Source: http://docplayer.es/2840197-Capitulo-i-problema-de-investigacion-conceptualizacion-del-problema-antecedentes.html
Timestamp: 2018-04-27 05:45:51+00:00

Document:
CAPÍTULO I - PROBLEMA DE INVESTIGACIÓN. Conceptualización del problema. Antecedentes - PDF
CAPÍTULO I - PROBLEMA DE INVESTIGACIÓN. Conceptualización del problema. Antecedentes
Download "CAPÍTULO I - PROBLEMA DE INVESTIGACIÓN. Conceptualización del problema. Antecedentes"
Cristián Pinto Díaz
1 1 CAPÍTULO I - PROBLEMA DE INVESTIGACIÓN Conceptualización del problema Antecedentes La Cooperativa de Ahorro y Crédito Atuntaqui está al servicio de sus socios y clientes desde el 26 de mayo de 1963, es una Institución Financiera controlada por la Superintendencia de Bancos y Seguros desde marzo de 1985, hoy luego de haber transcurrido 49 años de servir a la comunidad, la Cooperativa cuenta con nueve oficinas ubicadas seis en la provincia de Imbabura y tres en la provincia de Pichincha, a nivel consolidado al mes de junio de 2012 la Cooperativa cuenta con socios y sus servicios están orientados a la captación y colocación de recursos, cuyo objetivo principal es lograr una mejor situación económica y social de todos sus socios y clientes. En diciembre de 2002, por disposición de la Superintendencia de Bancos y Seguros se crea en la Cooperativa de Ahorro y Crédito Atuntaqui la Unidad de Riesgos, cuya responsabilidad principal es administrar los riesgos de la Institución mediante procesos formales que permitan identificar, medir, controlar/mitigar y monitorear las exposiciones de los riesgos de liquidez, mercado, crédito y operativo, con miras a salvaguardar siempre los dineros depositados por los socios y clientes y entregar productos y servicios de calidad. La Superintendencia de Bancos y Seguros en octubre de 2005 publicó la resolución Nro. JB para la Gestión del Riesgo Operativo, dentro de los elementos de mayores énfasis citados en la resolución indicada, se encuentra el requerimiento de que las instituciones del sistema financiero implementen su respectiva Planificación y Administración de la Continuidad del Negocio. (PCN y ACN, respectivamente), que garanticen la continuidad de las operaciones ante la ocurrencia de eventos imprevistos.
2 2 Es conocido por todos que los desastres ocurren en cualquier momento y en cualquier lugar, muchas veces sin advertencia, estamos expuestos a incendios totales o focalizados, inundaciones o filtraciones de líquidos, sabotajes y desastres en el software o hardware y si no tenemos un Plan de Continuidad del Negocio la probabilidad de pérdidas es muy alta que hasta podría llevar al cierre del negocio. En esta investigación se pretende ofrecer una visión general y una guía acerca de las buenas prácticas en lo que se refiere al ciclo de vida de la Gestión de Continuidad de Negocio (GCN). Situación actual del problema En la actualidad la Cooperativa de Ahorro y Crédito Atuntaqui se administra a través de la gestión integral de riesgos de acuerdo a las resoluciones emitidas por la Superintendencia de Bancos y Seguros para la administración de los riesgos de liquidez, mercado, crédito y operativo. La necesidad de contar con capacidades de recuperación y continuidad de negocios nunca fue tan fuerte dado que actualmente las empresas requieren operar en forma continua, a la vez que la dependencia del negocio en la tecnología informática es cada vez mayor, lo que hace que la planeación de la continuidad del negocio se convierta en una tarea compleja. Se debe considerar a la gente, las instalaciones, la tecnología y los socios para gestionar la continuidad del negocio en respuesta a la posibilidad de ser afectados por severas fallas técnicas, operativas y/o desastres naturales. Actualmente en la Cooperativa de Ahorro y Crédito Atuntaqui la gestión del riesgo operacional está enfocada en conformar las bases de datos de pérdidas originadas por deficiencias y fallas en los siguientes factores de riesgo operacional: procesos, personas, tecnología de información y eventos externos, tal como dispone la normativa Nro. JB emitida por la Superintendencia de Bancos y Seguros.
