Gestión de Riesgo Operacional en las Instituciones Financieras Presente y Futuro D. Marino Sánchez-Cid Socio de PricewaterhouseCoopers 8 de marzo de 2000.

1 Gestión de Riesgo Operacional en las Instituciones Fina...
Author: Ana María Montero Giménez
0 downloads 0 Views

1 Gestión de Riesgo Operacional en las Instituciones Financieras Presente y Futuro D. Marino Sánchez-Cid Socio de PricewaterhouseCoopers 8 de marzo de 2000

2 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Agenda l Antecedentes l Definición y Alcance l Grandes Estudios sobre Riesgo Operacional: u Informe BIS 1998 u Encuesta ISDA / BBA / RMA 1999 l Herramientas de Control y Mejora de Riesgo Operacional l Metodología de Medición de PwC: OpVaR l Conclusión

3 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Antecedentes l ¿Realmente el tercer riesgo? l Enfoque tradicional u Control Interno (coste controles vs. eficacia) u Manuales de procedimientos u Departamento de Organización u Auditoría Interna

4 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Antecedentes l Casos públicos de fuertes pérdidas l Interrelación con otros riesgos l Asignación de responsabilidad (Toma vs. control) l Superior análisis financiero –Asociación de ingresos y costes con riesgos –Análisis de creación de valor (SVA, EVA, RORAC) ¿Por qué el cambio de enfoque?

5 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Fuente: PricewaterhouseCoopers 0.0 1000 2000 3000 4000 5000 6000 7000 8000 92939495969798 Pérdidas menores que $100M Pérdidas mayores que $100M Pérdidas Reportadas ($USMM) Años l Durante el pasado año, se produjeron más de 7,000 millones de USD en pérdidas en empresas de servicios financieros!!! Cifras Ilustrativas de la Importancia Creciente

6 OPERATIONAL RISK © PricewaterhouseCoopers 2000 ¿Qué se necesita? l Una definición clara l Asignación de responsabilidades l Procesos de control y mejora l Metodologías  Restringir acceso  Plan contingencia / desastres  Orientado a resultados  Cultural ENFOQUE TRADICIONAL ENFOQUE INNOVADOR

7 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Agenda l Antecedentes l Definición y Alcance l Grandes Estudios sobre Riesgo Operacional: u Informe BIS 1998 u Encuesta ISDA / BBA / RMA 1999 l Herramientas de Control y Mejora de Riesgo Operacional l Metodología de Medición de PwC: OpVaR l Conclusión

8 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Definición y Alcance l ¿Qué es Riesgo Operacional? Riesgo de Mercado Riesgo de Crédito Otros Riesgo Operacional Ü¿Todo lo que no es crédito o mercado...? Ü¿...qué dejamos fuera?

9 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Definición y Alcance l Los bancos manejan diferentes definiciones: u “Riesgo Operacional es todo tipo de riesgo en las instituciones no clasificable como Riesgo de Mercado o Riesgo de Crédito” u “Riesgo Operacional es el riesgo de pérdida derivado de distintos tipos de errores técnicos y humanos” u “Riesgo Operacional es el riesgo de pérdidas directas o indirectas derivadas de fallos en los procesos internos

10 OPERATIONAL RISK © PricewaterhouseCoopers 2000 ¿Tienen las Instituciones una definción de riesgo operacional? Definición y Alcance 49% 15% 31% 5% Sí, definición única Sí, definido como todo lo que no es mercado o crédito No existe definición formal Sí, múltiples definiciones Encuesta ISDA/BBA/RMA

11 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Definición y Alcance l Ejemplo de clasificación de riesgos Risk Market Credit Operating Underwriting Operational Events Margins Volume Leverage Portfolio Risk Business Risk Volatility Income Value

12 OPERATIONAL RISK © PricewaterhouseCoopers 2000 “Riesgo Operacional es el riesgo de pérdidas directas o indirectas que resultan de procesos internos inadecuados o de fallos en los mismos, fallos humanos, de sistemas y como consecuencia de sucesos externos” Definición y Alcance l Cada vez más existe un consenso acerca de la definición u Definición positiva u Fácilmente comprensible u Flexible (adaptable a distintas instituciones) u Incluye consideración de sucesos externos

13 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Definición y Alcance l El riesgo Operacional tiene lugar no sólo en las actividades de B/O, si no en F/O y en todas las demás actividades del proceso de negocio Contratación Procesamiento Control

