Presentación Ejecutiva

Modelo Riesgo
Operacional (Circ. 1869)
Administradora General de Fondos
Abril 2009
 2
Contenidos

▪ Modelo de Administración de Riesgo Operacional

▪ Resultados de la Evaluación:
▪ Riesgos de Nivel Alto
▪ Sistemas

Chile
 Modelo de administración de Riesgo Operacional 3

▪ Metodología de Riesgo Operacional Asset Management AGF

Basada en marco australiano/neozelandés de Administración de Riesgos AS/NZS
4360:2004.
Comunicación Contexto Monitoreo
Contexto

Evaluación de Riesgo
Identificación
Identificación

Comunicación

Monitoreo
Análisis
Análisis

Evaluación

Tratamiento
Tratamiento

Modelo de Riesgo Operativo

Chile
 4
Resultados de la Evaluación: General
Como resultado de la evaluación de riesgos, a través de la aplicación de cuestionarios,
se obtuvo:

Nivel Cantidad %
Bajo 40 39,2%
Medio 49 48%
Alto 13 12,7%
Muy Alto 0 0%
Total (*) 102 100%

(*) existen riesgos que se

repiten en los procesos,
llegando a un total de 160.

Nota: No incorpora evaluación de FFII

Chile
Resultados de la Evaluación: Riesgos Nivel Alto 5

N° Descripción del Riesgo Pbb. Impto.

1 Que el cliente realice rescate sin firmar la solicitud 5 3

2 Realizar rescates pendientes fuera de horario 5 3
3 Pagos erróneos a través de la “Planilla de Pagos” 5 3
4 Error de imputación de operaciones RVI-RVN 5 3
5 Error de valorización de instrumentos RFI 4 4
6 Error de valorización de instrumentos RVI 4 4
7 Que el cliente realice aporte sin firmar la solicitud 5 2
8 Error de imputación de Aportes 5 2
9 No ingresar aporte en el sistema 5 2
10 Error de imputación en Rescates 5 2
11 Tomar aportes sin recibir depósito 4 3
12 Que el cliente no disponga de los fondos en su cuenta (agencia) 4 3
13 Tomar posiciones sobre los márgenes normativos 4 3

Chile
 6
Resultados de la Evaluación: Sistemas

Riesgos de Sistemas:

La evaluación se centró en dos aspectos fundamentales:

• Accesos a sistemas
• Planes de continuidad

En ambos se observaron aspectos de mejora, que ya se están trabajando

Plan de Plan de
Sistemas sensibles Contingencia Continuidad
identificados Criticidad Tecnológico Operacional

BAC 1 No Si

Situación Planes de Terminal Financiero / Cajas 2 Si Si

Continuidad sistemas críticos DCV(*) 2 Si Si
negocio FFMM Bloomberg 3 No Si(**)

Terminal Bolsa 3 No Si

Office Banking 3 No No

Riskamerica 3 No No

(*) Planes desarrollados por el DCV

(**) Plan aplicado a la contratación, se debe abordar valorización y cálculo de VAR

Chile
 Presentación Ejecutiva
Modelo Riesgo
Operacional (Circ. 1869)
Administradora General de Fondos
Abril 2009
Contexto
El contexto determina la base sobre la cual se
desarrollará la administración de riesgo operacional, en
Contexto
particular se ha definido:
Evaluación de Riesgo
Identificación
Comunicación

▪ Estructura Organizacional de Riesgos, la cual está

Monitoreo
Análisis definida a nivel corporativo.
Evaluación
▪ Políticas de administración de riesgo operacional, es
Tratamiento decir, lineamientos establecidos por el Grupo a nivel
global.

