ADMINISTRACIÓN DE RIESGO

La identificación de riesgos tiene como objetivo determinar los hechos de riesgo de naturaleza interna y externa que puedan afectar las estrategias de las unidades de negocio y de soporte y el cumplimiento de sus objetivos, con la posibilidad de impactos en los resultados, en el capital y en la liquidez de ITAÚ UNIBANCO HOLDING.

La gestión de riesgo es considerada por ITAÚ UNIBANCO HOLDING un instrumento esencial a la optimizar el uso de recursos y la seleccionar las mejores oportunidades de negocios, con el objetivo de maximizar la creación de valor a los accionistas.

La administración de riesgo en ITAÚ UNIBANCO HOLDING es el proceso en que:

 Son identificados y mensurados los riesgos existentes y potenciales de las operaciones de ITAÚ UNIBANCO HOLDING;

 Son aprobadas normas institucionales, procedimientos y metodologías de administración y control de riesgos en conformidad con las orientaciones del Consejo de Administración y las estrategias de ITAÚ UNIBANCO HOLDING;

 La cartera de riesgo de ITAÚ UNIBANCO HOLDING es administrada tomando en cuenta las mejores relaciones de riesgo- retorno;

Los procesos de gestión de riesgo se transmiten a toda la institución, alineados a las directrices del Consejo de Administración y de los Ejecutivos que, por medio de Comités y Comisiones Superiores, define los objetivos globales expresados en metas y límites para las unidades de negocio gestoras de riesgo. Las unidades de control, a su vez, apoyan a la administración de ITAÚ UNIBANCO HOLDING a través de los procesos de verificación y análisis de riesgos.

La estructura organizacional de gestión de riesgos de ITAÚ UNIBANCO HOLDING está de acuerdo con las reglamentaciones en Brasil y en el exterior y en línea con las mejores prácticas de mercado. El control de riesgos de crédito, mercado, liquidez, operativo y suscripción es realizado de forma centralizada por unidad independiente con el objetivo de asegurar que los riesgos de ITAÚ UNIBANCO HOLDING sean administrados de acuerdo con las políticas, las normas institucionales y los procedimientos establecidos. El objetivo del control centralizado es proveer al Consejo y a los Ejecutivos una visión global de las exposiciones de ITAÚ UNIBANCO HOLDING a los riesgos, con el objetivo de optimizar y agilizar las decisiones corporativas.

ITAÚ UNIBANCO HOLDING administra sistemas de informática propios para el total cumplimiento de los reglamentos de reserva de capital, según determinaciones y modelos del BACEN. También coordina las acciones para verificar si están siendo cumplidos los requisitos cualitativos y cuantitativos establecidos por las autoridades competentes para observación del capital mínimo exigido.

Cumpliendo la Resolución nº 3.988 del 30 de junio de 2011 del Consejo Monetario Nacional (CMN), ITAÚ UNIBANCO HOLDING concluyó la implementación de su estructura de gestión de capital. El primer informe de ICAAP - Internal Capital Adequacy Assessment Process (Proceso Interno de Evaluación de Adecuación de Capital) será sometido en septiembre de 2013, en la data base de julio de 2013.

Para más detalles sobre la gestión de riesgos, se puede consultar el sitio de www.itau-unibanco.com.br/ri, en la sección Gobierno Corporativo/ Gestión de Riesgos – Circular no. 3.477.

I - Riesgo de Mercado

Es la posibilidad de ocurrir pérdidas resultantes de la variación en los valores de mercado de posiciones de una institución financiera, incluyendo los riesgos de las operaciones sujetas a la variación cambiaria, de las tasas de interés, de los precios de acciones, de los índices de precios y de los precios de mercaderías ("commodities"), entre otros índices sobre esos factores de riesgo.

La gestión de riesgo de mercado es el proceso por el cual la institución verifica y controla los riesgos de variaciones en las cotizaciones de mercado de los instrumentos financieros, con el objetivo de optimizar la relación riesgo- retorno, valiéndose de una estructura de límites, modelos y herramientas de gestión adecuadas.

El control de riesgo de mercado realizado por ITAÚ UNIBANCO HOLDING comprende todos los instrumentos financieros de las carteras de las empresas bajo su responsabilidad. En este sentido, las normas institucionales la política de administración de Riesgo de Mercado de ITAÚ UNIBANCO HOLDING está en línea con los principios de la Resolución nº 3.464 del 26 de junio de 2007 del CMN (de acuerdo con alteraciones posteriores), constituyéndose un conjunto de principios que orientan la estrategia de ITAÚ UNIBANCO HOLDING en el control y administración de riesgo de mercado de todas las sus unidades de negocio y sus entidades organizacionales.