14 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Definición y Alcance u Errores en el procesamiento de transacciones u Errores en el incumplimiento de controles: –Excesos no detectados en los límites –Realización de operativa no autorizada –Prácticas fraudulentas / conflictos de intereses –Seguridad: accesos no autorizados y planes de contingencia –Adecuado soporte documental legal de las transacciones u Fallos en los sistemas de soporte u Fallos en los modelos de valoración u Políticas de recursos humanos: delegación de funciones y formación adecuada l Tipos de riesgos incurridos

15 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Consecuencias del Riesgo Operacional l Existen consecuencias directas e indirectas procedentes de pérdidas por Riesgo Operacional en las Instituciones Riesgo Regulatorio Riesgo Legal Pérdidas por Riesgo Operacional Disminución o Interrupción del Negocio Imagen Pérdida directa Directas Indirectas } }

16 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Agenda l Antecedentes l Definición y Alcance l Grandes Estudios sobre Riesgo Operacional: u Informe BIS 1998 u Encuesta ISDA / BBA / RMA 1999 l Herramientas de Control y Mejora de Riesgo Operacional l Metodología de Medición de PwC: OpVaR l Conclusión

17 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Estudios Riesgo Operacional: Informe BIS 1998 u Existe una conciencia creciente en la Alta Dirección u Responsabilidad principal asignada a los responsables de áreas de negocio/productos u Sólo 60% tiene un responsable para riesgo operacional en el conjunto del banco u Creación de incentivos para una buena gestión –Asignación de capital –Indicadores de calidad –Presentación de detalles de pérdidas y acciones correctivas u Los bancos están en una fase inicial en la gestión del Riesgo Operacional u La medición del Riesgo Operacional es compleja y pocos bancos lo calculan e informan regularmente u La mayoría controla indicadores, analiza la experiencia de pérdidas y las calificaciones de auditoría interna. l Basado en contactos con 30 grandes bancos:

18 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Informe BIS 1998 l Dificultades en la medición del Riesgo Operacional: u Los factores de riesgo son principalmente internos u Ausencia de datos históricos u No existe experiencia suficiente en cuanto a pérdidas u Falta de conocimiento de la relación entre: –factores de riesgo –pérdidas ocasionadas

19 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Encuesta ISDA / BBA / RMA 1999 l Organizadores - British Bankers Association - International Swaps and Derivatives Association - Robert Morris Associates l Elaborada por PricewaterhouseCoopers l 12 Patrocinadores - Abbey National - Allied Irish Bank - CIBC - Chase - Citibank - Credit Suisse First Boston - Deutsche - FleetBoston - Royal Bank - ScotiaBank - State Street - UBS

20 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Encuesta ISDA / BBA / RMA 1999: Alcance l Premisas y definición de Riesgo Operacional l Estructura organizativa soporte de la gestión de Riesgo Operacional l Herramientas de gestión l Información a la Alta Dirección l Asignación de Capital por Riesgo Operacional l Estrategias de inmunización

21 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Algunos Resultados de la Encuesta Quality or service improved Regulators satisfied Strategy clarified Common risk language established Complete/consistent operational risk information Audit points addressed Control breakdowns reduced Cross-enterprise risk identified Reputation protected Improved capability to predict operational risk Losses reduced Awareness of operational risk increased Shareholder value protected 1 1 2 2 2 2 4 6 14 19 2 3 2 3 6 8 4 4 8 6 3 5 3 6 5 4 3 3 8 5 3 2 0 510152025303540 Top Second Third Number of Respondents 1 l Riesgo Operacional y Valor para el Accionista

22 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Estructura Organizativa en Torno al Riesgo Operacional l Se observan tres tipos de modelos organizativos u Corporate risk function u Decentralized operational risk functions u Internal Audit-driven approaches –Traditional independent reviewer –Expanded pro-active role l El 84% de las instituciones encuestadas, han establecido la Función de Gestión de Riesgo Operacional durante los 3 últimos años

23 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Comité Directivo Auditoría Interna Tendencia Principal: modelo “corporate operational risk” Alta Dirección Comité de Riesgo Operacional Responsable de Riesgos Dirección de Unidad de Negocio Satff de Riesgo Operacional de la Unidad Personal con Responsabilidades en la Gestión de Riesgo Operacional Normas y Procedimientos Recursos Humanos Seguros Sistemas Asesoría Jurídica Responsable de Riesgo Operacional Staff de Riesgo Operacional

24 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Utilización de Herramientas de Control 70% 55% 50% 38% 25% 22% 33% 37% 40% 46% 12% 13% 22% 29% 7% 0% 20% 40% 60% 80% 100% Auto evaluaciones Mapas de Riesgos Flujos de Procesos Indicadores de Riesgo Escalation Triggers Base de Datos de Pérdidas Número de Respuestas UsanEn previsión No l 71% de las Instituciones utiliza o está en proceso de utilizar las principales herramientas de control

