

pwc
CEO Argentina - Ao 3. Edicin Especial. 2007- 3

4 - CEO Argentina - Ao 3. Edicin Especial. 2007

Contenido

06
El camino hacia Basilea II. Por el Lic. Zenn Biagosch, Director y Vicesuperintendente de Entidades Financieras y Cambiarias del Banco Central de la Repblica Argentina.

Artculo de fondo La administracin del riesgo operacional. Ms all del requerimiento regulatorio. Por Norberto Rodrguez y Claudio Corbetta, Socio y Gerente de PricewaterhouseCoopers respectivamente. Desafo La cuantificacin del riesgo operacional. Sustituir apariencias por hechos e impresiones por demostraciones. Por Hernn Prez Raffo y Juan Gabriel La Greca, Socio y Senior de PricewaterhouseCoopers respectivamente. Punto de vista El camino hacia Basilea II. Por el Lic. Zenn Biagosch, Director y Vicesuperintendente de Entidades Financieras y Cambiarias del Banco Central de la Repblica Argentina. Riesgo operacional, de la medicin a la administracin. Por Fernando de la Mora, Socio de PricewaterhouseCoopers EE.UU. Encuesta La Argentina y la regin en relacin con la gestin del riesgo operacional. Por Rosana Mazza y Claudio Corbetta, Directora y Gerente de PricewaterhouseCoopers respectivamente. Entrevistas Banco Hipotecario. Entrevista al Sr. Gerardo Rovner, Gerente de control de Riesgos Operativos. Banco Hipotecario Dominicano (BHD). Entrevista al Sr. Daniel Otero, Vicepresidente Ejecutivo de Riesgos.

18

12 18 22 26 32 36

Entrevista al Sr. Gerardo Rovner, Gerente de control de Riesgos Operativos del Banco Hipotecario.

32

Entrevista al Sr. Daniel Otero, Vicepresidente Ejecutivo de Riesgos del Banco Hipotecario Dominicano (BHD).

36

CEO Argentina - Ao 3. Edicin Especial. 2007- 5

Artculo de fondo

La administracin del riesgo operacional. Ms all del requerimiento regulatorio

Por Norberto Rodrguez y Claudio Corbetta, Socio y Gerente de PricewaterhouseCoopers

6 - CEO Argentina - Ao 3. Edicin Especial. 2007

El riesgo operacional no es un riesgo reciente, de hecho ha sido uno de los primeros riesgos por el que se preocupaban los banqueros. Por lo tanto cabe preguntarse: qu ha cambiado para que en los ltimos aos haya adquirido tanta popularidad entre los entes reguladores, las entidades financieras, los consultores y los acadmicos?
La respuesta est en las renombradas prdidas sufridas por fallas operacionales durante los ltimos aos en el mercado en general y en las instituciones financieras, como por ejemplo: El caso del Banco Barings, con prdidas operativas cercanas a los 850 millones de USD. El caso del Daiwa Bank, con prdidas operativas de alrededor de 1.000 millones de USD. El caso del Sumitomo Bank, con prdidas por riesgo operacional de 2.600 millones de USD. El caso de Allied Irish Bank, cuyos problemas por riesgo operacional ocasionaron prdidas por aproximadamente 700 millones de USD. El caso de la cada del mayor banco de la Repblica Dominicana (Baninter), que adems de producir una crisis financiera, tambin tuvo un fuerte impacto en la economa del pas.

varias Superintendencias de la regin (en la Argentina existe un reciente proyecto de norma relacionado con la gestin del riesgo operacional), ha implicado la creacin de una mayor conciencia sobre la importancia del riesgo operacional y un gran inters por la mejora de los sistemas de control interno en las entidades financieras. Tradicionalmente el riesgo operacional se defina como todo aquello que no se encuadra dentro del riesgo de crdito ni de mercado. A partir del Nuevo Acuerdo de Capital surge una nueva definicin ms clara y precisa en relacin con el riesgo operacional, que queda definido como ... el riesgo de que deficiencias en los sistemas de informacin o controles internos produzcan prdidas inesperadas. El riesgo operacional est asociado a errores humanos, a fallas en los sistemas y a la existencia de procedimientos y controles inadecuados. Esta ltima definicin viene siendo adoptada con amplia aceptacin por las instituciones financieras de la Argentina y Latinoamrica, que no pueden ni quieren permanecer ajenas a los cambios que vienen registrndose a nivel internacional. No obstante, la mayora de las entidades de la Argentina y la regin se encuentran todava en las etapas preliminares del diseo de lo que puede denominarse un Marco de gestin del riesgo operacional.

Todo esto, bajo un contexto de mayor sofisticacin de la operativa bancaria y de los mercados financieros, unido a las exigencias planteadas por el Nuevo Acuerdo de Basilea, as como a partir de los requerimientos de

CEO Argentina - Ao 3. Edicin Especial. 2007- 7

Cultura
Este primer paso adquiere una significativa relevancia, ya que implica el convencimiento de la alta direccin de los beneficios y de la necesidad de implantar un marco que administre el riesgo operacional. Dentro de las razones para dicha administracin, es posible mencionar: Las presiones regulatorias. La comprensin del impacto del riesgo operacional. La necesidad de obtener informacin de gestin sobre las causas y consecuencias del riesgo operacional. El poder asignar el capital segn el riesgo asumido. El poder remunerar teniendo en cuenta la rentabilidad y el riesgo operativo asumido. La necesidad de obtener ms informacin que permita mejorar las decisiones sobre la mitigacin del riesgo operacional.

Gestin cualitativa
El desarrollo de una adecuada gestin cualitativa implica tres aspectos: la identificacin de riesgos, el modelo organizativo y las herramientas de gestin utilizadas. El primer paso consiste en la elaboracin de un mapa de procesos de la entidad que sirva para detectar los riesgos y controles existentes, as como tambin para realizar una valoracin en trminos de severidad y frecuencia de los eventos de prdidas. A nivel organizativo, resulta vital la creacin de una unidad independiente, responsable por la gestin del riesgo operacional, dado que sta ser la que genere los mecanismos para una adecuada administracin del riesgo. De una manera al menos esquemtica, la figura a continuacin muestra las responsabilidades que recaen en cada rea de la organizacin, sobre la cual podemos poner especial atencin en las unidades de negocio como responsables ltimos por los riesgos operacionales, ya que el rea encargada de la gestin de este riesgo slo tiene responsabilidades asociadas con definiciones de polticas, utilizacin y seleccin de herramientas, diseo de tableros de reporting, as como de sugerir planes de accin y realizar actividades de seguimiento de los riesgos identificados.

Pero lograr el convencimiento de la alta direccin es slo el primer paso en la generacin de conciencia para lograr una adecuada gestin del riesgo operacional. Tan importante como esto resultar el trabajo de capacitacin y de generacin de cultura respecto de las unidades de negocio y en las reas soporte de las entidades, ya que es ah donde se realiza la efectiva gestin del riesgo. Son stas las reas que deben entender la utilidad de realizar determinadas tareas y de buscar una efectiva aplicacin de las soluciones de mejora, as como tambin el monitoreo y el control de los riesgos que enfrenten en su operatoria habitual.

8 - CEO Argentina - Ao 3. Edicin Especial. 2007

Por ltimo, en relacin al desarrollo e implantacin de herramientas para la gestin cualitativa del riesgo operacional -como mapas de procesos y riesgos, indicadores de riesgo, alertas, bases de datos y, por sobre todo, auto-evaluaciones- es necesario sealar que el nivel de implantacin de ellos por parte de las entidades de la regin es ampliamente inferior al nivel demostrado en Europa y Estados Unidos. No obstante en el ltimo tiempo pudieron observarse ciertos avances de las entidades locales en ese sentido. Dicha utilizacin de herramientas debera comenzar con una primera aproximacin global de los riesgos operacionales a los cuales las entidades se encuentran expuestos, por medio del uso de los denominados mapas de riesgo que a continuacin se grafican: A travs de la utilizacin de auto-evaluaciones las tareas se desarrollan en cambio con un mayor nivel de detalle. Las personas usuarias y responsables por un determinado proceso y/o producto debern completar y posteriormente actualizar una matriz como la que se expone arriba para que, en funcin de cul haya sido el resultado por cada uno de los riesgos identificados, se establezcan definiciones respecto de cmo sern tratados y/o monitoreados esos riesgos de acuerdo a su nivel de criticidad.

