First phase

La MUTUALISTA PICHINCHA, consta de manuales de administración integral de riesgos y el manual de gestión de riesgo operativo, los cuales fueron aprobados por el Comité de Administración Integral de Riesgos efectuado en enero de 2015. Dentro del Manual de Riesgo Operativo, se actualizó las políticas y procedimientos en el registro y actualización de los eventos de riesgos, no obstante la Unidad de Riesgos aún no ha propuestos al CAIR los límites de exposición al riesgo operativo.

En el mes de enero de 2015 se contrató los servicios de una consultora para realizar el GAP de PCI DSS, debido a que la mutualista se encuentra en proceso de ser miembro principal de Mastercard. El 8 de abril del 2015, se aprobó las políticas de Seguridad de la Información por parte del Comité de Riesgos y el Directorio, las mismas que fueron socializadas a todas las áreas de la entidad, mediante la herramienta de capacitación e-learning. El proyecto de implementación del Sistema de Gestión de Seguridad de la Información se ejecutó al 100% antes del cierre de 2015.

Con respecto al Plan de Continuidad de Negocio, se está desarrollando un marco de administración tomando como referencia la resolución JB-2014-3066. Durante el cuarto trimestre de 2015 se conformó y convocó al primer Comité de Continuidad del Negocio; se cumplió en la fecha indicada por la Superintendencia de Bancos con el reporte del avance en la implementación de las disposiciones solicitadas, se enviaron 3 disposiciones con cumplimiento parcial con el descargo respectivo del atraso, sin que la Mutualista haya recibido contestación del Órgano de Control; el 80% del personal de MUTUALISTA PICHINCHA formó parte del ciclo de capacitación

FORTALEZA FINANCIERA MUTUALISTA PICHINCHA, JUNIO 2016

la entidad mediante la aplicación de diferentes manuales y políticas para la administración, cumplió con la gestión e implementación de Continuidad de Negocio.

Dentro de los planes de contingencia, se implementó una plataforma tecnológica ubicada en Guayaquil, el cual servirá como soporte en tiempo real ante algún evento de indisponibilidad del sitio principal el cual está ubicado en el edificio matriz en la ciudad de Quito. El área de infraestructura realizó satisfactoriamente un set de pruebas, dentro del ambiente SOA para la replicación en línea de los datos entre el sitio principal (Quito) y el centro de contingencia.

En la actualidad, MUTUALISTA PICHINCHA, como parte del plan de Contingencia Operativa cuenta con los procedimientos aprobados aunque aún no se han puesto en producción. Es necesario que se culmine el desarrollo de los aplicativos que apoyan la ejecución de dichos procedimientos.

En virtud de dar cumplimiento a la Matriz de seguimiento a observaciones de Superintendencia de Bancos respecto a Tecnología de la Información, la Mutualista estableció manuales, políticas y procedimientos que son la base para la implementación a nivel institucional del SGSI. Para dicha implementación se contemplan las modificaciones señaladas en la resolución JB-2014-3066. En junio del 2015 se inició dicho proyecto de implementación de acuerdo al alcance definido en el proyecto con la empresa consultora Newnet. Al 30 de junio de 2016 se registraron 29 actividades establecidas por el cambio de la Resolución JB-2014-3066, de las cuales el 67% de las actividades fueron cumplidas y el 33% se encuentran en proceso de regulación.

De acuerdo al cumplimiento de lo requerido por la Superintendencia de Bancos del Ecuador, mediante Oficio N° SB-INSFPR-D4-2016-0017-O con fecha del 09 de marzo de 2016, la Mutualista presentó un informe efectuado por el área de Auditoría Interna referente a las observaciones y recomendaciones descritas por el Organismo de Control con corte al 30 de junio de 2016, las mismas que fueron comunicadas mediante Oficio N° SB-INSFPR-2016-0133-0 del 10 de febrero de 2016, donde se detalla que de las 38 observaciones realizadas a Gobierno Corporativo, 23 se encuentran con un cumplimiento total, 1 con un cumplimiento parcial, 10 en proceso, 3 pendientes de revisión y una en desacuerdo. A su vez, de las 158 observaciones realizadas referente a Riesgos, presentaron 68 con un cumplimiento total, 14 cumplidas parcialmente, 1 con control permanente, 70 en proceso, 3 en desacuerdo y 16 observaciones pendientes de revisión. Las 94 observaciones referentes a la Evaluación Económico-Financiera, se presentaron 22 con un cumplimiento total, 3 cumplidas parcialmente, 10 con control permanente, 47 en proceso, 8 en desacuerdo y 20 pendientes de revisión.

Por otro lado, de acuerdo al seguimiento efectuado a los comentarios y recomendaciones sobre la estructura de control interno contable emitido por Auditoria Externa con saldos al 31 de diciembre de 2015, se presentaron 29 observaciones, de las cuales al 30 de junio de 2016 el 48% se encuentran cumplidas.

En atención a lo requerido mediante Oficio N° SB-INSFPR-D4-2016-0016-O del 8 de marzo de 2016, referente a la evaluación del cumplimiento del Presupuesto de Mutualista Pichincha elaborado para el ejercicio económico 2016, el Área de Auditoría Interna, en base a la revisión efectuada con información cortada al 30 de junio de 2016, informó que la gestión administrativa sobre el seguimiento y control del Presupuesto se presentaron conforme a la políticas establecidas por el Directorio y cuyo resultado económico son positivos debido a ciertas acciones y decisiones administrativas, entre ellas la venta de la cartera deteriorada.

En el transcurso del primer semestre de 2015 el Auditor Interno a través de su Informe de Gestión indica que existen 12 observaciones relevantes, las cuales se encuentran en proceso de regularización. Las principales observaciones nacen debido a inconsistencias en documentación de créditos vigentes, garantías que respaldan más de una operación y se titularizaron y el inadecuado manejo de información de tesorería, es importante señalar que las observaciones de mayor riesgo corresponden a la subsidiaria PANECONS Sucursal Perú, dado que actualmente existe la probabilidad de quiebra, producto de resultados negativos que derivan en la disminución de su valor patrimonial afectando su estabilidad y presencia en el mercado; sin embargo, como acciones correctivas la administración de la Mutualista informa que se están realizando los ajustes necesarios

FORTALEZA FINANCIERA MUTUALISTA PICHINCHA, JUNIO 2016

en la subsidiaria así como un seguimiento de un plan de negocio que pretende obtener resultados positivos a finales de este año hasta el 2017.

De acuerdo al informe presentado por la Administración de Riesgo Operativo con corte al 30 de junio de 2016, se inició el proceso de identificación de evento / riesgo, de las cuales 12 fueron eventos y 25 riesgos. Las pérdidas ocasionadas por “Eventos” incluyen costos por procesos, sentencias legales (por fallas operativas), actas transaccionales para evitar litigios por fallas operativas y toda pérdida real para la institución. Por otra parte se identificaron causas judiciales que mantiene la institución, las cuales se han centrado en identificar el “daño moral y/o prejuicios” que podrían haber provenido de fallas o insuficiencias de tipo operativo, pudiendo identificar que para el segundo trimestre de 2016 existieron 9 causales de daño moral y 7 causales por daños y/o perjuicios.