1 1 La Administración de Riesgos: un enfoque integral México, D.F., Septiembre, 2008 México, D.F., Septiembre, 2008

2 2

3 3

4 4   Herramienta que ayuda en el proceso de toma de decisiones.   No solo convierte la incertidumbre en oportunidad, sino evita el suicidio financiero y catástrofes de graves consecuencias.   Método racional y sistemático para entender los riesgos, medirlos y controlarlos en un entorno complejo, dinámico y cada vez más sofisticado. Administración de Riesgo

5 5   Proteger los activos a través de la identificación, análisis y control de riesgos que pueden afectar la operación, para determinar la mejor forma de financiar las posibles pérdidas asociadas a estos riesgos y la implementación y supervisión del plan gerencial de administración de riesgos. Antecedentes de la AR – Razón de Ser

6 6 Proceso de la Administración de Riesgos Identificar Potencial de Pérdida Evaluar el Potencial de Pérdida Seleccionar la Técnica / Método Apropiado Implementar y Administrar el Programa

7 7 Gobierno Corporativo  Responsabilidades del Consejo de Administración y el Comité de Auditoría  Responsabilidades ejecutivas de la Administración.  Responsabilidad de reportar los factores externos de riesgo Gobierno Corporativo  Responsabilidades del Consejo de Administración y el Comité de Auditoría  Responsabilidades ejecutivas de la Administración.  Responsabilidad de reportar los factores externos de riesgo ¿Por qué es un tema tan actual? Pérdidas Inesperadas  Cambios de mercado  Alza en precios de materias primas  Cambios adversos leyes y regulaciones  Seguridad tecnológica y protección de la privacidad  Fallas del proveedor  Tecnología obsoleta  Adquisiciones fallidas Pérdidas Inesperadas  Cambios de mercado  Alza en precios de materias primas  Cambios adversos leyes y regulaciones  Seguridad tecnológica y protección de la privacidad  Fallas del proveedor  Tecnología obsoleta  Adquisiciones fallidas Imagen Pública  Litigios altamente visibles  Creciente atención a los medios  Riesgo de reputación de las compañías  Manejo de crisis Imagen Pública  Litigios altamente visibles  Creciente atención a los medios  Riesgo de reputación de las compañías  Manejo de crisis Regulaciones  Requisitos listados por las Bolsas  Cumplimiento de Sarbanes-Oxley  Requerimiento de información a las autoridades / accionistas  Requerimientos de seguros y planes de contingencias Regulaciones  Requisitos listados por las Bolsas  Cumplimiento de Sarbanes-Oxley  Requerimiento de información a las autoridades / accionistas  Requerimientos de seguros y planes de contingencias Expectativas del Mercado  Accionistas  Creciente presión de las agencias calificadoras  Presión de bancos / acreedores Expectativas del Mercado  Accionistas  Creciente presión de las agencias calificadoras  Presión de bancos / acreedores

8 8  Es necesario identificar los riesgos que pueden ser la causa de pérdidas:  Propiedad: Incendio, Terremoto, Huracán  Capital humano: Robo de talento, Huelgas, Pérdida de “Hombre Clave”  Responsabilidad Civil: General, Productos, Ambiental, Errores y Omisiones, Administradores  Ingresos: Pérdida de Mercado, Proveedores, Inversiones de alto riesgo Identificar el potencial de la Pérdida

9 9   Una vez identificado el riesgo es necesario determinar la exposición, la cual definimos como: “El grado de probabilidad de que se materialice un determinado riesgo, la severidad del mismo al ocurrir y la vulnerabilidad de mi operación a dicho evento.”   De esta forma podemos evaluar y medir el posible impacto que tendrá, lo cual involucra la determinación de la: Frecuencia / Severidad / Vulnerabilidad Análisis del Potencial de la Pérdida

10 10 Manejo del Riesgo Riesgo: Físico, Financiero, etc. SeveridadFrecuencia Prioridad Causa Probable Programas / métodos de Prevención Disponibles Métodos de Mitigación y Planes Contingencia Retención Alta Media Baja Alta Media Baja Alta Media Baja Alta Media Baja Condición InseguraPráctica Insegura Transferencia Técnica Apropiada

11 11 Copyright ©2007 Galaz, Yamazaki, Ruiz Urquiza, S.C. Todos los derechos reservados Matriz de Riesgo A Impacto Vulnerabilidad Fraude Rotura de Maquinaria Probabilidad Baja Media Alta Inundaci ó n Incendio 3 1 4 A B 2 Robo de capital humano

12 12 “Cualquier acción conciente para reducir la probabilidad, frecuencia y severidad de las pérdidas” El Control de Riesgos se concentra en encontrar soluciones a los posibles daños y como reducir los costos asociados a la pérdida. ¡Es un proceso que involucra a todo el personal! Control de Riesgo – Definición

