Metodologías existentes para mitigar el Riesgo Operacional Víctor M. Sánchez A.

1. Sexto Seminario Internacional Metodologías existentes para mitigar el Riesgo Operacional Víctor M. Sánchez A. Los Depósitos Centrales, Sistemas de Liquidación y Contrapartes Centrales como Entidades Relevantes en los Mercados de Valores Octubre, 2005 - Punta del Este – Uruguay

2. Contenido de la Presentación • Conceptos • Bases para una adecuada gestión del riesgo • Alcance de la Gestión • Diseño • Definición • Desarrollo • Implantación • Producción – Servicio / Producto • Factores críticos - Internos • Capacidades internas – organización adecuada • Capacidades externas – auditorias y evaluaciones especiales • Factores críticos - Externos • Medición del riesgo – prioridad / relevancia / tolerancia CAVALI ICLV S.A.

3. Conceptos • Principales riesgos operativos “Controlables” • personal • sistemas • procedimientos • procesos • supervisión • fraudes • Principales riesgos operativos “No controlables” • daños físicos – desastres naturales • servicios públicos • conmoción social?? CAVALI ICLV S.A.

4. Bases mínimas para una adecuada gestión del riesgo • Las prácticas de Planeamiento Estratégico no suelen considerar el “riesgo” como un elemento dinámico y flexible. No sólo basta un plan anual sino se requieren políticas flexibles que acompañen la evolución de nuestros negocios. • La función administrativa del riesgo no debe ser “independiente”, debe ser inherente a todas las actividades ordinarias de la empresa. El control del riesgo debe estar institucionalizada como parte de la “cultura” de la empresa. • Actuar con la convicción de que es necesario identificar, establecer controles y hacer seguimiento a su cumplimiento y no únicamente por exigencias reglamentarias. CAVALI ICLV S.A.

5. Bases mínimas para una adecuada gestión del riesgo • Se debe irradiar la “cultura” del control de riesgo a los propios usuarios externos (Participantes) y establecer parámetros mínimos para su cumplimiento obligado. • Se debe contar con mediciones y métricas aceptables de riesgos internos que permitan “dosificar” y concentrar los esfuerzos en los de mayor impacto y probabilidad. • Se deben dotar de los recursos necesarios (p.e. organización, presupuesto, etc) para administrar y mitigar el impacto de los riesgos existentes, así como continuar con el análisis de los riesgos potenciales. CAVALI ICLV S.A.

6. CAVALI ICLV S.A. CONTROL DE RIESGOS OPERATIVOS CAVALI ICLV S.A.

7. Rentabilidad Tecnología Correctivos Preventivos Fortalecer capacidades de la persona Identificación y Control del Riesgo Calidad de servicios e imagen institucional Desarrollo de Negocios y Oportunidades Es parte de los objetivos estratégicos de CAVALI ? CAVALI ICLV S.A.

8. Política estrategias y administración Identificación planes flexibles Medición métricas y objetivos Monitoreo procesos claves En producción Diseño Definición operativa Implementación Desarrollo Cual es la estructura de la gestión del riesgo ? Gestión de la Administración de Riesgos NEXT CAVALI ICLV S.A.

9. Niveles de Control de Riesgos Producción – desde el punto de vista interno • Capacidades Internas • Área usuaria • Área de control interno • Área de Auditoria Interna • Capacidades Externas • Inspecciones anuales del regulador • Auditorias externas regulares • Auditoria externa especializada • Evaluación de participantes / emisores / inversionistas / custodios (clientes) CAVALI ICLV S.A.

10. Niveles de Control de RiesgosProducción – desde el punto de vista externo • Evaluación a Participantes – Requisitos • Aspectos operativos – procesos/procedimientos/ manuales/contingencias/ • Aspectos técnicos – equipamiento mínimo • Infraestructura física - mecanismos de seguridad/ centros alternos de operación. • Auditorias externas – Anuales • Opinión de empresas especializadas sobre el cumplimiento de las exigencias mínimas que impone CAVALI a sus Participantes. CAVALI ICLV S.A.

11. Monitoreo y control del servicio CAVALI ICLV S.A.

12. ALERTA + Monitoreo “especial” Monitoreo permanente Impacto Monitoreo regular Monitoreo frecuente _ _ + Probabilidad Análisis, monitoreo y control (acción preventiva) CAVALI ICLV S.A.

13. Plan Integral de Contingencia y Seguridad(acción correctiva) Operativa Alterna Contingencia de HW y SW Seguridad Física Contingencia de comunicaciones CAVALI ICLV S.A.

14. CAVALI ICLV S.A. “ MUCHAS GRACIAS ”