CLAIN 2006 Auditoria de TI en procesos de Tesorería con foco en las recomendaciones Basilea II

1. CLAIN 2006 Auditoria de TI en procesos de Tesorería con foco en las recomendaciones Basilea II Colômbia, 18 de mayo de 2006

2. La FEBRABAN - Federación Brasileña de Bancos Es la principal entidad representativa del sector bancario del Brasil. Son 114 bancos asociados, que representan 94% de los activos y 95% del patrimonio de las instituciones financieras. Los bancos están en 5.657 ciudades.

3. El Panorama del sector bancario del Brasil US$ 43 mil millones en Cuentas Corrientes. US$ 85 mil millones en Cuentas de Ahorro. US$ 126 mil millones en Depósitos a Plazo. US$ 280 mil millones en Fondos de Inversión. 61 millones de Tarjetas de Créditos. 15 millones de clientes en Internet Banking.

4. Como evaluar los Riesgos Tecnológicos en procesos de Tesorería y garantizar la integridad de las informaciones utilizadas en el Modelo de Cálculo de Riesgos de Mercado (VaR).

5. El nuevo acuerdo de la Basilea se apoya en tres pilares: • 1 – Fondos Propios Mínimos • 2 – Supervisión • 3 – Disciplina de Mercado • Estructura de fondos propios • Exposición de diferentes riesgos • Metodologías de cálculo y gestión de riesgos

6. Metodologías de cálculo y gestión de riesgos • El nuevo acuerdo tiene reglas y metodologías de evaluación de riesgos complexas, detalladas y rigorosas. • Deberá entrar en vigor en 2006, pero, hay 3 años de transición. • Permite a las instituciones el desarrollo de modelos internos propios para la medición de sus riesgos. • El modelo de cálculo interno debe permitir la identificación de los riesgos de cada operación, a partir de adecuada estructura de información, capacidad de procesamiento y guarda de datos. • Deberán ser validados junto a las entidades supervisoras.

7. Validación del Modelo. Evaluacíon del Entorno Tecnológico. Cuadres Necesarios. Integridad y calidad de la información utilizada en el Cálculo de Riesgo. Validación de los Cálculos.

8. Validación del Modelo. (basado en la Circular 5/93 de BdE) Las entidades financieras que deseen utilizar modelos internos para el cálculo de los requerimientos mínimos de capital por los riesgos de mercado (cartera de negociación, posiciones en mercaderías, riesgo de cambio y posición en oro), deberán remitir solicitud de autorización ante los servicios de inspección. Se deberá manifestar expresamente que el modelo interno de cálculo, para el cual se solicita la verificación de conformidad, forma parte de un sistema integrado de medición, gestión y control del riesgo de mercado, que es aplicado de manera efectiva y consistente en la gestión diaria de este riesgo.

9. Validación del Modelo. (basado en la Circular 5/93 de BdE) Ámbito de aplicación Descripción de las exposiciones Estimación del capital regulatório Políticas y Organización Sistema de medición Programa de análisis de stress Programa de backtesting Entorno Tecnológico y controle de integridad de la información Sistemas de información Bases de datos Detalles de tablas del aplicativo ó aplicativos de cálculo del riesgos de mercado. Desarrollos futuros Auditoria Interna Otras evaluaciones independientes

10. Evaluación del Entorno Tecnológico ¿Que nos piden?

11. Evaluación del Entorno Tecnológico ¿Que nos piden? • Además de las evaluaciones normales que se realizan en las auditorias de sistemas en producción, como por ejemplo: • Procesos de desarrollo y mantenimiento de los sistemas. • Control de traspaso a producción. • Evaluación de los aspectos de seguridad lógica, copias de respaldo de las bases de datos y plan de contingencias general.

12. Evaluación del Entorno Tecnológico ¿Que nos piden? • Descripción del entorno tecnológico de las aplicaciones involucradas en el modelo. • Un diagrama explicativo de todos los sistemas implicados en el proceso de medición y control del riesgo de mercado (sistemas de inputs de variables de mercado, sistemas que alimentan inputs de posiciones y sistemas para el cálculo del VaR). • Detalle los cálculos realizados en cada sistema. • Especificar estimaciones que se realicen en hojas de cálculo que puedan alimentar otros procesos (valoraciones de operaciones fuera de sistemas, medición de sensibilidades, cálculos parciales del VaR…). • Flujos de información entre los sistemas, especificándose si los envíos son automáticos ó manuales.