13 13 Antes del Accidente Después del Evento Programas gerenciales de prevención  Investigación de accidentes  Identificación de Actos y Condiciones inseguras  Permiso de trabajo de Corte y Soldadura  Permiso de trabajo en altura o Espacios Confinados  Programas de seguridad e higiene Reducción Segregación Elaboración de Planes Mitigación  Brigadas de emergencia  Sistemas de protección C/I  Planes de continuidad de negocios  Planes de Emergencia  Manejo de Crisis  Manejo de atención de siniestros Recuperación  Plan de Continuidad de Negocios  Plan Recuperación de Desastres Evento de Pérdida / Siniestro / Accidente Prevención, Preparación y Planeación Mitigación y Recuperación Manejo de los Riesgos

14 14 La relación entre los Costos Directos y Costos Indirectos puede variar desde 1:1 a 1:10  Deducibles  Ineficiencias operativas  Pérdida de mercado  Mala calidad de producto  Clientes insatisfechos / Mala reputación  Incremento en costos de capacitación  Incremento en la cuota patronal  Incendio  Pérdidas Consecuenciales  Responsabilidad Civil  Lesiones Costos Directos Aseguradora Costos Indirectos Cliente Costos de los Eventos / Pérdidas

15 15 Conductores de Valor Incremento de ingresos Retorno a la inversión Eficiencia operativa Expectativas de mercado Conductores de Valor Incremento de ingresos Retorno a la inversión Eficiencia operativa Expectativas de mercado Riesgos de la empresa Pérdida de mercado Incremento de costos operativos Ineficiencia Incumplimiento de expectativas Riesgos de la empresa Pérdida de mercado Incremento de costos operativos Ineficiencia Incumplimiento de expectativas Copyright ©2007 Galaz, Yamazaki, Ruiz Urquiza, S.C. Todos los derechos reservados Relación Riesgo – Valor

16 16   La alta Dirección es responsable de crear y preservar el valor de la Empresa   ¿Puede fallar la empresa en alcanzar sus objetivos?   ¿Qué puede causar que la empresa falle?   ¿Cuáles serían los efectos por la falla?   ¿Qué se está haciendo actualmente para prevenir, detectar, corregir o escalar tales fallas?   ¿Cuál es nuestra vulnerabilidad a dichas fallas? Copyright ©2007 Galaz, Yamazaki, Ruiz Urquiza, S.C. Todos los derechos reservados Relación Riesgo – Valor

17 17 1.Retención (activa):  Solventar las pérdidas con recursos propios  Fondos de reserva  Prestamos bancarios  Flujo de operación  Subcontratación de otros prestadores de servicios similares. 2.Transferencia:  Transferir los costos asociados con la pérdidas a un tercero  Aseguradoras  Afianzadoras  Pools Fondeo de los Costos de Pérdida

18 18 Transferencia:  Aseguradoras - Seguros  Daños  Robo  Riesgos Hidrometereológicos  Responsabilidad Civil General  Pérdidas consecuenciales  Responsabilidad Civil Contaminación  Fraude de terceros  Seguro de Crédito  Errores y Omisiones  Responsabilidad Civil Administradores  Actos Deshonestos / Ilegales de Empleados  Afianzadoras - Fianzas  Fidelidad  Anticipo, Cumplimiento y Buena Calidad- Suministro  Suministro / Inconformidad Fiscal Fondeo de los Costos de Pérdida

19 19   Incidente vs Accidente   Incidente: Un evento no deseado que puede o no resultar en un accidente.   Accidente / Evento de Pérdida: Un evento no deseado que resulta en una lesión y/o daños a la propiedad. Teoría del Dominó

20 20 Equilibrio ente los diversos Agentes Requisitos Internos Requisitos Externos Unidades de negocio: 1.Presión para mayores ingresos 2.Enfoque en oportunidades de negocio 3.Upside of risk Accionistas / Inversionistas: 1.Presión para maximizar la creación de valor 2.Enfoque en el desempeño del precio por acción 3.Expectativa en atractivos retornos al capital Creación de Valor Desempeño – Productividad Riesgo vs Rendimiento Creación de Valor Desempeño – Productividad Riesgo vs Rendimiento ADMINISTRACION DE RIESGO Acatamiento y Control: 1.Enfasis en control de volatilidad de ganancias y en la consistencia en el desempeño del negocio 2.Acatar los requisitos regulatorios externos y políticas y procedimientos internos Acreedores / Calificadoras / Reguladores: 1.Enfasis en la estructura de capital 2.Minimizar el riesgo de incumplimiento por parte de la empresa 3.Prácticas de Administración de Riesgos dentro de la empresa CRECIMIENTO RENDIMIENTO GOBIERNO INTERNO CAPITAL OBJETIVOS ORGANIZACIONALES Fortaleza Financiera Adaptar – Adecuar Riesgo vs Capital Fortaleza Financiera Adaptar – Adecuar Riesgo vs Capital