3 3 Ballester (2005) define a la gestión de la continuidad del negocio como Un proceso holístico que garantiza una respuesta eficaz y una capacidad de recuperación de la organización, que proteja los intereses de sus socios y clientes, su imagen y sus actividades (p. 79). En la Cooperativa de Ahorro y Crédito Atuntaqui aún no se ha implementado el proceso de la administración de la continuidad del negocio, por lo tanto no se ha identificado los impactos de incidentes potenciales que amenazan a la Institución y que permita asegurar la continuidad de las operaciones, la satisfacción del cliente y la productividad a pesar de eventos inesperados. Los planes de contingencia que actualmente tiene la Cooperativa no han sido probados para verificar la efectividad y aplicabilidad de los mismos y realizar los respectivos ajustes, lo que ha generado la preocupación de la Administración y de la Unidad de Riesgos. Con lo expuesto es necesario implementar en la Cooperativa un sistema de gestión de la continuidad del negocio que permita tener una respuesta efectiva a las interrupciones de las operaciones del negocio y cumplir con las disposiciones de la Superintendencia de Bancos y Seguros. Prospectiva del Problema A nivel mundial en las Organizaciones existen diferentes iniciativas para normalizar los Sistemas de la Gestión de la Continuidad del Negocio, siendo el estándar de facto la familia de las normas británicas BS 25000, la BS : 2006 desarrolladas como guía de referencia del Sistemas de la Gestión de la Continuidad del Negocio. Los principios de Basilea que a nivel mundial proporcionan un sistema de supervisión bancaria efectivo en el cual las responsabilidades y proyectos estén bien definidos para cada una de las instituciones financieras, es el marco legal en el cual se basó la Superintendencia de Bancos y Seguros para ajustar las políticas de administración del riesgo operativo a la realidad del sistema financiero ecuatoriano.
4 4 Es así que en la Codificación de Resoluciones de la Superintendencia de Bancos en la parte pertinente a la administración del riesgo operativo manifiesta y exige que: Las instituciones controladas deben implementar planes de contingencia y de continuidad, a fin de garantizar su capacidad para operar en forma continua y minimizar las pérdidas en caso de una interrupción severa del negocio. Para el efecto, deberán efectuar adecuados estudios de riesgos y balancear el costo de la implementación de un plan de continuidad con el riesgo de no tenerlo, esto dependerá de la criticidad de cada proceso de la entidad; para aquellos de muy alta criticidad se deberá implementar un plan de continuidad, para otros, bastará con un plan de contingencia. El sistema de gestión de la continuidad del negocio que se pretende implementar en la Cooperativa, en cumplimiento con las disposiciones del Organismo de Control tiene como propósito minimizar la probabilidad de incurrir en pérdidas financieras atribuibles a los factores del riesgo operativo como son: procesos, personas, tecnología de información y eventos externos se establecerá procesos, políticas y procedimientos que garanticen la continuidad de las operaciones en la Cooperativa de Ahorro y Crédito Atuntaqui y se minimice el impacto financiero de los riesgos. El establecimiento de políticas y procedimientos permitirá la optimización de recursos por estandarización de actividades, la disminución del índice de rotación de empleados y el mejoramiento del ambiente laboral así como también la disminución de quejas y reclamos por parte de socios y clientes por paralización de las operaciones. Planteamiento del problema Preguntas Cuáles son los procesos críticos indispensables para la continuidad del negocio y las operaciones de la Cooperativa de Ahorro y Crédito Atuntaqui, cuya falta de identificación o aplicación deficiente pueda generarle un impacto financiero negativo
