Gerencia Corporativa de Riesgos

La Gerencia Corporativa de Riesgo (GCR) presentó su Informe Anual de Gestión Integral de Riesgos 2025, en cumplimiento del acuerdo SUGEG 2-10 “Reglamento sobre Administración Integral de Riesgo” ante el Comité Corporativo de Riesgo en la sesión CCR-03-2026 celebrado el 12 de febrero  y en la Junta Directiva General en sesión 12-2026 el pasado 02 de marzo del corriente. Este documento consolida los resultados, métricas y principales acciones implementadas para fortalecer la solidez financiera, la sostenibilidad y la resiliencia institucional.

Durante el 2025, el Conglomerado Financiero BCR mantuvo una adecuada exposición a las diferentes tipologías de riesgo (crédito, mercado, liquidez, operacional, legal, reputacional y riesgos emergentes) declaradas en el Apetito de Riesgo institucional, respaldado por una estructura de gobierno robusta y un sistema de control alineado con la normativa de la Superintendencia General de Entidades Financieras (SUGEF) acuerdo 2-10 y las mejores prácticas internacionales.

Entre los principales resultados del período se destacan:

• Monitoreo permanente de Indicadores Clave de Riesgo (KRI) con niveles dentro del apetito aprobado por Junta Directiva.
• Fortalecimiento de la gestión de riesgos climáticos y ciberseguridad como riesgos emergentes prioritarios.
• Actualización del marco metodológico de riesgo operacional y continuidad del negocio.

La gestión integral de riesgos del CFBCR se ejecuta mediante:

• Un Modelo de Gobierno de Riesgos basado en tres líneas de defensa.
• Políticas y metodologías corporativas y aprobadas por la Junta Directiva General para identificación, medición, monitoreo y control.
• Herramientas analíticas para evaluación de escenarios adversos y pruebas de estrés.
• Seguimiento periódico de métricas cuantitativas como:
  • Índices de morosidad.
  • Concentraciones por sector económico.
  • Indicadores de liquidez regulatoria.
  • Eventos de riesgo operacional registrados y gestionados.
• Reportes periódicos a Junta Directiva y Comités de Riesgo.

Durante 2025 se reforzó el monitoreo prospectivo mediante análisis de entorno macroeconómico, pruebas de estrés crediticio y evaluación de impactos potenciales asociados a riesgos climáticos.

Porque la adecuada gestión de riesgos es un pilar estratégico para:

• Permite identificar, valuar y mitigar posibles amenazas antes de que se materialicen.
• Al reducir incertidumbres mejora la toma de decisiones.
• Protege los activos de la institución y asegura la continuidad del negocio.
• Salvaguardar los recursos de los clientes.
• Garantizar la estabilidad del Conglomerado.
• Cumplir con el marco regulatorio nacional.
• Sostener la confianza del público y del mercado.

El Informe 2025 confirma que el CFBCR mantiene una posición financiera sólida, con riesgos controlados y dentro del nivel de tolerancia definido en su marco de apetito de riesgo.

La gestión se implementa de forma transversal en todo el conglomerado, bajo supervisión consolidada y cumplimiento de la normativa emitida por la SUGEF y demás entes reguladores del sistema financiero costarricense.

El Informe Anual 2025 se encuentra disponible para consulta pública en el sitio oficial del Banco de Costa Rica, como parte de su compromiso con la transparencia y la rendición de cuentas.

Este informe está dirigido a:

• Clientes y usuarios del sistema financiero.
• Autoridades regulatorias.
• Inversionistas y contrapartes.
• Colaboradores del Conglomerado.
• Público en general interesado en la solidez institucional del BCR.

El Informe corresponde al período comprendido entre el 1 de enero y el 31 de diciembre de 2025, y fue presentado en 2026 conforme al calendario regulatorio establecido.

La Gestión Integral de Riesgos del CFBCR se consolida como un pilar estratégico que impulsa un crecimiento sostenible, facilitando la expansión hacia nuevos segmentos y productos, así como la evolución del rol de riesgos frente a un entorno cada vez más exigente y dinámico.

En un contexto global caracterizado por una mayor digitalización, un enfoque prospectivo, la incorporación de nuevos marcos regulatorios y crecientes expectativas de las partes interesadas, la función de riesgos ha avanzado hacia un modelo más integral y anticipativo.

