Rol de auditoria interna en la implementación de Basilea II

1. Rol de auditoria interna en la implementación de Basilea II Eduardo Ojeda Jaques, CPT Gerente Asesor de la Presidencia Banco del Desarrollo - Chile.

2. Temario • Que es Basilea II • Requisitos de su implementación • Rol de la Auditoria Interna • Conclusiones y Recomendaciones

3. BASILEA II Primer pilar Requerimiento mínimo de capital Amplía alternativas de cálculo de capital por riesgo de crédito y agrega cálculo por riesgo operacional, cálculos con mayor sensibilidad al riesgo Asegurar que los bancos tengan procedimientos para calcular los requerimientos de capital, supervisor debe validar la suficiencia, alta responsabilidad del Directorio Segundo pilar: supervisión Divulgación de informaciónrelevante a los accionistas, inversionistas y mercado en generalsobre riesgos, propiedad, transacciones con relacionados, y situación financiera, se requiere adopción de NIIF Tercer pilar: disciplina de mercado

4. Requisitos para su Implementación Decisión de alternativa Basilea II Planificación Implementación Activo rol Auditoria

5. Basilea II.su implementación • La implementación requiere esfuerzos e inversiones relevantes • Proyecto implica, modelos, procesos, tecnología de la información, cambio cultural Casi todo cambia

6. Basilea II Rol de Auditor Interno • Activa participación en el proyecto • Participación desde su función de auditor • Comprender las definiciones que utiliza • Tomar conocimiento de los modelos • Conocer el sistema de riesgo adoptado • Auditar indicador de Basilea

7. El Directorio debe elegir la metodología de cálculo de cargo de capital por riesgo de crédito, mercado y operacional El regulador puede definir el mínimo aceptable. Los basados en metodologías internas y avanzados requieren de aprobación del regulador Cálculo de cargo de capital

8. Cálculo de cargo de capital: metodologías • Riesgo de crédito, estándar, y basado en metodologías internas, fundación y avanzada • Riesgo de mercado, estandarizado y modelos internos de valor en riesgo • Riesgo operacional, indicador básico, estándar normal y alternativo, y avanzado

9. Principio sobre las pérdidas Las pérdidas esperadas se provisionan Las pérdidas inesperadas se cubren con capital

10. Los énfasis: modelos internos • Definir los modelos • Generar las bases de datos históricas (gran esfuerzo) • Contratar personal con conocimientos en modelos estadísticos y su aplicación • Desarrollar aplicaciones, y documentarlas • Ajustar políticas, definir límites • Cambiar procesos, normas y procedimientos • Definir sistema de control de riesgos • calibración constante de los modelos • Gestión del cambio cultural

11. Consideraciones sobre los modelos • Independiente de los modelos, el grado de certeza de las predicciones está en directa relación con la correcta elección de las variables que se correlacionan. • Los matemáticos y estadísticos saben de modelos, los banqueros de sus negocios, estos últimos son lo que saben distinguir qué variables son las importantes. • Los modelos requieren de ajustes y constante calibración.

12. Riesgo de crédito Metodología interna, fundacional y avanzada Implica importantes cambios en los procedimientosde gestióndel riesgo de crédito • Uso de modelosen aspectoscríticos del negocio • Admisión de operaciones (decisión de crédito) • Algoritmos de cálculo (PD,LGD,EAD, ) • Cálculo de límites • Asignación de capital (UL, pérdidas inesperadas)

13. Riesgo de mercado La utilización de métodos de valor en riesgo VaR para cálculo de cargo de capital por este riesgo, implica el empleo de sofisticados modelos, basados en: • matrices de varianza–covarianza • simulaciones históricas • simulaciones de Monte Carlo La aplicación depende del tipo de cartera El auditor requiere tener conocimientos sobre aquello, pues debe auditarlos

14. Riesgo de mercado El uso de un modelo interno está condicionadoa la aprobación explícita de la autoridadSupervisora, donde evalúa si: • el banco cuenta con suficiente personal competente para utilizar modelos en las actividades de negociación, control de riesgos, y auditoria • los modelos cuentan con una trayectoria probada de razonable exactitud

15. Riesgo operacional La utilización de métodos avanzados, AMA, para el cálculo de cargo de capital por este Riesgo, implica el empleo de modelos e información interna y externa sobre pérdidas

16. Rol del auditor interno • Participación activa en el proyecto de desarrollo e implementación. • Debe participar desde su rol de auditor. • Debe entender definiciones que se utilizan, algoritmos de estimación de los parámetros de riesgo, etc. • Debe conocer el sistema de riesgo

17. Auditoria de modelos • Documentación del sistema, seguridad, robustez, integración, continuidad • Calidad e integridad de datos • Calidad de los procedimientos en torno al procesamiento • Validación de datos de entrada y salida • Condiciones de borde • Razonabilidad de criterios y supuestos utilizados en el modelo

18. Auditoria de modelos • Consistencia de los criterios y supuestos utilizados • Procedimientos destinados a reevaluar periódicamente los criterios, parámetros y supuestos • Metodología y criterios para la aplicación de pruebas retrospectivas y pruebas de tensión • Cuentan con una trayectoria probada de razonable exactitud.