5 5 y que mecanismos o alternativas se implementarán para evitar incurrir en pérdidas o poner en riesgo la continuidad del negocio y sus operaciones? Objetivos de la investigación Generales 1. Analizar los factores de riesgo que afectan a los procesos productivos de la Cooperativa Atuntaqui Ltda. para determinar los procedimientos críticos que impiden la continuidad del negocio. 2. Elaborar un Modelo de Gestión de la Continuidad del Negocio, para evitar la paralización de las operaciones de la Cooperativa de Ahorro y Crédito Atuntaqui. ante la ocurrencia de eventos de riesgo. Específicos 1. Determinar las principales causas que originan la interrupción de las transacciones y operaciones diarias en la Cooperativa. 2. Identificar las amenazas y riesgos vigentes internos y del entorno que ante la ocurrencia de desastres puedan producir pérdidas económicas a la Cooperativa. 3. Evaluar los riesgos para determinar el impacto en términos de magnitud de daños, el período de recuperación y tiempos máximos de interrupción que puedan ocasionar los siniestros 4. Diseñar las estrategias de recuperación y continuidad del negocio que permitan garantizar la seguridad de sus colaboradores y la continuidad de las operaciones ante la ocurrencia de eventos imprevistos. 5. Desarrollar el proceso de la administración de la continuidad del negocio a través de una metodología formal y documentada. 6. Establecer políticas y procedimientos que permitan comprobar la aplicabilidad del plan y realizar los ajustes necesarios, con la finalidad de mantenerlo actualizado a la realidad de la Cooperativa.
6 6 Preguntas de investigación 1. Cuáles son las principales causas que interrumpen las transacciones y operaciones diarias en la Cooperativa? 2. Existe una metodología para evaluar y determinar el impacto en términos de magnitud de daños, periodo de recuperación, y tiempos máximos de interrupción que puedan ocasionar los siniestros? 3. La administración ha definido acciones preventivas y correctivas que aseguren la recuperación de las operaciones cuando estas se interrumpan en forma inesperada? 4. Se ha definido estrategias de recuperación y continuidad del negocio para asegurar la integridad de los colaboradores, la continuidad de las operaciones y mantener un adecuado control de los servicios provistos por terceros? 5. La Administración ha definido la metodología de la continuidad del negocio conforme la resolución JB , establecida por la Superintendencia de Bancos para la administración del riesgo operativo? 6. Se ha definido políticas y procedimientos de prueba, mantenimiento, difusión y comunicación del Plan de continuidad del negocio? Justificación del problema Como parte integrante de la Cooperativa de Ahorro y Crédito Atuntaqui Ltda.; y responsable de la Unidad de Riesgos, surgió la inquietud de realizar el presente proyecto para aportar con la realización del Manual para el proceso de la continuidad del negocio en cumplimiento con las disposiciones de la Superintendencia de Bancos y Seguros y como una necesidad para una adecuada administración integral de los riesgos que permitan minimizar las pérdidas económicas. El propósito de este proyecto es contar con un enfoque integral de Sistema de Administración de la Continuidad del Negocio, que contemple los elementos claves como son el Plan de Continuidad del Negocio, el análisis de impacto y los planes
7 7 de contingencia de los procesos críticos, tal como lo recomienda la Superintendencia de Bancos y Seguros. El incorporar el proceso de la Administración de la Continuidad del Negocio dentro del inventario de procesos existentes, garantizará la optimización de recursos y la estandarización de las actividades. La implementación del proceso de la Administración de la Continuidad del Negocio permitirá minimizar el tiempo de puesta en marcha en caso de desastre y se asegura la continuidad de servicios a los socios. Viabilidad del Proyecto El presente proyecto de investigación es factible desarrollarlo por las siguientes razones: 1. Se cuenta con el apoyo y autorización de la Gerencia General de la Cooperativa de Ahorro y Crédito Atuntaqui quien ha dado su aceptación favorable para obtener toda la información que se requiera durante el desarrollo del trabajo investigativo. 2. La Gerencia General brindará las facilidades necesarias para el desarrollo de la investigación como son la disponibilidad de la información, de activos fijos y tecnológicos, así como también se contará con el apoyo del talento humano que labora en la Institución. 3. El desarrollo de la presente investigación se realizará en base a la resolución JB , emitida por la Superintendencia de Bancos y Seguros para la gestión del riesgo operativo, fundamentalmente en lo que concierne a la Sección IV.- Continuidad Del Negocio artículos 15 y 16. Los gastos que demande el desarrollo de la investigación serán financiados en su totalidad por la investigadora.