Asimismo, la integración de la gestión de riesgos dentro del proceso de modernización institucional que incorpora nuevas capacidades tecnológicas, analíticas y operativas, demanda la actualización continua de sus procesos, herramientas y modelo operativo.

En este sentido, la función de Riesgos se posiciona como un socio estratégico en la toma de decisiones, evolucionando hacia un enfoque que no solo busca prevenir pérdidas, sino también habilitar decisiones comerciales más informadas, ágiles y alineadas con el apetito de riesgo institucional.

Jornada de Riesgos 2026:

visión integral para la toma de decisiones estratégicas

Comprender y gestionar adecuadamente los riesgos como uno de los pilares que sostiene la confianza, estabilidad y el crecimiento de cualquier organización; este uno de los objetivos que sustenta la Jornada de Riesgos 2026 que se está llevando a cabo durante este viernes. 

“Vivimos un momento en el que las empresas y entidades, sin importar el sector en que se desempeñen, deben ser responsables económica y socialmente. Es por ello que resulta vital integrar dentro de su accionar los riesgos ambientales, sociales y de gobernanza. A estos conceptos debemos aunar lo relacionado con temas en auge, que dejaron de ser una moda para convertirse en integradores de la gestión del negocio: ciberseguridad, inteligencia artificial y resiliencia digital, son algunos de ellos”, mencionó @Minor Morales Vincenti3F0AC0E7-6210-42E6-B4EE-957706B73599​, Gerente Corporativo de Riesgos en la apertura de la actividad. 

Por su parte @Julio Cesar Trejos Delgado9FB27B22-7878-4F98-92B0-B045685A5D67​, Gerente General del BCR comentó que “en el Conglomerado Financiero BCR estamos convencidos de que quienes invierten en una gestión integral, ética y proactiva de los riesgos, se posicionan como líderes en su sector y nos alegra que la presencia de los asistentes a esta Jornada esta mañana sea símbolo de que comparten esta visión”. 

Este encuentro anual agrupa a clientes, reguladores, empresas, compañeros a fines a los procesos de Riesgo del Conglomerado y a aliados estratégicos en un intercambio de información y conocimiento a cargo de expositores nacionales e internacionales de alto nivel.  

El cierre de la Jornada de Riesgos 2026 estuvo a cargo de nuestra Presidenta de la Junta Directiva, Mahity Flores, cuyo mensaje giró en torno a la relevancia de considerar el riesgo como un habilitador del negocio, con la capacidad para anticipar, gestionar y transformar esos riesgos en oportunidades de crecimiento estratégico. 
 

La evaluación de riesgo es un proceso de introspección en el que la persona tomadora de riesgo evalúa y analiza posibles eventos de riesgos propios del proceso u objeto a evaluar, en busca de mejorar y mitigar los riesgos que se asumen en la ejecución de sus funciones.

Con base en lo anterior, es importante destacar que las Evaluaciones de Riesgos son una herramienta que se pone a disposición para que la gestión operativa pueda identificar, evaluar, controlar y mitigar los riesgos con un acompañamiento menor de la Gerencia Corporativa de Riesgos. 

¿Cada cuanto debo de realizar una evaluación de riesgo?

El dueño del proceso, aplicativo, contrato entre otros; debe de identificar y valorar sus riesgos una vez al año. En algunas ocasiones puede ser solicitado por: la Gerencia Corporativa de Riesgos o por la auditoría interna para atender consultas o solicitudes especiales de los órganos de dirección

¿Cómo se realizan las evaluaciones?
 

La gerencia Corporativa de riesgos de Riesgos pone a su disposición una herramienta llamada GPAX, la cual permite mediante un enlace de acceso llenar un formulario, para identificar y analizar sus riesgos.

¿Cómo se solicita acceso a la herramienta para realizar evaluaciones?
 

La solicitud de acceso se realiza a la cuenta de correo electrónico: per_0143@bancobcr.com 
 

¿Cómo se usa GPAX?  
 

