Maximizar el valor de sus lineas de defensa - LOD

Maximizar el valor de sus
líneas de defensa - LOD
Un enfoque pragmático para el establecimiento
y la optimización de su modelo de LOD
Numa Arellano
Socio de Consultoría
Setiembre de 2014

Contenido
1 Aspectos generales
2 Comience con una base sólida – La Agenda de Riesgos
3 Modelo operativo integrado de LOD
4 Establecer y optimizar el modelo de LOD
5 Siguientes pasos

cedentes
► Las organizaciones siguen administrando sus
riesgos en un entorno económico difícil.
► Las compañías han hecho importantes
inversiones en su gestión de riesgos y
controles.
► El modelo de líneas de defensa - LOD - es un
modelo eficaz de gestión de riesgos.
► Recientes publicaciones del IIA respaldan el
modelo LOD.
► Actualmente, aún hay muchas empresas que
no han implementado o coordinado con éxito
su modelo LOD.
Ante
Page 4 Maximizar el valor de sus líneas de defensa

Maximizar el valor de sus líneas de defensa
safíos
► Supervisión ineficaz del Directorio y Gerencia
debido a reportes complejos e inconsistente.
► Brechas en la cobertura de riesgos, a pesar
de invertir en controles, aseguramiento y
ERP’s.
► Funciones complejas de riesgos, que reducen
el valor y aumentan los costos.
► Molestias debido a las múltiples interacciones
ineficaces con las funciones de riesgo y de
supervisión.
► Confusión respecto al perfil de riesgo entre la
Gerencia y la gestión de riesgo.
De
► Controles redundantes. Falta de claridad en
las responsabilidades generan duplicación de
actividades y aumento de costos.
Aún cuando se
implementa un modelo
de LOD, no se maximiza
el valor, cuando la
coordinación es ineficaz.
Los desafíos incluyen:

2
Comience con una
base sólida – La
Agenda de Riesgos

Comience con una base sólida – La agenda
de Riesgos de EY
Un modelo
exitoso de
LOD requiere
bases sólidas:
Page 7
Se asignan formalmente a los responsables de
cada riesgo.
La responsabilidad de la coordinación y
presentación de informes de riesgos, controles y
cumplimiento de asigna a una persona o función.
Proceso estandarizado de evaluación de riesgos
en la empresa.
Sólido gobierno de riesgo y cumplimiento (GRC).
Lenguaje y metodología estándar para identificar,
evaluar, medir e informar sobre el riesgo.
Fuerte cultura de riesgos en la organización. Clara
definición y comunicación del apetito de riesgo.

La Agenda de Riesgos de EY
Page 8
La Agenda de Riesgos de EY
Mejorar la estrategia de riesgos
► Alinear los riesgos con los objetivos corporativos,
iniciativas e tendencias del mercado.
► Clarificar la definición de “riesgo” y determinar el
apetito y tolerancia al riesgo.
► Comunicar la estrategia riesgos a los stakeholders.
► Fortalecer los niveles de supervisión del Directorio
y Gerencia sobre los riesgos.
► Fortalecer la transparencia y responsabilidad
en todos los niveles de la organización.
► Optimizar los costos y gastos de los
controles.
► Balancear los controles automáticas y
manuales.
Convertir
riesgos en
resultados
► Implementar mayores controles preventivos.
► Optimizar los controles en los procesos críticos y TI.
► Monitorear los controles clave y los KPI’s
continuamente para mejorar la toma de decisiones y el
desempeño del negocio.
Mejorar los procesos y controles
Mejorar la gestión de riesgos
► Definir los a los responsables de los riesgos clave que
buscan el crecimiento y la creación de valor (v.g. de las
decisiones del día a día, de los cambios a los
programas, de los negocios emergentes)
► Invertir en los riesgos estratégicos para mejorar el
desempeño.
► Alinear los Indicadores Clave de Riesgo
(KRI’s) con los de Desempeño (KPI’s) y de
Control (KCI’s)
► Mejorar la transparencia y frecuencia de las
comunicaciones con los stakeholders.
► Proveer mayor seguridad a los clientes y stakeholders
a través de verificaciones independientes y de terceros.
Mejorar las funciones de riesgos
los

