String structures and fusive spin structures

La Corporación Financiera Nacional B.P. cuenta con un Manual de Administración de Riesgo Operativo, el mismo que está alineado al objetivo social de la Corporación y cuenta con cuatro secciones las cuales están encaminadas a determinar funciones, aspectos técnicos para el manejo de riesgo operativo y describe el modelo que utiliza la Corporación para riesgo operativo, la última actualización de este manual fue el 23 de diciembre de 2015.

Con el objetivo de cuantificar las posibles pérdidas financieras derivadas de la ocurrencia de eventos de riesgo, la entidad contó con la ayuda de la Consultora Balarezo & Consultores Tecnología y Procesos Cía. Ltda., quienes brindaron asistencia técnica dentro del proceso de conocimiento, evaluación y manejo de los riesgos operativos y sus impactos.

La institución realiza los análisis cuantitativos y cualitativos del riesgo operativo, sobre la base de mapas y matrices de riesgo divididos por macro procesos críticos, procesos, subprocesos, procedimientos y actividades, valoradas por probabilidad e impacto en base a la identificación de los factores y eventos; así como también con su respetivo Plan de Mitigación. A marzo de 2017, según información emitida por la entidad, la Unidad de Riesgos se encuentra en el proceso de adquirir una herramienta que permita la automatización de la metodología de la administración de riesgo operativo.

De acuerdo al informe Integral de Riesgos correspondiente a marzo del 2017, hace referencia que de acuerdo a la Matriz de Riesgo Operativo, se han detectado 82 fallas o insuficiencias de riesgos, clasificados de la siguiente manera según factor de riesgo: 40 eventos por factor personas, 34 eventos por factor procesos y 8 eventos por el factor de tecnología de la información. De los 82 eventos de riesgo detectados, La Subgerencia Nacional de Riesgo Operativo procedió a calificar la eficacia de los controles, determinando el riesgo residual; de acuerdo a lo establecido en la metodología para la gestión y administración de riesgo; las fallas o insuficiencias que se encontraban en una categoría “alto” (riesgo inherente) pasaron a “importante” y “moderado” (riesgo residual); en tanto que las fallas que se encontraban en riesgo inherente importante y moderado pasaron a riesgo residual bajo, con lo cual los eventos detectados se sitúan por debajo del nivel de tolerancia considerándose riesgos aceptables. Será necesario que los dueños de procesos continúen aplicando los controles correctivos de manera periódica de tal forma que paulatinamente se minimice el riesgo residual. Entre los controles implementados se destacan los siguientes:

 Campañas de concientización sobre buen uso de claves (Seguridad de la Información).  Publicación de Tableros de Costos y Tasas de Interés (Transparencia de la Información).

 Designación de Calificadora de riesgo, Conformación de un Comité de Vigilancia para el Fideicomiso “Tercera Titularización” que minimiza la ausencia de revisiones periódicas en la administración del Fideicomiso.

CORPORACIÓN FINANCIERA NACIONAL B.P. MARZO,

46

 Actualización de Políticas y Procedimientos de control y acceso a aplicaciones críticas (Seguridad de la Información) que minimiza el uso inadecuado de claves y accesos a las herramientas informáticas.  Actualización Contable de Saldos de Garantías Bancarias que minimiza la ausencia de control de plazos

de vencimiento de Garantías Bancarias por parte de los funcionarios encargados en el proceso.  Implementación del procedimiento POP-01 “Gestión interna de operaciones” que minimiza el riesgo

de las trasferencias a través del Banco Central.

 Implementación del procedimiento para Calificación de Riesgos de Otras Cuentas por Cobrar, Otros Activos y Bienes en Dación de Pago “PCO-12” que minimiza el riesgo de operatividad en la constitución de provisiones de las cuentas de activos de riesgo.

En lo que se refiere a riesgo tecnológico la Corporación cuenta con un plan de contingencia de Tecnología de la Información, en el cual se define que cuenta con un centro de datos alternos, la Corporación Financiera Nacional B.P. como alternativa tecnológica de recuperación cuenta con la modalidad dos fases dos sitios, el mismo que posee un centro alterno con el hardware y la infraestructura de redes preparada para soportar requerimientos críticos de procesamiento. Dispone de una plataforma para respaldar y guardar los datos críticos y adicionalmente mantener en estado de imagen los datos seleccionados (backup remoto de datos). Adicionalmente, la entidad cuenta con un Manual de Seguridad de la Información, el cual se actualiza permanentemente conforme los requerimientos normativos y la planificación de gestión de riesgos.

Así mismo, se debe destacar que la Corporación Financiera Nacional B.P. cuenta con un plan de continuidad del negocio el mismo que fue actualizado en noviembre de 2014. Posteriormente, en julio del 2015 se ejecutó la prueba para evaluar el plan frente a un evento catastrófico y la recuperación de la gestión operativa de los procesos críticos, cuyos resultados se conocieron y aprobaron por el Comité de Administración Integral de Riesgos, en septiembre de 2015. Según información emitida por la entidad, el plan de continuidad del negocio será actualizado en el segundo semestre del año 2017conforme los resultados obtenidos en las pruebas efectuadas durante el 2015.