Se han desarrollado tutoriales que puede ver en:
 

•  Guía para ingresar a la herramienta GPAX
•  Evaluaciones de riesgos - Tutoriales generales
•  Evaluaciones de riesgos - Proveedores críticos
•  Evaluaciones de riesgos - Ley de Contratación Pública

Por quinto año consecutivo, el Colegio Federado de Ingenieros y de Arquitectos de Costa Rica (CFIA) desarrolló el Congreso BIM CON. El encuentro más importante del país de Building Information, Modeling (BIM), dirigido a profesionales, empresas y estudiantes de las ingenierías, la arquitectura, construcción, e interesados en innovación, tecnología y transformación digital.

El BCR fue impulsor de esta actividad y como parte de las acciones en que tuvo presencia, el jueves 27 de noviembre lideró la charla “Gestión de riesgos en la construcción: estrategias clave para los equipos de construcción” a cargo del Gerente Corporativo de Riesgo del BCR, @Minor Morales Vincenti3F0AC0E7-6210-42E6-B4EE-957706B73599​

Durante su ponencia don Minor acotó que “ningún proyecto está exento de amenazas como retrasos o problemas en la cadena de suministro. Aunque estos riesgos no pueden eliminarse por completo, sí pueden gestionarse para minimizar su impacto. Además, la construcción enfrenta desafíos únicos y requiere que los equipos comprendan y apliquen buenas prácticas para alcanzar los objetivos del proyecto”. 

Participar en este tipo de actividades nos permite tener presencia de marca, afianzar la relación estratégica con nuestro socio estratégico y fomentar el aprendizaje colaborativo, el intercambio entre sectores y la creación de conexiones estratégicas que impulsen la productividad, sostenibilidad e innovación en Costa Rica y la región.

Realizamos exitosamente nuestro Simulacro de Riesgo de Liquidez 

Como parte de las actividades periódicas de gestión de riesgos que realiza el Conglomerado Financiero BCR y en cumplimiento con lo establecido en el Acuerdo SUGEF 2-10, el miércoles 08 de octubre se realizó el Simulacro de Riesgo de Liquidez y el viernes 10 llevamos a cabo la presentación de resultados, la cual, además del Comité Corporativo Ejecutivo, colaboradores del BCR y sus Subsidiarias, contó con la participación de representantes de las superintendencias y el Banco Central de Costa Rica. 

El simulacro se realiza anualmente como parte de las pruebas de tensión financiera del Conglomerado y su objetivo principal es el de verificar la idoneidad del Plan de Contingencia de Liquidez; así como, evaluar los protocolos de activación mediante la participación de los colaboradores responsables de su ejecución.

“Con este ejercicio buscamos optimizar y fortalecer los procesos y las herramientas disponibles para afrontar escenarios de estrés financiero”, mencionó @Minor Morales Vincenti3F0AC0E7-6210-42E6-B4EE-957706B73599, Gerente Corporativo de Riesgo. 

Por su parte, @Julio Cesar Trejos Delgado9FB27B22-7878-4F98-92B0-B045685A5D67​, Gerente General del BCR afirmó que “en este simulacro se ha demostrado que tenemos la capacidad de cumplir nuestras obligaciones en los términos pactados; es decir, que contamos con los recursos disponibles para el funcionamiento en caso de un evento o crisis”. 

Plan de Continuidad del Negocio y Pruebas Contingentes

El Plan de Continuidad del Negocio (BCP, por sus siglas en inglés), conforme con lo establecido por la norma internacional ISO 22301, es un conjunto de procedimientos documentados que guía a las organizaciones para responder, recuperar, reanudar y restaurar sus operaciones a un nivel previamente definido ante eventos que generen una interrupción significativa. 

Este plan constituye una herramienta esencial para minimizar el impacto operativo, proteger los recursos, salvaguardar la integridad de la información y preservar la reputación institucional.

En nuestro Conglomerado Financiero BCR (CFBCR), el Plan de Continuidad del Negocio está diseñado a partir de un Análisis de Impacto en el Negocio (BIA), mediante el cual se identifican los procesos y actividades críticas cuya interrupción podría afectar de forma considerable la capacidad de atender a nuestros clientes y cumplir con nuestras obligaciones. Los protocolos y procedimientos asociados están orientados a mantener la operatividad y la prestación de servicios esenciales incluso en condiciones adversas.

El Plan está estructurado para afrontar y superar situaciones de crisis, asegurando la continuidad de los servicios clave. Para garantizar su eficacia y vigencia, se realizan periódicamente pruebas contingentes que evalúan la aplicabilidad y efectividad de los protocolos establecidos.