21 21 Evaluación y Mapeo del Riesgo Apetito / Capacidad de Retención de Riesgo Cuantificación del Riesgo Análisis Comparativo Análisis de vacíos Análisis Base / Vacíos Plan de Implementación Diseño estrategias y soluciones en AR Seguridad en los Sistemas Manejo de Crisis / Recuperación Continuidad Negocio / Ingresos Selección / Retención Personal Prácticas y Controles de AR Contratos Coberturas / Futuros Distribución Capital / Riesgo Monitoreo Regulatorio EvaluarDiseñarEjecutarCapturar Valor Programas de Seguridad Organizacional Toma de decisiones basadas en riesgo Responsabilidad y disciplina Etica & Integridad Acatamiento Economicas Mejores utilidades netas Protección al Balance General Beneficio volatilidad ganacias Recuperar beneficios Evaluación de Riesgo Medición, Reporte, Mejora continua Apoyo de IT Programa Seguros / Financ. Riesgo Enfoque propuesto

22 22 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 Desempeño Integración post-fusión Prácticas negocio Medio ambiente Catastrófico Necesidades clientes Relaciones con Accionistas Legal Pérdida de Propiedad Infraestructura IT Cibernético Planeación Desarrollo Productos Imagen Regulatorio Fraude Distribución recursos Contratación/Retención Comunicaciones $ > 3 años 3 meses 14 7 9 16 19 12 17 11 8 10 6 5 4 3 15 1 2 18 13 Probabilidad Severidad 1 año $ $ Mapa de Proritización de Riesgos

23 23 $30 $40 $50 $60 $70 $80 60%65%70%75%80%85%90%95%100% Baja retenciónAlta retenciónPérdida Pruebas de Stress ligadas a la capacidad de retención de riesgo: 1.los riesgos sujetos a análisis, 2.diversas opciones para solucionar. Abajo está el resultado de un análisis simplificado para determinar el programa de transferencia de riesgo que más se adapte a la institución financiera. Eje “Y”: Costo Total del Riesgo (millones $) Eje “X”: Nivel de confianza Capacidad de retención de riesgo Frecuencia eventos por año Punto de cruce Tolerancia – apetito al riesgo (ilustrativo)

24 24 Pérdida Esperada Pérdida no esperada Pérdida catastrófica  Analizar datos de pérdidas internas  Revisión de evaluaciones internas de riesgo  Revisión de escenarios  Análisis de datos en OpBase (Aon claims)  Consideración de escenarios  Identificar escenarios relevantes  Evaluar exposición a escenarios relevantes  Análisis de datos en OpBase (PKM’s)  Consideración de escenarios  Identificar escenarios relevantes  Evaluar exposición a escenarios relevantes Frecuencia Severidad Modelar los datos – el enfoque

25 25 Evitar Determinar estrategias de Riesgo:  Evitar  Retener  Reducir  Transferir  Explotar Retener Reducir Transferir Apalancar Desinversión Prohibir Alto Objetivo Eliminar Aceptar Re-price Auto-seguro Plan Compensar Dispersión Control Reorganización Reingeniería Seguro Reaseguro Cobertura Bursatilizar Compartir Outsourcing Indemnización Distribuir Diversificar Expandir Crear Rediseñar Arbitraje Renegociar Influir Estrategias disponibles para la Administración de Riesgo

26 26  Retenciones y/o límites  Reconocer exclusiones y vaciós de cobertura  Retenciones y/o límites  Reconocer exclusiones y vaciós de cobertura  Comparar opciones – objetivo es un uso eficiente del capital Distribución de pérdida neta retenida Costos de transferencia y reducción  Prima, empleados, costo de iniciativas, TPA, etc.  Fijo y/o variable  Prima, empleados, costo de iniciativas, TPA, etc.  Fijo y/o variable Costo total del riesgo Parámetros a transferir + = Modelo de influencias externas e internas Modelo de influencias externas e internas Modelo de Frecuencia y severidad Parámetros a mitigar Costos Costo vs beneficio  Datos de empresa y de industria  Iniciativas de AR  Cambio en parámetros  Datos de empresa y de industria  Iniciativas de AR  Cambio en parámetros Medir el Riesgo para el Valor

27 27 Nivel de exposición Solución al riesgo Ventajas Tipo de exposición Esperado No esperado Bajo Medio Alto Extremo Reducción interna  Enfoque en Grupo Operativo  Eficiencia Cautiva y/o reducción interna Seguros Mercado de capitales, seguros, instrumentos híbridos  Flujo de efectivo  Diversificación  Pool  Mecanismo establecido  Largo plazo  Acceso a pool muy grande de capital Desarrollo de una estructura mejorada para optimizar las capacidades de Administración de Riesgos