Gestin cuantitativa
Un elemento fundamental para que las entidades puedan pasar de un enfoque cualitativo a un marco de gestin integral del riesgo operacional es la creacin de una base de datos de prdidas operacionales. Este paso representa uno de los mayores desafos a los cuales se enfrentan las entidades de la Argentina y Latinoamrica. Por otra parte, y dadas las particularidades de nuestro mercado, si bien es posible observar en el sector inters en complementar su informacin interna con datos externos, existen dificultades para poder lograrlo, tanto por cierto recelo de parte de las entidades en compartir informaciones de estas caractersticas (el tema de la cultura y la

En este mapa se explicitarn, mediante la realizacin de diversos talleres de trabajo, los riesgos y los controles existentes para las entidades, que luego se valorizarn en trminos de severidad y frecuencia de los eventos de prdidas. Adems, en funcin de cul sea su ubicacin dentro de los cuadrantes arriba expuestos, requerirn diferentes cursos de accin o distintas formas de administracin.

CEO Argentina - Ao 3. Edicin Especial. 2007- 9

concientizacin vuelve a hacerse presente), como por la baja cantidad de entidades que se encuentran recolectando informacin histrica. No obstante, resultar fundamental la existencia de datos externos a las entidades para poder avanzar hacia una adecuada cuantificacin de los riesgos operacionales. Hoy, las fuentes de datos externos existentes no son totalmente aplicables a la realidad latinoamericana, debido a que estn originadas en pases con problemticas completamente diferentes. Por eso ser necesario avanzar en el mediano plazo en la creacin de una asociacin que tenga como fin consolidar la informacin sobre eventos de riesgo operacional para los pases de la regin, de manera de conformar un consorcio de datos que permita contar con los inputs necesarios para una mejor cuantificacin de este riesgo. Una vez finalizada la construccin de las bases de datos, las entidades deben abordar el desarrollo de un modelo de medicin del riesgo operacional. En aquellas entidades alcanzadas por el Nuevo Acuerdo de Basilea es posible observar la intencin de posicionarse en un enfoque avanzado, tanto por los beneficios de gestin como por los potenciales ahorros de capital regulatorio. Las entidades que adopten este enfoque podrn calcular los recursos propios en funcin de su perfil real de riesgo, de los controles establecidos y del marco de gestin que hayan definido.

Por ltimo, las entidades debern perseguir la integracin final de los aspectos cualitativos y cuantitativos. Esto implica el diseo y el establecimiento de las relaciones entre los datos recopilados, los indicadores, los mapas de riesgos y controles y las mediciones de capital. Este enfoque debe ser dinmico y confluir en el establecimiento de un plan de acciones correctivas para afrontar las debilidades detectadas. En definitiva, las entidades argentinas tienen por delante un largo camino por recorrer para alcanzar un nivel de gestin del riesgo operacional con un grado de madurez similar al que existe en algunos de los pases de la regin. Esto, sin duda, implicar altas inversiones de tiempo, dinero y recursos humanos. Las normativas que los reguladores emitan en los prximos aos acelerarn en muchos casos la implantacin de un marco adecuado para la gestin del riesgo operacional. Sin embargo sern aquellas entidades que comprendan el verdadero valor de administrar este riesgo como una herramienta de gestin las que podrn considerar el dinero utilizado en su implementacin como una inversin y no como un gasto y las que, por ende, terminarn entregando un mayor valor a sus accionistas. CEO

10 - CEO Argentina - Ao 3. Edicin Especial. 2007

CEO Argentina - Ao 3. Edicin Especial. 2007- 11

Desafo

La cuantificacin del riesgo operacional. Sustituir apariencias por hechos e impresiones por demostraciones

Por Hernn Prez Raffo y Juan Gabriel La Greca Socio y Senior de PricewaterhouseCoopers

12 - CEO Argentina - Ao 3. Edicin Especial. 2007

En el proceso de administracin del riesgo operacional la gestin cuantitativa debe ser considerada como el tercer paso lgico, luego de: i) la generacin de una cultura de administracin del riesgo en la entidad y ii) el desarrollo de los procesos de identificacin y anlisis del riesgo operacional, tambin denominado gestin cualitativa. La cuantificacin permite integrar las etapas del proceso, otorgando mayor objetividad a la gestin del riesgo operacional y permitiendo una mayor eficacia en la asignacin de recursos para minimizar el impacto de las prdidas operativas.

Entendemos que el espritu del Nuevo Acuerdo es que dichos mtodos sean procedimientos de transicin hasta que las entidades desarrollen otros ms avanzados. En los AMA el requerimiento de capital es determinado segn la estimacin del riesgo operacional al que realmente est expuesta la entidad. Para realizar dicha estimacin se desarrollan modelos estadsticos de medicin interna. En el marco de Basilea II, la posibilidad de utilizar modelos internos est sujeta a la aprobacin del supervisor junto con el cumplimiento de requerimientos cualitativos adicionales. El Comit de Supervisin Bancaria de Basilea reconoce la evolucin de los mtodos analticos para la cuantificacin del riesgo operacional, y por lo tanto no define un mtodo especfico. No obstante especifica que el horizonte de clculo de prdidas sea de carcter anual y que la entidad demuestre que el mtodo seleccionado permite reflejar en la distribucin eventos de escasa probabilidad de ocurrencia pero de alto impacto monetario. La metodologa para determinar el requerimiento de capital por riesgo operacional utilizando los AMA es semejante al concepto de VaR (Value at Risk o Valor en Riesgo), propio del riesgo de mercado. A partir de la estimacin de la distribucin de prdidas agregadas, el requerimiento de capital exigido por Basilea es el que acumula el 99,9% de las prdidas en un ao. Es decir, la entidad debe demostrar suficiente capital para absorber las prdidas que surjan en el plazo de un ao en el 99.9% de los casos, exponindose a una insuficiencia en el 0,1% de los casos restantes.

Metodologas de cuantificacin del riesgo operacional

Basilea II brinda un marco de referencia para la gestin integral de los riesgos, marco que es progresivamente adoptado por los supervisores y tambin por las entidades como una referencia de mejor prctica. Presenta tres mtodos para el clculo de los requerimientos de capital asociados al riesgo operacional: Mtodo del Indicador Bsico. Mtodo Estndar. Mtodos de Medicin Avanzada (o AMA por sus siglas en ingls).

Los dos primeros no se caracterizan por ser sensibles al riesgo, dado que determinan los requerimientos de capital en forma simplificada a travs del producto entre los ingresos brutos anuales medios y el coeficiente de exigencia de capital. Ambos mtodos son cuestionados, porque las entidades son penalizadas por el solo hecho de tener elevados ingresos brutos y porque el requerimiento de capital podra depender de las prcticas contables de cada pas, posibilitando as el llamado arbitraje regulatorio.

Mtodos de medicin avanzada: LDA

Uno de los mtodos internos es el denominado LDA (Loss Distribution Approach o Enfoque de Distribucin de Prdidas), que se encuentra ampliamente difundido como modelo de cuantificacin del riesgo operacional.

CEO Argentina - Ao 3. Edicin Especial. 2007- 13

Este enfoque es una herramienta estadstica heredada del mbito actuarial, ampliamente utilizada en la industria aseguradora y que est convirtindose adems en uno de los instrumentos ms empleados en el mbito bancario. El mtodo LDA tiene como objetivo la obtencin de la funcin de distribucin agregada de prdidas operacionales1. Dicha distribucin se obtiene de la acumulacin de distribuciones de prdidas para cada lnea de negocio, para cada tipo de riesgo o para una combinacin de ambas. En consecuencia, se hace imprescindible mencionar aqu cules son las condiciones cruciales para que la metodologa LDA arroje niveles de precisin aceptables: Una adecuada seleccin de las distribuciones de frecuencia e intensidad. Una apropiada parametrizacin de las distribuciones seleccionadas.