8 8 4. La investigación es viable en la parte técnica por cuanto la investigadora labora en la Unidad de Riesgos desde el año 2002, fecha en la que se creó la Unidad de Riesgos en la Cooperativa de Ahorro y Crédito Atuntaqui, lo que facilitará el desarrollo exitoso de la investigación propuesta. Delimitación y Alcance del Proyecto El proyecto del Plan de Continuidad del Negocio, es aplicable para las siete oficinas que forman parte de la Cooperativa de Ahorro y Crédito Atuntaqui Ltda. Proyecta la estructura del personal que participa y establece que acciones tomar antes, durante y después de una contingencia, una vez definidos los procedimientos críticos, además permite cumplir con la normativa legal y las disposiciones emitidas por la Superintendencia de Bancos y Seguros en el año 2005, período desde el cual se ha exigido la implementación de la normativa, el plazo para cumplimiento por parte del Organismo de Control venció en diciembre del 2011, exigencia para las instituciones financieras controladas dentro de la cual se encuentra la entidad investigada. Matriz FODA del Problema FORTALEZAS Apoyo de la Gerencia General DEBILIDADES Ausencia de un plan de continuida del negocio Existencia de Normas y gías de implementación Dependencia de Tecnología de Información de la continuidad del negocio Superintendencia de Bancos y Seguros Falta determinar los procesos críticos que podría coordinadora de las enitades financieras para la implementación del plan de continuidad paralizar las activiades OPORTUNIDADES AMENAZAS Disminuir las pérdidas financieras Cambio de Organismo de Regulación para las Optimización de recursos por estandarización de activiades Disminución de quejas y reclamos por parte de socios y clientes por paralización de las operaciones. Establecer propia metodología para la administración de la continuidad del negocio cooperativas de Ahorro y Crédito
9 9 CAPÍTULO II - MARCO TEÓRICO Empresa Concepto Una empresaes una organización o institución dedicada a actividades o persecución de fines económicos o comerciales, concepto obtenido de la siguiente página de internet: Otra definición obtenida de la misma página de internet es la siguiente: Grupo social en el que a través de la administración de sus recursos, del capital y del trabajo, se producen bienes o servicios tendientes a la satisfacción de las necesidades de una comunidad. Con lo expuesto se concluye que las Empresas son un conjunto de actividades humanas organizadas que se realizan con el fin de producir bienes o servicios. Clasificación de las empresas Existen numerosas diferencias entre unas empresas y otras, sin embargo, según en qué aspecto nos fijemos, podemos clasificarlas de varias formas. Dichas empresas, además cuentan con funciones, funcionarios y aspectos diversos, a continuación se presentan los tipos de empresas según sus ámbitos y su producción. Es importante clasificar las empresas para poder tener un control en relación con el tipo de trabajo que se busca o que se realiza, además permite definir a detalle en qué tipo de empresa se realizará la investigación.