13. RIESGOS DE MERCADO FICHERO DE INTERFACE FRONT OFFICE SISTEMA DE CÁLCULO (Motor de Cálculo) BACK OFFICE BACK OFFICE FRONT OFFICE FICHERO DE SALIDA (VaR) BOLETAS MANUALES FICHERO DE INTERFACE BACK OFFICE FICHERO DE ENTRADA MESA DE TESORERÍA ( BOLETAS) SISTEMA DE FRONT OFFICE SISTEMA DE BACK OFFICE SISTEMA DE BACK OFFICE CARTERA SISTEMA DE DATOS HISTÓRICOS BASE DE DATOS BACK OFFICE BASE DE DATOS BACK OFFICE BASE DE DATOS FRONT OFFICE BASE DE DATOS HISTORICOS FICHERO DE ENTRADA POSICIONES CONTABLES CURVAS DE MERCADO INTERPOLACIÓN DE VERTICES El entorno tecnológico (básico) involucrado en el modelo. Informaciones de Mercado

14. Cuadres Necesarios ¿Que nos piden?

15. Cuadres Necesarios ¿Que nos piden? • Conciliación de las posiciones de Front Office y Back Office con Contabilidad.

16. Cuadre de las Posiciones de Front Office y Contable Cuadres Necesarios RIESGOS DE MERCADO FICHERO DE INTERFACE FRONT OFFICE SISTEMA DE CÁLCULO (Motor de Cálculo) BACK OFFICE BACK OFFICE FRONT OFFICE FICHERO DE SALIDA (VaR) BOLETAS MANUALES FICHERO DE INTERFACE BACK OFFICE FICHERO DE ENTRADA MESA DE TESORERÍA ( BOLETAS) SISTEMA DE FRONT OFFICE SISTEMA DE BACK OFFICE SISTEMA DE BACK OFFICE CARTERA SISTEMA DE DATOS HISTÓRICOS BASE DE DATOS BACK OFFICE BASE DE DATOS BACK OFFICE BASE DE DATOS FRONT OFFICE BASE DE DATOS HISTORICOS FICHERO DE ENTRADA Cuadre de las Posiciones de Back Office y Contable POSICIONES CONTABLES CURVAS DE MERCADO INFORMACIONES DE MERCADO INTERPOLACIÓN DE VERTICES

17. Cuadres Necesarios ¿Que nos piden? • Conciliación de las posiciones de Front Office y Back Office con Contabilidad. • Identificación del perímetro de carteras incluidas en el modelo.

18. Ejemplo de Perímetro de Carteras Incluidas

19. Cuadres Necesarios ¿Que nos piden? • Conciliación de las posiciones de Front Office y Back Office con Contabilidad. • Identificación del perímetro de carteras incluidas en el modelo, tanto para el cálculo del riesgo de mercado como de los resultados. • Conciliación de posiciones entre los sistemas de Front, Back y los sistemas de cálculo del riesgo de mercado.

20. Cuadre de las posiciones de Front, Back y los sistemas de cálculo del riesgo de mercado. Cuadres Necesarios RIESGOS DE MERCADO FICHERO DE INTERFACE FRONT OFFICE SISTEMA DE CÁLCULO (Motor de Cálculo) BACK OFFICE BACK OFFICE FRONT OFFICE FICHERO DE SALIDA (VaR) BOLETAS MANUALES FICHERO DE INTERFACE BACK OFFICE FICHERO DE ENTRADA MESA DE TESORERÍA ( BOLETAS) SISTEMA DE FRONT OFFICE SISTEMA DE BACK OFFICE SISTEMA DE BACK OFFICE CARTERA SISTEMA DE DATOS HISTÓRICOS BASE DE DATOS BACK OFFICE BASE DE DATOS BACK OFFICE BASE DE DATOS FRONT OFFICE BASE DE DATOS HISTORICOS FICHERO DE ENTRADA POSICIONES CONTABLES CURVAS DE MERCADO INFORMACIONES DE MERCADO INTERPOLACIÓN DE VERTICES

21. Cuadres Necesarios ¿Que nos piden? • Conciliación de las posiciones de Front Office y Back Office con Contabilidad. • Identificación del perímetro de carteras incluidas en el modelo, tanto para el cálculo del riesgo de mercado como de los resultados. • Conciliación de posiciones entre los sistemas de Front, Back y los sistemas de cálculo del riesgo de mercado. • Nivel de la conciliación • (que campos han sido considerados).

22. Ejemplos campos considerados en las conciliaciones

23. Integridad y Calidad de la Información Utilizada en el Cálculo de Riesgo. ¿Que nos piden?

24. Integridad y calidad de la información utilizada en el Cálculo de Riesgo. ¿Que nos piden? • Mecanismos de análisis diario de las exposiciones de riesgo que permitan detectar errores en la captura de las posiciones.