25 OPERATIONAL RISK © PricewaterhouseCoopers 2000 No 29% 59% 12% No, actualmente en desarrollo Sí RaRoC y Medidas de Riesgo Operacional l 71 % de las Instituciones encuestadas tienen o están en proceso de tener un proceso de asignación de capital económico; de ellas, el 80 % tienen una metodología de cuantificación del riesgo operacional

26 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Nivel de Satisfacción de las Metodologías actuales 3 9 17 5 0246810121416 18 Muy alto Bajo Muy bajo Alto l El nivel de satisfacción de las instituciones acerca de las metodologías actuales de medición de riesgo operacional no alcanza los niveles deseados

27 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Tendencias Futuras l Acumulación de información interna de pérdidas l Dedicar esfuerzos a la mejora de modelos de cuantificación de riesgo y capital l Orientación hacia el modelo basado en riesgos “bottom-up” l Formación continua para incrementar la conciencia de la viabilidad e importancia de la cuantificación l Investigar modelo causa-efecto l Utilizar los resultados en el modelo de evaluación del desempeño y compensación económica

28 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Agenda l Antecedentes l Definición y Alcance l Grandes Estudios sobre Riesgo Operacional: u Informe BIS 1998 u Encuesta ISDA / BBA / RMA 1999 l Herramientas de Control y Mejora de Riesgo Operacional l Metodología de Medición de PwC: OpVaR l Conclusión

29 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Herramientas de Control y Mejora del Riesgo Operacional l Son metodologías específicas o procedimientos que facilitan la identificación, evaluación, control y gestión del riesgo operacional l Las más utilizadas u Auto evaluaciones (self-assesments) u Flujos de proceso y mapas de riesgo u Indicadores de Riesgo u “Escalation triggers” u Base de datos de pérdidas

30 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Herramientas de Control: Autoevaluaciones l Las autoevaluaciones son las herramientas que se consideran más útiles en el control del Riesgo Operacional l Formas de llevar a cabo las autoevaluaciones: u Cuestionarios u Formularios (Issue-oriented forms) u Workshops u Evaluaciones independientes

31 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Herramientas de Control: Indicadores de Riesgo l Recursos humanos - Contratación temporal - Rotación - Tiempo de permanencia - Desarrollo de dirección vs. planificado - Vacaciones y ausencias - Presupuesto de formación vs planificado l Negocio - Puntuación de auditoría - Excepciones de auditoría - Observaciones destacables de la auditoría - Quejas de clientes l Sistemas – Downtime – Número de problemas de sistemas l Operaciones – Pérdidas físicas – Pérdidas contables – Número de errores – Cuentas nostro sin conciliar – Pérdidas de valuación – Fallos de liquidaciones – Confirmaciones vencidas – “Un-reconciled A/R & A/P” – Ajustes de P&L

32 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Herramientas de Control: Base de datos de pérdidas l Resultados aplicables a medio/largo plazo l Recogida de datos con objeto de: u Llevar a cabo análisis experimental u Cuantificar el coste del riesgo operacional u Establecer relaciones pérdidas/factores de riesgo u Modelizar el capital por riesgo operacional

33 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Herramientas de Control: Tendencias l Herramientas integradas l Enfoque en herramientas cuantitativas y afinamiento de las herramientas de predicción l Bases de datos de errores estandarizadas y comprensibles l F/O dejará de ser un área proveedora de información para utilizar también las herramientas de control

34 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Agenda l Antecedentes l Definición y Alcance l Grandes Estudios sobre Riesgo Operacional: u Informe BIS 1998 u Encuesta ISDA / BBA / RMA 1999 l Herramientas de Control y Mejora de Riesgo Operacional l Metodología de Medición de PwC: OpVaR l Conclusión

35 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Enfoque de medición El enfoque estadístico/actuarial, utilizado por la industria de seguros para cuantificar tipos de riesgo similares, ofrece una validez teórica y unos inventivos adecuados para el cambio de comportamiento. Evaluar todo el espectro de causas de riesgo operacional para cada unidad de negocio Incorporar toda medida tendente a evitar, paliar o transferir riesgos Modelo estadístico VaR Operacional Suposiciones Nivel de Confianza Reflejar los puntos intrínsecos de cada unidad de negocio y responder al cambio

36 OPERATIONAL RISK © PricewaterhouseCoopers 2000 ¿Qué es Op VaR (VaR Operacional)? EJEMPLO Media Percentil 99 Distribución de pérdidas para el banco Pérdidas no esperadas (VaR) Pérdidas esperadas (incluidas en costes) Probabilidad Pérdida anual agregada ($) VaR Operacional es la diferencia entre la pérdida anual agregada, a un nivel de confiaza determinado, y la pérdida esperada anual.

