GESTIÓN DE RIESGO OPERATIVO DESARROLLADA EN BANCO LA HIPOTECARIA Banco La Hipotecaria, S.A., (En adelante el Banco) inició sus operaciones bancarias con una licencia general otorgada por la Superintendencia de Bancos de Panamá el 4 de junio de 2010. Considerando que como parte del transcurso normal de sus actividades, reconoce que está expuesto a posibles riesgos operativos, coloca entre sus principios fundamentales de gestión integral, la identificación y naturaleza de los mismos, con el fin de decidir cómo manejar todos los riesgos materialmente importantes, mediante la ejecución de procesos acordes a su tamaño y complejidad. Durante el año 2011, se inició la gestión de riesgo operativo dentro del Banco; en ese año el Departamento de Riesgo organizó en conjunto con los gerentes de cada área, los primeros talleres para la identificación de los riesgos operativos más significativos. Durante el año 2012, el Departamento de Riesgo realizó varias actividades significativas para cumplir con los requisitos exigidos en el Acuerdo 7-2011, entre ellas fue la creación de la primera versión del Manual de Gestión de Riesgo Operativo, la creación de una base de datos que permitiese a los colaboradores comunicar al Departamento de Riesgo los eventos e incidencias encontrados en las áreas, creación de las cuentas contables para el registro de los incidentes de riesgo operativo, capacitación a todo el personal de Casa Matriz sobre gestión de riesgo operativo y el levantamiento de los principales procesos sobre otorgamiento de nuestros préstamos para revisión de los riesgos existentes, se diseñó la primera versión del plan de continuidad de negocios del Banco. Durante el año 2013, el Departamento de Riesgo realizó varias actividades correspondientes para la gestión de riesgo operativo entre ellas podemos mencionar las siguientes: capacitación sobre temas de riesgo operativo a todos los colaboradores nuevos que ingresan al Banco, designación de Gestores de Riesgo en las áreas, envío a los gerentes de la primera plantilla para la identificación de todos los riesgos operativos basados en los procesos con el objetivo de crear la primera versión de la Matriz de Riesgo Operativo y la Matriz de Riesgo Tecnológico del Banco, también se comienza a comunicar al Comité de Riesgo los eventos e incidencias enviados por las áreas y almacenados en nuestra base de datos. Durante el año 2014, el Departamento de Riesgo realizó varias actividades correspondientes para la gestión de riesgo operativo, entre ellas podemos mencionar las siguientes: confección y envío a la Superintendencia de Bancos del primero átomo de riesgo operativo e informe correspondiente con los resultados al cierre del año 2013, aprobación de parte del Comité de Riesgo de la primera versión de la Matriz de Riesgo Operativo y Matriz de Riesgo Tecnológico del Banco, confección de la primera versión del Manual de Riesgo Tecnológico, aplicación de la primera prueba de continuidad de negocios a un proceso sensitivo del Banco, entrega de primer informe semestral sobre riesgo operativo a la Junta Directiva. Durante el 2015, el Departamento de Riesgo cumplió sus objetivos de llevar a cabo diversas actividades para reforzar la cultura de gestión de riesgo operativo dentro del Banco, creó indicadores para riesgo operativo y riesgo legal, definiciones de planes de acción, límites y niveles de tolerancia, entre otras actividades que permitieron completar las primeras etapas de implementación de una cultura basada en riesgos dentro del Banco. Durante el año 2016, el banco invierte esfuerzos en subsanar los hallazgos y recomendaciones producto de la inspección integral realizada por la Superintendencia de Bancos, con un total de 11 puntos. Enfatiza en crear cultura de riesgo operativo mediante capacitaciones a los gestores de riesgo operativo, llegando a todo el banco mediante capsulas y creando nuevas metodologías para medir este riesgo. Como mejoramiento continuo refuerza el monitoreo, mediante indicadores adicionales de riesgo operativo (Mercadeo, Gestión Humana, Cumplimiento, Seguridad de la información, programación), limites globales para la frecuencia y severidad de los eventos e incidente y mayor información en el Comité y la Junta Directiva. Durante el año 2017, el Banco sigue enfatizando la importancia de crear cultura de riesgo operativo mediante capacitaciones a colaboradores nuevos, gerentes y gestores de riesgo operativo. Sobre esta misma visión realiza consultas con firmas externas tendientes a brindarnos apoyo adicional en temas de culturización. Se continuó con la
buena práctica del envío de cápsulas informativas e igualmente con el mejoramiento de las matrices de riesgo operativo por medio de los talleres de identificación de riesgos. Durante el año 2018, el Banco en miras de fomentar una cultura de riesgo operativo y proseguir con la hoja de ruta trazada en el 2017, refuerza a su personal (gerentes y gestores de riesgo) por medio de capacitaciones especializadas. Se le dio continuidad a la buena práctica del envío de cápsulas informativas e igualmente seguimos mejorando y documentando las matrices de riesgo operativo por medio de los talleres y reuniones con las áreas.
