¿Qué es una Matriz de Riesgo?

Una matriz de riesgo es una herramienta de control y de gestión normalmente utilizada para identificar las actividades (procesos y productos) más importantes de una institución financiera, el tipo y nivel de riesgos inherentes a estas actividades y los factores exógenos y endógenos que engendran estos riesgos (factores de riesgo). Igualmente, una matriz de riesgo permite evaluar la efectividad de una adecuada gestión y administración de los riesgos financieros, operativos y estratégicos que impactan la misión de la organización.
 
La matriz debe ser una herramienta flexible que documente los procesos y evalúe de manera global el riesgo de una institución. Una matriz es una herramienta sencilla que permite realizar un diagnóstico objetivo de la situación global de riesgo de una institución financiera. Permite una participación más activa de las unidades de negocios, operativas y funcionales en la definición de la estrategia institucional de riesgo de la entidad bancaria. Es consistente con los modelos de auditoría basados en riesgos ampliamente difundido en las mejores prácticas internacionales (Coso, Coco - Cobit).

Una efectiva matriz de riesgo permite hacer comparaciones objetivas entre proyectos, áreas, productos, procesos o actividades.

Finalmente, una Matriz de Riesgo adecuadamente diseñada y efectivamente  implementada se convierte en soporte conceptual y funcional de un efectivo Sistema Integral de Gestión de Riesgo

Objetivo General de Nuestra Práctica

Elaborar una matriz de riesgo institucional,  como herramienta de gestión que permita identificar y controlar los riesgos (financieros, operativos y estratégicos) y la visualización de escenarios a los que puede estar expuesta la institución en el desarrollo  de sus distintas actividades, para de esta manera implantar oportunamente acciones preventivas y correctivas que minimicen los riesgos detectados.

Se trata de definir una Matriz de Riesgo Institucional como modelo corporativo, y como proyecto también corporativo, no de auditoría. Tampoco construir matrices parciales, ya sean por productos o procesos. Se trata de definir una matriz que sea la base de un sistema integral y efectivo de gestión de riesgos

Fases del Proyecto

Nuestras Oferta de Servicios Profesionales

1. Propuesta metodológica específica para la construcción de la matriz de riesgos de la organización y  las estrategias sugeridas para su construcción.
2. Matriz de riesgos institucional de la institución que contenga para cada nivel organizacional la lista priorizada de los riesgos inherentes, detallando para cada uno de ellos, su definición, consecuencias de materialización, causas e impacto potencial,  Nivel de riesgo (importancia o prioridad), lista de los controles o mecanismos que debe adoptar la entidad para su tratamiento, exposición real, mecanismos de detección en la exposición real,  recomendaciones con respecto a cambios en los controles existentes o diseño de nuevos controles e indicadores para el monitoreo de los controles, entre otros aspectos.
3. Propuesta para el desarrollo de la herramienta computacional bajo los estándares de desarrollo de la institución, así como la capacitación correspondiente sobre su uso.