Políticas establecidas en el Manual de Gestión de Riesgos y Control Interno:

▪ Políticas Corporativas de Riesgo Operacional

▪ Políticas de Segregación Funcional
▪ Políticas de Seguridad de Información
▪ Políticas de Continuidad del Negocio
▪ Autorización y Normativa General

Chile
 Identificación

Contexto

Evaluación de Riesgo En esta fase se identifican los riesgos operativos en cada

Identificación proceso y las consecuencias que estos riesgos pueden
Comunicación

Monitoreo
Análisis
materializar.

Evaluación Para lo anterior, se hace necesario construir un mapa de

procesos sobre el cual se trabaja.
Tratamiento

Consideraciones aplicadas en esta fase de la metodología:

▪ Se realiza una separación de tres mapas de procesos; Administración de Fondos Mutuos,

Administración de Fondos de Inversión y Administración de Riesgos.
▪ Se utilizan flujogramas como herramienta de levantamiento de información.
▪ Se genera un inventario de posibles riesgos operativos, el cual se revisa como apoyo en la
identificación.

Chile
Análisis y Evaluación

Contexto Esta fase considera la evaluación de la probabilidad

Evaluación de Riesgo
de ocurrencia del evento de riesgo, su impacto y
Identificación finalmente el nivel de riesgo.
Comunicación

Monitoreo
Análisis y Evaluación
La evaluación aplicada en la Administradora considera
un análisis cualitativo de estas variables (probabilidad e
impacto), lo cual se obtiene sobre la base de
Tratamiento cuestionarios de evaluación aplicados a los expertos
de proceso.

Consideraciones aplicadas en esta fase de la metodología:

▪ Se escogen escalas ordinales de 1 a 5 para evaluar la probabilidad de ocurrencia e
impacto. Ver tabla de Probabilidad-Impacto.
▪ La evaluación considera el riesgo residual, es decir, incorporando los controles.
▪ Se definen 4 niveles de riesgo “Muy Alto”, “Alto”, “Medio” y “Bajo” en relación a la
combinación resultante de la probabilidad y el impacto de cada riesgo.

Chile
Análisis y Evaluación
Criterios de Probabilidad
Nivel Probabilidad Criterio expresado en periodo de tiempo
1 Muy Raro Ocurre 1 vez cada 5 años
2 Raro Ocurre 1 vez cada 3 años
3 Posible Ocurre 1 vez al año
4 Probable Ocurre varias veces al año
5 Muy Probable Ocurre más de una vez al mes

Criterios de Impacto

Nivel Impacto Criterio Económico Criterio Legal/Reputacional

Pérdida menores a
1 Insignificante Efectos mínimos
MM$0.5
Pérdida entre Efectos menores los cuales son
2 Menor
MM$0.5 y MM$1 fácilmente remediables.
Pérdida entre MM$1 Efectos que perjudican a la
3 Moderado
y MM$10 administradora
Pérdida entre Serios problemas legales o
4 Mayor
MM$10 y MM$100 reputacionales
Pérdida de más de Graves consecuencias legales o
5 Severo
MM$100 reputacionales

Chile
Tratamiento

Contexto Esta fase desarrolla e implementa estrategias específicas

Evaluación de Riesgo
y planes de acción para reducir potenciales pérdidas de
Identificación los riesgos identificados.
Comunicación

Monitoreo
Análisis
Las estrategias consideran, asumir el riesgo actual,
Evaluación suspender la actividad, reducir la frecuencia, reducir los
impactos o transferir el riesgo.
Tratamiento

Consideraciones aplicadas en esta fase de la metodología:

▪ Dependiendo del nivel de riesgo, es quien decide respecto de la estrategia a seguir.

✓ Para riesgos de nivel “Muy alto” corresponde al Comité de Riesgo Operativo

decidir qué estrategia tomar.
✓ Niveles “Alto” y “Medio” se revisarán en cada gerencia, excepto aquellos que
requieran recursos adicionales, tales que, se deba escalar la decisión.

Chile
Comunicación y Monitoreo

Contexto La fase de monitoreo, tiene como objetivo mantener

Evaluación de Riesgo identificados en el tiempo los riesgos operacionales
Comunicación

Identificación importantes.