Estas pruebas constituyen el mecanismo mediante el cual se verifica que el conocimiento, las competencias, los recursos y las actividades previstas sean suficientes y adecuados para mantener la operación frente a eventos disruptivos.

La ejecución regular de estos ejercicios no solo valida la capacidad de respuesta, sino que también fortalece la resiliencia organizacional, fomenta la capacitación y concientización del personal, identifica oportunidades de mejora y eleva el nivel de madurez en la gestión de la continuidad del negocio.

En resumen, el Plan de Continuidad del Negocio y sus pruebas contingentes son componentes estratégicos para garantizar la estabilidad operativa, la confianza de los clientes y la sostenibilidad a largo plazo del CFBCR, incluso frente a escenarios de alta incertidumbre.

 
Para obtener información adicional sobre el Plan de Continuidad del Negocio. Clic aquí  

Inflación, Inteligencia Artificial y cambio climático:

riesgos clave analizados en la Jornada 2025 del BCR

Con la participación de más de 200 personas entre clientes, colaboradores y representantes de los entes reguladores como SUPEN, SUGEF, SUGESE, SUGEVAL, CONASSIF, Banco Central y Contraloría General de la República, el Banco de Costa Rica celebró su Jornada de Riesgo 2025, encuentro para el intercambio de ideas y experiencias sobre las mejores prácticas en materia de riesgos derivados de la actividad financiera y su entorno.

A través de charlas magistrales lideradas por expositores de altísimo reconocimiento en la materia y representantes de firmas internacionales del sector financiero que demás son aliados estratégicos del BCR como Moody’s Analytics, JP Morgan, SAS Institute, Boston Consulting Group, Franklin Templeton y Pragma, se logró el abordaje de temas sociales, tecnológicos, en tendencia, ciberseguridad y muchos más.

Entre los temas abordados durante la actividad estuvieron: Riesgos sistémicos en una era de alta Inflación y endeudamiento global; Impacto de las tensiones geopolíticas en las cadenas de suministro y los mercados de LATAM, Instrumentos financieros para tiempos de incertidumbre, Riesgos físicos y financieros del cambio climático y IA - Ciberseguridad y Usando IA para predecir crisis. 

“Todas las empresas e instituciones, indistintamente de su naturaleza, están expuestas a riesgos, es por ello que es vital reforzar y potencializar continuamente el conocimiento del proceso de la administración integral de riesgo, como un habilitador del negocio. En el Conglomerado Financiero BCR es una prioridad gestionar los riesgos y determinar las diferentes acciones para su identificación y mitigación, de manera que estén controlados y dentro del apetito definido”, mencionó @Minor Morales Vincenti3F0AC0E7-6210-42E6-B4EE-957706B73599, Gerente Corporativo de Riesgo del BCR, durante la apertura de la Jornada. 

La Jornada de Riesgo del BCR es organizada desde hace varios años. El alto nivel adquirido ha permitido ir ampliando la participación de clientes y entes reguladores, lo cual impulsa el fortalecimiento de la cultura de riesgo como unos de los pilares para que las empresas e instituciones, indistintamente de su giro de negocio, operen de manera segura, responsable y eficiente. 

La Jornada de Riesgo es además una muestra de la visión y la cultura de riesgo que impulsa al BCR, reflejando su compromiso de ser un Banco líder, sólido, solvente e innovador, que ofrece a sus clientes experiencias únicas y diferenciadoras.

Tabla de atribuciones para el registro de pérdidas por riesgo operativo

Para que la firma de los reportes de pérdidas operativas sea clara y ordenada, en la Declaratoria de Apetito de Riesgo del Banco de Costa Rica 2025 (B-64-19) se indican los niveles de aprobación requeridos para la autorización de dicho registro.

Todos los informes deben de cumplirse conforme a lo siguiente:

• Los gerentes con atribuciones deben de firmar mancomunadamente.
• A excepción del Gerente General quien posee la atribución de firmar individualmente.

Cada puesto gerencial posee un rango específico e individual, por lo que, el monto a trasladar a pérdidas operativas debe de estar dentro del rango de capacidad de la atribución.