3Modelo operativo
integrado de LOD

¿Cuáles con las Líneas
de Defensa - LOD?
Page 10
Primera línea:
Unidades de negocio y
operaciones
Segunda línea:
Supervisión de la Gerencia
Tercera línea:
Revisión independiente
Las funciones de
las líneas de
defensa pueden ser
diferentes en cada
empresa

de Defensa - LOD?
Primera línea:
Unidades de negocio y
operaciones
Son responsables de identificar y gestionar
los riesgos de forma directa; así como del
diseño y operación de los controles.

de Defensa - LOD?
Segunda línea:
Supervisión de la Gerencia
La Gerencia es responsable de la
supervisión continua del diseño y
operación de los controles de la primera
LOD, así como de la prestación de
asesoramiento y facilitación de las
actividades de gestión de riesgos.

de Defensa - LOD?
Tercera línea:
Revisión independiente
Incluye a AI, Auditoría Externa, y
reguladores.

Modelo operativo
integrado de LOD
Directorio,
Comités del
Directorio y
Alta Gerencia
Mejorar la
estrategia de
Riesgos
Tipos de
Riesgos
Estratégicos
Operacionales
Financieros
De Cumplimiento
Líneas de
Defensa
unidades de negocio y
operaciones (diseño y
operación del control)
supervisión de la
Gerencia (monitoreo
continuo)
revisión independiente AI,
auditoría externa, y
reguladores
1
2
3
Mejorar Procesos y
Controles
Optimizar las funciones de
la gestión de riesgos
Insertar y desplegar la
gestión de riesgos.
Comunicar su cobertura
Impulsores
de negocios
y proyectos
Estrategia de
negocios
Tolerancia al
riesgo
Informe
de riesgos

Elementos de trabajo de un modelo
operativo integrado LOD
Cada riesgo tiene una clara relación
con el responsable de la LOD.
Cada responsable de las LOD
tienen las habilidades suficientes
para cumplir con sus
responsabilidades.
Protocolos de comunicación claros
se establecen entre las líneas.
Page 15
Una función o persona es
responsable de administrar el
modelo y la coordinación general de
los informes de riesgos.
Roles y responsabilidades claros se
asignan y documentan a través de
las LOD.
Los responsables de los riesgos
individuales recopilan la información
desde las otras LOD.
Un único sistema se utiliza para la
entrada de datos y los informes.
El Directorio y Gerencia reciben un
informe combinado que muestra el
estado de los riesgos individuales.

Elementos de trabajo
Ejemplo de matriz de cobertura de riesgos
Riesgo
Descripción
Link con estrategia de negocio
Nivel del Riesgo
Responsable
Causa raíz
1ra línea de defensa
Controles clave para mitigar los riesgos
Responsable del control
2da línea de defensa
Gerencia monitorea a los responsables y
controles
Tipo de revisión de la Gerencia
Auto control – o revisión
KPI’s / KRI’s
Grupo de Cumplimiento
Grupo de riesgos
Grupo legal
3ra línea de defensa Revisiones independientes
Auditoría Interna
Auditoría Externa
Evaluación de desempeño
Evaluación Legal
Recursos Humanos
Asuntos ambientales
Seguros
Proyectos especiales
¿Gap?
El nivel y la profundidad de los riesgos pueden ser influenciados por factores como la
tolerancia al riesgo, el sector empresarial y la madurez de la gestión en la empresa

Elementos de trabajo
Riesgos integrados y elaboración de
informes de control
Ingreso de
datos
Administración de Riesgos
Análisis de
Riesgos
Escenario
de Riesgos
Pérdida de
datos
Cumplimiento
Auditoría Interna
Auditoría Externa
Otros
Dirección /
vistas
Interna
Directorio / Comité de Auditoría
Alta Gerencia
Comité de Riesgos
Gerencia
Gerencia de Riesgos
Controller de Riesgos
Auditoría Interna
Externa
Reguladores
Auditor Externo
Terceros
Data
warehouse

4Establecer y optimizar
su modelo de LOD

Pasos para establecer
y optimizar su
Modelo LOD
Recopilar información
y planificar
Crear un mapa de
cobertura de riesgos
Analizar la cobertura
de riesgos
Implementar el plan
de remediación
Mantener el modelo
1
2
3
4
5