10 10 Según la actividad o giro Bittel& Ramsey, (2010), acuerdo con la actividad que desarrollen, en: mencionan que las empresas pueden clasificarse, de Industriales. La actividad primordial de este tipo de empresas es la producción de bienes mediante la transformación de la materia o extracción de materias primas. Las industrias, a su vez, se clasifican en: Extractivas y Manufactureras. (p.53). Comerciales. Son intermediarias entre productor y consumidor; su función primordial es la compra/venta de productos terminados. Pueden clasificarse en: Mayoristas, Minoristas, Comisionistas.(p.53) Servicio. Son aquellas que brindan servicio a la comunidad que a su vez se clasifican en: Transporte, Turismo, Instituciones financieras, Servicios públicos (energía, agua, comunicaciones), Servicios privados (asesoría, ventas, publicidad, contable, administrativo), Educación, Finanzas, Salud. (p.54). Según la forma jurídica Atendiendo a la titularidad de la empresa y la responsabilidad legal de sus propietarios. Podemos distinguir: Empresas individuales. Si sólo pertenece a una persona. Esta puede responder frente a terceros con todos sus bienes, es decir, con responsabilidad ilimitada, o sólo hasta el monto del aporte
11 11 para su constitución, en el caso de las empresas individuales de responsabilidad limitada. Es la forma más sencilla de establecer un negocio y suelen ser empresas pequeñas o de carácter familiar.(p.57). Empresas societarias. Sociedades constituidas por varias personas. Dentro de esta clasificación están: la sociedad anónima, la sociedad colectiva, la sociedad comanditaria, la sociedad de responsabilidad limitada y la sociedad por acciones simplificada SAS (p.59). Las cooperativas. Dentro delas cooperativas tenemos a las que se dedican al transporte, vivienda, venta de suministros y activos fijos, cooperativas formadas con fines relacionados con la agricultura y ganadería y también constan las de ahorro y crédito, es decir que este grupo estaría conformado por las organizaciones de economía social. (p.62). Considerando la clasificación de las Empresas la Cooperativa Atuntaqui por su actividad económica es una empresa de Servicio que pertenece al sistema financiero,es una Empresa privada, de capital mismo que pertenece a más de socios, por la forma jurídica forma parte de la economía popular. Instituciones financieras Reyes, (2012) manifiesta que las instituciones financieras son Empresas cuya actividad principal consiste en la captación de depósitos y en la concesión de créditos, dentro de estas empresas están los bancos, denominados también La banca o el sistema bancario que es el conjunto de entidades o instituciones que, dentro de una economía determinada, prestan el servicio de banco. (p.63)
12 12 Cooperativas de ahorro y crédito Las Cooperativas de Ahorro y Crédito, son instituciones locales con participación de la comunidad y brindan servicios financieros a sus cooperados. Se fondean generalmente en su propia área de influencia, recursos con los que ofrecen financiamiento a sus socios, a través de los créditos promueven nuevas oportunidades de desarrollo económico para los grupos familiares de menos recursos.(almeida, 2010, p.18). Según el mismo autor, las Cooperativas de Ahorro y Crédito basadas en los principios universales de solidaridad y compromiso del cooperativismo, aparecen por primera vez en Ecuador en 1914, se consolidan durante los años sesenta y constituyen, desde entonces, una opción de acceso a productos y servicios financieros para los sectores populares del país. (p.18). El 31 de octubre de 2011, fue el lanzamiento oficial por parte de las Naciones Unidas del Año Internacional de las Cooperativas, en donde se manifestó que las cooperativas son empresas exitosas y sustentables, basadas en valores y de propiedad de sus miembros, que promueven estándares de vida más elevados, el pleno empleo y generan progreso económico y social. También las cooperativas juegan en otorgar mayor seguridad a los sistemas económicos y sociales a escala global, cumpliendo con estándares internacionales como son los postulados de Basilea. Comité de Basilea para la Supervisión Bancaria Se presenta un resumen ejecutivo en base a los Postulados de Basilea I, II y III, el Comité de Basilea es un Organismo de Control para la supervisión Bancaria a nivel mundial y se encuentra ubicado en Suiza en la ciudad de Basel, en julio de 1988 el Comité de Supervisión Bancaria de Basileaemitió por primera vez el Acuerdo de Capital de Basilea el mismo que se enfocó en la gestión de Riesgos Crediticios. En abril de 1993 el Comité anunció los detalles preliminares de un paquete de propuestas supervisoras para la aplicación de cargos de capital al riesgo de
