rol de auditoria interna en la implementación de basilea ii eduardo ojeda jaques, cpt gerente...
TRANSCRIPT
Rol de auditoria interna en la implementación de Basilea IIEduardo Ojeda Jaques, CPTGerente Asesor de la PresidenciaBanco del Desarrollo - Chile.
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
2
Temario
• Que es Basilea II
• Requisitos de su implementación
• Rol de la Auditoria Interna
• Conclusiones y Recomendaciones
• Que es Basilea II
• Requisitos de su implementación
• Rol de la Auditoria Interna
• Conclusiones y Recomendaciones
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
3
Primer pilarRequerimiento
mínimo de capital
Segundo pilar:supervisión
Tercer pilar:disciplina de
mercado
BASILEA IIAmplía alternativas de cálculo de capital
por riesgo de crédito y agrega cálculo por riesgo operacional, cálculos
con mayor sensibilidad al riesgo
Asegurar que los bancos tengan procedimientos para calcular los requerimientos de capital, supervisor debe validar la suficiencia, alta responsabilidad del Directorio
Divulgación de información relevante a los accionistas, inversionistas y mercado en
general sobre riesgos, propiedad, transacciones con relacionados, y situación financiera, se requiere adopción de NIIF
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
4
Requisitos para su Implementación
Decisión de alternativa Basilea II
Planificación
Implementación
Activo rol Auditoria
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
5
Basilea II.su implementación
Basilea II.su implementación
La implementación requiere esfuerzos e inversiones relevantes
Proyecto implica, modelos, procesos, tecnología de la información, cambio cultural
La implementación requiere esfuerzos e inversiones relevantes
Proyecto implica, modelos, procesos, tecnología de la información, cambio cultural
Casi todo cambia
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
6
Basilea II Rol de Auditor Interno
Activa participación en el proyectoParticipación desde su función de auditor Comprender las definiciones que utilizaTomar conocimiento de los modelosConocer el sistema de riesgo adoptadoAuditar indicador de Basilea
Activa participación en el proyectoParticipación desde su función de auditor Comprender las definiciones que utilizaTomar conocimiento de los modelosConocer el sistema de riesgo adoptadoAuditar indicador de Basilea
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
7
Cálculo de cargo de capital
El Directorio debe elegir la metodología de cálculo de cargo de capital por riesgo de crédito, mercado y operacional
El Directorio debe elegir la metodología de cálculo de cargo de capital por riesgo de crédito, mercado y operacional
El regulador puededefinir el mínimoaceptable. Los basados enmetodologíasinternas y avanzadosrequieren deaprobación delregulador
El regulador puededefinir el mínimoaceptable. Los basados enmetodologíasinternas y avanzadosrequieren deaprobación delregulador
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
8
Cálculo de
cargo de
capital:
metodologías
Cálculo de
cargo de
capital:
metodologías
Riesgo de crédito, estándar, y basado en metodologías internas, fundación y avanzada
Riesgo de mercado, estandarizado y modelos internos de valor en riesgo
Riesgo operacional, indicador básico, estándar normal y alternativo, y avanzado
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
9
Principio sobre las pérdidas
Principio sobre las pérdidas
Las pérdidas esperadas
se provisionan
Las pérdidas esperadas
se provisionan Las pérdidas inesperadas se cubren
con capital
Las pérdidas inesperadas se cubren
con capital
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
10
Los énfasis: modelos internos
Los énfasis: modelos internos
Definir los modelos Generar las bases de datos históricas (gran
esfuerzo) Contratar personal con conocimientos en
modelos estadísticos y su aplicación Desarrollar aplicaciones, y documentarlas Ajustar políticas, definir límites Cambiar procesos, normas y procedimientos Definir sistema de control de riesgos calibración constante de los modelos Gestión del cambio cultural
Definir los modelos Generar las bases de datos históricas (gran
esfuerzo) Contratar personal con conocimientos en
modelos estadísticos y su aplicación Desarrollar aplicaciones, y documentarlas Ajustar políticas, definir límites Cambiar procesos, normas y procedimientos Definir sistema de control de riesgos calibración constante de los modelos Gestión del cambio cultural
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
11
Consideraciones sobre los modelos
Independiente de los modelos, el grado de certeza de las predicciones está en directa relación con la correcta elección de las variables que se correlacionan.
