Innovación estratégica en la gestión del riesgo operacional tecnológico de Banco BCI

Abstract

Esta tesis tiene como objetivo principal, el desarrollo de un modelo avanzado de medición y valorización del riesgo operacional tecnológico para el Banco Crédito e Inversiones (en adelante BCI), basado en los requerimientos de capital planteados en el acuerdo internacional de Basilea II. Este modelo busca ajustar (disminuir) la provisión por riesgo operacional en un 20% de aquí a 3 años (5% el 1er año, 10% el 2do y 20% el 3er año), aumentar las utilidades, el valor de la empresa, potenciar el control interno y el Gobierno Corporativo de la organización. El modelo propuesto se divide en tres etapas; la primera consiste, en el desarrollo de un marco conceptual basado en las mejores prácticas recomendadas por el estándar internacional Cobit, a objeto de identificar y evaluar los controles asociados a los procesos tecnológicos considerados como claves y que pueden generar riesgos en este ámbito. En una segunda etapa, se establecen métricas idóneas y una metodología para medir cualitativamente el riesgo, la efectividad y cumplimiento de cada uno de los controles claves seleccionados, obteniéndose información valiosa para gestionar mejoras a dichos controles y de esta manera influir en la disminución continua de los niveles de riesgo tecnológico. En una tercera etapa, se desarrolla un modelo estadístico de evaluación cuantitativa del riesgo operacional tecnológico, tomando como base metodológica un modelo conceptual desarrollado por PricewaterhouseCoopers y la metodología Value At Risk (VaR), realizando la gestión de toda la información proveniente de las entradas definidas en la primera etapa del Modelo. De acuerdo a lo anterior, se establece una manera de integrar toda la información de riesgos generada, transformándose en un panel de luces de los principales riesgos asociados a los procesos tecnológicos, niveles de cumplimiento, efectividad de los controles y la valorización asociada a estos riesgos. Finalmente, se efectúa un ejercicio real de cálculo de provisiones utilizando el modelo avanzado de cálculo de Riesgo Operacional Tecnológico propuesto y se compara el resultado obtenido, con el resultado del cálculo efectuado por el Banco a finales del 2010, sin la aplicación de éste modelo, a objeto de comprobar si se cumplen los objetivos propuestos. En conclusión, se demuestra en parte la tesis propuesta, ya que la disminución del requerimiento de capital para los riesgos tecnológicos del Banco disminuyó en MM$328 (7,8%) para año 2011 (1er año), respecto de lo calculado en el ejercicio anterior durante el 2010, faltando el cálculo de los montos de provisión para el resto de los procesos y unidades de negocio cuyos riesgos operacionales también deben ser evaluados y que no eran parte del ámbito de este proyecto. De acuerdo al resultado obtenido, el ahorro en provisiones puede seguir aumentando si se logra mejorar el nivel de madurez de los controles, lo que permitiría disminuir aun más las pérdidas reales, mejorar la calificación del riesgo y su posterior valorización, lo que transforma a este modelo en una herramienta poderosa para la gestión de dichos conceptos y un apoyo importante al Gobierno Corporativo del Banco.