37 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Comparativa de VaR El VaR es determinado sobre todo por riesgo de baja frecuencia y alta severidad. Por tanto,puede haber negocios con pérdidas anuales altas pero con un VaR relativamente pequeño. Probabilidad Media AMedia B Percentil 99 B Percentil 99 A Distribución de pérdidas Unidad A Distribución de pérdidas Unidad B Pérdida anual agregada ($) VaR A VaR B EJEMPLO

38 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Total OpVaR = Regulatorio Legal Interrupción del Negocio Imagen Negocio Coste de reemplazamiento Cálculo de OpVaR l OpVaR cuantifica el Valor en Riesgo Operacional utilizando dos procesos independientes: u OpVaR por Pérdidas directas u OpVaR por Resultados Futuros OpVaR Resultados Futuros OpVaR Pérdidas Directas +

39 OPERATIONAL RISK © PricewaterhouseCoopers 2000 OpVaR = f (Exposición, Transferencias, Adaptación, Calidad) Cálculo de OpVaR l El enfoque estadístico se basa en la teoría de que la historia se puede utilizar para medir el rango de exposiciones potenciales que cada negocio enfrenta Frecuencia de sucesos Relacionar el entorno de control de calidad con “mejores prácticas” Ajuste por programas de inmunización Se aplica un ajuste que depende de las características del negocio, y su adaptación a la generalidad Severidad de la pérdida +5 -5 100 0 Contrato de seguro

40 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Datos Internos de Pérdidas l Un modelo avanzado requiere la existencia de una base de datos de pérdidas, que recoja: Ü Causa del error Ü Descripción del evento Ü Cantidad de la pédida reportada Ü Cantidad recuperable Ü Condiciones en que se produce la incidencia Ü Día Ü Implicación del personal Ü Responsable de la Unidad de Negocio El proceso de creación de estas bases de datos genera además a la Institución beneficios desde el punto de vista de la cultura (conciencia de los costes del riesgo operacional) y la gestión de riesgos integral (mayor análisis del origen de los riesgos).

41 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Datos Externos de Pérdidas PÉRDIDAS PEQUEÑAS - MUCHAS OBSERVACIONES INTERNAS PÉRDIDAS MEDIAS - ALGUNAS OBSERVACIONES INTERNAS PÉRDIDAS GRANDES - POCAS OBSERVACIONES INTERNAS PÉRDIDAS GRANDES - POCAS OBSERVACIONES INTERNAS Tamaño de la pérdida Número de sucesos Necesidad de datos externos EJEMPLO Los datos internos no contienen el rango completo de pérdidas (especialmente los sucesos de las colas). Por ello es necesario complementarla con datos externos.

42 OPERATIONAL RISK © PricewaterhouseCoopers 2000 A U.S. brokerage firm lost $100M in a settlement of a lawsuit involving collusion to fix prices on the NASDAQ. A U.S. phone company lost $211.5M after the regulators mandated that refunds be paid to customers following industry deregulation. *3712 datos públicos de pérdidas a 2/1/99 A Swedish bank lost $5M in punitive fines for violations of US banking regulations as a result of misreporting intercompany accounts. A U.S. government department lost $500M when they discontinued implementation of a new computer system. Base de Datos Externa l La Base de datos de OpVaR actualmente contiene más de 4.700 pérdidas de más de un millón de dólares. A UK bank lost $1,330M due to unauthorized trading. The losses led to the bank’s collapse.

43 OPERATIONAL RISK © PricewaterhouseCoopers 2000 $0 $1 $2 $3 $4 $5 $6 $7 $8 $9 $10 02468101214161820 Tamaño de la pérdida Valor Valor estimado Tamaño de la institución Tratamiento de Datos de Pérdidas Operacionales EJEMPLO Los datos de pérdidas deben ser convertidos a la moneda del banco, ajustados a la inflación, y adaptados al tamaño de la entidad.

