Conceptos del riesgo operativo

Actividad

Conjunto de acciones que se llevan a cabo para cumplir un subproceso o proceso, mediante la utilización de los recursos humanos, materiales, técnicos y financieros asignados.

Categorías de eventos de pérdida

Eventos de pérdida dispuestos por el Comité de Basilea, que la entidad puede ajustar de acuerdo con sus características.

Control

Proceso diseñado para mitigar causas, reducir la probabilidad de ocurrencia de un incidente y/o mitigar la severidad de un efecto.

Cuasi-pérdida

Eventos de riesgo que no resultan en pérdidas financieras, cuyo resultado no depende de la efectividad de un indicador, control u otra medida preventiva, sino de cuestiones puramente circunstanciales.

Dueño del proceso

Encargado del diseño exitoso, el desarrollo, la ejecución y el desempeño de un proceso completo de negocio de extremo a extremo, según la norma INTE-N544.

Evento de riesgo

Suceso o serie de sucesos potenciales, de origen interno o externo, que pueden derivar en pérdidas financieras o en impacto incierto en el logro de los objetivos de la entidad.

Exposición

Nivel de afectación del evento de riesgo identificado. El grado de exposición es inverso a la efectividad de los controles y mitigantes.

Factor de riesgo

Causa u origen de un evento de riesgo operativo: procesos, personas, tecnología de información y eventos externos.

Frecuencia

Número de eventos o resultados por unidad de tiempo definida.

Gestor del proceso

Encargado de la cotidianidad de la organización y del control de la rutina de trabajo; garantiza el establecimiento, mantenimiento y mejoramiento de los procesos repetitivos, según la norma INTE-N544.

Impacto

Cuantificación monetaria de la materialización del evento de riesgo.

Incidente de riesgo

Incidente relacionado con riesgos que llevan o pueden llevar directamente a la ocurrencia de un perjuicio o impacto desfavorable.

Indicador de riesgo

Medida cuantitativa o cualitativa que permite determinar prospectivamente la posibilidad de un evento y de sus consecuencias.

Línea de negocio

Especialización que agrupa procesos encaminados a generar productos y servicios para atender un segmento del mercado objetivo definido en la planificación estratégica.

Probabilidad

Medición de la posibilidad de ocurrencia, expresada como un número entre 0 y 1, donde 0 es la imposibilidad y 1 la certeza absoluta.

Proceso

Conjunto de actividades que transforman, bajo determinadas condiciones y plazo, insumos en productos o servicios con valor para el usuario interno o externo.

Proceso crítico

Proceso indispensable para la continuidad del negocio y sus operaciones.

Proceso de control interno

Proceso llevado a cabo por la dirección y el resto del personal, diseñado para proporcionar seguridad razonable sobre la eficacia y eficiencia de las operaciones, la confiabilidad de la información financiera y el cumplimiento de leyes y normas.

Riesgo de cumplimiento

Riesgo de sanciones legales o normativas, pérdida financiera material o pérdida de reputación por incumplir leyes, regulaciones, normas, estándares de autorregulación y códigos de conducta.

Riesgo inherente

Riesgo intrínseco de un producto, actividad, proceso o sistema, en ausencia de acciones o controles que modifiquen su probabilidad o impacto.

Riesgo legal

Posibilidad de pérdidas económicas por la inobservancia o aplicación incorrecta o inoportuna de disposiciones legales o normativas, resoluciones adversas o textos contractuales deficientes.

Riesgo operativo

Riesgo por fallas o deficiencias en los sistemas de información, controles internos, procesos internos, errores humanos, fraudes, fallos de gestión o acontecimientos externos. Incluye el riesgo legal y el de tecnologías de información; excluye el estratégico y el de reputación.

Riesgo residual

Riesgo que es minimizado por los mecanismos de control u otros mitigadores.

Riesgo tecnológico

Posibilidad de pérdidas o afectaciones derivadas del acceso o uso de la tecnología, que atentan contra la confidencialidad, integridad, disponibilidad, eficiencia, confiabilidad y oportunidad de la información.

Subprocesos

Agrupaciones de actividades dentro de un proceso, útiles para aislar tratamientos específicos dentro de un mismo proceso.

Tolerancia al riesgo

Nivel máximo de riesgo que la entidad está dispuesta a soportar.

No hay términos que coincidan. Puede preguntarle a DILO.

Categorías de eventos de pérdida por riesgo operativo según el Comité de Basilea, organizadas en nivel 1 y nivel 2.

La asignación de una categoría a un caso concreto la realiza la Unidad Integral de Riesgos.