Monitoreo
Análisis
Se entiende que el dinamismo de los procesos pueden
Evaluación generar nuevos riesgos, eliminar otros, o cambiar su
nivel.
Tratamiento

La comunicación consiste en mantener informados a los distintos interesados, los temas

relevantes de riesgo operacional.

Consideraciones aplicadas en estas fases de la metodología:

▪ Riesgo Operacional es el encargado del monitoreo de los riesgos, para lo cual utiliza
los “Informes de Seguimiento”, indicadores de riesgo y auditorías de procesos.
▪ Como canal de comunicación, se utiliza E-NET

Chile
Resultados de la Evaluación: Riesgos Nivel Alto 14

Descripción de Riesgo: Que el cliente no firme la solicitud de Rescate.

➢ Proceso Afectado: Rescate

➢ Impacto Asociado: Sanciones SVS y pérdidas asociadas a desconocimientos de la transacción

Resultado Evaluación: Probabilidad 5 Impacto 3

Control Asociado: Control de firmas. Este control consiste en que centralizadamente el área de
participes revisa que las solicitudes estén firmadas. Problemas asociados al control:
➢ No se comprueba la veracidad de la firma
➢ Se excluye los fondos tipo I y II, porque no contemplan cobro de comisiones
➢ No se realiza seguimiento, si finalmente se firmó o no el documento pendiente.

Nivel de Control Débil

Recomendación: Se debe implementar un mecanismo de control de firmas en sucursales y además
realizar la gestión de aquellos que no han sido firmados.

Chile
Resultados de la Evaluación: Riesgos Nivel Alto 15

Descripción de Riesgo: No realizar Rescates Pendientes Oportunamente. Ejecutivos pueden olvidan

ingresar el rescate o bien clientes solicitan rescates posterior al horario tope establecido.

➢ Proceso Afectado: Rescates

➢ Impacto Asociado: Pérdidas generadas por descalces en los flujos utilizados en la mesa.

Resultado Evaluación: Probabilidad 5 Impacto 3

Control Asociado: No hay. Cada ejecutivo es responsable de ingresar los rescates en forma oportuna.
Un control indirecto es el cuadre que realiza tesorería posterior a las 16:00hrs aprox. Este cuadre permite
ver cartas de instrucción sin ingreso en el sistema.

Nivel de Control Débil

Recomendación: Implementar cuadratura de cierre de día por ejecutiva

Chile
Resultados de la Evaluación: Riesgos Nivel Alto 16

Descripción de Riesgo: Ingreso Erróneo en Planilla de Pagos. Los pagos a otros bancos (LBTR) se
extraen del sistema en forma manual a una planilla excel, teniendo que digitar algunos datos con
posibilidades de error e intervención de los mismos.
.
➢ Proceso Afectado: Rescate

➢ Impacto Asociado: Costo financiero asociado a pagos erróneos o no pago

Resultado Evaluación: Probabilidad 5 Impacto 3

Control Asociado: Cuadre fin de día planilla pagos banco v/s planilla inicio día. Este cuadre es realizado
por el área de partícipes y por la misma persona que realiza la planilla al inicio de día, observándose falta
de supervisión independiente de tareas. Esta actividad no está formalizada en un procedimiento.

Nivel de Control Débil

Recomendación: Implementar una forma automática de envío de pagos al banco evitando la

intervención manual en los registros. Se debe solicitar al Banco que envíe un informe formal de los pagos
realizados y cuadrarlos diariamente con lo que se debió pagar (BAC) por un área independiente.

Chile
Resultados de la Evaluación: Riesgos Nivel Alto 17

Descripción de Riesgo: Error de imputación de la operación en BAC. Este riesgo afecta principalmente
al ingreso de renta variable nacional y extranjera el que es realizado por back office.