Establecer y optimizar
su Modelo LOD
Recopilar información y
1 planificar
Definir los requerimientos y asignar responsabilidades
para implementar y supervisar del modelo integrado, y
desarrollar un plan de implementación específico.
Obtener información para comprender el apetito al riesgo.
Comprender los objetivos de negocio, factores de valor y
riesgos clave.
Obtener información sobre las funciones y
actividades de aseguramiento de la gestión, su
ámbito de trabajo y mandatos.
Obtener un entendimiento de los requisitos del
Directorio, Comités del Directorio, y Alta Gerencia
en lo que respecta a la supervisión del riesgo y a
la presentación de informes.

su Modelo LOD
Crear un mapa de
2 cobertura de riesgos
Acordar una metodología para mapear la cobertura de
riesgos basado en el apetito de la compañía.
Mapear los riesgos y controles en los procesos (1ra
LOD).
Mapear a los responsables de los riesgos en la
Gerencia para su supervisión y monitoreo (2da LOD).
Mapear a los responsables de las revisiones
independientes (3ra LOD).
Validar el mapa el mapa de cobertura de
riesgos con los stakeholders de la compañía.

su Modelo LOD
Analizar la cobertura de
3 riesgos
Evaluar la integridad de los riesgos que enfrenta la
compañía.
Evaluar la consistencia de los controles en relación con
los riesgos.
Evaluar la competencia de la Gerencia y de los revisores
independientes con relación a los riesgos específicos
asignados.
Evaluar los riesgos y controles vigentes y los
mecanismos de reportes.
Identificar gaps o duplicación de controles en las
actividades de revisión de la Gerencia e
independientes para cada riesgo relevante.
Desarrollar un plan de remediación.

su Modelo LOD
Implementar el plan de
4 remediación
Racionalizar y optimizar los controles de la compañía.
Clarificar roles y responsabilidades. Asignar roles
adicionales si fuere necesario.
Eliminar duplicaciones o redundancias en la 2da y 3ra
LOD.
Entrenar y desarrollas habilidades en los roles de
las LOD.
Desarrollar protocolos de comunicación y reporte.
Desarrollar reportes integrados que incluyan los
resultados de los responsables, Gerencia y
revisores independientes.
Obtener alineamiento en los roles y expectativas
de los responsables de las LOD.

su Modelo LOD
5 Mantener el modelo
Revisar, monitorear y actualizar periódicamente el Modelo
de LOD.
Actualizar el Modelo con los resultados de la evaluación
(testing), con los hallazgos.

Desarrollar un mapa
integral de riesgos
para diseñar y
organizar el Modelo
LOD efectivo y
eficiente en su
compañía.

La clave para la aplicación práctica de un
Modelo LOD operativo e integrado
Es fundamental
centrarse en los riesgos
y en las actividades que
se derivan de los
riesgos (es decir,
gestión, supervisión,
seguimiento, informes).
Page 27
Esto permitirá:
Operar la gestión riesgos de forma
integrada.
Reportes apropiados al Directorio,
Comité de Auditoría y Gerencia.
Información consolidada, lo que
permitirá evaluar que:
► Los riesgos se gestionan adecuada
e integralmente.
► Los recursos se utilizan de manera
efectiva y eficiente.

Asuntos a
considerar
Page 28
¿El Directorio tiene una visión clara sobre cómo los
riesgos relevantes son administrados en la compañía?
¿El Directorio considera que tiene las actividades
correctas sobre la gestión de riesgos y cumplimiento?
¿La Gerencia entiende el apetito al riesgo del Directorio,
lo que es evidenciado en los reportes de riesgos?
¿El Directorio considera que la gestión de riesgos se ha
implementado, como parte de la cultura en las
operaciones diarias de la compañía?
¿El Directorio considera que no hay gaps relevantes en
la gestión de riesgos?
¿El Directorio es informado sobre las acciones de
remediación para el cierre de los gaps relevantes?

Si la respuesta a alguna de
las preguntas anteriores fue
negativa, el Directorio debe
tener un mayor compromiso
con la gestión de riesgos y
mejorar significativamente su
modelo operativo LOD en su
compañía.
Si es necesario, se deben
tomar medidas relevantes,
para transformar los
procesos en un modelo
efectivo y eficiente de LOD.
Siguientes pasos

Maximizar el valor de sus lineas de defensa - LOD

Más contenido relacionado

La actualidad más candente (16)

Destacado (17)

Similar a Maximizar el valor de sus lineas de defensa - LOD (20)

Más de EY Perú (18)

Último (20)

Maximizar el valor de sus lineas de defensa - LOD

Notas del editor