En el Cuadro 14 del Anexo 2 de la Declaratoria, se establece el cuadro de atribuciones:

Ejemplo ilustrativo:

Para proceder con la liquidación de cualquier monto, será obligatorio que el informe sea firmado mancomunadamente por dos gerentes.

En el caso de montos inferiores a ¢500 000,00 el informe podrá ser firmado por los gerentes de oficinas, encargados de oficina y supervisores o bien en conjunto un gerente local o jefatura superior.

Si el monto a liquidar oscila entre los ¢2 000 000,00 y ¢5 000 000,00, el informe debe de ser firmado por dos gerentes regionales o gerencia superior.

En aquellos casos en que el monto a trasladar por pérdida exceda los ¢29 millones, el área responsable de la pérdida deberá emitir un informe, el cual deberá presentar ante el Comité Corporativo Ejecutivo para su respectivo análisis.

Correcta comprensión, uso y eficiencia de la herramienta GPAx

A partir de ahora, toda Unidad Ejecutora debe realizar el registro de pérdidas operativas y cuasipérdidas a través del nuevo módulo de pérdidas disponible en la herramienta GPAx, la cual contiene una serie de espacios que son necesarios complementar; por lo que, para una correcta comprensión, uso y eficiencia en la gestión, a continuación, se enlistan algunas definiciones: 

1-Riesgo: Es la posibilidad de pérdidas económicas debido a eventos adversos.

2-Evento de riesgo: Suceso o serie de sucesos, de origen interno o externo, que pueden derivar en pérdidas financieras para la entidad. Pueden ser de dos tipos: 1-incidencias, eventos que se han materializado; 2- eventos potenciales, aquellos que podrían materializarse.

3-Factor de riesgo: Causa u origen de un evento de riesgo operativo. Los factores son los procesos, personas, tecnología de información y eventos externos.

4-Pérdida Operativa: Son aquellas pérdidas económicas que sufre la institución como resultado de eventos relacionados con riesgo operativo.

5-Cuasipérdida: Eventos de riesgo que no resultan en pérdidas financieras.

6-GPAx: Herramienta utilizada para el reporte de pérdidas operativas y cuasipérdidas, llamada Gestión de Procesos Administrativos.

7-Usuarios del sistema: Aquellas personas trabajadoras que en su condición laboral tengan a cargo una Unidad Ejecutora, o bien, cuando hayan sido designadas por su superior inmediato para que cuenten con el acceso al módulo de pérdidas en GPAx.

8-Informe de pérdidas: Documento que resume los hechos presentados, las causas de origen, medidas de mitigación y monto de la pérdida o cuasipérdida. Este documento se debe emitir de acuerdo con lo indicado en las Disposiciones administrativas para la recopilación de pérdidas operativas cuasipérdidas y eventos potenciales del BCR (B-36-21). 

9-Asiento contable: Registro de una transacción en el sistema contable del Banco, siguiendo el principio de partida doble. Las cuentas contables para el registro de pérdidas operativas están definidas en el Procedimientos para el registro de pérdidas operativas, cuasipérdidas y eventos potenciales en el Banco de Costa Rica (B-108-11).

10-Fecha ocurrencia: Fecha de cuando sucedió el incidente.

11-Fecha descubrimiento: Fecha en la que la Unidad Ejecutora se enteró del incidente.

12-Fecha conclusión: Fecha del informe de la pérdida, firmado por los gerentes con las atribuciones necesarias para trasladar el gasto a pérdidas.

13-Fecha contable: Fecha en que la Unidad Ejecutora realizó el registro contable. 

14-UE: Unidad Ejecutora.

15-UE incidente: Es la Unidad Ejecutora donde se materializó la pérdida operativa o cuasipérdida.

16-UE asiento: Es la Unidad Ejecutora que registra el asiento contable en el sistema correspondiente.

Adicionalmente, se debe considerar que todos aquellos gastos comunes propios de las funciones de una Unidad Ejecutora, no son pérdidas operativas, como por ejemplo: 

   • Compra de artículos de oficina.

   • Devoluciones de cobros realizados al cliente que no debieron realizarse.

   • Autorizaciones de exoneraciones de avalúos.

   • Autorizaciones de comisiones debidamente justificadas.

   • Gastos de mantenimientos de equipos.

   • Reparaciones habituales de vehículos.