El fenmeno de las prdidas operativas puede ser desagregado en dos componentes: i) la frecuencia (que representa todas las cantidades posibles de eventos con su respectiva probabilidad) y ii) la intensidad (que representa todos los posibles valores de prdida por evento y su probabilidad, una vez ocurrido el evento). Por lo tanto la distribucin de probabilidades de prdidas tambin puede ser desagregada sobre la base de la estimacin separada de frecuencia e intensidad, entendiendo que estos dos componentes tienen comportamientos especficos. Para volver a unir los dos componentes y explicar el fenmeno de las prdidas operativas se utilizan procesos de simulacin. A efectos del clculo, tanto la distribucin de frecuencia como la distribucin de intensidad deben ser estimadas en funcin de las prdidas operacionales observadas por la entidad y registradas en su base de prdidas operacionales. La figura a continuacin esquematiza los pasos que deben seguirse en el proceso de estimacin de la distribucin de prdidas operacionales:

Consiguientemente, la modelizacin de la distribucin de prdidas ser ms robusta si est basada en agrupaciones con eventos de prdida homogneos. Es en este sentido que cuanto ms detallada sea la apertura de estas agrupaciones, ms precisas sern las distribuciones de prdida que describen el perfil de riesgo, debido a la mayor homogeneidad de los eventos de prdida dentro de cada grupo. Por otro lado, cuanto mayor sea la apertura, menor ser la cantidad de datos observados en cada agrupacin, atentando contra la relevancia estadstica del modelo. La decisin de cmo agrupar los datos conllevar un intercambio o trade-off entre el volumen de informacin para su modelizacin y el nivel de homogeneidad de los eventos bajo anlisis.

1 De manera ms detallada, la distribucin agregada de prdidas operacionales representa la distribucin de prdidas totales en un tiempo determinado, es decir, todos los posibles valores de prdida total con su probabilidad asociada a las cuales est expuesta la entidad, en un horizonte de tiempo.

14 - CEO Argentina - Ao 3. Edicin Especial. 2007

Paso 1 - Base de datos

La base de datos es la piedra fundamental en la construccin o desarrollo de cualquier modelo de cuantificacin. En forma particular, una base de datos poblada de prdidas operacionales histricas ser el input fundamental del modelo de cuantificacin de riesgo operacional y permitir el traspaso de un enfoque cualitativo a un enfoque integral (cualitativocuantitativo). Las entidades deben desarrollar sus bases de datos a partir de un proceso homogneo de recoleccin de prdidas y de asignacin de stas en funcin de las distintas reas de negocios y de los diferentes tipos de riesgos, no slo con el fin de registrar las prdidas, sino tambin para entender sus causas. Poseer la base de datos de prdidas es uno de los desafos ms relevantes al cual se enfrentan las entidades argentinas, ya que slo el 30% de los participantes de la encuesta desarrollada por PwC2 ha construido una base de datos de prdidas operacionales histricas. Adicionalmente hemos detectado la importancia del tema, dado que el 46% de los encuestados ha mencionado que la falta de disponibilidad de datos internos es una de las principales dificultades que presenta el proceso de cuantificacin.

Usualmente, la distribucin seleccionada es la distribucin de Poisson, dadas sus caractersticas que permiten establecer de forma apropiada el nmero de eventos a partir de la media de la frecuencia de eventos observada en el pasado. Es importante destacar que tambin son empleadas en la prctica la distribucin Binomial y la distribucin Binomial Negativa3.

Paso 3 - Intensidad de eventos

Una vez estimada la distribucin de frecuencias se debe proceder a estimar la distribucin del monto de prdida (o intensidad) de los eventos. En virtud de eso es necesario estudiar la base de prdidas operacionales para ajustar la distribucin paramtrica que mejor se adecue a los datos observados de montos de prdidas. En la prctica es usual que se utilicen distribuciones como Lognormal, Pareto y distribuciones de cola larga4, a efectos de no subestimar sta por falta de informacin, dado que en los procesos de cuantificacin de riesgo operacional debe prestarse especial atencin a la estimacin de la cola derecha de la distribucin de intensidad, ya que all se encuentran las prdidas menos frecuentes pero las de mayor impacto para los resultados de la entidad. Por eso es usual emplear distribuciones mixtas para recoger los potenciales eventos de prdidas ubicados en la cola de la distribucin.

Paso 2 - Frecuencia de eventos

Con la finalidad de modelar la frecuencia de eventos con un horizonte determinado, se utiliza una distribucin de conteo que explicita la probabilidad de ocurrencia de una determinada cantidad de eventos para dicho horizonte a partir de la poblacin expuesta, es decir, de las prdidas registradas por la entidad.

Paso 4 Simulacin de MonteCarlo

Por ltimo, con la finalidad de generar la distribucin de prdidas se puede utilizar el mtodo de simulacin de MonteCarlo, una tcnica que consiste en repetir el siguiente proceso:

2 Ver nota Argentina y la regin en relacin a la gestin del riesgo operacional. 3 Observed range of practice in key elements of AMA BCBS 2006. 4 Observed range of practice in key elements of AMA BCBS 2006.

CEO Argentina - Ao 3. Edicin Especial. 2007- 15

Simular la cantidad de eventos de prdidas operacionales para el horizonte de tiempo determinado, para cada uno de estos eventos de prdida se procede a simular el monto de prdida asociado, luego, la prdida total para el horizonte de tiempo es la suma de los montos de prdida de cada uno de los eventos que se simularon en el punto anterior.

Anlisis de escenarios
El proyectar las prdidas operativas para los prximos 12 meses empleando un AMA sobre una base de prdidas histricas puede no ser un escenario verosmil o representativo, dada la realidad cambiante del sector financiero y el contexto econmico (fundamentalmente en la regin latinoamericana). En dichos casos puede resultar importante desarrollar un anlisis de escenario. En dos amplios objetivos est centrado el anlisis de escenarios del tipo qu pasa si.: el primero consiste en modificar ciertos supuestos (o parmetros) del modelo con la finalidad de adecuarlo al entorno actual o al esperado para el plazo de proyeccin de prdidas; el segundo consiste en generar prdidas potencialmente graves de carcter infrecuente (y que por lo tanto no estn registradas en la base de prdidas) para evaluar su impacto en los resultados de la entidad.

De esta manera, el proceso estima la distribucin de prdidas utilizando un nmero suficiente de escenarios hipotticos, generados aleatoriamente a partir de las estimaciones de las distribuciones de intensidad y frecuencia. Cada una de estas repeticiones o escenarios hipotticos -es decir, simulaciones- representa las prdidas operacionales para el perodo fijado como horizonte de tiempo. La cantidad de repeticiones o iteraciones debe ser elevada a fin de lograr estabilidad en los resultados de las simulaciones y lograr construir la distribucin de prdidas operacionales. La distribucin de prdidas agregadas puede ser construida a travs de la convolucin de las diferentes distribuciones de prdidas de cada agrupacin (correspondientes a cada lnea de negocio, tipo de riesgo o a una combinacin de ambas). Bajo el supuesto de correlacin perfecta entre las prdidas de cada agrupacin, el requerimiento de capital total para la entidad puede ser determinado a travs de la suma del VaR, obtenido de las distribuciones de prdidas de cada agrupacin realizada. En caso de incluir dentro del modelo correlaciones (no totales) entre las prdidas de cada agrupacin, se obtendr una disminucin del requerimiento de capital (por efecto diversificacin), pero el desarrollo del modelo se volver ms complejo.

Coberturas de seguros
Un caso particular del anlisis de escenarios puede ser la inclusin en el modelo de los beneficios obtenidos por la contratacin de plizas de seguro que cubran determinados eventos de prdida. La indemnizacin contratada en la pliza puede ser embebida durante el proceso de simulacin de MonteCarlo, generando las prdidas totales y las prdidas netas de los recuperos de las plizas de seguros. Dada la versatilidad de aplicacin del mtodo de MonteCarlo, puede ser posible incluir en el anlisis varios esquemas de seguros con la finalidad de analizar el trade-off entre el costo de contratacin de seguro y el nivel de beneficios esperados, es decir, las indemnizaciones a cargo del asegurador.

