María Florencia Bó

1. El desafío del control sobre la Gestión Integral de Riesgos,el cálculo del Capital Económico y la Autoevaluación María Florencia Bó Consultor Especialista en GIR- BDO Argentina ARGENTINA 2014 15 - 16 de Mayo

2. María Florencia Bó Economista (UCA).Master en Finanzas (CEMA). Amplia trayectoria en el sistema bancario en las áreas de Finanzas y Gestión de Riesgos. Desde principios del año 2012, se desarrolla en BDO como Consultor Especialista en Gestión Integral de Riesgos, gerenciando proyectos de adecuación a las exigencias de las regulaciones de Basilea y B.C.R.A en materia de Riesgos, desarrollo de Plan de Negocios, Cálculos de Capital Económico y Pruebas de Estrés. Consultor Especialista en GIR BDO Argentina

3. Agenda • Introducción Normativa sobre Riesgos: Evolución de los Pilares de Basilea y las regulaciones del B.C.R.A. • Capital Económico. Proceso de Autoevaluación. • Desafíos de la Gestión Integral de Riesgos, del cálculo del Capital Económico y proceso de Autoevaluación. • Desde el punto de vista del gestor de riesgos. • Qué se espera del auditor interno de riesgos. • Conclusiones.

4. Evolución de la Normativa de Basilea Evolución Histórica Durante la década del 40`comenzaron a gestarse los modelos de riesgos, comenzando por los modelos de Duration, luego Markowitz, CAPM, Black & Scholes, para llegar a la década del 80`con los modelos de RAROC y en 1988 la publicación de la primera normativa internacional (Basilea I). Continuó luego Basilea II en 2004 y con posterioridad a la crisis financiera mundial del 2008-2009, se publica en 2010 el acuerdo de Basilea III. Basilea I: En Julio de 1988 el Comité publica el ACB ó Basilea I, siendo éste el primer acuerdo de convergencia que uniforma cómo medir la adecuación del capital en los bancos para asegurar su solvencia. Se estableció el RAC: Ratio de Adecuación de Capital. El mínimo se fija en el 8% de los activos totales, medidos según ponderaciones.

5. Evolución de la Normativa de Basilea Basilea II • Exige más capital a quien tenga más riesgo. • Mejora las capacidades de medición y gestión de los riesgos. Se toma en cuenta la diversificación de la cartera. • Define el cálculo del capital. • Define una serie de mejores prácticas. Se basa en 3 Pilares Pilar I Establece un marco para el cálculo de capital sensible al riesgo (capital mínimo), tomando en cuenta la suma de los siguientes riesgos: Riesgo de Crédito, Mercado y Operacional.

6. Riesgo de Crédito Riesgo de Mercado Riesgo Operacional • Dos enfoques: • Enfoque estandarizado • Internal Rating Bases: IRB Básico ó IRB Avanzado Se utilizan los lineamientos del acuerdo para incorporar el capital por riesgo de mercado (1996). VAR para la cartera de tesorería. • Tres enfoques: • Indicador Básico • Enfoque estandarizado • Enfoque de medición interna Basilea II: Tres Pilares PilarI: Capital Mínimo Capital Total >= 8 % Act. Pond. Riesgo de Crédito + 12,5 (Riesgo de Mercado + Riesgo Operacional)

7. Evolución de la Normativa de Basilea Pilar II Hace énfasis en el rol del supervisor (ver que el negocio funcione bien) • Se emiten 4 principios para el supervisor: • Cada Banco calculará su capital en función a su perfil de riesgo. • Recomendación de que cada banco tenga capital por encima de los mínimos establecidos. • El supervisor revisará los procesos internos de estimación (evaluar gestión bancaria, sistemas, controles, etc). • El supervisor intervendrá en el negocio en los casos que considere necesario. Pilar III Refuerza la disciplina de mercado.

8. Evolución de la Normativa de Basilea Basilea III Se basa en dos principios: el fortalecimiento de la base de capital y la introducción de un estándar mínimo de liquidez internacional. Capital: Introduce una nueva definición de capital y ajustes de integración de capital en concepto de colchones: anti cíclico y colchón de conservación del capital. Liquidez: Introduce los ratios de seguimiento de la liquidez de corto y de mediano plazo. • LCR (Liquidity Coverage Ratio) • NSFR (Net Sable Funding Ratio)

9. Año 2008/2009 Año 2011 Año 2013 Comunicaciones “A” 4904 (Eventos de Pérdida) 5201 (Gobierno Societario) 5203 (Gestión de Riesgos) - De fecha agosto 2011 con vigencia a partir de enero 2012. - Basada en los Pilares de Basilea con adec. Local. - Incluye los riesgos: Crédito, Mercado, Tasa, Liquidez y Operacional Comunicaciones “A” 4793 (Lineamientos para Gestión de Riesgo Operacional) - Vigencia plena a partir del año 2009. Comunicaciones “A” 5369 (Capitales Mínimos) 5374 (Riesgos de TI) 5394 (Disciplina de Mercado) 5398 (Lineamientos de GIR) Agrega los riesgos: - Titulizacion, - Concentración, - Reputacional - Estratégico. 5494 (LCR) sobre Liquidez . Evolución de la Normativa del BCRA en materia de GIR (2008- 2014)

