7.9. Risc operacional

El Risc operacional es defineix com tots els esdeveniments que puguin generar pèrdues a conseqüència de processos interns inadequats, errors humans, funcionament incorrecte dels sistemes d’informació o esdeveniments externs. Aquest risc és inherent a l’operativa diària de tota entitat, per la qual cosa el seu control ha de ser objecte de consideració en tots els àmbits.

Aquesta definició inclou el risc legal, però exclou el risc estratègic i el risc d’imatge o de reputació.

El risc legal inclou, entre d’altres, la possibilitat de ser sancionat, multat o obligat a pagar danys punitius com a resultat d’accions del supervisor o d’acords privats entre les parts.

El model organitzatiu adoptat pel Grup Caixa d’Enginyers es basa en el model de les Tres Línies de Defensa que distingeix entre (1) les funcions que són propietàries dels riscos i els gestionen, (2) les funcions que controlen els riscos i (3) les funcions que proporcionen assegurament independent.

Pel que fa al risc operacional, el model organitzatiu adoptat pel Grup Caixa d’Enginyers a partir de les Tres Línies de Defensa identifica els pilars o nivells de responsabilitat independents següents:

• Funcions de Negoci i Suport: són responsables d’identificar, avaluar, gestionar, controlar i informar els riscos operacionals de la seva activitat.
• Funció de Risc Operacional: és l’encarregada de definir la metodologia i les solucions per a la correcta identificació, mesurament, control i gestió del risc operacional del Grup i, a més, de controlar el seu correcte desplegament. Dona suport a les Funcions de Negoci i Suport i consolida la informació sobre els riscos operacionals de tot el Grup per al reporting a la Direcció de Gestió Global del Risc i als comitès de gestió de riscos implicats.
• Funció d'Auditoría Interna: en relació amb el risc operacional, és l'àrea responsable de revisar el compliment del model d’identificació, mesurament, control i gestió del risc operacional establert.

La Funció de Risc Operacional analitza, informa i assessora les Funcions de Negoci i Suport sobre la millor manera d’avaluar el risc operacional.

La gestió diària del risc operacional recau en les diferents àrees i departaments de l’Entitat, que mantenen línies de comunicació amb la Funció de Risc Operacional. Aquesta última treballa amb les primeres en l’obtenció d’informació i implantació d’accions, si s’escau, per a la gestió del risc. Per a una interacció correcta entre la Funció de Risc Operacional i les àrees i els departaments esmentats, s’ha definit el rol d’Expert de Procés en aquestes àrees i aquests departaments.

A més, cal destacar que l’Entitat té contractada una pòlissa d’assegurança integral bancària que dona cobertura, essencialment, a les pèrdues que es poguessin produir com a resultat d’esdeveniments relacionats amb riscos operacionals (frau informàtic, infidelitat d’empleats, etc.).