16 - CEO Argentina - Ao 3. Edicin Especial. 2007

Beneficios esperados. Conclusiones

El sector financiero se caracteriza por estar inserto en un entorno voltil y de alto nivel de cambio. Las entidades bancarias en territorio argentino debern canalizar sus recursos, tanto financieros como humanos, con el fin de implementar un adecuado marco de gestin del riesgo operacional. Para facilitar su prioridad, los planes de accin definidos para atacar las causas de prdidas operacionales debern estar acompaados de un anlisis costo/beneficio de su implementacin. Aquellas entidades que se concentren en el desarrollo de modelos estadsticos-actuariales requerirn esfuerzos considerables en los prximos aos para la creacin de bases de datos internas, por eso ser esencial que establezcan una poltica de recoleccin de datos de las prdidas y de su asignacin. Estos modelos estadsticos-actuariales o AMA se convierten en modelos prospectivos con la incorporacin de cambios en el entorno de negocios, cambios en el contexto econmico de la regin, modificaciones y aplicacin de nuevas polticas de seguros. Los cambios se reflejan a travs de la sensibilizacin de sus parmetros. Es importante destacar que la estimacin del requerimiento de capital estar influenciada por el mtodo empleado y por su parametrizacin, es decir, segn las elecciones en la construccin del modelo se obtendrn diferentes valores de capital requerido. Por otra parte, el nivel de precisin en la estimacin del capital estar sesgado en funcin de los supuestos e hiptesis incluidos en l; por ejemplo, el grado de apertura utilizado para determinar la distribucin de prdida agregada. La utilizacin de modelos de medicin avanzada del riesgo operacional no slo posibilitar importantes ahorros de capital, sino que tambin permitir optimizar las polticas de seguros de las entidades,

utilizar sus datos para ajustar sus polticas de pricing y mejorar metodologas de RAROC (si las emplearan). Las gestiones cualitativa y cuantitativa del riesgo operacional no deben ser independientes. La gestin cuantitativa comienza con la gestin cualitativa, dado que durante su desarrollo deben detectarse e identificarse todos los riesgos/causas que pueden generar una prdida futura a la entidad. Una correcta identificacin de dichas causas tendr asociados diferentes planes de accin a efectos de mitigarlas y, de esta forma, generar beneficios en el corto y en el largo plazo. En el primer caso, la entidad ser beneficiada con una reduccin de costos en sus lneas de negocio (producto de las menores prdidas operacionales), mientras que en el segundo caso el beneficio ser traducido en una reduccin en los requerimientos de capital. Tal como defini John Ruskin el trabajo de la ciencia en su libro The Stones of Venice (Volumen III -1853), El trabajo de la ciencia es sustituir apariencias por hechos e impresiones por demostraciones. En conclusin, la gestin cuantitativa del riesgo operacional tiene por finalidad eliminar todas las subjetividades evitables. CEO

CEO Argentina - Ao 3. Edicin Especial. 2007- 17

Punto de vista

El camino hacia Basilea II

La medicin del riesgo no reemplaza su gestin

Por Zenn Biagosch Licenciado en Administracin y Examinador Certificado de Fraude CFE de la Association of Certified Fraud Examiners ACFE. Director y Vicesuperintendente de Entidades Financieras y Cambiarias del Banco Central de la Repblica Argentina. Fue Director y Vicepresidente del Banco de la Nacin Argentina y Presidente de Nacin Seguros de Vida S.A. y Nacin Seguros de Retiro S.A. Asimismo se ha desempeado en el mbito de la Organizacin de Estados Americanos - OEA a cargo de la Presidencia del Grupo de Expertos para el Control del Lavado de Dinero.

18 - CEO Argentina - Ao 3. Edicin Especial. 2007

Nuevo Acuerdo de Capital

El desarrollo y la globalizacin del sistema financiero internacional de los ltimos tiempos ha llevado al Comit de Supervisin Bancaria de Basilea a elaborar una nueva propuesta, con el fin de establecer un nuevo esquema de medicin de los riesgos que asume la industria financiera moderna. Dicha propuesta conocida como Nuevo Acuerdo de Basilea Basilea II, presentada por primera vez en el mes de junio de 1999 y cuyo documento definitivo fue publicado en el mes de junio de 2004, tiene como objetivo principal lograr una medicin del capital regulatorio ms sensible al RIESGO, complementada con la profundizacin del proceso de supervisin bancaria y de disciplina de mercado. Podramos decir que Basilea I se basaba en un enfoque de tipo contable y Basilea II propicia un manejo dinmico de los riegos, otorgando a los bancos para la medicin del riesgo de crdito tres mtodos alternativos (estandarizado, basado en calificaciones internas, bsico y avanzado), incentivndose la utilizacin de la aplicacin del mtodo ms avanzado.

novedoso del nuevo acuerdo es considerar la gestin del riesgo operativo como una prctica integral comparable a la gestin de otros riesgos (como riesgo crediticio o de mercado) y exigir capital regulatorio para afrontarlos. A los efectos de tomar conciencia de la magnitud del fraude en el sector bancario, podemos mencionar el estudio realizado por el Comit de Basilea en el ao 2002, el cual comprendi a 89 bancos internacionales y revel que los mismos perdieron aproximadamente U$S 1.700 millones entre fraudes internos y externos. Es de destacar que Basilea II tambin incorpora la necesidad de contar con buenas prcticas de gestin y supervisin de riesgo operativo, como precondicin para aplicar metodologas de medicin. Para ello el Comit de Basilea public en febrero de 2003 el documento Sound Practices for the Management and Supervision of Operational Risk, en donde se establecen una serie de principios para una gestin y supervisin eficaz del riesgo operativo, de modo que los bancos y autoridades supervisoras puedan utilizarlos al momento de evaluar polticas y prcticas destinadas a gestionar este tipo de riesgos. Se desprende de dicho documento que el enfoque exacto elegido por cada entidad para la administracin del riesgo operativo depender de una variedad de factores, incluyendo su tamao y sofisticacin y la naturaleza y complejidad de sus actividades. Sin embargo, destaca la existencia de varios elementos que resultan significativos para un esquema efectivo de administracin del riesgo operativo para bancos de cualquier tamao y alcance. Dichos elementos estn relacionados con: estrategias claramente definidas y su seguimiento por parte del rgano directivo y de la alta gerencia; una slida cultura de gestin del riesgo operativo y de control interno; y herramientas eficaces para la transmisin interna de informacin y planes de contingencia.

Riesgo Operativo
Adicionalmente el nuevo acuerdo propone el tratamiento explcito de otros tipos de riesgos presentes en la industria financiera, introduciendo la medicin del RIESGO OPERATIVO. Cabe recordar que tradicionalmente la gestin del riesgo operativo ha sido y es una parte importante del esfuerzo realizado por los bancos para mitigar el fraude y mantener la integridad de los controles internos, entre otros aspectos. Sin embargo, lo

CEO Argentina - Ao 3. Edicin Especial. 2007- 19

A su vez el Comit identifica los principales eventos de riesgo operativo, los cuales estn relacionados con: el fraude interno y externo; las relaciones laborales y seguridad en el puesto de trabajo (ej.: solicitud de indemnizaciones por parte de los empleados, infraccin de las normas laborales de seguridad e higiene, organizacin de actividades laborales, acusaciones de discriminacin, responsabilidades generales, etc.); las prcticas con los clientes, productos y negocios (abusos de confianza, abuso de informacin confidencial sobre el cliente, negociacin fraudulenta en las cuentas del banco, lavado de dinero, etc.); los daos a activos materiales (terrorismo, vandalismo, terremotos, incendios, inundaciones, etc.); las alteraciones en la actividad y fallos en los sistemas (fallos del hardware o del software, problemas en las telecomunicaciones, interrupcin en la prestacin de servicios, etc.); la ejecucin, entrega y procesamiento (errores en la introduccin de datos, fallos en la administracin de las garantas, documentacin jurdica incompleta, etc.). Indudablemente todo ello no es algo nuevo, sino que siempre ha sido una parte importante del esfuerzo de los bancos por evitar el fraude, mantener la integridad de los controles internos, reducir los errores en las operaciones, etc. S resulta relativamente nueva la consideracin de la gestin del Riesgo Operativo como una prctica integral comparable a la gestin del Riesgo del crdito o Riesgo de Mercado. En este sentido, son cada vez ms las instituciones convencidas de que los programas de gestin integral del riesgo operativo proporcionan seguridad y solidez al banco, por lo que entendemos se est avanzando para tratarlo como un tipo de riesgo especfico. Asimismo, se estima necesario que para lograr desarrollar pautas eficaces sobre gestin y administracin del riesgo operativo, se comiencen a intercambiar ideas y experiencias entre supervisores y banqueros.