19. Rol del auditor interno ¿Que nos dice Basilea para elriesgo de crédito? El departamento de auditoria internadeberáexaminar, al menos anualmente: • El sistema de calificación del banco y su funcionamiento • la operativa de la unidad de créditos • la estimación de las PD, LGD y EAD. • El examen incluirá la observancia de todos los requisitos mínimos aplicables • la auditoria interna deberá documentar sus conclusiones.

20. Rol del auditor interno Sanas prácticas.Se tienen que realizar periódicamente auditorias internas de los procesos de riesgo de créditopara determinar si… • Se cumple con políticas y procedimientos • Los créditos son autorizados según lo definido • La existencia y valor de los créditos es correcta • Los procedimientos de administración de crédito son robustos • Las excepciones en las políticas son razonables y se controlan • Los límites se cumplen y se controlan

21. Rol del auditor interno ¿Que dice Basilea para riesgo de mercado? • En el marco de sus procesos de auditoria interna se deberá revisar regularmente ( en lo posible una vez al año) el sistema de medición de riesgos. • Se incluirán las actividades de las unidades comerciales y las de la unidad de control del riesgo.

22. Rol del auditor internoQue dice Basilea para riesgo de mercado Se debe auditar los siguientes aspectos: • La adecuada documentación del sistema y los procesos para la gestión de riesgos • La organización de la unidad de control de riesgos • La integración de las mediciones de riesgo en la gestión diaria • El proceso de aprobación de los modelos para determinar y cuantificar los riesgos

23. Rol del auditor internoQue dice Basilea para riesgo de mercado Se debe auditar los siguientes aspectos: • El proceso de aprobación de los sistemas de valoración utilizados • Validación de cualquier cambio significativo en el proceso de medición de riesgo

24. Rol del auditor internoQue dice Basilea para riesgo de mercado • Ambito que abarca el modelo de medición de riesgos de mercado • Exhaustividad del sistema de información a la alta gerencia • Exactitud y exhaustividad de los datos sobre posiciones

25. Riesgo de mercado • Comprobación de la consistencia, oportunidad y fiabilidad de las fuentes de datos utilizadas para operar los modelos internos • Exactitud y adecuación de los supuestos de volatilidad y correlación • Exactitud de la valorización

26. Rol del auditor interno Que dice Basilea para riesgo de liquidez: • El departamento de auditoria interna debe también revisar periódicamente elproceso de administración de liquidez para identificar cualquier debilidad o problema. • Las observaciones deben ser tratadas por la gerencia de manera oportuna y efectiva.

27. El directorio debería asegurar que el marco de administración del riesgooperativo del banco sea sujeto a una auditoria interna efectiva e integral por personalcompetente e independiente Auditoria debería verificar periódicamente si el marco deadministración del riesgo operativo de la empresa se está implementando efectivamente entoda la empresa Que dice Basilea para riesgo operacional:

28. Rol del auditor interno Que dice Basilea para riesgo operacional • Hay que contar con recursos suficientes para utilizar la metodología en las principales líneas de negocio, así como en los ámbitos de control y auditoria. • Los auditores externos y/o internos deberán llevar a cabo exámenes periódicos de los procesos de gestión y sistemas de medición del riesgo operativo.

29. Rol del auditor internoQue dice Basilea para riesgo operacional Que deben comprender las auditorias: • Deberán incluir las operaciones de las unidades de negocio y las actividades de la unidad de gestión del riesgo operativo • Comprobación del buen funcionamiento de los procesos de validación interna • Comprobación de la transparencia y accesibilidad del flujo de datos asociados al sistema de medición del riesgo, y de su procesamiento. • Accesibilidad a las especificaciones y a los parámetros del sistema

30. Los bancos deberían tener estructuras adecuadas de auditoria interna para verificarsi las políticas y procedimientos se han implementado efectivamente El directorio debe asegurar que elalcance y la frecuencia del programa de auditoria sean adecuados considerando laexposición al riesgo Que dice Basilea para riesgo operacional:

31. Auditores con activa participación en el proyecto, desarrollo e implementación, desde rol de auditor. Rol de consultores, entregando valor agregado a la empresa. Conclusiones Auditores examinan todo los elementos esenciales del sistema de gestión de riesgo, cálculo indicador de Basilea, provisión pérdidas esperadas. • Organización, sistemas, políticas, límites • modelos de rating, scoring, VaR, tensión, simulaciones, etc., desde rol de auditor.

32. Rol del auditor interno:Recomendaciones • Para auditar hay que conocer la organización, sistemas, procedimientos, políticas, modelos • Entender correctamente las definiciones que se están utilizando y los algoritmos de estimación de los parámetros

33. Rol del auditor interno:Recomendaciones • Para alcanzar los objetivos los equipos de trabajo deben ser multidisciplinarios • Se requiere contar con profesionales especialistas • No hay que dudar en contratar firmas o profesionales externos para trabajos especializados.

34. ¡Gracias! Eduardo. Ojeda Jaques, CPT eojeda@bdd.cl