Los matemáticos y estadísticos saben de modelos, los banqueros de sus negocios, estos últimos son lo que saben distinguir qué variables son las importantes.
Los modelos requieren de ajustes y constante calibración.
Independiente de los modelos, el grado de certeza de las predicciones está en directa relación con la correcta elección de las variables que se correlacionan.
Los matemáticos y estadísticos saben de modelos, los banqueros de sus negocios, estos últimos son lo que saben distinguir qué variables son las importantes.
Los modelos requieren de ajustes y constante calibración.
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
12
Riesgo de créditoRiesgo de créditoMetodología interna, fundacional y avanzadaImplica importantes cambios en losprocedimientos de gestión del riesgo decréditoUso de modelos en aspectos críticos del
negocio Admisión de operaciones (decisión de crédito)Algoritmos de cálculo (PD,LGD,EAD, )Cálculo de límitesAsignación de capital (UL, pérdidas inesperadas)
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
13
Riesgo de mercado Riesgo de mercado La utilización de métodos de valor en
riesgo VaR para cálculo de cargo de capital por este riesgo, implica el empleo de sofisticados modelos, basados en: matrices de varianza–covarianza simulaciones históricas simulaciones de Monte Carlo
La aplicación depende del tipo de cartera El auditor requiere tener conocimientos sobre
aquello, pues debe auditarlos
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
14
Riesgo de mercado Riesgo de mercado El uso de un modelo interno estácondicionado a la aprobación explícita de laautoridad Supervisora, donde evalúa si:
el banco cuenta con suficiente personal competente para utilizar modelos en las actividades de negociación, control de riesgos, y auditoria
los modelos cuentan con una trayectoria probada de razonable exactitud
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
15
Riesgo operacionalRiesgo operacional
La utilización de métodos avanzados, AMA,
para el cálculo de cargo de capital por este
Riesgo, implica el empleo de modelos e
información interna y externa sobre
pérdidas
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
16
Rol del auditor interno
Rol del auditor interno
Participación activa en el proyecto de desarrollo e implementación.
Debe participar desde su rol de auditor. Debe entender definiciones que se
utilizan, algoritmos de estimación de los parámetros de riesgo, etc.
Debe conocer el sistema de riesgo
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
17
Auditoria de modelos
Auditoria de modelos
• Documentación del sistema, seguridad, robustez, integración, continuidad
• Calidad e integridad de datos • Calidad de los procedimientos en torno al
procesamiento • Validación de datos de entrada y salida• Condiciones de borde• Razonabilidad de criterios y supuestos
utilizados en el modelo
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
18
Auditoria de modelos
Auditoria de modelos
• Consistencia de los criterios y supuestos utilizados
• Procedimientos destinados a reevaluar periódicamente los criterios, parámetros y supuestos
• Metodología y criterios para la aplicación de pruebas retrospectivas y pruebas de tensión
• Cuentan con una trayectoria probada de razonable exactitud.
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
19
Rol del auditor interno ¿Que nos dice Basilea para
el riesgo de crédito?
Rol del auditor interno ¿Que nos dice Basilea para
el riesgo de crédito?El departamento de auditoria interna deberá
examinar, al menos anualmente: El sistema de calificación del banco y su
funcionamiento la operativa de la unidad de créditos la estimación de las PD, LGD y EAD. El examen incluirá la observancia de todos los
requisitos mínimos aplicables la auditoria interna deberá documentar sus
conclusiones.
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
20
Rol del audito
r intern
o Se cumple con políticas y procedimientos Los créditos son autorizados según lo definido La existencia y valor de los créditos es correcta Los procedimientos de administración de crédito
son robustos Las excepciones en las políticas son razonables y
se controlan Los límites se cumplen y se controlan
Sanas prácticas. Se tienen que realizar periódicamente auditorias internas de los procesos de riesgo de crédito para determinar si…
Sanas prácticas. Se tienen que realizar periódicamente auditorias internas de los procesos de riesgo de crédito para determinar si…
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
21
Rol del auditor interno ¿Que dice
Basilea para riesgo de mercado?