Plan de accin
Volviendo al marco general, y a los efectos de ir concluyendo, es oportuno recordar que respecto de los requisitos mnimos de capital correspondientes al Pilar I, el Banco Central de la Repblica Argentina resolvi el 28 de diciembre de 2006 la adopcin del Enfoque Estandarizado Simplificado para la medicin del riesgo crediticio, cuya implementacin efectiva regir a partir de enero del ao 2010, estimando que no implicara mayores modificaciones en el clculo de la exigencia global de capital para las entidades financieras. Respecto de la exigencia de capital por riesgo operativo, el Banco Central ha considerado conveniente seguir analizando entre las alternativas disponibles para su adecuada medicin, en orden a identificar la mejor para el sistema financiero local; no obstante se propiciar la adopcin de mejores prcticas en materia de administracin del riesgo en cuestin. En tal sentido se estn realizando consultas a las diferentes asociaciones de bancos, a los efectos de obtener un feedback adecuado para la elaboracin de una normativa acorde a las mejores prcticas. Asimismo, se mantendr el esquema de cmputo de la exigencia de capital por riesgo de mercado, respecto del cual Basilea II no introdujo modificaciones sustantivas acerca del Acuerdo del ao 1996. Tambin se prev la adopcin de las medidas necesarias para la plena implementacin de los Pilares II y III del Nuevo Acuerdo, con anterioridad a la plena vigencia de los requisitos de capital contenidos en el Pilar I, tal como lo establecen las buenas prcticas sugeridas por el Comit de Basilea para una sana implementacin del Nuevo Acuerdo.

20 - CEO Argentina - Ao 3. Edicin Especial. 2007

El camino argentino hacia Basilea II

Cronologa 1988 1996 1999 1999 2001 2003 2004 2006 2007 al 2009 2010 Acuerdo Original - Basilea I Incorporacin de Riesgo de Mercado Principios bsicos de supervisin bancaria (Core Principles) Propuesta Basilea II 2 Ronda consultiva 3 Ronda consultiva Documento Sound Practices for the Management and Supervision of Operational Risk Presentacin del Acuerdo definitivo Adopcin de Basilea II por parte del BCRA - Hoja de ruta de implementacin Reuniones bilaterales, publicacin de mejores prcticas y modificaciones normativas acordes con Basilea II Implementacin Enfoque Estandarizado Simplificado

Objetivos de Basilea II. El uso de informacin de mercado agrega valor al proceso de supervisin y la transparencia permite una disciplina de mercado.

CEO Argentina - Ao 3. Edicin Especial. 2007- 21

Punto de vista

Riesgo operacional, de la medicin a la administracin

Por Fernando de la Mora Socio de Advisory, Financial Risk Management, EE.UU., PricewaterhouseCoopers
22 - CEO Argentina - Ao 3. Edicin Especial. 2007

La medicin del riesgo no reemplaza su gestin

Los mtodos sofisticados de cuantificacin resultan clave para calcular el capital en riesgo, pero por s solos no aportan suficiente valor a la entidad ni a sus negocios. Los beneficios derivados de la utilizacin de lo que se considera una metodologa hbrida resultan ms amplios, especialmente en aspectos relacionados con mejoras de procesos y para la generacin de mejoras en eficiencia y efectividad. Cuando se habla de una metodologa hbrida nos referimos a la utilizacin, no slo de mediciones derivadas de distribuciones de prdida, sino a la combinacin de stas con anlisis de escenarios que requieren del juicio de los gestores de riesgo, as como tambin la inclusin de informacin interna de la entidad, adems de informaciones obtenidas, por ejemplo, de un consorcio de datos externo. Un modelo ideal de medicin avanzada (AMA por sus siglas en ingls) debera contener un enfoque de cuantificacin bottom-up, en el cual las entidades pudieran medir sus riesgos a nivel de los procesos. Los procesos ms riesgosos o aquellos con controles ms dbiles o ineficientes sern por ende los que insuman un mayor nivel de capital, y a partir de esto la organizacin ser capaz de priorizar la implementacin de las soluciones de mejora. El resultado final de este proceso producir una entidad ms eficiente, con una reduccin en los eventos de prdida operacional, mejores niveles de servicio y -por supuesto y como consecuencia de esto- una reduccin en los requerimientos de capital. Desafortunadamente, nos encontramos en un mundo que nunca es ideal y el enfoque bottom-up requiere en los datos un nivel de detalle que resulta muy difcil de encontrar. En aquellos lugares donde los datos son escasos o directamente no existen,

otras metodologas (como por ejemplo anlisis de escenarios) sern necesarias para salvar esa brecha de informacin. Este tipo de metodologas suele consumir mucho tiempo si los procesos de riesgo operacional no son conocidos por la organizacin y no se encuentran mapeados a travs de ella. Por estos motivos, implementar un enfoque de cuantificacin y de mejora de performance bottom-up requiere que los fundamentos arriba mencionados sean instaurados como primera medida. Un enfoque bottom-up es aquel a partir del cual la gestin del riesgo operacional se cruza y solapa con la revisin de controles internos que surgen a partir de los requerimientos de la ley Sarbanes-Oxley 404. De hecho, muchos de los riesgos operacionales ms significativos se encuentran relacionados con controles que las entidades deben tener instaurados para asegurar que todos los activos, pasivos y transacciones se registren de manera ntegra y que stas se encuentren reflejadas de manera correcta y apropiadamente valuadas en sus estados financieros.

Decidiendo dnde actuar

La administracin de riesgo operacional representa algo ms que construir una caja negra o realizar clculos matemticos o actuariales. La administracin de riesgo operacional tambin depende del juicio experto y de un anlisis pragmtico de la gerencia para colocar el riesgo en contexto y priorizar las acciones para la mejora. Este punto puede ilustrarse usando de ejemplo una recin creada operacin de derivados. El instrumento financiero operado es un nuevo producto y mientras el equipo de front-office entenda como operarlo, el equipo de back-office encontr difcil ingresar, entender y registrar todas las caractersticas del producto en su sistema.

CEO Argentina - Ao 3. Edicin Especial. 2007- 23

Dinmica de la administracin del riesgo operacional y la gestin de valor

El volumen de operaciones es usado como un indicador de riesgo: a medida que aumenta el volumen de operaciones, aumenta el nivel de riesgo operacional. Durante el primer ao de operaciones el volumen operado se mantuvo relativamente bajo. En los aos siguientes, los volmenes se han incrementado dramticamente y el riesgo operacional necesita la atencin de la alta direccin a travs de la estructura de reporting creada para tal fin. El anlisis de riesgo (y si es posible su costo potencial) debe ser presentado junto con una serie de escenarios de posibles acciones correctivas y sus costos asociados. En la figura 1, el costo mximo estimado de la prdida potencial (valuada en 50 millones EUR) puede ser comparado con el costo de implementar dos alternativas de acciones de mitigacin: 1. Una mejora de sistemas, con la que se podra resolver el problema enviando directamente los datos ingresados por el sistema de front-office al sistema de back-office, cuyo costo asciende a 4 millones EUR. Actividades de capacitacin para el equipo de back-office con un costo cercano a 1 milln EUR. Las actividades de capacitacin son las menos efectivas en la reduccin de riesgo. No obstante, y debido a que algunas especificidades en las operaciones deben seguir siendo manejadas manualmente, puede llegar a ser de utilidad, aunque no reducir totalmente el riesgo del error humano. Diferentes fuentes de valor pueden surgir de la administracin de riesgo operacional, producto de diversas mejoras que pueden ser esperadas (desde el capital en riesgo hasta el crecimiento de ingresos y beneficios), de acuerdo a lo que se observa en la Figura 2. El ejemplo de la figura est basado en metodologas y supuestos estndar, por ejemplo usados por instituciones que mantienen proyectos de capital por riesgo operacional bajo Basilea II: 1. El primer beneficio de trabajar con esquemas de medicin avanzada de riesgo operacional es la reduccin en los cargos de capital. Asumiendo un costo de capital de 11-12%, el costo de capital ahorrado desde las distintas metodologas de Basilea II puede ser calculado

2.