➢ Proceso Afectado: Contratación y Registro

➢ Impacto Asociado: Errores de valoración de cartera, costos de reproceso

Resultado Evaluación: Probabilidad 5 Impacto 3

Control Asociado: Confirmación de operación

Nivel de Control Mejorar

Recomendación: Implementar el ingreso de la operación en el Front Office dejando las funciones de
confirmación y validación del Back Office (en proceso de implementación para RVN). Para RVI, en su
defecto reforzar el procedimiento actualmente establecido.

Chile
Resultados de la Evaluación: Riesgos Nivel Alto 18

Descripción de Riesgo: Error al cargar precios de Renta Fija Extranjera. Puede ser que se traspasen
erróneamente los datos a las planillas Excel o que falle ésta. Notar que esta planilla no tiene un soporte en
caso de falla.

➢ Proceso Afectado: Valorización y Cálculo de Cuota.

➢ Impacto Asociado: Sanciones SVS, costo de reproceso.

Resultado Evaluación: Probabilidad 4 Impacto 4

Control Asociado: No existe un control asociado a fallas en la carga de precios. Sólo existe una
validación visual y aleatoria del asistente y del supervisor del área Cálculo de Cuotas.

Nivel de Control Débil

Recomendación: Se debe automatizar la cargatura de precios de los instrumentos de RFI manteniendo

un adecuado soporte. Además se deben desarrollar validadores que permitan detectar si un precio no
cargó o si un precio no corresponde. DESARROLLAR CONTROL ALTERNATIVO

Chile
Resultados de la Evaluación: Riesgos Nivel Alto 19

Descripción de Riesgo: Error al cargar precios de Renta Variable Extranjera. Puede ser que se
traspasen erróneamente los datos a las planillas Excel o que falle ésta. Notar que esta planilla no tiene un
soporte en caso de falla.

➢ Proceso Afectado: Valorización y Cálculo de Cuota.

➢ Impacto Asociado: Sanciones SVS, costo de reproceso.

Resultado Evaluación: Probabilidad 4 Impacto 4

Control Asociado: No existe un control asociado a fallas en la carga de precios. Sólo existe una
validación visual y aleatoria del asistente y del supervisor.

Nivel de Control Débil

Recomendación: Se debe automatizar la cargatura de precios de los instrumentos de RVI manteniendo

un adecuado soporte. Además se deben desarrollar validadores que permitan detectar si un precio no
cargó o si un precio no corresponde. DESARROLLAR CONTROL ALTERNATIVO

Chile
Resultados de la Evaluación: Riesgos Nivel Alto 20

Descripción de Riesgo: Que el cliente no firme la solicitud de Aporte.

➢ Proceso Afectado: Rescate

➢ Impacto Asociado: Sanciones SVS y pérdidas asociadas a desconocimientos de la transacción

Resultado Evaluación: Probabilidad 5 Impacto 2

Control Asociado: Control de firmas. Este control consiste en que centralizadamente el área de
participes revisa que las solicitudes estén firmadas. Problemas asociados al control:
➢ No se comprueba la veracidad de la firma
➢ Se excluye los fondos tipo I y II, porque no contemplan cobro de comisiones
➢ No se realiza seguimiento, si finalmente se firmó o no el documento pendiente.

Nivel de Control Débil

Recomendación: Se debe implementar un mecanismo de control de firmas en sucursales y además

realizar la gestión de aquellos que no han sido firmados.

Chile
Resultados de la Evaluación: Riesgos Nivel Alto 21

Descripción de Riesgo: Error en el Ingreso de aporte y/o traspaso. Este riesgo considera principalmente
los eventos de error en medio de pago (con/sin retención), Pesos (CLP) ingresados en fondos en dólares,
Ingresos por montos mayores al solicitado por el cliente.

➢ Proceso Afectado: Aporte

➢ Impacto Asociado: pérdidas generadas por descalces en los flujos utilizados en la mesa.