10. Evolución de la Normativa del BCRA en materia de GIR (2008- 2014) Com. “A” 5203 - Gestión Integral de Riesgos Com. “A” 4793 - Lineamientos para GRO Com. “A” 5398 – Lineamientos GIR Com. “A” 5201 – Gobierno Societario Crédito Mercado Tasa Liquidez Riesgos Operativos Titulización Concentración Reputacional Estratégico ICAAP Internal Capital AdequacyAssesmentProcess

11. Capital Económico- Proceso de Autoevaluación Primer exigencia de cálculo formal de ICAAP Com. “A” 5515 - Vigente desde el 27/12/2013. • Régimen Informativo Plan de Negocios y Proyecciones 2014/2015 e Informe de Autoevaluación del Capital. • - Incluye el Apartado V - “Informe de Autoevaluación del Capital” (IAC). - Primer Exigencia de Cálculo Formal del Capital Económico (30/4/2014)

12. Capital Hay 3 formas de medir el capital: Capital Contable Capital expuesto en el Balance Capital invertido por los accionistas en el negocio Capital Económico Capital necesario por el Banco para operar en función a los riesgos que se expone en su propia operatoria. Es la base del cálculo de la rentabilidad ajustada al riesgo -RAROC Capital Regulatorio Capital requerido por el regulador para garantizar la solvencia del sistema financiero en su conjunto.

13. Capital Económico y Proceso de Autoevaluación Concepto de Capital Económico: El capital económico de las entidades financieras es el que requieren para cubrir, no sólo las pérdidas inesperadas originadas por las exposiciones a los riesgos crediticio, operacional y de mercado, sino también las que provienen de otros riesgos… …Es el capital que la entidad "estima" que debe tener para hacer frente a todos los riesgos a los que se encuentra expuesta. Distribución de pérdidas Probabilidad Pérdida inesperada Pérdida Pérdida esperada(Media)

14. Capital Económico y Proceso de Autoevaluación Proceso de Autoevaluación: La suficiencia del capital debe tener en cuenta todos los riesgos significativos a los que se enfrenta la entidad financiera: análisis cualitativo + análisis cuantitativo Riesgo de Crédito Riesgo de Mercado Riesgo Operacional Riesgo Tasa Riesgo de Liquidez Riesgo de Concentración Riesgo Reputacional Riesgo Estratégico

15. Desafíos en la GIR Punto de partida Teórico • Proceso integral para identificar, evaluar, seguir, controlar y mitigar todos los riesgos significativos. • Este proceso deberá ser proporcional a la dimensión e importancia económica de la entidad y a la naturaleza y complejidad de sus operaciones. • Deberá ser adecuado, suficientemente comprobado, debidamente documentado y revisado periódicamente. • Los resultados de esa revisión deben emplearse además en la evaluación de la suficiencia del capital.

16. Desafíos en la GIR Punto de vista Práctico: Cómo se hace? • Con metodología existente para el cálculo de los riesgos tradicionales. • Con experimentación y desarrollo de nuevas metodologías (ej. riesgo Reputacional y Estratégico). • Con un sistema de control de información, establecimiento de límites y alertas. • Con simulaciones realizadas a través de ejercicios de estrés. • Con un plan de contingencia claro y ejecutable.

17. Desafíos en la GIR Punto de vista Práctico • Los Manualesde Políticas de Gestión no son suficientes, son sólo el comienzo. • Los detalles, los supuestos, las diferentes metodologías, las variables a controlar…. • ….son muchas y muy complejas y por lo tanto se generan un sinfín de desafíos tanto para el gestor como para el auditor de riesgos. Los ganadores serán los que primero se adapten a estas nuevas metodologías y formas de trabajo…

18. Área de Riesgos El Informe de Autoevaluación del Capital (IAC) • El primer cálculo de Capital ayudó a las entidades a: • Descubrir nuevos riesgos • Cuantificar y “poner precio” sus riesgos • Conocer su situación real de capital • Conocer por ende sus necesidades de capital En el armado de los cálculos, los detalles hacen la diferencia y marcan un nuevo desafío….. ….cómo encontrar un sano equilibrio entre lo metodológicamente correcto y un resultado deseable?

19. Área de Riesgos Ejemplos UN CAMBIO EN LOS SUPUESTOS HACE LA DIFERENCIA… • Riesgo Tasa de Interés: Modificación de la caída de las cuentas sin vencimiento explícito. • Riesgo de Mercado: Plazo de la muestra, metodología de la volatilidad. • Riesgo de Crédito: Plazo y ciclo de la muestra varían la LGD, diferentes formas de cálculo de los ratings generan PD desiguales.