24 - CEO Argentina - Ao 3. Edicin Especial. 2007

a travs del mtodo del indicador bsico, que implica un clculo de capital regulatorio basado en el 15% de los ingresos brutos promedio; a travs del mtodo estandarizado, que implica el clculo a partir de alrededor del 13% de esos ingresos; y, por ltimo, a travs de las metodologas avanzadas, sobre las cuales el clculo es de alrededor del 8% (basado en nuestra experiencia en la industria bancaria). Cuando se multiplica entonces el costo de capital por la reduccin de capital obtenido a travs de los mtodos estandarizado y avanzado, el ahorro de capital puede ser estimado. 2. El segundo beneficio surge de la administracin proactiva del riesgo operacional, que puede reducir las prdidas operativas por medio de su impacto directo en los ratios de eficiencia y, como consecuencia de ello, en los resultados. Asumiendo un 50% promedio en el ratio de eficiencia de la industria y una relacin promedio entre la prdida esperada y el capital por riesgo operacional, es posible calcular las mejoras en el ratio de eficiencia basada en asunciones de ahorro de costos. Asumimos un rango bajoalto de 5-15% y de 10-30% en la reduccin en prdidas operacionales para las metodologas estndar y avanzada respectivamente. El racional de esto es que cuanto mejores sean las herramientas para administrar el riesgo operacional, mayor ser la habilidad para mitigar las prdidas. Finalmente, el ltimo beneficio est dado por la integracin de las mejoras surgidas a partir de la gestin del riesgo operacional con aquellas que puedan surgir de los procesos de mejora de calidad y de atencin al cliente.

Conclusin
Para que la administracin del riesgo operacional verdaderamente funcione resulta necesario que tenga bases concretas dentro de la estructura organizativa y de la alta direccin. All las buenas prcticas de gobierno corporativo y la capacitacin en temas de riesgo resultan ser fuertes mitigantes del riesgo, siempre que estn embebidas eficientemente dentro toda la organizacin. La responsabilidad por mantener el riesgo operacional siempre presente en la agenda de la entidad y por llevarlo a todos los niveles de la organizacin deber recaer siempre en la alta gerencia y en la direccin de la entidad. CEO

3.

CEO Argentina - Ao 3. Edicin Especial. 2007- 25

Encuesta

La Argentina y la regin en relacin con la gestin del riesgo operacional

Por Rosana Mazza y Claudio Corbetta, Directora y Gerente de PricewaterhouseCoopers

26 - CEO Argentina - Ao 3. Edicin Especial. 2007

Los sistemas financieros latinoamericanos no pueden ni estn siendo ajenos a los cambios que a nivel internacional se registran en relacin con la administracin del riesgo operacional. Muestra de ello son, por un lado, las normativas que Superintendencias de diversos pases de la regin se encuentran implantando; por otro, los esfuerzos que bancos nacionales lderes en diversos pases de la regin han venido desarrollando durante los ltimos aos. La Argentina es quizs uno de los pases de la regin con menor avance, al menos a nivel normativo, en relacin con la implementacin de los estndares emanados de Basilea II y, especficamente, con aquellos relacionados con la administracin del riesgo operacional (ms all del proyecto de norma dado a conocer recientemente por el BCRA). Esto se pone de manifiesto en las respuestas obtenidas en un estudio realizado por PricewaterhouseCoopers a fines del 2006 con ms de 40 entidades lderes en cinco pases de Sudamrica, en relacin con la aplicacin de las metodologas y estndares de Basilea II en cuanto a la gestin del riesgo operacional. En el caso particular de la Argentina, han tomado parte de este estudio 10 entidades bancarias que representaban aproximadamente el 60% de los activos del sistema financiero. La gestin del riesgo operacional es uno de los cambios ms sustanciales que introduce el Nuevo Acuerdo de Capital y, si bien muchos pases han avanzado conforme las exigencias del regulador, cierto es tambin que varias entidades de diversos pases han visto las ventajas de administrar el riesgo operacional desde el punto de vista de la gestin del negocio, de la reduccin de las prdidas operacionales y de la bsqueda de ventajas competitivas. En el cuadro a continuacin puede verificarse que algunas entidades de la Argentina y de Colombia comenzaron a avanzar con la gestin del riesgo operacional a pesar de que a la fecha del estudio no exista un requerimiento especfico del organismo de contralor, ya que no fue un motivo regulatorio la razn principal que impuls el desarrollo de actividades vinculadas con la gestin de este riesgo.

Del estudio se desprende que los bancos participantes del sistema financiero argentino se encuentran en un estado menor de desarrollo en cuanto a la implementacin de una adecuada estructura para la administracin del riesgo, ya que slo el 60% de las entidades participantes manifest tener creada la posicin de Chief Risk Officer, contra el 88% de las entidades de los restantes pases participantes de la encuesta. Pero, sin duda, el mayor desafo de las entidades argentinas est relacionado con lograr una correcta gestin del riesgo operacional, ya que en trminos generales la gestin del riesgo de mercado y del riesgo de crdito tienen un mayor grado de madurez en su administracin, tanto a nivel de estructura y polticas, como as tambin en relacin con las herramientas y metodologas, algo que en parte puede observarse en el grfico a continuacin:

CEO Argentina - Ao 3. Edicin Especial. 2007- 27

Puntualmente respecto de las entidades financieras argentinas que participaron del estudio, puede observarse que en todos los casos se pretende desarrollar un rea para la gestin del riesgo operacional, aunque no siempre la dependencia funcional de ella se corresponda con las que se consideran mejores prcticas de mercado, ya que, como se ve en el grfico a continuacin, existen por ejemplo dependencias jerrquicas del rea de gestin de riesgo operacional de auditora interna, as como tambin de otras funciones ejecutivas de la organizacin.

en las actividades relacionadas con la medicin y cuantificacin de riesgos operacionales. Las restantes entidades se ubican en etapas de definicin y desarrollo de actividades de gestin cualitativa, como puede observarse en el siguiente grfico:

A partir del relevamiento realizado se desprende que en la Argentina varias entidades han comenzado a trabajar para lograr un marco que permita una correcta gestin del riesgo operacional, aunque la mayora (58%) se encuentra en las etapas de definicin del equipo de trabajo y de planificacin del proyecto de la gestin cualitativa de este riesgo.

En general, el desarrollo de las actividades de gestin del riesgo operacional en las entidades de los pases encuestados se encuentra en sus etapas iniciales, ya que slo el 29% ha realizado avances significativos

Instaurar un marco de gestin del riesgo operacional tiene un hito fundamental relacionado con los aspectos de la gestin cualitativa de este riesgo. Dicha

28 - CEO Argentina - Ao 3. Edicin Especial. 2007

gestin implica la utilizacin de diversas herramientas y/o metodologas que permitan la identificacin, evaluacin, seguimiento, control y reporting de los riesgos, as como tambin la captura de prdidas operacionales. En este sentido, las entidades que participaron del estudio del sistema financiero argentino manifestaron que piensan utilizar un espectro bastante amplio en cuanto a herramientas se refiere, con preponderancia de las auto evaluaciones y de la constitucin de bases de datos de eventos de prdida.

Una vez cumplidos todos los aspectos organizativos de polticas y procedimientos, as como tambin la puesta en marcha e implementacin de las herramientas seleccionadas para administrar el riesgo, es necesario comenzar a avanzar hacia la gestin cuantitativa del riesgo operacional. Un elemento fundamental para que las entidades puedan pasar de un enfoque cualitativo a una gestin integral del riesgo operacional es la creacin de una base de datos de prdidas operacionales. Este paso representa uno de los mayores desafos a los cuales se enfrentan las entidades de Latinoamrica y en particular de la Argentina, de acuerdo al estado que arroja la encuesta realizada y tal como lo marca el grfico a continuacin. Como puede verse, todava el estado de desarrollo de bases de datos de prdidas operacionales es bastante embrionario.