Con respecto al cumplimiento de las observaciones de riesgo operativo levantadas por la Dirección Nacional de Riesgos de la Superintendencia de Bancos, se informa que mediante oficio GDRI-28125, la Corporación Financiera Nacional B.P., entregó en medio magnético la actualización de la “Guía metodológica del levantamiento y mejora de los procesos y procedimientos-PGC-02”.

La Unidad de Riesgos de la entidad procedió a establecer esquemas de gestión y administración de riesgo operativo, en el que se consideran observaciones relacionadas con: efectividad de controles en eventos de riesgos operativos, valoración del impacto del riesgo y planes de mitigación. La metodología propuesta se basa en:

- Directrices generales - Contexto estratégico

- Identificación y clasificación de riesgos - Análisis de riesgos

- Valoración de riesgos - Tratamiento del riesgo

Según información proporcionada por la entidad financiera, al cierre del 2015 se dio cumplimiento con la recomendación realizada por el ente de Control sobre el “Control de uso de dispositivos USB e instalación de Software”; mientras que la actualización del sistema operativo se estimó que sea necesario realizarlo en 2 fases, las cuales, para septiembre de 2016 se lograron culminar en su totalidad.

La Subgerencia Regional de Riesgo de Crédito, con fecha 02 de marzo del 2017, presentó la prueba de backtesting para el Modelo Score de Primer Piso, conforme se encuentra descrito en el Titulo IV: Administración de Riesgos, Subtitulo II: Riesgo de Crédito, Capitulo II: Metodología de Riesgo de Crédito, Numeral: 3.1 Modelo de Riesgo de Concesión: Niveles de Aceptación y Perfil de Aceptación y Perfil de Riesgo, Literal: 3.1.8 Modelo de Score-Primer Piso. Determinando que el modelo backtesting consiste en validar la

CORPORACIÓN FINANCIERA NACIONAL B.P. MARZO,

47

precisión y validez del modelo para calificar el perfil y carácter de cumplimiento de los clientes en sus obligaciones financieras, mediante la comparación de las estimaciones hechas por el modelo respecto de los valores reales; no existen metodologías únicas o predefinidas para la realización de backtesting, se debe crear la prueba dependiendo del tipo de modelos que se requieren validad. Razón por la cual la CFN B.P., realizó una primera aproximación de la evaluación y precisión del modelo como parte de la evaluación del riesgo integral de crédito, mediante la evaluación de la morosidad en los créditos vigentes, dando como resultado un porcentaje de valoración que permite identificar la predictividad de estos modelos, así como sus errores de predicción.

Con fecha 26 de abril de 2016, la Corporación Financiera Nacional B.P. dirigió mediante oficio al Ing. Diego Aguilar, Intendente Nacional del Sector Financiero Publico, haciendo referencia sobre el “PLAN DE CONTINGENCIA / EMERGENCIA Y RESULTADOS PARA LAS SUCURSALES QUE SE ENCUENTRAN EN ZONAS DE DESASTRE” del suceso ocurrido el pasado 16 de abril de 2016, para lo cual se determinó un análisis del impacto financiero / operativo y las medidas cuantificables relacionadas a dicho evento. El Plan de Contingencia y emergencia está dividido en los siguientes factores:

 Factor Humano  Factor Infraestructura  Factor Comunicaciones  Factor Tecnológico  Factor Proceso Critico

La ejecución de las estrategias así como la comunicación de sus resultados, han permitido que a la fecha se encuentren operativas las Sucursales de Manta y Esmeraldas. A su vez la Matriz Guayaquil no sufrió daños considerables en su edificación, se realizó el diagnóstico pertinente, por lo cual no existió la necesidad de implementar el Plan de Contingencia y Emergencia. Dentro del “Plan de Contingencia / Emergencia para Mitigar el Impacto Operativo”, el Directorio de la CFN BP, anunció la habilitación de una línea de financiamiento contingente “Programa de Reactivación Productiva” como medida de apoyo inmediato a los clientes de las provincias de Manabí y Esmeraldas, para lo cual se decidió proporcionar facilidades para todos los clientes que desarrollan actividades como turismo, pesca, agroindustria, alimentos, transporte; que se vieron afectados por el desastre natural ocurrido.

Por otra parte, la cartera de la institución hasta abril de 2016 fue de USD 147,21 millones comprendidas entre las provincias de Manabí (USD 139,26 millones) y Esmeraldas (USD 7,98 millones), no obstante la CFN BP, ha realizado una proyección inicial, la cual después de una reestructuración fue ajustada para la posible recuperación de dicha cartera, comprendida desde el mes de abril a diciembre de 2016, donde se evidencia una disminución de USD 35,90 millones producto del escenario de recuperación de cartera en el período antes mencionado. A su vez, como medida de contingencia para fortalecer la liquidez de la entidad, la CFN BP está gestionando financiamiento externo con varias instituciones.