44 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Matriz de Datos de Pérdidas EJEMPLO Los datos de pérdidas son distribuidos en una matriz que se utiliza para calcular el perfil de riesgos de cada tipo de negocio. Matriz de datos de pérdidas FraudeProceso de datosTecnología Banca comercial Nº pérdidas Media* STD.* Banca corporativa Mercado de capitales Nº pérdidas Media* STD.* Nº pérdidas Media* STD.* 54 2 3 21 3 6 11 1.5 4 21 0.4 0.3 31 2.2 2.6 11 1.2 0.6 18 0.2 0.4 70 2.4 4.1 11 1.2 3.6 *Los parámetros están expresados en ln para una mayor facilidad de aplicación

45 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Severidad Para la distribución de la severidad, se asume en principio distribución log-normal (basado en los datos exixtentes). Para calcular la distribución de severidad de cada celda (negocio/riesgo), es necesario saber la media y desviación estándar de cada una de ellas. EJEMPLO Probabilidad Tamaño de la pérdida

46 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Frecuencia La frecuencia se asume distribuida como una Poisson. La media para cada celda es calculada utilizando una media ponderada de datos internos y externos Unidad de negocio interna Unidad de negocio externa Datos financieros externos Datos completos externos Frecuencia media ponderada (anual) Fraude 14 123 422 1216 3.2 Proceso de datos 11 109 312 835 2.4 Tecnología 21 214 614 2327 5.2 Actividades no autorizadas 23 213 424 1123 3.1 Prácticas de venta 21 102 211 612 1.5 EJEMPLO Banca Comercial

47 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Distribuciones individuales Probabilidad Banca Comercial Fraude Distribución de frecuencia Banca Comercial Fraude Distribución de severidad Tamaño de la pérdida ($) Número de eventos Probabilidad El resultado es un conjunto de distribuciones de severidad y frecuencia para cada unidad de negocio y por categoría de riesgo.

48 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Transferencias Algunas pérdidas están cubiertas por contratos de seguro. Cuando existen estos contratos, la cobertura debe ser tenida en cuenta en las distribuciones de severidad. Pérdida potencial Probabilidad Bajo Media $1billón Pérdida potencial Probabilidad Bajo Medio $50m Sin Inmunización Con Inmunización $1billón $50m $200m

49 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Simulación de Monte-Carlo Utilizando técnicas de simulación de Monte-Carlo, se simulan pérdidas para cada celda (negocio/categoría de riesgo). El resultado es una medida de VaR para cada linea de negocio y categoría de riesgo, diversificada y no diversificada. Banca Comercial Banca Corporativa Mercado de Capitales Gestión de Fondos Suma Total 56 74 468 235 944 567 73 87 123 89 224 156 40 65 11 5 145 89 246 345 543 388 1,825 1,256 Actividades no autorizadas Prácticas de venta Fraude Total.............................. EJEMPLO

50 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Ajustes por Adaptación y Calidad Approach El rango de puntuación es de +5 a -5 para tener en cuenta diferencias de negocio, riesgo país, riesgo de nuevos negocios, etc. Approach El rango de puntuación es de 0-100 para tener en cuenta la calidad de los controles (e.g., autoevaluación, auditoría interna, indicadores de riesgo). Se realizan ajustes de adaptación y calidad para reflejar las diferencias posibles entre los datos internos y externos recopilados y el perfil de riesgo actual de la entidad. Ajuste por adaptación Es una puntuación que refleja que algún tipo de exposición puede ser más relevante para el negocio analizado. Ajuste por calidad Es una puntuación que refleja la calidad del proceso interno de control

51 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Escenarios Pérdida estimada Interrupción del negocio por fallos en sistemas Artículo de prensa con acusaciones de prácticas fraudulentas La competencia nos aventaje con la puesta en mercado de un nuevo producto $13 m $27 m $15 m Tamaño de la pérdida Distribución de severidad ……... EJEMPLO Probabilidad OpVaR por Resultados Futuros l OpVaR por resultados futuros (imagen e interrupción de negocio) se estima mediante un enfoque basado en escenarios.

52 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Agenda l Antecedentes l Definición y Alcance l Grandes Estudios sobre Riesgo Operacional: u Informe BIS 1998 u Encuesta ISDA / BBA / RMA 1999 l Herramientas de Control y Mejora de Riesgo Operacional l Metodología de Medición de PwC: OpVaR l Conclusión

53 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Conclusión l Los componentes se integran en un marco global de riesgo operacional. Estrategia Políticas de riesgo Procesos de gestión de riesgos ControlesEvaluaciónMediciónInformes Reducción de Riesgos Gestión de Operaciones Cultura de la Entidad Se integra con el Riesgo de Mercado y de Crédito Alineado con los intereses de la entidad

54 OPERATIONAL RISK © PricewaterhouseCoopers 2000 Conclusión Situación tradicional Conciencia Seguimiento Cuantificación Integración Etapa 1 Etapa 2 Etapa 3 Etapa 4 Etapa 5 l Para arrancar una función de riesgo operacional, se pueden considerar cinco etapas de desarrollo. l Cómo avanzar/crear cultura ÜFormación Ücrear Interés/apoyo ÜLigar con compensación Impulso Alta Dirección