Tratamiento de riesgos, riesgo residual

Esta etapa consiste en evaluar las opciones para tratar los riesgos, preparar planes de acción; y, reducir el riesgo inherente obtenido.

Un riesgo es aceptable, cuando su nivel de riesgo se encuentra dentro del perfil de riesgo definido. Cuando el riesgo es aceptable pasará a la etapa de monitoreo

Cuando el riesgo no es aceptable se deben identificar las opciones de tratamiento; y, establecer los controles o mitigantes.

Opciones de tratamiento:

Evitar el riesgo:

Implica no llevar a cabo la actividad porque no se encuentra dentro del apetito de riesgo o por cumplimiento a lineamientos de sus políticas de administración de riesgos. Previamente se debe analizar el costo – beneficio, si se ha determinado que las medidas de control resultan más caras que el beneficio, no se debería ejecutar dicha actividad. Por ejemplo, el lanzamiento de un nuevo producto, si el riesgo es alto y el costo de implementar controles es mayor al beneficio, se podría optar por evitarlo.

En LA / FD, existen actividades que necesariamente se deben ejecutar y no se puede optar por no hacerlas, ya que de ser así se contrapondría a lo establecido en las normativas. Por ejemplo, una entidad financiera no puede decidir que por política interna o apetito de riesgo no aperturará cuentas de una PEP ya que el riesgo es alto, si bien el riesgo es alto, es una actividad que se debe realizar, pero deberá incorporar todos los controles necesarios que reduzcan el riesgo inherente.

Reducir la probabilidad e impacto:

La probabilidad e impacto se reducen a través de los controles. Si el control se enfoca en reducir la periodicidad de ocurrencia, se reducirá la probabilidad.

Si el control se enfoca en reducir el daño en el caso de que el riesgo se materialice, entonces se reducirá el impacto.

En LA / FD los controles deben enfocarse a evitar a que se materialice el riesgo a través de sus riesgos asociados, porque de ser así, las consecuencias pueden ser graves; y, puede llegar a ser tarde buscar opciones para revertir ese daño.

Transferir los riesgos:

Esto se da cuando las consecuencias en la materialización de un riesgo las asume un tercero; sin embargo, la administración de riesgos de LA/FD tiene una naturaleza diferente a la de los procesos de administración de otros riesgos como de crédito, mercado o liquidez, en los cuales se puede establecer mecanismos para asumirlos íntegramente o parcialmente en función al nivel de riesgos, por ejemplo, cuando se contrata un seguro.

En la administración de riesgos de LA / FD los mecanismos se enfocan en prevenirlos, detectarlos y reportarlos, no incluye la opción de transferirlos.

Retener los riesgos.

Se decide afrontar las consecuencias, Con la aplicación de los controles se reducirán la probabilidad y/o impacto, entonces se obtendrán riesgos residuales, que al ser aceptables serán retenidos y/o asumidos.

En LA / FD son aceptables o retenidos los riesgos que presenta niveles de riesgo bajos, entonces pasarán a la siguiente etapa de monitoreo.

Riesgo residual: Riesgo después de aplicados los controles que reducen el riesgo inherente.

Controles o mitigantes: Son las políticas, actividades y procedimientos, que se desarrollan en toda la organización para reducir o mitigar los riesgos.

 

Para el cálculo del riesgo residual partimos del riesgo inherente y de la identificación de las causas que pueden dar origen a la materialización del riesgo.

Las causas se deben establecerse de manera separada, por cada causa debe existir un control. Un control puede ser tan eficiente que ayude a reducir varias causas, en estos casos se puede repetir el control, pero se debe asociar de manera independiente a cada causa específica.