25. Mecanismos de análisis a diario de las exposiciones de riesgo que permitan detectar errores en la captura de las posiciones. Integridad y Calidad de la Información RIESGOS DE MERCADO FICHERO DE INTERFACE FRONT OFFICE SISTEMA DE CÁLCULO (Motor de Cálculo) BACK OFFICE BACK OFFICE FRONT OFFICE FICHERO DE SALIDA (VaR) BOLETAS MANUALES FICHERO DE INTERFACE BACK OFFICE FICHERO DE ENTRADA MESA DE TESORERÍA ( BOLETAS) SISTEMA DE FRONT OFFICE SISTEMA DE BACK OFFICE SISTEMA DE BACK OFFICE CARTERA SISTEMA DE DATOS HISTÓRICOS BASE DE DATOS BACK OFFICE BASE DE DATOS BACK OFFICE BASE DE DATOS FRONT OFFICE BASE DE DATOS HISTORICOS FICHERO DE ENTRADA POSICIONES CONTABLES CURVAS DE MERCADO INFORMACIONES DE MERCADO INTERPOLACIÓN DE VERTICES

26. Integridad y calidad de la información utilizada en el Cálculo de Riesgo. ¿Que nos piden? • Mecanismos de análisis a diario de las exposiciones de riesgo que permitan detectar errores en la captura de las posiciones. • Validación de las fuentes de mercado y del proceso de carga en los sistemas de cálculo de riesgo (inputs automáticos de posiciones y de variables de mercado capturados).

27. Validación de las fuentes de mercado y de los cálculos de volatilidades y correlaciones Cuadres Necesarios RIESGOS DE MERCADO FICHERO DE INTERFACE FRONT OFFICE SISTEMA DE CÁLCULO (Motor de Cálculo) BACK OFFICE BACK OFFICE FRONT OFFICE FICHERO DE SALIDA (VaR) BOLETAS MANUALES FICHERO DE INTERFACE BACK OFFICE FICHERO DE ENTRADA MESA DE TESORERÍA ( BOLETAS) SISTEMA DE FRONT OFFICE SISTEMA DE BACK OFFICE SISTEMA DE BACK OFFICE CARTERA El proceso de carga SISTEMA DE DATOS HISTÓRICOS BASE DE DATOS BACK OFFICE BASE DE DATOS BACK OFFICE BASE DE DATOS FRONT OFFICE BASE DE DATOS HISTORICOS FICHERO DE ENTRADA POSICIONES CONTABLES CURVAS DE MERCADO INFORMACIONES DE MERCADO INTERPOLACIÓN DE VERTICES

28. Validación de los Cálculos. Aún sea un trabajo del equipo de auditoria financiera, el auditor de tecnología si puede ayudar en el proceso de validación de los cálculos con: Extracción independiente de las exposiciones de riesgo y los niveles VaR (gamma, delta y vega) de las diferentes carteras. Análisis de las variaciones de riesgo y su adecuación a los movimientos de posición de las diferentes carteras.

29. Validación de los Cálculos. RIESGOS DE MERCADO FICHERO DE INTERFACE FRONT OFFICE SISTEMA DE CÁLCULO (Motor de Cálculo) BACK OFFICE BACK OFFICE FRONT OFFICE FICHERO DE SALIDA (VaR) BOLETAS MANUALES FICHERO DE INTERFACE BACK OFFICE FICHERO DE ENTRADA MESA DE TESORERÍA ( BOLETAS) SISTEMA DE FRONT OFFICE SISTEMA DE BACK OFFICE SISTEMA DE BACK OFFICE CARTERA SISTEMA DE DATOS HISTÓRICOS BASE DE DATOS BACK OFFICE BASE DE DATOS BACK OFFICE BASE DE DATOS FRONT OFFICE BASE DE DATOS HISTORICOS Extracción independiente de las exposiciones de riesgo y los niveles VaR (gamma, delta y vega) de las diferentes carteras. Análisis de las variaciones de riesgo y su adecuación a los movimientos de posición de las diferentes carteras. FICHERO DE ENTRADA POSICIONES CONTABLES CURVAS DE MERCADO ASSET CONTROL INTERPOLACIÓN DE VERTICES

30. RIESGOS DE MERCADO FICHERO DE INTERFACE FRONT OFFICE SISTEMA DE CÁLCULO (Motor de Cálculo) BACK OFFICE BACK OFFICE FRONT OFFICE FICHERO DE SALIDA (VaR) BOLETAS MANUALES FICHERO DE INTERFACE BACK OFFICE FICHERO DE ENTRADA MESA DE TESORERÍA ( BOLETAS) SISTEMA DE FRONT OFFICE SISTEMA DE BACK OFFICE SISTEMA DE BACK OFFICE CARTERA SISTEMA DE DATOS HISTÓRICOS BASE DE DATOS BACK OFFICE BASE DE DATOS BACK OFFICE BASE DE DATOS FRONT OFFICE BASE DE DATOS HISTORICOS FICHERO DE ENTRADA POSICIONES CONTABLES CURVAS DE MERCADO INTERPOLACIÓN DE VERTICES Principales Incidencias, Problemas y Puntos de Atención Sistemas antiguos no preparados para formatación de datos para el cálculo. Tablas de datos distintas que dificultan los cuadres. Interfaces no amigables de los sistemas Procesos manuales o basados en hojas de cálculo sin control por el área de Tecnología y sin documentación adecuada. Cálculos complexos. Informaciones de Mercado

31. Muchas Gracias ! FEBRABAN - Federação Brasileira de Bancos Um sistema financeiro saudável, ético e eficiente é condição essencial para o desenvolvimento econômico e social do país. www.febraban.org.br