Gestión del Riesgo Operacional

Introducción
El Banco considera como aspecto fundamental la gestión de riesgo operacional, por tal razón mantiene una estructura del gobierno corporativo, que consiste en la aplicación sistemática de políticas, procedimientos y prácticas que permitan identificar, analizar, evaluar, tratar, monitorear y comunicar los riesgos a las instancias correspondientes.

Objetivos
Como parte de los objetivos estratégicos de Banco Pichincha Panamá S.A. a través de la Unidad de Riesgo Integral es el de establecer principios, políticas y lineamientos generales para la Gestión de Riesgos Operativos, para el tratamiento de los riesgos que se presenten en el Banco, así como las técnicas y metodologías para el análisis y evaluación de estos, de acuerdo con las mejores prácticas y la regulación panameña. Parte importante para el logro de una adecuada gestión de riesgos operativos, se lleva a cabo un programa de culturización y concientización a todos los colaboradores del Banco, de la existencia de los riesgos a los que estamos expuestos y la necesidad de mitigarlos a tiempo.

La Unidad de Riesgo Integral tiene como principal objetivo:

Preparar al Banco para la Gestión de Riesgos Operativos en base a un marco de referencia fundamentado en los acuerdos de la Superintendencia de Bancos de Panamá, buscando la uniformidad en la metodología de trabajo para su gestión.
Asegurar que la gestión de riesgos operativos sea de fácil comprensión para los colaboradores del Banco.
Promover de forma transparente una cultura de gestión de Riesgos operativos para mejorar el conocimiento, la gestión y los métodos utilizados.
Crear un marco regulatorio por medio de políticas y la adopción de buenas prácticas que faciliten la gestión de riesgo operativo en el Banco.

Gestión
La gestión de riesgos operativo del Banco es una actividad permanente; la cual apunta a los objetivos estratégicos del Banco y su apetito de riesgo, basados en procesos y lineamientos que permiten:

Identificar el origen de los riesgos internos o externos, sus causas, consecuencias e impactos potenciales.
Valorar los riesgos, considerando todos los factores que puedan llevar a una posibilidad de incurrir en pérdidas por fallas o inadecuaciones del recurso humano, de los procesos, de la tecnología, de la infraestructura, de información de gestión, de los modelos utilizados, o por ocurrencia de acontecimientos externos, y afecten el desarrollo de los procesos.
Tratar el riesgo, tomando en cuenta su probabilidad de ocurrencia y su impacto integrando actividades de control, priorizando según la necesidad y asignando responsables de ejecución.
Monitorear los riesgos identificados asegurando que todas las acciones implementadas se cumplan en los plazos establecidos y que las medidas hayan contribuido a reducir el riesgo.
Comunicar los resultados de la gestión de riesgos operativos a la Junta Directiva, Comité de Riesgos, Alta Gerencia y Dueños de Procesos.

Las herramientas de gestión utilizadas son las siguientes:

o Manual de Riesgo Operativo.
o Metodología para la evaluación de límite global y específicos de Riesgo Operativo.
o Indicadores de Riesgo Operativo.
o Herramienta para el reporte y gestión de eventos e incidentes.
o Matrices de Riesgo Operativo.
o Base de datos de Riesgo Operativo.

Logros
Para el periodo 2023 el resultado de la gestión de riesgo operativo se ve reflejado en la disminución del impacto y frecuencia inherente de los riesgos identificados, por lo que podemos enfatizar que la gestión realizada es adecuada para el tamaño y complejidad de las operaciones del Banco las cuales tienen un perfil de riesgo dentro de los apetitos y tolerancias establecidos.

Algunos de los logros más relevantes podemos mencionar:

Desarrollo de autoevaluaciones a los procesos del banco identificando oportunidades de mejora en las actividades que se llevan a cabo en el banco las cuales procuran mitigar la materialización de los riesgos operativos.
Se realizaron capacitaciones y envío de capsulas en temas de riesgo operativo a todos los colaboradores del banco.
Actualización de las matrices de riesgo operativo de todas las áreas del banco, con resultado de actualización del 100%, lo que nos fortalece la gestión de los riesgos identificados y los controles nuevos y/o existentes aplicados.
Durante el 2023 se ejecutó la prueba de continuidad del negocio y DRP, obteniendo un resultado “Satisfactorio”.

Continuidad del Negocio
Para una organización como Banco Pichincha Panamá, es de importancia estratégica poder operar en un ambiente de alta disponibilidad, es por ello que se ha desarrollado un plan para asegurar la continuidad de las operaciones clave de Banco Pichincha Panamá, desarrollado para los procesos críticos de las unidades que integran el Banco, refleja los aspectos tratados, resultados obtenidos y valorar las prioridades de procesos, factores de impacto y el ranking como base comparativo para próximos ciclos. El banco ha realizado ajustes en la sensibilidad de sus procesos y servicios que han sido de interés en su política de cobertura actual en base a pruebas ejecutadas a este plan.