Gerencia Corporativa de Riesgos

Cumplimiento Normativo en el Conglomerado Financiero BCR 

Las organizaciones cada día están más expuestas a demandas regulatorias generando presión para que cumplan con sus obligaciones, situación que ha permeado a la banca a nivel mundial en donde el complicance (Cumplimiento Normativo) debe ser un pilar fundamental de gestión. 

El Comité Internacional de supervisión Bancaria de Basilea (CBSB - Basel Committee on Banking Supervision) publicó un documento de alto nivel sobre el riesgo de cumplimiento y la función de cumplimiento en los bancos, definiéndolo como el riesgo de sanciones legales o normativas, pérdida financiera material, o pérdida de reputación que una entidad financiera puede sufrir como resultado de incumplir con las leyes, regulaciones, normas, estándares de auto regulación de la organización, y códigos de conducta aplicables a sus actividades bancarias; esto con el fin, de que cada banco se prepare para adoptar un enfoque efectivo para hacer le frente a los desafíos presentes.

En Costa Rica, la Superintencia General de Entidades Financieras (SUGEF) mediante Acuerdo Sugef 16-16 Reglamento sobre Gobierno Corporativo normó lo relativo al cumplimiento normativo en los bancos, estableciendo en su Art. 37 lo siguiente: “El Órgano de Dirección debe establecer una unidad o función de cumplimiento, responsable de promover y vigilar que la Entidad opere con integridad y en cumplimiento de leyes, reglamentos, con las políticas, códigos y otras disposiciones internas”; motivo por el cual la Junta Directiva General estableció en el Banco de Costa Rica la Unidad de Riesgo Regulatorio y Cumplimiento, y su similar en cada una de las subsidiarias.

Además, en el Conglomerado Financiero BCR se adoptó la implementación de la Norma ISO 37301:2021 Sistemas de gestión del compliance para llevar a cabo esta función, y se normó mediante los Lineamientos para la gestión de riesgo regulatorio y cumplimiento normativo en el Conglomerado Financiero BCR B-58-20.

¿Cómo identificar riesgos de fraude en los procesos que realizamos en el Conglomerado Financiero BCR?

Es importante que los tomadores de riesgo (dueños del proceso) identifiquen los factores que pueden generar riesgos de fraude dentro los procesos que realizan. Cuando se realizan las evaluaciones y autoevaluaciones de riesgos se deben señalar los riesgos de fraude y los controles que los administran, con el fin de evaluar el diseño, la implementación y efectividad de dichos controles.

Veamos un ejemplo:

Los gestores y los analistas de riesgos colaboran de forma integral y estructurada con los tomadores de riesgos, para la adecuada identificación y análisis de las amenazas o debilidades que afectan los objetivos y los procesos.

La integración de la gestión de riesgo de fraude en el Conglomerado Financiero BCR es un proceso dinámico e iterativo que administra el riesgo mediante el análisis de su naturaleza, características, fuentes de riesgo, así como la valoración de sus consecuencias, probabilidades e impactos, y promoviendo la definición de planes de tratamiento para garantizar su eficacia y la toma de decisiones acertadas.

¿Sabía usted que la Gerencia de Riesgos cuenta con una plataforma de autoservicio?

La Gerencia Corporativa de Riesgos, en apego a su visión de dotar a los tomadores de riesgo de herramientas para la toma de decisiones, ha venido desarrollando un conjunto de reportes con modelos de analítica descriptiva de los temas más relevantes en la gestión de los riesgos financieros y no financieros, a la que se ha denominado “Suite de Datos”.

La suite de datos es una plataforma de autoservicio que se ha desarrollado con el enfoque de brindarle a los tomadores de riesgos de una plataforma tecnológica en la que puedan analizar la información mediante reportes sencillos y obtener de esta forma un aprendizaje mayor.

La Suite se encuentra alojada en el servidor de Power BI del Banco, la cuál es una plataforma segura y que les permite a los usuarios tener disponibilidad de los datos en cualquier momento.

En esta plataforma usted podrá encontrar información relevante, oportuna y confiable de la mayoría de los tipos de riesgos gestionados, podrán acceder a diversos análisis comparativos del mercado financiero nacional, así como consultar reportes de variables macroeconómicas nacionales e internacionales.

¡Inventario de reportes!

Como parte del proceso para garantizar la seguridad e integridad de la información compartida en la Suite de Datos, el acceso a los reportes se gestiona por medio de los miembros de la Unidad de Modelos  y Metodología de la Gerencia Corporativa de Riesgos, a quienes podrá contactar vía correo electrónico (modelos_y_metodologias_de_riesgo@bancobcr.com ) para remitir su solicitud de acceso, indicando el reporte o tipo de información que requiere consultar.

Tanto la descripción del contenido de los reportes, como, el enlace a estos, están disponibles en la Comunidad de la Gerencia Corporativa de Riesgos, sección de Nuestros Servicios, apartado Suite de Datos.

Normativa de interés para el Banco

Riesgos en la gestión del negocio fiduciario

El Banco de Costa Rica administra una importante cartera de fideicomisos, cuyo objetivo es el desarrollo de proyectos de infraestructura; el rol de fiduciario se limita al cumplimiento estricto del contrato de fideicomiso, por lo tanto, debe conocer sobre los principales riesgos en el diseño, desarrollo y operación de proyectos.

