En el ámbito de la función de riesgos, corresponde al Consejo de Administración la competencia de aprobar la política de control y gestión de riesgos, así como el seguimiento periódico de los sistemas internos de información y control. Para un mejor ejercicio de esta función, el Consejo cuenta con el apoyo de la Comisión Delegada Permanente (CDP) y con la asistencia de la Comisión de Riesgos (CR). Asimismo, son actores principales en la gestión de riesgos en el Grupo tanto el área corporativa de Global Risk Management (GRM) como las unidades de riesgos de las áreas de negocio, cada una de ellas con roles y responsabilidades bien definidos. Así, el área corporativa de GRM establece las políticas y estrategias globales en materia de gestión de riesgos. Por su parte, las unidades de riesgos de las áreas de negocio proponen y mantienen el perfil de riesgo de cada cliente con autonomía, pero dentro del marco corporativo de actuación.
La función de riesgos en el Grupo se caracteriza por ser una función única, independiente y global, cuyos principios son:
- Los riesgos asumidos deben ser compatibles con el nivel de solvencia objetivo, tienen que estar identificados, medidos y valorados y deben existir procedimientos para su seguimiento y gestión, además de sólidos mecanismos de control y mitigación.
- Todos los riesgos deben ser gestionados de forma integrada durante su ciclo de vida, dándoles un tratamiento diferenciado en función de su tipología, y realizándose una gestión activa de carteras basada en una medida común, el capital económico.
- Las áreas de negocio son responsables de proponer y mantener el perfil de riesgo dentro de su autonomía y del marco de actuación corporativo (definido como el conjunto de políticas y procedimientos de riesgos), a través de una infraestructura de riesgos adecuada.
- La infraestructura de riesgos debe ser adecuada en términos de personas, herramientas, bases de datos, sistemas de información y procedimientos, de forma que facilite una definición clara de roles y responsabilidades, asegurando una asignación eficiente de recursos entre el área corporativa y las unidades de riesgos de las áreas de negocio.
El Grupo, basado en los principios señalados, ha desarrollado un sistema de gestión integral de los riesgos que está estructurado sobre tres ejes:
- Un conjunto de herramientas, circuitos y procedimientos que configuran los esquemas de gestión diferenciados.
- Un sistema de controles internos.
- Un esquema corporativo de gobierno del riesgo, con separación de funciones y responsabilidades.