En el marco de sus procesos de auditoria interna se deberá revisar regularmente ( en lo posible una vez al año) el sistema de medición de riesgos.
Se incluirán las actividades de las unidades comerciales y las de la unidad de control del riesgo.
En el marco de sus procesos de auditoria interna se deberá revisar regularmente ( en lo posible una vez al año) el sistema de medición de riesgos.
Se incluirán las actividades de las unidades comerciales y las de la unidad de control del riesgo.
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
22
Rol del auditor interno
Que dice Basilea para riesgo de mercado
Se debe auditar los siguientes aspectos: La adecuada documentación del sistema y los
procesos para la gestión de riesgos La organización de la unidad de control de
riesgos La integración de las mediciones de riesgo en la
gestión diaria El proceso de aprobación de los modelos para
determinar y cuantificar los riesgos
Se debe auditar los siguientes aspectos: La adecuada documentación del sistema y los
procesos para la gestión de riesgos La organización de la unidad de control de
riesgos La integración de las mediciones de riesgo en la
gestión diaria El proceso de aprobación de los modelos para
determinar y cuantificar los riesgos
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
23
Rol del auditor internoQue dice Basilea
para riesgo de mercado
Se debe auditar los siguientes aspectos:
El proceso de aprobación de los sistemas de valoración utilizados
Validación de cualquier cambio significativo en el proceso de medición de riesgo
Se debe auditar los siguientes aspectos:
El proceso de aprobación de los sistemas de valoración utilizados
Validación de cualquier cambio significativo en el proceso de medición de riesgo
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
24
Ambito que abarca el modelo de medición de riesgos de mercado
Exhaustividad del sistema de información a la alta gerencia
Exactitud y exhaustividad de los datos sobre posiciones
Ambito que abarca el modelo de medición de riesgos de mercado
Exhaustividad del sistema de información a la alta gerencia
Exactitud y exhaustividad de los datos sobre posiciones
Rol del
auditor
interno
Que dice Basilea
para riesgo
de mercado
Rol del
auditor
interno
Que dice Basilea
para riesgo
de mercado
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
25
Comprobación de la consistencia, oportunidad y fiabilidad de las fuentes de datos utilizadas para operar los modelos internos
Exactitud y adecuación de los supuestos de volatilidad y correlación
Exactitud de la valorización
Comprobación de la consistencia, oportunidad y fiabilidad de las fuentes de datos utilizadas para operar los modelos internos
Exactitud y adecuación de los supuestos de volatilidad y correlación
Exactitud de la valorización
Riesgo de
mercado
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
26
Rol del auditor interno
Que dice Basilea
para riesgo de liquidez:
Rol del auditor interno
Que dice Basilea
para riesgo de liquidez:
El departamento de auditoria interna debe también revisar periódicamente el proceso de administración de liquidez para identificar cualquier debilidad o problema.
Las observaciones deben ser tratadas por la gerencia de manera oportuna y efectiva.
El departamento de auditoria interna debe también revisar periódicamente el proceso de administración de liquidez para identificar cualquier debilidad o problema.
Las observaciones deben ser tratadas por la gerencia de manera oportuna y efectiva.
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
27
Que dice Basilea para riesgo operacional:
Que dice Basilea para riesgo operacional:
El directorio debería asegurar que el marco de administración del riesgo operativo del banco sea sujeto a una auditoria interna efectiva e integral por personal competente e independiente
El directorio debería asegurar que el marco de administración del riesgo operativo del banco sea sujeto a una auditoria interna efectiva e integral por personal competente e independiente
Auditoria debería verificar periódicamente si el marco de administración del riesgo operativo de la empresa se está implementando efectivamente en toda la empresa
Auditoria debería verificar periódicamente si el marco de administración del riesgo operativo de la empresa se está implementando efectivamente en toda la empresa
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
28
Rol del auditor interno Que dice Basilea para
riesgo operacional
Rol del auditor interno Que dice Basilea para
riesgo operacional Hay que contar con recursos suficientes para
utilizar la metodología en las principales líneas de negocio, así como en los ámbitos de control y auditoria.