La medicin del riesgo operacional debe considerarse como el siguiente paso lgico en la gestin de este riesgo, dado que permite responder a la inquietud de las entidades acerca de la valoracin del impacto del riesgo operacional, teniendo en cuenta que adems de observar el impacto del riesgo en el estado de resultados permite tambin la realizacin de un anlisis costo-beneficio de las acciones correctivas y su consiguiente priorizacin, entre otros beneficios. No obstante, alcanzar esos niveles de desarrollo presenta dificultades tanto para las entidades argentinas como para muchas de las entidades de la regin, las que adems de la necesidad de la disponibilidad de recursos y dinero para avanzar en este sentido entienden que enfrentarn otros inconvenientes como los que a continuacin se grafican:

CEO Argentina - Ao 3. Edicin Especial. 2007- 29

A partir de los inconvenientes sealados, y tambin en funcin de las decisiones que puedan ser tomadas por el regulador y por las casas matrices y/o directorios de las entidades financieras, se debern definir los mtodos de cuantificacin que van utilizarse. No obstante, a partir del estudio realizado puede notarse en algunas entidades argentinas una saludable intencin de (al menos) trabajar en el desarrollo de metodologas avanzadas de medicin. En funcin de todo lo expuesto y como conclusin respecto del estudio llevado a cabo, puede observase que existe una clara necesidad de trabajar e invertir todava ms para alcanzar una gestin de riesgo operacional madura. Esto sin dudas no es uniforme para todo el sistema financiero, ya que los avances en esta materia son variados, pero seguramente la posibilidad de que el ente regulador comience a pensar en una normativa para la gestin del riesgo operacional acelerar el proceso ya comenzado. CEO

30 - CEO Argentina - Ao 3. Edicin Especial. 2007

CEO Argentina - Ao 3. Edicin Especial. 2007- 31

Entrevistas

Banco Hipotecario

Entrevista al Sr. Gerardo Rovner Gerente de control de Riesgos Operativos

32 - CEO Argentina - Ao 3. Edicin Especial. 2007

PwC: Cules han sido los principales motivos por los cuales la entidad se ha interesado en la gestin del riesgo operacional? G. Rovner: Antes que nada, entiendo que es bueno contextualizar el marco dentro del cual se decide constituir un rea encargada de la gestin del riesgo operacional. Este marco estaba y est dado por un importantsimo crecimiento de la entidad, transformndose de una banca monoproducto en un banco bsicamente universal, lo que produce cambios significativos en la cantidad de productos a operar, en el nmero de sucursales y, por ende, en todos los aspectos de los procesos y sistemas de la entidad. Ante esto la alta gerencia comprendi la necesidad de que el crecimiento deba ser acompaado con medidas adecuadas de control y monitoreo. Teniendo eso como meta y observando cules eran consideradas las mejores prcticas de los bancos lderes a nivel internacional se decidi crear y comenzar a trabajar para gestionar los riesgos operacionales que la entidad deba enfrentar. PwC: Y cules han sido los principales objetivos que se le han trazado al rea? G. Rovner: Sin duda los objetivos planteados se relacionan bsicamente con la deteccin de prdidas operativas. Es el objetivo principal de toda la organizacin para una correcta administracin del riesgo operacional: la minimizacin de las prdidas por riesgo operacional y, consecuentemente y con posterioridad, ser capaces de calcular y conocer cul es el capital expuesto a riesgo. PwC: Cmo ha sido recibido en la entidad el proyecto de norma de riesgo operacional que el Banco Central de la Repblica Argentina (BCRA) circul en las ltimas semanas? G. Rovner: La norma fue recibida de muy buena manera por parte de nosotros como entidad, as como tambin, por lo que pude observar, por los bancos del sistema en general. Adems creo que el timing del BCRA en venir a plantear un proyecto de estas caractersticas ahora es el adecuado, pensando que el sistema financiero en general ha recuperado capacidades y fortalezas luego de la crisis de 2001-

2002. No obstante, y sin querer ser crtico, entiendo que la norma es perfectible, aunque creo que es el momento de resaltar la importancia de la iniciativa por sobre el resto de los puntos que deben ser discutidos y mejorados. Actualmente, mediante charlas y debates entre las distintas asociaciones bancarias, se est buscando aclarar ciertos temas, como la implementacin y los cronogramas propuestos por el BCRA. PwC: Entiende usted que esta norma puede llegar a influir positivamente en la organizacin? G. Rovner: Considero que crea un respaldo fundamental a la estructura de la gerencia de riesgo operacional, pero evidentemente crea un aspecto de concientizacin y de cultura de riesgo operacional hacia toda la organizacin, que es lo ms importante. Adems, respalda la decisin tomada oportunamente y convalida la direccin encarada por la entidad. PwC: Participa la alta direccin en la gestin del riesgo operacional? De qu forma? G. Rovner: Efectivamente la alta direccin est involucrada en la gestin de este riesgo, esto se nota en la aprobacin de la norma de riesgo operacional y en las charlas con directores para interiorizarse y prestar ayuda para gerenciar los temas que surgen a partir de la actuacin de rea. Es ms, el reporte que genera la gerencia es presentado en el Comit de Calidad y, de hecho, ya se ha comenzado en ciertas reas a establecer medidas de cumplimiento por objetivos de riesgo operacional, lo que no podra hacerse sin un fuerte apoyo de la direccin y la alta gerencia. PwC: Considera el aspecto cultural como un tema de importancia para lograr una correcta gestin del riesgo operacional? Por qu? G. Rovner: Sin lugar a duda el aspecto cultural es fundamental para crear una correcta gestin, dado que es la nica forma de hacer que los conceptos y necesidades que surgen a partir de encarar la administracin de este riesgo se vean reflejados en las acciones y comportamientos del primer al ltimo empleado de la organizacin. A diferencia de los riesgos tradicionales, la gestin del riesgo operacional requiere

CEO Argentina - Ao 3. Edicin Especial. 2007- 33

del involucramiento de toda la organizacin, por eso herramientas como change management adquieren mucha relevancia en este proceso. El xito es de toda la organizacin o no es de nadie. PwC: Cules son las mayores ventajas que obtuvo o espera obtener en relacin con una adecuada gestin de este riesgo en la organizacin? G. Rovner: Las ventajas que esperamos en un principio estn relacionadas con la posibilidad de poder controlar los riesgos operacionales y, por consiguiente, poder minimizar las prdidas operativas. Pero la idea es ir un poco ms all, contribuyendo junto con otras reas de la organizacin a generar un mejor servicio al cliente y una mejor imagen de marca. PwC: Dentro de esas ventajas que menciona, la gestin del riesgo operacional puede aportar tambin ventajas competitivas a la organizacin? G. Rovner: Evidentemente va a crear una diferenciacin, y as una ventaja competitiva, a aquellas entidades que puedan administrar y gestionar el riesgo operacional, tanto sea por una cuestin de pricing como por mejoras al servicio y, a travs de una mayor transparencia en la gestin. En un futuro podra convertirnos en una entidad ms atractiva que el resto para atraer inversores. PwC: Qu herramientas o metodologa utiliza la entidad para gestionar el riesgo operacional? G. Rovner: Como piedra fundamental se trabaja bajo la confeccin de auto-evaluaciones. Esto en parte pudo desarrollarse y comenzar a aplicarse de una manera rpida y efectiva a partir del trabajo en conjunto desarrollado con el rea de Organizacin y Procesos, ya que nos ha permitido conocer todos los procesos de la entidad y el responsable por cada uno de ellos. Adems, hemos creado dentro de la intranet del banco un espacio en el que se abordan todos los temas de riesgo operacional. All pueden leerse las definiciones, acceder a polticas y procedimientos vigentes, descargar los formularios de auto-evaluciones y encontrar otras herramientas disponibles, lo que sin duda tambin contribuye a generar cultura. Asimismo estamos trabajando con indicadores de riesgo (KRI) y hemos comenzado el proceso de recoleccin de prdidas que