Itaú Unibanco Holding S.A. – Estados Contables Completos – 31 de Diciembre de 2012 195

El documento que expresa las directrices establecidas por las normas institucionales de control de riesgo de mercado puede ser consultado en el sitio www.itau-unibanco.com.br/ri, en la sección Gobierno Corporativo, Reglamentos y Políticas, Informe de Acceso Público – Riesgo de Mercado.

El proceso de administración de riesgo de mercado de ITAÚ UNIBANCO HOLDING ocurre en conformidad con el gobierno y jerarquía de comisiones y límites aprobados específicamente para este fin y que comprende desde el seguimiento de los indicadores agregados de riesgo (nivel de cartera) hasta los límites granulares (nivel de mesas individuales), garantizando la efectividad y la cobertura del controle. Estos límites de riesgo son dimensionados evaluándose los resultados proyectados del estado de situación patrimonial, el volumen del patrimonio y el perfil de riesgo de cada entidad organizacional, siendo definidos en términos de las medidas de riesgo utilizadas en la gestión. Los límites son verificados y controlados diariamente y los excesos son reportados y discutidos en las respectivas comisiones.

La estructura de límites y alertas sigue las directrices del Consejo de Administración y es establecida y aprobada por la Comisión Superior de Políticas de Riesgo (CSRisc) después de discusiones y deliberaciones de la Comisión Superior de Tesorería Institucional (CSTI) con respecto a métricas y límites de riesgo de mercado. La revisión de esa estructura de límites es realizada por lo menos una vez al año.

Esta estructura de control de límites tiene la función de:

 Provee más comodidad a todos los niveles ejecutivos de que la gestión de riesgos de mercado está en línea con los objetivos de riesgo-retorno del ITAÚ UNIBANCO HOLDING;

 Promover el diálogo disciplinado y bien informado sobre el perfil de riesgo global y su evolución en el tiempo;

 Aumenta la transparencia acerca del modo cómo el negocio busca optimizar los resultados.

 Proveer mecanismos de alerta anticipado para facilitar la gestión eficaz de riesgos, sin obstruir los objetivos del negocio; y

 Evita la concentración de riesgos.

El proceso de administración y control de riesgo de mercado es sometido a revisiones periódicas, con el objetivo de mantenerse alineado a las mejores prácticas de mercado y con los procesos de mejora continua en ITAÚ UNIBANCO HOLDING.

El control de riesgo de mercado es realizado por un área independiente de las áreas de negocios, responsable por ejecutar las actividades diarias de medición, evaluación, análisis e informe de riesgo a las áreas y personas responsables, según el gobierno de definido y siguiendo las acciones necesarias para la readecuación de la posición y/o nivel de riesgo. Para esto el ITAÚ UNIBANCO HOLDING posee un proceso estructurado de comunicación y flujo de información, que suministra subsidios para el seguimiento de las comisiones superiores y cumplimiento de los órganos reguladores en Brasil y agentes reguladores en el exterior.

Los análisis de riesgo de mercado son realizados con base en las siguientes métricas:

 Cálculo del Valor en Riesgo Estadístico (VaR - Value at Risk): medida estadística que prevé la pérdida económica potencial máxima esperada en condiciones normales de mercado, considerando un cierto horizonte de tiempo e intervalo de confianza definidos;

 Cálculo de Pérdidas en Escenarios de Estrés (Prueba de Estrés): técnica de simulación para la evaluación del comportamiento de los activos, pasivos y derivativos de la cartera cuando diversos factores de riesgo son llevados a situaciones extremas de mercado (basados en escenarios prospectivos);

 Aviso de Stop Loss: escenário de estrés adicional donde pérdidas son sumadas a la pérdida máxima potencial en escenarios optimistas y pesimistas;

 Concentración: exposición acumulada de cierto activo o factor de riesgo calculada a valor de mercado (“MtM – Mark to Market”);

Itaú Unibanco Holding S.A. – Estados Contables Completos – 31 de Diciembre de 2012 196 Adicionalmente a las medidas de riesgo arriba mencionadas, se analizan medidas de sensibilidad y de control de pérdidas. Entre ellas, se incluyen:

 Análisis de Desfasajes (GAPS): exposición acumulada de los flujos de caja expresados a valor de mercado, imputados en las fechas de vencimiento;

 Sensibilidad (DV01 – Delta Variation Risk): impacto en el valor de mercado de los flujos de caja cuando se someten a un aumento de 1 punto base al año en las tasas de interés actuales o tasa del indexador y 1 punto porcentual en el precio de las acciones y monedas;

 Sensibilidad a los Varios Factores de Riesgos (Griegas): derivativos parciales de una cartera de opciones con relación al precio del activo objetos; la volatilidad implícita, tasa de interés y tiempo;  Pérdida Máxima (Stop Loss): pérdida máxima que un determinado portafolio clasificado en la cartera de

negociación está autorizado a alcanzar.