13 13 mercado de los bancos. En junio de 2004 el Comité de Basilea formalmente publicó su propuesta largamente esperada para un Nuevo Acuerdo de Capital el que motiva una administración integrada de los riesgos al incluir el riesgo operacional, y en diciembre del 2010 se promulga Basilea III,esta evolución se demuestra en la figura1. Figura 1. Evolución de las Normas de Basilea Basilea I Basilea II Basilea III 2010 Fuente: Normas de Basilea Elaborado por: Autora El objetivo que persigue el Comité de Basilea es poner más énfasis en la gestión del riesgo y fomentar mejoras continuas en la capacidad de los bancos para evaluar riesgos. El Comité considera que dicho objetivo se puede alcanzar acercando cuanto sea posible los requerimientos de capital de los bancos a las prácticas actuales de gestión del riesgo. El antecedente de Basilea III, es la crisis financiera global, en que un número importante de entidades de diferentes países han requerido fuertes inyecciones de capital o, incluso han tenido que ser liquidadas, demostrándose que el capital que mantenían no era suficiente, bien porque no permitían cubrir todos los riesgos asumidos o porque no estaban disponibles para responder a las posibles pérdidas. Basilea III está enfocado a mejorar considerablemente la capacidad y calidad del capital bancario, mejorar la gestión de riesgos y gobernabilidad, reducir el riesgo sistémico y conceder suficiente tiempo para una transición suave hacia el nuevo
14 14 régimen, esto se podrá conseguir bajo dos enfoques: Fortalecer la regulación a nivel individual (regulación microprudencial ) para contribuir a incrementar la resistencia de las instituciones a periodos de estrés y fortalecer la regulación macroprudencial. En conclusión el Comité de Basilea pretende proporcionar un sistema de supervisión bancaria efectivo en el cual las responsabilidades y proyectos estén bien definidos para cada una de las instituciones involucradas permitiendo así la supervisión de organizaciones bancarias. Cada institución debe poseer independencia operativa y contar con recursos adecuados. Norma Británica BS La BS se trata de una norma certificable en la que se tiene como objeto la Gestión o Plan de la Continuidad del Negocio fundamentalmente enfocado a la disponibilidad de la información, uno de los activos más importantes hoy en día para cualquier organización. La norma se creó ante la necesidad de que actualmente tienen las organizaciones de implementar mecanismos y/o técnicas, que minimicen los riesgos a los que se están expuestas, para conseguir una alta disponibilidad de las actividades de su negocio. La norma consiste en una serie de recomendaciones o buenas prácticas para facilitar la recuperación de los recursos que permiten el funcionamiento normal de un negocio, en caso de que ocurra un desastre. En este contexto, se tienen en cuenta tanto los recursos humanos, como las infraestructuras, la información vital, las tecnologías de la información y los equipos que la soportan. BS es un estándar británico desarrollado como Plan de continuidad del Negocio (Business Continuity Management-BCM), y ha sido desarrollada por un amplio grupo de expertos de relevancia mundial en de los sectores de la industria y de la Administración. La Norma ha sido publicada en dos partes:
15 15 BS :2006 Parte 1: se trata de un documento orientativo que proporciona las recomendaciones prácticas para la adecuada administración de la continuidad del negocio. BS :2007 Parte 2: establece los requisitos para un Sistema de Gestión de la Continuidad. Esta es la parte de la norma que se certifica a través de una etapa de implementación, de auditoría y posterior certificación. Fases de su implementación El núcleo de esta normativa es el Plan de Continuidad del Negocio también denominado por sus siglas en ingles como: BCM (Business Continuity Management) 1. Evaluación e identificar los riesgos. (Identificación de amenazas internas y externas) 2. Análisis de impacto en el negocio (BIA: Business Impact Analysis). Valoración del de impacto de las amenazas en el negocio. 3. Desarrollo de Planes para la continuidad del negocio. 4. Implementación de los Planes para la continuidad del negocio. 5. Comunicación y formación Plan de Continuidad del Negocio. 6. Mantenimiento y Pruebas periódicas del Plan de Continuidad del Negocio. Toda la información descrita en cuanto a la Norma BS-25999, fue tomada de la siguiente página de internet: Con lo expuesto esta norma ayuda a establecer las bases de un sistema para la Administración de la Continuidad del Negocio, se ha concebido para mantener en marcha las actividades durante las circunstancias más inesperadas y desafiantes: protege a los empleados, su reputación y proporciona la capacidad de continuar con la actividad y el comercio.