tambin ha sido incluida en la intranet. Adicionalmente, en el plano de concientizacin se han desarrollado planes de capacitacin para distintas reas de la entidad y se ha logrado incluir como tema de induccin a todo el personal nuevo de la entidad una seccin sobre riesgo operacional. PwC: Cules son a su juicio los retos que se presentarn hasta lograr una administracin madura de riesgo operacional? G. Rovner: Crear una dinmica de gestin de este riesgo en donde todas las personas de la organizacin estn embebidas y poder obtener y/o recolectar el mayor nmero posible de prdidas operacionales constituyen retos importantsimos, ya que esa disponibilidad de informacin ser crucial para cuantificar. Pero tambin entiendo que es necesario continuar trabajando en los aspectos de concientizacin y cultura, de manera de, definitivamente, romper con el miedo que an hoy pueda existir a reportar prdidas. PwC: Qu herramientas o metodologa utiliza o piensa utilizar la entidad para cuantificar el riesgo operacional? Por qu? G. Rovner: Considero importante lograr ir hacia un modelo de cuantificacin basado en un enfoque avanzado, ya que sera el enfoque que mejor reflejara la exposicin al riesgo de la entidad para, por consiguiente, tener una clara idea de sus prdidas operacionales; aunque reconozco que todava queda mucho por aprender en este sentido y, por supuesto, tiempo para recolectar los datos. PwC: Cul es a su criterio la factibilidad de que se conforme un consorcio de datos en la Argentina y/o Latinoamrica que puedan ser utilizados para avanzar en la cuantificacin del capital por riesgo operacional? G. Rovner: Desde mi perspectiva lo veo factible y creo que sera de mucha utilidad, aunque como algo de mediano o quizs de largo plazo. Hasta llegar ah ser necesario ir discutiendo y definiendo criterios entre las entidades. CEO

34 - CEO Argentina - Ao 3. Edicin Especial. 2007

CEO Argentina - Ao 3. Edicin Especial. 2007- 35

Entrevistas

Banco Hipotecario Dominicano (BHD)

Entrevista al Sr. Daniel Otero Vicepresidente Ejecutivo de Riesgos

PwC: Cules han sido los principales motivos por los cuales la entidad se ha interesado por la gestin del riesgo operacional? D. Otero: Los principales motivos que han movido a la institucin a gestionar el riesgo han sido: Aceptar que el riesgo es un elemento esencial de la estrategia. Monitorear el riesgo para dar mayor certidumbre al cumplimiento del presupuesto. Utilizar la gestin de riesgo operacional para lograr una mejora en la calidad de atencin al cliente. Presiones regulatorias y de mercado para tener un sistema demostrable de gestin de riesgos, que permita reconocerlos y manejarlos. PwC: Cules han sido los principales objetivos que se le han trazado al rea? D. Otero: El objetivo principal perseguido con la gestin del riesgo operacional es asistir a la mejora del ndice de eficiencia a travs de la reduccin de prdidas o de la identificacin de costos asociados a productos que deben ser recuperados.

PwC: Participa la alta direccin en la gestin del riesgo operacional? De qu forma? D. Otero: S, existe una alta participacin de la direccin de la entidad, ya que ha sido definido que los vicepresidentes ejecutivos tienen dentro de sus responsabilidades asegurar los mecanismos de gestin utilizados para administrar el riesgo operacional, as como tambin que la definicin de roles y responsabilidades se encuentre acorde con las directrices trazadas por los accionistas del banco sobre esta materia. Dentro de los mecanismos instaurados podemos encontrar un comit de riesgo operacional en el que se tratan temticas de soporte al negocio y participan los vicepresidentes ejecutivos relacionados con dichas temticas, adems del Vicepresidente de Riesgo y el Vicepresidente de Operaciones y Tecnologa. PwC: Considera el aspecto cultural como un tema de importancia para lograr una correcta gestin del riesgo operacional? Por qu? D. Otero: El gran reto que tenemos en la entidad respecto de la administracin de este riesgo es la

36 - CEO Argentina - Ao 3. Edicin Especial. 2007

creacin de una slida cultura de riesgo y control, que fluya desde el directorio, la alta gerencia, hacia el resto de la organizacin. PwC: Cules son las mayores ventajas obtenidas o qu espera obtener en relacin con una adecuada gestin de este riesgo en la organizacin? D. Otero: Dentro de las que considero las principales ventajas creo importante destacar por ejemplo las mejoras en el ambiente de control, la reduccin de la exposicin y severidad de prdidas operacionales y la adecuacin de la cobertura de seguros, as como tambin el aumento de la conciencia de la administracin del riesgo operacional por toda la entidad. PwC: Dentro de esas ventajas que menciona, ve que la gestin del riesgo operacional puede aportar tambin ventajas competitivas a la organizacin? D. Otero: Entiendo que debera, y en nuestro caso particular estamos previendo la generacin de este tipo de ventajas mediante la ejecucin de diversas tareas que pueden abarcar, entre otras cosas, el anlisis de riesgo en tiempo real, la informacin para soportar la toma de decisiones de la administracin, el anlisis de riesgo y escenario integrado a la planificacin del negocio y seleccin de estrategia y la asignacin de recursos y capital basado en riesgo, crecimiento y retorno. PwC: Qu herramientas o metodologa utiliza la entidad para gestionar el riesgo operacional? D. Otero: Nuestra metodologa consiste en aplicar un enfoque sistmico para la identificacin, medicin y monitoreo de riesgos para, posteriormente, definir las acciones para mitigar los costos ocultos que esos riesgos generan. Las herramientas ms utilizadas actualmente por nosotros son el mapeo de procesos, la realizacin de talleres de trabajo, la confeccin de auto-evaluaciones y el diseo y uso de KRI (Key Risk Indicators). Asimismo hemos diseado y estamos utilizando una base de datos para el almacenamiento de las prdidas detectadas.

PwC: Cules son a su juicio los retos que se presentarn hasta lograr una administracin madura de riesgo operacional? D. Otero: Nosotros estamos convencidos de que la gestin de riesgo operacional no es una actividad meramente defensiva orientada a la deteccin de riesgos, sino que juega otro papel ms importante al permitir a las entidades financieras lograr ventajas competitivas. Por eso, el desafo pasa por embeber dentro de la organizacin las actividades de riesgo operacional, que posibilitarn que la administracin del riesgo operacional llegue a un estado de madurez suficiente para que, sin dudas, tengan un impacto positivo en aspectos relacionados con la mejora en la imagen y calidad de servicio, la reduccin de prdidas y la mejora en la capacidad de produccin de la entidad. PwC: Qu herramientas o metodologa utiliza o piensa utilizar la entidad para cuantificar el riesgo operacional? Por qu? D. Otero: Nuestra intencin es que, una vez que la base de datos que mencion anteriormente tenga informacin suficiente y relevante, sea utilizada para la cuantificacin una metodologa ya desarrollada por el banco, denominada actuarial o LDA (Loss Distribution Approach). PwC: Cul es a su criterio la factibilidad de que se conforme un consorcio de datos en Latinoamrica que puedan ser utilizados para avanzar en la cuantificacin del capital por riesgo operacional? D. Otero: Desde mi punto de vista, entiendo que hasta que no se avance ms en la concientizacin del riesgo y en la metodologa de cuantificacin en s misma ser un tema que exceder el corto y el mediano plazo. Todo eso, ms all de la necesidad de que se cree una entidad que pueda gestionar esos datos y en la que los bancos puedan confiar para entregar informacin a la que le sea dado un uso adecuado. CEO

CEO Argentina - Ao 3. Edicin Especial. 2007- 37

Ms de 140.000 personas, en 149 pases, construimos relaciones mediante la prestacin de servicios basados en la calidad y la integridad.

*connectedthinking
38 - CEO Argentina - Ao 3. Edicin Especial. 2007

Riesgo Operacional en la Argentina

Jorge Carballeira jorge.l.carballeira@ar.pwc.com Socio. Advisory. Operational Effectiveness Javier Casas Ra javier.casas.rua@ar.pwc.com Socio. Assurance. Financial Services

Santiago Mignone santiago.mignone@ar.pwc.com Socio. Assurance. Banking Hernn Prez Raffo hernan.perez.raffo@ar.pwc.com Socio. Assurance. Financial Risk Management Norberto Rodrguez norberto.rodriguez@ar.pwc.com Socio. Advisory. Financial Risk Management

Rosana Mazza rosana.mazza@ar.pwc.com Directora. Advisory. Financial Risk Management Claudio Corbetta claudio.corbetta@ar.pwc.com Gerente. Advisory. Financial Risk Management

CEO Argentina - Ao 3. Edicin Especial. 2007- 39

www.pwc.com/ar

40 - CEO Argentina - Ao 3. Edicin Especial. 2007