ITAÚ UNIBANCO HOLDING S. A., manteniendo un estilo de administración conservadora y la diversificación de la cartera, siguió su política de operar dentro de límites reducidos con relación a su capital.

En diciembre de 2012, Itaú Unibanco presentó un VaR Global Total de R$ 374 millones (R$ 151 millones en diciembre de 2011).

Itaú Unibanco Holding S.A. – Estados Contables Completos – 31 de Diciembre de 2012 197

II - Riesgo de Crédito

Es la posibilidad de ocurrir pérdidas asociadas: (i) al no cumplimiento por el tomador o contraparte de sus respectivas obligaciones financieras en los términos pactados, (ii) a la desvalorización de contrato de crédito como resultado del deterioro en la clasificación de riesgo del tomador, (iii) a la reducción de ganancias o remuneraciones, (iv) a las ventajas concedidas en la renegociación o (v) a los costos de recuperación.

En línea con los principios de la Resolución nº 3.721, del 30 de abril de 2009 del CMN, ITAU UNIBANCO HOLDING posee una estructura y una norma institucional de gestión de riesgo de crédito aprobada por su Consejo de Administración, aplicable a las empresas y subsidiarias en Brasil y en el exterior.

El documento que expresa las directrices establecidas por la política interna de control de riesgo de crédito

puede ser consultado en el sitio www.itau-unibanco.com.br/ri, en la sección Gobierno Corporativo,

Reglamentos y Políticas, Informe de Acceso Público – Riesgo de Crédito.

La gestión de riesgo de crédito de ITAÚ UNIBANCO HOLDING está volcada para maximizar la creación de valor para sus accionistas a través de análisis del retorno ajustado al riesgo con un enfoque en el mantenimiento de la calidad de la cartera de crédito en niveles adecuados para cada segmento de mercado en que opera.

ITAU UNIBANCO HOLDING establece su política de crédito con base en factores internos, como los criterios de clasificación de clientes, desempeño y evolución de la cartera, niveles de incumplimiento, tasas de retorno y capital económico asignado; y factores externos, relacionados al ambiente económico, market share, tasas de intereses, indicadores de incumplimiento del mercado, inflación y variación de consumo. El proceso centralizado de validación y aprobación de las políticas y modelos de crédito de ITAU UNIBANCO HOLDING garantiza la sincronización de las acciones de crédito y la optimización de las oportunidades de negocios. Para protegerse contra pérdidas provenientes de operaciones de crédito, ITAU UNIBANCO HOLDING considera todos los aspectos determinantes del riesgo de crédito del cliente para definir el nivel de provisiones adecuado al riesgo incurrido en cada operación. Se observa, para cada operación, la valuación y clasificación del cliente o grupo económico, la clasificación de la operación y la eventual existencia de valores en atraso, definiendo el volumen de provisión regulatorio.

ITAÚ UNIBANCO HOLDING constituye una provisión complementaria a la requerida por el BACEN, para garantizar que el nivel de provisiones sea compatible a la pérdida esperada adoptada en la administración de riesgo de crédito de la institución, con base en los modelos internos. Esa provisión es normalmente constituida con base en el ciclo histórico de las carteras de crédito, basándose en la exposición, probabilidad de default y la recuperación esperada de las operaciones.

III- Riesgo Operativo

El Riesgo Operativo consiste en la posibilidad de ocurrir pérdidas resultantes de falla, deficiencia o inadecuación de procesos internos, personas y sistemas, o de hechos externos. Incluye el riesgo legal, asociado a la inadecuación o deficiencia en contratos firmados por la institución, como también a sanciones por incumplimiento de disposiciones legales y a indemnizaciones por daños a terceros como resultado de las actividades desarrolladas por ITAÚ UNIBANCO HOLDING.

La gestión de riesgo operativo tiene como objetivos identificar, evaluar, medir y responder a los riesgos operativos de ITAU UNIBANCO HOLDING y monitorearlos con la finalidad de mantener las pérdidas y los riesgos dentro de los límites establecidos por ITAU UNIBANCO HOLDING y garantizar el cumplimiento de las directrices internas y de la reglamentación vigente. Los gestores de las áreas de negocio y de respaldo utilizan metodologías corporativas desarrolladas y puestas a disposición por las áreas de riesgo operativo y controles internos para respaldar el proceso de gestión.

