7.9. Riesgo operacional
El riesgo operacional se define como todos los acontecimientos que puedan ocasionar pérdidas como consecuencia de procesos internos inadecuados, errores humanos, funcionamiento incorrecto de los sistemas de información o acontecimientos externos. Este riesgo es inherente a la operativa diaria de toda entidad, por lo que su control debe ser objeto de consideración en todos los ámbitos.
Esta definición incluye el riesgo legal, pero excluye el riesgo estratégico y el riesgo de imagen o reputacional.
El riesgo legal incluye, entre otros, la posibilidad de ser sancionado, multado u obligado a pagar daños punitivos como resultado de acciones del supervisor o de acuerdos privados entre las partes.
El modelo organizativo adoptado por el Grupo Caja de Ingenieros se basa en el modelo de las Tres Líneas de Defensa que distingue entre (1) las funciones que son propietarias de los riesgos y los gestionan, (2) las funciones que controlan los riesgos y (3) las funciones que proporcionan aseguramiento independiente.
En lo concerniente al riesgo operacional, el modelo organizativo adoptado por el Grupo Caja de Ingenieros a partir de las Tres Líneas de Defensa identifica los siguientes pilares o niveles de responsabilidad independientes:
- Funciones de Negocio y Soporte: son responsables de identificar, evaluar, gestionar, controlar e informar los riesgos operacionales de su actividad.
- Función de Riesgo Operacional: es la encargada de definir la metodología y las soluciones para la correcta identificación, medición, control y gestión del riesgo operacional del Grupo y, adicionalmente, de controlar su correcto despliegue. Apoya a las Funciones de Negocio y Soporte y consolida la información sobre los riesgos operacionales de todo el Grupo para el reporting a la Dirección de Gestión Global del Riesgo y a los comités de gestión de riesgos implicados.
- Función de Auditoría Interna: en relación con el riesgo operacional, es el área responsable de revisar el cumplimiento del modelo de identificación, medición, control y gestión del riesgo operacional establecido.
La Función de Riesgo Operacional analiza, informa y asesora a las Funciones de Negocio y Soporte sobre la mejor forma de evaluar el riesgo operacional.
La gestión diaria del riesgo operacional recae en las diferentes áreas y departamentos de la Entidad, que mantienen líneas de comunicación con la Función de Riesgo Operacional. Esta trabaja con ellas en la obtención de información e implantación de acciones, en su caso, para la gestión del riesgo. Para una correcta interacción entre la Función de Riesgo Operacional y las mencionadas áreas y departamentos, se ha definido el rol de Experto de Proceso en las mencionadas áreas y departamentos.
Adicionalmente, cabe destacar que la Entidad tiene contratada una póliza de seguro integral bancario que da cobertura, esencialmente, a las pérdidas que pudieran producirse como resultado de eventos relacionados con riesgos operacionales (fraude informático, infidelidad de empleados, etc.).