16 16 Clasificación de riesgos financieros Daqui, (2007) manifiesta que riesgo financiero es: La posibilidad de sufrir algún tipo de perjuicio económico durante el desarrollo de las actividades, comerciales, bancarias, mercantiles, y puede definirse también como la volatilidad o incertidumbre relativa a la rentabilidad esperada del activo (p.22). La Superintendencia de Bancos para una adecuada administración de los riesgos y conforme establece la Codificación de Resoluciones, ha definido a los riesgos financieros con los siguientes conceptos: Riesgo de liquidez Hiedra (2012) plantea como riesgo de liquidez Una eventual limitación de fondos líquidos por parte de la Institución Financiera, para cumplir sus obligaciones con socios y clientes, lo cual genera un nivel de exposición relacionada con la capacidad de cobertura de las obligaciones contraídas según los plazos convenidos. (p.67). Con lo expuesto el riesgo de liquidez, puede disminuir la capacidad de la colocación de recursos en operaciones de crédito y por ello surge la necesidad de conseguir recursos alternativos o vender activos en condiciones desfavorables, esto es, asumiendo un alto costo financiero o una elevada tasa de descuento, incurriendo en pérdidas de valorización. Riesgo de Mercado Según definición que consta en la Resolución JB emitida por la Superintendencia de Bancos y Seguros. Riesgo de mercado esla contingencia deque la Institución incurra en pérdidas debido a variaciones en el precio de mercado de un activo y pasivo financiero. En esta misma resolución indica que forman parte del riesgo de mercado el riesgo de tasa de interés, y riesgo de tipo cambio.
17 17 Es el riesgo en que una entidad de crédito incurre por el hecho de que el valor de determinadas posiciones en el balance o fuera de él, se vean afectadas como consecuencia de variaciones en los precios del mercado: de valores, de tipos de interés, y de tipos de cambio. Riesgo de Tipo de Interés Chiriboga (2010) define al Riesgo de Tipo de interés Como el impacto que puede tener la variación de tipo de interés en el mercado en la cuenta de resultados, la causa principal por la que se puede estar expuesto a este riesgo es el desequilibrio entre activos a interés fijo/ variable financiados con pasivos a tipos de interés variable/fijos (p.124). El riesgo de incurrir en pérdidas productivas por los futuros movimientos en los tipos de interés, y su impacto, está destinado por la sensibilidad del balance a los movimientos de aquellos.el origen básico del riesgo de interés está es las diferentes estructuras de plazos de vencimientos de los activos, pasivos y operaciones de futuro, cuyas renovaciones a nuevos tipos de interés se pueden traducir en reducciones en el margen de intermediación futuro. Riesgo de Crédito Según concepto estipulado en la Resolución JB emitida por la Superintendencia de Bancos manifiesta que riesgo de crédito es La posibilidad de pérdida debido al incumplimiento del prestatario o de la contraparte en operaciones, directas, indirectas, o de derivados, que conlleva el no pago, el pago parcial o la falta de oportunidad en el pago de las obligaciones pactadas La gestión de este riesgo es probablemente, la piedra angular de la gestión de una entidad financiera, ya que la actividad crediticia implica conceder créditos con el objeto de obtener un beneficio, la gestión del riesgo de crédito debe ser tal que la entidad esté en condiciones de valorar la relación existente entre el rendimiento esperado de un crédito y su riesgo, no solo en el momento de conceder la