Los auditores externos y/o internos deberán llevar a cabo exámenes periódicos de los procesos de gestión y sistemas de medición del riesgo operativo.
Hay que contar con recursos suficientes para utilizar la metodología en las principales líneas de negocio, así como en los ámbitos de control y auditoria.
Los auditores externos y/o internos deberán llevar a cabo exámenes periódicos de los procesos de gestión y sistemas de medición del riesgo operativo.
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
29
Rol del auditor interno Que dice Basilea para riesgo
operacional
Rol del auditor interno Que dice Basilea para riesgo
operacionalQue deben comprender las auditorias: Deberán incluir las operaciones de las unidades
de negocio y las actividades de la unidad de gestión del riesgo operativo
Comprobación del buen funcionamiento de los procesos de validación interna
Comprobación de la transparencia y accesibilidad del flujo de datos asociados al sistema de medición del riesgo, y de su procesamiento.
Accesibilidad a las especificaciones y a los parámetros del sistema
Que deben comprender las auditorias: Deberán incluir las operaciones de las unidades
de negocio y las actividades de la unidad de gestión del riesgo operativo
Comprobación del buen funcionamiento de los procesos de validación interna
Comprobación de la transparencia y accesibilidad del flujo de datos asociados al sistema de medición del riesgo, y de su procesamiento.
Accesibilidad a las especificaciones y a los parámetros del sistema
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
30
Que dice Basilea para riesgo operacional:
Que dice Basilea para riesgo operacional:
Los bancos deberían tener estructuras adecuadas de auditoria interna para verificar si las políticas y procedimientos se han implementado efectivamente
Los bancos deberían tener estructuras adecuadas de auditoria interna para verificar si las políticas y procedimientos se han implementado efectivamente
El directorio debe asegurar que el alcance y la frecuencia del programa de auditoria sean adecuados considerando la exposición al riesgo
El directorio debe asegurar que el alcance y la frecuencia del programa de auditoria sean adecuados considerando la exposición al riesgo
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
31
Conclusiones
Auditores con activa participaciónen el proyecto, desarrollo eimplementación, desde rol deauditor.
Auditores con activa participaciónen el proyecto, desarrollo eimplementación, desde rol deauditor.
Rol de consultores, entregandovalor agregado a la empresa .Rol de consultores, entregandovalor agregado a la empresa .
Auditores examinan todo los elementos esenciales del sistema de gestión de riesgo, cálculo indicador de Basilea, provisión pérdidas esperadas. Organización, sistemas, políticas, límitesmodelos de rating, scoring, VaR, tensión,
simulaciones, etc., desde rol de auditor.
Auditores examinan todo los elementos esenciales del sistema de gestión de riesgo, cálculo indicador de Basilea, provisión pérdidas esperadas. Organización, sistemas, políticas, límitesmodelos de rating, scoring, VaR, tensión,
simulaciones, etc., desde rol de auditor.
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
32
Rol del auditor interno:
Recomendaciones
Para auditar hay que conocer la organización, sistemas, procedimientos, políticas, modelos
Entender correctamente las definiciones que se están utilizando y los algoritmos de estimación de los parámetros
Para auditar hay que conocer la organización, sistemas, procedimientos, políticas, modelos
Entender correctamente las definiciones que se están utilizando y los algoritmos de estimación de los parámetros
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
33
Para alcanzar los objetivos los equipos de trabajo deben ser multidisciplinarios
Se requiere contar con profesionales especialistas
No hay que dudar en contratar firmas o profesionales externos para trabajos especializados.
Para alcanzar los objetivos los equipos de trabajo deben ser multidisciplinarios
Se requiere contar con profesionales especialistas
No hay que dudar en contratar firmas o profesionales externos para trabajos especializados.
Rol del auditor interno:
Recomendaciones
XI CLAI Argentina 2006 - Todos los derechos reservados por el Instituto de Auditores Internos de Argentina.
34
Eduardo. Ojeda Jaques, CPT
¡Gracias!