Riesgo operacional es aquel que puede provocar pérdidas debido a errores humanos, procesos internos inadecuados o defectuosos, fallos en los sistemas y como consecuencia de acontecimientos externos. Esta definición incluye el riesgo legal y excluye el riesgo estratégico y/o de negocio y el riesgo reputacional.
El riesgo operacional es inherente a todas las actividades, productos, sistemas y procesos, y sus orígenes son muy variados (procesos, fraudes internos y externos, tecnológicos, recursos humanos, prácticas comerciales, desastres, proveedores). La gestión del riesgo operacional está integrada en la estructura de gestión global de riesgos del Grupo BBVA.
Características del modelo de gestión del riesgo operacional en BBVA
En el Grupo existe una metodología integrada de control interno y riesgo operacional. Esta metodología permite identificar los riesgos en las áreas organizativas, generar análisis en los que se priorizan los riesgos de acuerdo con su riesgo residual estimado (después de incorporar el efecto de los controles), vincular los riesgos a los procesos y establecer para cada riesgo un nivel objetivo que, por comparación con el riesgo residual, identifica gaps para su gestión. Para dar el soporte necesario a esta metodología, el Grupo dispone de una aplicación corporativa, STORM (Support Tool for Operational Risk Management), que incluye módulos de indicadores y escenarios.
