Modelo integrado de identificación de riesgos operacionales mediante registro de incidentes con técnicas de minería de procesos en el Banco Central de Chile

Abstract

El Banco Central está en una constante mejora de sus procesos de negocios a través de la gestión integral de riesgos operacionales en sus actividades. La necesidad de reducir la brecha que existe entre los riesgos declarados de sus procesos a través de la percepción de sus responsables y su probabilidad de ocurrencia y materialización en términos reales, impulso al Banco a establecer mejores prácticas en la gestión y buscar herramientas que faciliten la identificación de eventos de riesgo en sus procesos de negocios. El Proyecto de esta tesis, tiene como objetivo el desarrollo de un sistema integrado de identificación de riesgos por medio de la gestión y registro de incidentes, a través de las distintas unidades del Banco, destinado a resolver como los riesgos son materializados a través de los incidentes en la organización declarados en su Matriz de Riesgos. Este proyecto propone un rediseño a la gestión de incidentes que permita incorporar las actividades de identificación de eventos de riesgo a través de la técnica de minería de procesos. Para soportar el Proceso de identificación de eventos de riesgos por medio de la gestión de Incidentes, se desarrolló una solución tecnológica basada en la aplicación de la metodología impartida en el MBE, que tiene como componente central la construcción de Patrones de Procesos de Negocio, que unen la visión estratégica del Banco hasta los diagramas de procesos y las aplicaciones TICs de apoyo que soportan las actividades del proceso, así como su construcción e implementación, para lo cual se utilizaran técnicas y software especializado del área de Process Mining, que tiene como objetivo descubrir, monitorear y mejorar procesos de negocio a través de la extracción de conocimiento del registro de eventos de los sistemas de información. Los beneficios esperados están orientados a contar con un monitoreo en tiempo real de las incidencias y una posible ocurrencia de riesgos, disponer de una evaluación del impacto transversal que tienen los incidentes, entre las distintas unidades que participan en los procesos, apoyar en el proceso de identificación y autoevaluación de riesgos reduciendo los tiempos estimados de dedicación de los participantes involucrados, permitir generar KRI (indicadores de riesgo) más exactos y comenzar a construir una base histórica y centralizada de incidentes, así como contribuir al know-how en la administración de riesgos, ayudando a la eficiencia operativa y mantener en términos reales la matriz de riesgo del proceso de negocio.