establecidos, en los sistemas
y en los controles implantados.
Constituyen riesgo operacional todos los acontecimientos que pueden generar una pérdida a consecuencia de procesos internos inadecuados, errores humanos, funcionamiento incorrecto de los sistemas de información y/o acontecimientos ex- ternos. Este riesgo es inherente a todas las actividades de negocio y, a pesar de que no puede ser totalmente eliminado, pue- de ser gestionado, mitigado y, en algunos casos, asegurado.
El riesgo operacional adquiere cada vez más importancia con el aumento de la dependencia del negocio bancario de factores como la utilización intensiva de tecnología de la información, la subcon- tratación de actividades y la utilización de instrumentos financieros complejos. La gestión de este riesgo se realiza al más alto nivel, puesto que la Dirección y el Co- mité Global del Riesgo definen las líneas estratégicas de actuación y efectúan el seguimiento del perfil de riesgo operacio- nal, de los principales eventos de pérdida y de las acciones por desarrollar para mitigarlos.
Destacan dos líneas de actuación principa- les: la formación de los empleados, para que dispongan de la cualificación necesa- ria y de la información precisa para reali- zar sus funciones, y la revisión sistemática y recurrente de los procesos de negocio y operativos incorporando mejoras y nuevos controles. Además, cuando se considera necesario, ”la Caixa” transfiere el riesgo a
terceros por medio de la contratación de pólizas de seguros.
Por otro lado, el Grupo ”la Caixa” desa- rrolla un proyecto estratégico que, impul- sado desde la Dirección y de acuerdo con las propuestas y las normas reguladoras del Banco de España, permitirá implantar un único modelo integral de medición y control del riesgo operacional en el Grupo ”la Caixa”. La gestión a nivel de Grupo abarca las sociedades incluidas en el perí- metro de aplicación de la Circular de Sol- vencia 03/2008 del Banco de España. El Grupo ”la Caixa” aplica el método estándar para el cálculo del capital regula- torio por riesgo operacional, con la inten- ción de evolucionar hacia el modelo avan- zado que se aplicará cuando se disponga de un mínimo de cinco años de datos de pérdidas operacionales y se cuente con la autorización del Banco de España. Al respecto, ”la Caixa” dispone de un «Mar- co de Gestión del Riesgo Operacional», que define los objetivos, las políticas, el modelo de gestión y las metodologías de evaluación del riesgo operacional en el Grupo ”la Caixa”. También establece la evolución progresiva desde el modelo es- tándar de medición del riesgo operacional hacia la adopción de modelos avanzados –AMA–.
El objetivo global del Grupo ”la Caixa” es mejorar la calidad en la gestión del negocio a partir de la información de los riesgos operacionales y facilitar la toma de decisiones para asegurar la continuidad de la organización a largo plazo, la mejora en los procesos y la calidad de servicio al cliente, todo ello cumpliendo con el mar- co regulador establecido y optimizando el consumo de capital.
El modelo organizativo se basa en: • Áreas de negocio y soporte y empresas fi-
liales: responsables de identificar, evaluar, gestionar, controlar e informar de los ries- gos operacionales de sus actividades. • Riesgo Operacional: se encarga de defi-
nir, implementar y estandarizar el modelo de gestión, medición y control del riesgo operacional del Grupo ”la Caixa”. Da soporte a las áreas y a las empresas filiales y consolida la información para el repor- ting a la Dirección. Se sitúa en el Área de Metodologías y Modelos de Riesgo de Crédito, dentro de la Dirección Ejecutiva de Gestión Global del Riesgo.
• Auditoría Interna: Responsable de su- pervisar el cumplimiento del Marco de Gestión, y la implantación de los proce- dimientos de evaluación, control y ges- tión del riesgo operacional establecidos. Las políticas y el modelo de gestión por riesgo operacional establecen un proceso continuo basado en:
• Identificación y detección de todos los riesgos operacionales (actuales y poten- ciales), a partir de técnicas cualitativas –opinión de los expertos en procesos y en indicadores de riesgo– y de procedi- mientos para su gestión, para definir el perfil de riesgo operacional del Grupo ”la Caixa”.
• Evaluación cuantitativa del riesgo ope- racional a partir de los datos reales de pérdidas registradas en la Base de Datos de eventos operacionales.
• Gestión activa del perfil de riesgo del Grupo, que implica establecer un mo- delo de reporting en todos los niveles de la organización para facilitar la toma de decisiones para su mitigación (establecimiento de nuevos controles, desarrollo de planes de continuidad de negocio, reingeniería de procesos, ase- guramiento de posibles contingencias y otros), anticipando las posibles causas de riesgo y reduciendo su impacto eco- nómico.
Durante el año 2009, se ha iniciado un proceso de racionalización y simplificación del sistema de autoevaluación de riesgos por parte de los expertos de procesos. Este proyecto se ha empezado a aplicar en unas áreas de negocio piloto y durante el 2010 se extenderá al resto de áreas y filiales. Además, en 2009 se ha iniciado la imple- mentación de indicadores de riesgo (KRI’s), que complementan la información cualita- tiva y cuantitativa de riesgos operacionales y facilitan la determinación del perfil de riesgo operacional del Grupo ”la Caixa”. Se ha seguido avanzando en la construc- ción de la «Base de Datos de eventos ope- racionales» y en el registro y seguimiento de las pérdidas operacionales, especial- mente las tipificadas como relevantes (eventos operacionales de impacto eco- nómico más elevado) con el objetivo de realizar, conjuntamente con la información cualitativa, una gestión proactiva del ries- go operacional que anticipe las posibles causas de riesgo y reduzca su impacto eco- nómico, con la consiguiente adaptación de las necesidades de recursos propios.
pROCESOS DE CApTuRA DE EVENTOS
Base de datos de eventos de
pérdida Entrada manual de eventos operacionales relevantes
Captura automática de eventos de pérdida recurrentes
Registros contables proceso de conciliación / identificación contable
Informe anual ”la Caixa” 2009 106
Integridad Mercado
de valores y serviciosProductos a clientes Prevención del blanqueo de capitales y protección de datos personales Gobierno Corporativo y solvencia Otros ámbitos Pdt. definición legal/administrativa Planificadas Pendientes inicio En curso En estudio Finalizadas ACCIONES DE MEJORA 0 10 20 30 40 50 60 70 80 INFORMES DE CUMPLIMIENTO Gràfic “calcat” Textos picats 22 29 15 Normas revisadas: Obligaciones de cumplimiento analizadas:
Áreas de negocio / Servicios centrales contactados:
4.6. Gestión del riesgo de cumplimiento normativo
La política de Cumplimento Normativo de ”la Caixa” se fundamenta en los principios de integridad y de conducta ética, piezas angulares que sustentan la actividad del Grupo ”la Caixa”. Adicional- mente, a partir de la transposición de la Directiva de Mercados de Instrumentos Fi- nancieros –MiFID– a la legislación españo- la, la función de Cumplimiento Normativo aparece como legalmente exigible a las entidades financieras en:
• Ley 47/2007, de 19 de diciembre, del Mercado de Valores, que modifica la Ley 24/1988, de 28 de julio.
• RD 216/2008, de 15 de febrero, de recursos propios de las entidades finan- cieras.
• RD 217/2008, de 16 de febrero, de em- presas de servicios de inversión.