Resultado Evaluación: Probabilidad 5 Impacto 2

Control Asociado: Inversión V/S depósitos (sucursal). Chequeo de tesorería: mandato (instrucción de
pago) V/S inversión ingresada por Agencia. El problema de este control es que es posterior a las 14:00hrs,
donde eventualmente las diferencias de caja (déficit) no son posibles de corregir.

Nivel de Control Mejorar

Recomendación: Evaluar la conveniencia de realizar cuadraturas parciales durante la jornada y no sólo
al cierre de la misma

Chile
Resultados de la Evaluación: Riesgos Nivel Alto 22

Descripción de Riesgo: No ingresar aporte. Este riesgo considera principalmente los eventos de No
ingreso de aportes en la agencia.

➢ Proceso Afectado: Aporte

➢ Impacto Asociado: Pérdidas generadas por flujos no utilizados en la mesa

Resultado Evaluación: Probabilidad 5 Impacto 2

Control Asociado: Cuadre cartas de instrucción v/s Terminal financiero. Este control permite detectar
aportes no ingresados al sistema, sólo si la carta de instrucción llega a las cajas.

Nivel de Control Mejorar

Recomendación: Se debe implementar una cuadratura que sea independiente a la llegada de la carta de
instrucción e internalizar en los ejecutivos de la Agencia, el ingreso inmediato de la operación a los
sistemas.

Chile
Resultados de la Evaluación: Riesgos Nivel Alto 23

Descripción de Riesgo: Error en el Ingreso del rescate, Este riesgo considera principalmente el ingreso
de Cuenta Corriente (otros bancos) distinta a la que corresponde.

➢ Proceso Afectado: Rescate

➢ Impacto Asociado: Fraude y costo financiero asociado a pagos con retraso

Resultado Evaluación: Probabilidad 5 Impacto 2

Control Asociado: Inversión V/S depósitos (sucursal). Chequeo de tesorería mandato V/S inversión
(Agencia). El problema de este control es que se realiza posterior a las 14:00hrs, donde eventualmente las
diferencias de caja (déficit) no son posibles de corregir.

Nivel de Control Mejorar

Recomendación: Evaluar la conveniencia de realizar cuadraturas parciales durante la jornada y no sólo

al cierre de la misma.

Chile
Resultados de la Evaluación: Riesgos Nivel Alto 24

Descripción de Riesgo: Que el cliente no realice abono, tomándose una inversión sin depósito. Esto
ocurre para Inversiones tomadas en sucursal, dónde cliente no deposita el dinero.

➢ Proceso Afectado: Aporte

➢ Impacto Asociado: Pérdidas generadas por descalces en los flujos utilizados en la mesa

Resultado Evaluación: Probabilidad 4 Impacto 3

Control Asociado: Inversión V/S depósitos (sucursal). El problema de este control es que se realiza
posterior a las 14:00hrs, donde eventualmente las diferencias de caja (déficit) no son posibles de corregir.

Nivel de Control Mejorar

Recomendación: Evaluar la conveniencia de realizar cuadraturas parciales durante la jornada y no sólo

al cierre de la misma.

Chile
Resultados de la Evaluación: Riesgos Nivel Alto 25

Descripción de Riesgo: Que la cuenta corriente no disponga de la totalidad de los fondos. Los aportes
tomados en la agencia son digitados por traspasos, pasada las 12:00hrs.

➢ Proceso Afectado: Aporte

➢ Impacto Asociado: Pérdidas generadas por descalces en los flujos utilizados en la mesa

Resultado Evaluación: Probabilidad 4 Impacto 3

Control Asociado: Check de tesorería mandato V/S inversión (Agencia). El problema de este control es
que se realiza posterior a las 14:00hrs, donde eventualmente las diferencias de caja (déficit) no son
posibles de corregir.

Nivel de Control Mejorar

Recomendación: Se debe crear un mecanismo para cargar la cuenta corriente en forma automática al
momento de tomar la inversión

Chile