El control de riesgo operativo es el proceso de medición, monitoreo e informe de los riesgos de la organización para garantizar que el perfil de riesgo de ITAÚ UNIBANCO HOLDING esté dentro de los límites definidos por la alta gestión y que ésta sea informada oportunamente sobre los principales riesgos de ITAÚ UNIBANCO HOLDING. Este control es realizado por las áreas de riesgo operativo y controles internos que a su vez utilizan metodologías de control y de las informaciones de riesgo generadas por las áreas de negocio. Dentro del gobierno corporativo del proceso de gestión de riesgos operativos, existen foros específicos de riesgo operativo y controles efectuados por las áreas de control, donde periódicamente se presentan los informes consolidados del monitoreo de riesgos, control, planes de acción, y pérdidas operativas a los executivos de las áreas de negocio.

Itaú Unibanco Holding S.A. – Estados Contables Completos – 31 de Diciembre de 2012 198 El conjunto de principios, gobierno corporativo, papeles y responsabilidades, metodologías y procedimientos que respaldan el proceso de gestión de riesgos operativos aplicados a los productos, servicios, actividades, procesos y sistemas se describen y se publican en una norma institucional para la gestión del riesgo operativo. Puede accederse una versión resumida de la norma institucional en el sitio www.itau-unibanco.com.br/ri, en la sección Gobierno Corporativo, Reglamentos y Políticas, Informe de Acceso Público - Riesgo Operativo.

El 30 de abril de 2008, el BACEN publicó la Circular nº 3.383 e las Cartas Circulares nºs 3.315 y 3.316 que establecen criterios para el cálculo de la cuota del PRE referente al riesgo operativo (POPR), de acuerdo con la Resolución nº 3.490. Por lo tanto, a partir del 1º de julio de 2008, ITAÚ UNIBANCO HOLDING empezó a asignar capital para el Riesgo Operativo a través de la utilización del Abordaje Estandarizado Alternativo

IV- Riesgo de Liquidez

El riesgo de liquidez se define como la posibilidad de ocurrir desequilibrios entre activos negociables y pasivos exigibles – desfasajes entre pagos y cobros – que puedan afectar la capacidad de pago del ITAÚ UNIBANCO HOLDING, teniendo en cuenta las diferentes monedas y plazos de liquidación de sus derechos y obligaciones. La administración del riesgo de liquidez busca garantizar liquidez suficiente para soportar potenciales salidas de recursos en situaciones de estrés de mercado, así como la compatibilidad entre las captaciones y los plazos y la liquidez de los activos.

ITAÚ UNIBANCO HOLDING posee una estructura dedicada a la verificación, control y análisis del riesgo de liquidez, utilizando modelos de proyecciones de las variables que afectan el flujo de caja y el nivel de reserva en moneda nacional o extranjera.

Además, ITAÚ UNIBANCO HOLDING establece directrices y límites, cuyo cumplimiento es analizado periódicamente en comités técnicos y que intentan garantizar un margen de seguridad adicional a las necesidades mínimas proyectadas. Las políticas de administración de liquidez y los límites asociados son establecidos con base en escenarios prospectivos revistos periódicamente y en las definiciones de la alta administración.

V – Riesgo de Suscripción

El riesgo de suscripción se define como la posibilidad de ocurrir pérdidas resultantes de operaciones con seguros, previsión y capitalización que contradicen las expectativas de la organización, directamente o indirectamente relacionadas a las bases técnicas y actuariales para el cálculo de primas, contribuciones y provisiones técnicas, provenientes de las operaciones de seguros, previsión y capitalización.

El proceso de gestión de riesgo de suscripción está respaldado por papeles y responsabilidades definidos entre las áreas de negocios y de control de riesgo con el objetivo de reafirmar la separación entre las actividades de gestión y control y de esta forma asegurar la independencia entre las áreas. Además, existe un gobierno corporativo que garantiza una validación independiente de los productos y negociaciones en cuestión asegurando así el cumplimiento de las diversas exigencias internas y regulatorias.

En línea con la Resolución no. 228 de 6 de diciembre de 2010 del Consejo Nacional de Seguros Privados (CNSP) ITAÚ UNIBANCO HOLDING establece límites para la frontera entre los riesgos de suscripción y de crédito. O ITAÚ UNIBANCO HOLDING define la calidad del riesgo de crédito de las reaseguradoras y los límites de concentración respectando la Resolución no. 168 de 17 de diciembre de 2007 del CNSP, según el mismo gobierno de crédito del ITAÚ UNIBANCO HOLDING.

Itaú Unibanco Holding S.A. – Estados Contables Completos – 31 de Diciembre de 2012 199