20. Área de Riesgos Ejemplos • Riesgo de Liquidez: Diferentes supuestos sobre el accionar de los clientes, pueden generar excesos o defectos de liquidez. • Riesgo Operacional: existencia de varias metodologías. Qué es correcto o incorrecto? Cómo proceder? Qué esperar luego del auditor en riesgos?

21. Auditoría Interna Qué debe controlar? Además de verificar Cumplimiento, en materia de gestión integral de riesgos debe focalizarse, entre otros temas, en la revisión de los siguientes aspectos: • Cumplimiento de la estrategia, políticas, límites y procedimientos definidos. • Evaluación de la metodología utilizada para la medición de los riesgos, como así también los supuestos, parámetros y algoritmos matemáticos. • Razonabilidad de los Límites establecidos • Evaluación de la adecuación del sistema de información según la dimensión de la entidad, naturaleza y complejidad de sus operaciones. • Verificación de la razonabilidad y cumplimiento de los controles implementados para cada uno de los riesgos gestionados.

22. Auditoría Interna Qué debe controlar? • La razonabilidad de las pruebas de estrés y validación de la exactitud de los datos utilizados. • La razonabilidad de los planes de contingencia definidos en función del nivel de estrés determinado. • La razonabilidad del modelo de estimación del capital económico y su proyección a lo largo del tiempo. • La evaluación del modelo de estimación del capital económico. • NO SE DEBE FOCALIZAR SÓLO EN CUMPLIMIENTO SINO EN LA RAZONABILIDAD DE LOS MODELOS, LOS CÁLCULOS Y SUPUESTOS UTILIZADOS PARA LA DETERMINACION DEL CAPITAL ECONÓMICO.

23. Auditoría Interna Cómo lograr un efectivo Control, que no se limite a cumplimiento? Desde nuestra visión, es imprescindible complementar las tareas tradicionales de Auditoria Interna, con Especialistas en Riesgos, lo que incluye: -Revisión Actuarial para la validación de los modelos utilizados. -Revisión de Especialistas en cada uno de los Riesgos significativos, a fin de validar la razonabilidad del perfil de riesgos, los supuestos utilizados, límites establecidos, planes de contingencia, etc.. • Fuerte programa de Capacitación a Auditores Internos. • Desde BDO lo asemejamos a Evaluación de TI (Com.”A” 4609), • En materia de Riesgos, en las Entidades que somos auditores internos estamos trabajando en la revisión del Ciclo GIR, en forma conjunta con especialistas del Área de Consultoría en materia de GIR.

24. Conclusiones • La normativa relacionada con gestión de riesgos vino para quedarse. • Las entidades que mejor y más rápido se adapten a estas nuevas disposiciones, serán las más beneficiadas a la hora de colocar capital. • Una menor exigencia de capital, será en última instancia el premio a obtener por una buena gestión, control y seguimiento de los riesgos. • Recordarque: si la SEFyC considera que el capital es insuficiente, o que se encuentra por debajo del nivel mínimo que exige el perfil de riesgo podrá: • Intensificar la supervisión del banco • Restringir el pago de dividendos • Requerir la definición y aplicación de un plan de remediación para restablecer la suficiencia de capital • Exigir la integración del capital adicional

25. Conclusiones • Las Auditorías Internas de las Entidades deberán empezar a considerar incluir dentro de su equipo de trabajo expertos en gestión de cada uno de los riesgos significativos, incluyendo perfiles actuariales para la revisión de los modelos de cálculo. • - El Comité de Auditoría es quien debe asegurar que se realice esta revisión con el alcance adecuado. • Las Auditorías Internas, pueden incorporar recursos con los perfiles y formación necesaria, o tercerizar la revisión del Ciclo Riesgos en Especialistas. • No obstante, los Auditores Internos deben contar con un fuerte programa de capacitación en materia de Riesgos y un entrenamiento continuo. • .

26. Conclusiones • Ya no será suficiente verificar cumplimiento, sino que hay que focalizarse en analizar los modelos utilizados, supuestos, límites, alertas, etc. y para esto se necesita formación en materia de Riesgos. • El GRAN DESAFIO está dado principalmente por la verificación de: • La metodología de los modelos matemáticos utilizados; • El sustento de los supuestos; • Los Límites de tolerancia; • Las pruebas de Estrés y escenarios planteados; • Los Planes de contingencia. • No sólo en cuanto a existencia, sino principalmente en cuanto a la • razonabilidad y adecuación al perfil de Riesgo…

27. Preguntas?

28. Información de Contacto Email: fbo@bdoargentina.com Teléfono: (54 11) 4106 7000 ext. 600 Dirección postal: Maipú 942, 3er piso C1006ACN, Buenos Aires, ARGENTINA

29. ¡Muchas Gracias por su atención!