La administración de los riesgos se basa en las siguientes etapas:

Etapa de Inicio: Se deben administrar los riesgos relacionados a la eficiencia en la estructuración financiera del Fideicomiso.
Etapa de Planificación: Se debe realizar una gestión eficiente en el presupuesto y cronograma con la finalidad de evitar atrasos; la falta de claridad en el alcance y objetivos que debe cumplir el fideicomiso, así como temas de permisos, viabilidades y contrataciones administrativas son riesgos que pueden repercutir en el proyecto.
Etapa de Ejecución: Riesgos asociados a la ejecución del contrato de infraestructura.
Etapa de Monitoreo y Control: La falta de controles y monitoreos del fideicomiso, seguimientos del presupuesto y cronogramas son de gran impacto para el fideicomiso y partes que lo conforman.
Etapa de Cierre: Evitar una mala gestión en el cierre y cesión del producto final, minoriza la posibilidad de riesgos en esta etapa e insatisfacción de los fideicomisarios con el producto entregado.

¿Qué es el BIA?

El Análisis de Impacto al Negocio (BIA por sus siglas en inglés Business Impact Analisys), te ayuda a predecir las consecuencias de las interrupciones en los procesos de negocio, de modo que tengas los datos que necesitas para desarrollar estrategias de recuperación de manera proactiva. En pocas palabras el BIA identifica los efectos operativos y financieros de las interrupciones.

El BIA es la primera fase para la operación del Sistema de Gestión de Continuidad del Negocio(SGCN). En esta fase se analizan los servicios o productos, los procesos y las actividades de la institución para determinar el impacto potencial de daño o pérdida que pueden generar consecuencia de un incidente disruptivo en el cumplimiento de los objetivos. Este conjunto de elementos representa el alcance del SGCN.

¿Por qué es importante el BIA?

Las interrupciones ocurren inevitablemente y es importante prepararse para ellas y minimizar su impacto.

Con el BIA se recopilan y se analizan datos para priorizar la recuperación de acuerdo con el potencial de pérdida que puedan generar en una línea de tiempo.

Este análisis puede ayudar a:

• Identificar actividades y recursos claves: ayuda a comprender qué proceso son necesarios para entregar los productos o servicios más importantes y las actividades que deben realizarse independientemente de las circunstancias.
• Analizar el impacto financiero de las interrupciones comerciales: si se comprende cómo los eventos podrían afectar las finanzas del Conglomerado, se pueden diseñar estrategias y asignar fondos de manera proactiva para abordar las interrupciones inesperadas cuándo se produzcan. El BIA permite conocer los requisitos de recursos, justificar la solicitud y presentar tu plan de continuidad del negocio.
• Recopilar los datos que necesitas para crear un plan de continuidad del negocio: para planificar la respuesta primero se debe conocer como esos eventos incidirán en el Conglomerado. 

En el siguiente enlace podrá conocer más detalles sobre el BIA.

Actualización de normativa externa vinculante al BCR de Setiembre

La Unidad de riesgo Regulatorio y Cumplimiento Normativo, función creada según disposición del Acuerdo SUGEF 16-16 Reglamento sobre Gobierno Corporativo, realiza periódicamente un seguimiento a la normativa externa nueva o modificada vinculante al Banco de Costa Rica, que los diferentes entes, órganos y poderes del país realizan al marco jurídico costarricense.

Este seguimiento incluye entre otros documentos tales como: leyes, directrices y reglamentos publicados en el Diario Oficial La Gaceta, normativa prudencial comunicada por el Banco Central de Costa Rica y CONASSIF; así como también la normativa en consulta y los proyectos legislativos relevantes para la Entidad. 

A continuación un resumen de lo correspondiente al mes de Setiembre: 

Normativa nueva o modificada  Medidas de mejora para eliminar las trabas regulatorias: busca eliminar las trabas en los tramites regulatorios. Celeridad en los trámites Administrativos en el Sector Público Costarricense: Modificaciones para la celeridad de los trámites administrativos. Ley para prohibir la difusión de propaganda que degrade a la persona adulta mayor: regula el no uso de imagen de la persona adulta mayor en propaganda que pueda degradarlos. Ley para combatir la discriminación laboral contra las mujeres en condición de maternidad: Establece lo referente a la licencia por maternidad, la licencia por paternidad y las salas de lactancia.

Reglamento del modelo Tarifario para el uso del Sistema Digital Unificado: Sistema digital a utilizar para las compras publicas Reglamento para las Operaciones Cambiarias de Contado (ROCC): Reglamento que regula las operaciones MONEX

Proyectos Legislativos Expediente N°21.824, Ley Para Derogar Los Regímenes De Pensiones Complementarios Especiales: el proyecto pasa al Plenario para su respectivo trámite de aprobación. Expediente N°23.331, Ley para la venta del Conglomerado Financiero BCR: se presentó por parte del Poder Ejecutivo el proyecto respectivo, que incentiva la venta del Banco y sus subsidiarias. Expediente N°23.330, Ley para modificación de la Regla Fiscal: se presentó el proyecto respectivo, en el que se modifica la aplicación de la regla fiscal (Beneficia a Banprocesa S.R.L.) Expediente N° 23.353, Ley de suspensión cobro de la tasa de administración del ROPC: Se presentó el proyecto, el cual suspende el cobro de la comisión por administración del ROPC ante presentarse rendimientos negativos.