18 18 operación sino hasta la cancelación total, con el fin de poder identificar posibles problemas de recuperación de la operación y consecuentemente, poder tomar las decisiones oportunas, que minimicen el riesgo de irrecuperabilidad. Riesgo Operativo Según definición que consta en la Resolución JB , emitida por la Superintendencia de Bancos y Seguros indica que Riesgo Operativo es La posibilidad de que se produzcan pérdidas debido a eventos originados en fallas o insuficiencia de procesos, personas, sistemas internos, tecnología, y en la presencia de eventos externos imprevistos. El riesgo operativo incluye el riesgo legal pero excluye los riesgos sistémico y de reputación. El riesgo operativo relacionado con el factor procesos puede darse cuando en la Institución financiera no exista: un diseño claro de los procesos y procedimientos; una adecuada separación de funciones. Las fallas o insuficiencias producidas por las personas afectan al riesgo operativo y estas pueden darse por: falta de personal adecuado, negligencia, error humano. Existe también en riesgo operativo la posibilidad de pérdidas derivadas de la ocurrencia de eventos ajenos a su control, tales como: fallas en los servicios públicos, ocurrencia de desastres naturales, atentados y otros actos delictivos, los cuales pudieran alterar el desarrollo normal de sus actividades. Riesgo de Reputación Sobre el riesgo de reputación Chiriboga (2010) manifiesta: Este riesgo surge de fallas operacionales por el incumplimiento con leyes y reglamentos o de otras fuentes, la divulgación y conocimiento de estos riesgos conlleva a la desconfianza de socios y clientes (p.125).
19 19 Es la posibilidad de afectación del prestigio de una institución del sistema financiero por cualquier evento externo, fallas internas hechas públicas, o al estar involucrada en transacciones o relaciones con negocios ilícitos, que puedan generar pérdidas y ocasionar un deterioro de la situación de la entidad. Riesgo Sistémico Daqui (2007), indica que el riesgo sistémico en su forma más simple se refiere a La posibilidad de que se presenten pérdidas o contingencias negativas debido al efecto de correlación o contagio entre las diferentes instituciones financieras de todo el país (p.27). De las definiciones anotadas se concluye que los riesgos financieros expresan la posibilidad de pérdida que puedan tener las instituciones financieras por cambios o variaciones en las tasas activas y pasivas, en la estructura del balance general, por situaciones internas no controladas y por situaciones relacionadas con el país y el mundo. Factores de riesgo operativo Procesos Es el conjunto de actividades que transforman insumos en productos o servicios con valor para el cliente, sea interno o externo; lo expuesto se grafica en la Figura 2.
20 20 Figura 2. Flujograma del Proceso Personas Terceros Información Entrada Procesos Salida Procedimientos Activos Otros Fuente: Corporación Cedecoop Elaborado por: Autora Como una práctica adecuada para la administración de los procesos, y las personas, la Superintendencia de Bancos y Seguros en la Resolución JB manifiesta que: Las instituciones controladas deberán mantener inventarios actualizados de los procesos existentes, que cuenten, como mínimo con la siguiente información: tipo de proceso (gobernante, productivo y de apoyo), nombre del proceso, responsable, productos y servicios que genera el proceso, clientes internos y externos, fecha de aprobación, fecha de actualización, además de señalar si se trata de un proceso crítico o no. Los conceptos que se explican a continuación son tomados de la mencionada norma. Gobernantes o estratégicos Son aquellos que proporcionan directrices a los demás procesos y son realizados por el directorio u organismo que haga sus veces y por la alta gerencia para poder cumplir con los objetivos y políticas institucionales. Se refierena la planificación

References: resolución 
 resolución 
 resolución 
 resolución 
 Resolución 
 resolución 
 Resolución 
 Resolución 
 Resolución