28 28 Ciclo de negocio Herramientas AR Retos para la Administración  Integración explícita de los planes estratégicos de riesgo.  Definir el apetito de riesgo y verificar su consistencia con la estrategia.  Integrar planeación financiera y de riesgo.  Distribuir el capital a las unidades de negocio y a las actividades de riesgo.  Manejar los indicadores claves de riesgo relacionados con alcanzar los obetivos de desempeño.  Políticas de administración de riesgo y controles que sean consistentes con el capital.  Medidas de riesgo que sean consistentes.  Reportes agregados de riesgo / desempeño.  Reportes externos.  Infraestructura para datos. Definición Estrategia Plan / Ppto Ejecución Negocio Control Evaluación Desempeño LIMITES CAPITAL POLITICAS PROCEDIMIENTOS REPORTES ANALISIS Validar / redefinir estrategia Redistribuir capital Se requiere unir la estrategia, objetivos y el apetito para manejar el riesgo en forma efectiva

29 29 Evaluar la situación actual Documentar la visión y definir el camino Desarrollar un plan maestro y obtener compromiso para la ejecución Calendarizar actividades y crear equipos de trabajo Diagnóstico del estado actual, identificar y evaluar el riesgo Analizar riesgos clave y capacidades actuales Diseñar capacidades e integrar soluciones Desarrollo y prueba Implementar, medir, y mejora contínua Planeación Implementación Evaluación Planeación e implementación sistemática para alcanzar la visión de Administración de Riesgos

30 30 Como con cualquier empresa, los primeros pasos representan un reto. Aquí presentamos algunas ideas y pensamientos para iniciar el proceso:   Establece un equipo básico / Comité que cree y traiga energía y dedicación a este esfuerzo.   Desarrollar grupos específicos que analicen aspectos puntuales.   Identificar potenciales beneficios para la organización. Los métodos y formas pueden ser distintos, así como los beneficios.   Desarrolle un plan de negocio. Componentes básicos

31 31 Algunas opciones para empezar con la iniciativa:   En el corto plazo: una evaluación de riesgo detallada en uno o dos conceptos / riesgos clave; en el mediano a largo plazo, considerar la implementación escalonada de la Administración de Riesgos.   En el corto plazo: desarrollar una estrategia de Administración de Riesgos; en el mediano a largo plazo: implementación escalonada con evaluación contínua de riesgo.   En el corto plazo: realizar un proyecto “piloto”, incluyendo la evaluación de riesgo, así como el diseño y desarrollo de estrategias y soluciones para riesgos clave; en el mediano a largo plazo: redefinir el enfoque y replicar a toda la organización. Para empezar …. unas opciones básicas que deben considerarse

32 32 Políticas, procesos y prácticas definidas y formalizadas en toda la organización Riesgos medidos, manejados y agregados por toda la organización Organización enfocada en AR como una fuente de ventaja competitiva y mejora continua InicialEstablecidoUniformeManejadoOptimizar Capacidad es característica del individuo, no de la organización Procesos establecidos y repetitivos: se reduce la dependencia en las personas OPORTUNIDAD RIESGO Construcción y mejora sistemática de las capacidades de AR El camino hacia adelante … Construyendo las capacidades de riesgo

33 33   Lineamientos para llevar a cabo la:   identificación,   medición,   vigilancia,   limitación,   control y   divulgación de los distintos tipos de riesgos que enfrentan la actividad diaria, a través de un adecuado seguimiento por parte de los órganos sociales responsables de la operación, administración y gestión de la empresa. Cultura de Administración de Riesgo

34 34 # 1: Establecer una ventaja competitiva sostenida  Integrar la planeación del negocio y con los procesos de administración que generen valor  Evitar la pérdida de riesgos clave y el perder oportunidades importantes de negocio  Optimizar el equilibrio entre la preservación del capital y la generación de crecimiento/ganancias Resumen de los beneficios clave

35 35 # 2: Manejo del riesgo al menor costo posible  Minimizar comportamiento adverso al riesgo  Desarrollar estrategias y soluciones de riesgo que sean efectivas en costo y beneficio  Eliminar los controles de riesgo que sean redundantes o innecesarios Resumen de los beneficios clave

36 36 # 3: Mejorar el desempeño del negocio  Apoyar decisiones de AR que sean mejor informadas y proactivas, alineadas con objetivos y estrategias de negocio  Unir desempeño, medición y monitoreo de la empresa.  Reducir la volatilidad y evitar sorpresas Resumen de los beneficios clave

37 37 En México, D.F.: En México, D.F.: Ruben BarreraTel. (55) 5387-6078 [email protected] Contactos

38 38 La Administración de Riesgos: un enfoque integral México, D.F., Septiembre, 2008 México, D.F., Septiembre, 2008