Papel de los supervisores

CASO METALLGESELLCHAFT

Papel de los supervisores

g)deben exigir que las empresas tengan un sistema efectivo para identificar, evaluar, monitorear y controlar o mitigar los riesgos.

h)evaluación independiente de las estrategias, políticas, procedimientos y practicas referentes alos riesgos de operación.

Papel de la divulgación

i)las empresas deben de revelar información que permita que los participantes del mercado puedan evaluar su exposición al riesgo.

3.regulacion, la SBS el 4 de enero 2002 aprueba la reglamento para la administración de los riesgos de operación, aspectos:

A)RESPONSABILIDAD EL DIRECTORIO Y LA GERENCIA, es el responsable de implementar las políticas y procedimiento generales establecidos por el directorio. Velar por el cumplimiento de las normas correspondientes.

B)INSTRUMENTOS NORMATIVOS,

-manual de organizaciones y funciones, disponer de la estructura organizacional y administrativa que permita la adecuada administración de los riesgos de operación, delimitaciones funciones, responsabilidades y perfiles de puestos en todo nivel.

-manual de políticas y procedimientos, establecidos por la administración de los riesgos deben de estar claramente definidos en los manuales de políticas y procedimientos.

-manual de control de riesgo, debe contener una sección especial sobre los riesgos de operación: políticas para la administración, funciones y responsabilidades de las unidades del negocio, descripción de la metodología aplicada para la medición y evaluación de riesgos,la forma y la periocidad con la que se deberá informar al directorio y a la gerencia general, el proceso de la aprobación de las propuestas de nuevas operaciones.

C)ASPECTOS QUE ORIGINAN LOS RIESGOS DE OPERACIÓN.

-procesos internos, fallas en modelos utilizados como consecuencia del diseño inapropiado de los procesos críticos o a políticas y procedimientos inadecuados, los errores en la información contable.

-tecnologia de la información, fallas en la seguridad y continuidad operativa de los sistemas informaticos

-personas, inadeacuada capacitación del personal, sabotaje, fraude, robo,lavado de dinero y similares.

-eventos externos, la ocurrencia y desastres naturales, atentados y actos delictivos, fallas en servicios críticos provistos por terceros.

D)REQUERIEMIENTO DE INFORMACION, las empresas están obligadas a presentar un informe anual referido a la evaluación de los riesgos de operación, dentro delos 90 dias calendarios siguiente al cierre de cada ejercicio

...