El marco de gestión del riesgo operacional definido para el Grupo BBVA incluye una estructura de governance basada en tres líneas de defensa, con delimitación clara de las responsabilidades; en unas políticas y procedimientos comunes a todo el Grupo; en unos sistemas para identificar, medir, monitorear, controlar y mitigar los riesgos y pérdidas operacionales; y en unas herramientas y metodologías para la cuantificación del riesgo operacional en términos de capital.
40 Marco de gestión del riesgo operacional: Tres línea de defensa
La gestión del riesgo operacional en BBVA se diseña y coordina desde la unidad de Gestión Corporativa de Riesgo Operacional (GCRO), perteneciente a GRM, y desde las unidades de Gestión de Riesgo Operacional (GRO), que se ubican en los departamentos de Riesgos de los diferentes países y áreas de negocio. Las áreas de negocio o de soporte tienen, a su vez, gestores de riesgo operacional que dependen funcionalmente de las anteriores, y que son los encargados de implantar el modelo en el día a día de las áreas. De esta forma, el Grupo dispone de una visión a pie de proceso, que es donde se identifican y priorizan los riesgos y toman las decisiones de mitigación, y que por agregación permite tener una visión macro a diferentes niveles.
Cada área de negocio o de soporte dispone de uno o más comités GRO que se reúnen trimestralmente. En dichos comités se analiza la información proporcionada por las herramientas y se toman las decisiones de mitigación oportunas. Por encima de los comités GRO se encuentra el Comité GRO País, en el que se tratan los riesgos de mayor calado y sus correspondientes planes de mitigación, así como los riesgos que afectan transversalmente a diversas áreas. Como órgano de máximo nivel en la matriz, existe el Comité Global de Corporate Assurance (CGCA), que efectúa un seguimiento general de los principales riesgos operacionales del Grupo. Adicionalmente, está el Consejo de Administración que en el ejercicio de sus competencias establece la política de control y gestión de riesgos y efectúa el seguimiento periódico de los sistemas internos de información y control.
41 Marco de gestión del riesgo operacional: Estructura organizativa
BBVA está trabajando en la mejora del modelo de gestión del riesgo operacional en dos líneas:
- Incorporando a unidades especialistas de control para obtener una visión más independiente y experta y para unificar el governance de las funciones de control del Grupo.
- Reforzando los escenarios de riesgo operacional, con una base de escenarios actualizable cada año, para los que se construyen dossiers exhaustivos de cuantificación bajo entornos diferentes, con la colaboración de expertos independientes y especialistas.
La gestión del riesgo operacional en el Grupo se construye a partir de las palancas de valor que genera el modelo avanzado o AMA (advanced measurement approach), y que son las siguientes:
1. La gestión activa del riesgo operacional y su integración en la toma de decisiones del día a día supone:
- El conocimiento de las pérdidas reales asociadas a este riesgo (base de datos SIRO).
- La identificación, priorización y gestión de riesgos potenciales y reales.
- La existencia de indicadores que permiten analizar la evolución del riesgo operacional en el tiempo, definir señales de alerta y verificar la efectividad de los controles asociados a los riesgos.
Todo lo anterior contribuye a un modelo anticipatorio que permite la toma de decisiones de control y de negocio, así como priorizar los esfuerzos de mitigación en los riesgos relevantes para reducir la exposición del Grupo a eventos extremos.
2. Mejora el entorno de control y refuerza la cultura corporativa.
3. Genera un impacto reputacional positivo.