M05 Nuevo temario

• ¿Qué es un Riesgo?• ¿Qué tipos de riesgos conoces?• ¿A qué riesgos se enfrenta tu Entidad?

RIESGOProbabilidad de que se produzca uncontratiempo o una desgracia, algo noesperado y por tanto, nos desvíe de losobjetos y produzca un daño o perjuicio.

INTRODUCCIÓNCualquier actividad que el ser humano realiceestá expuesta a riesgos de diversa índole loscuales influyen de distinta forma en losresultados esperados.La capacidad de identificar dichaseventualidades, su origen y posible impactoconstituye una tarea difícil pero necesaria parael logro de los objetivos.

En el caso de las Entidades de Intermediación Financiera, su desempeño depende de la gestión de los riesgos inherentes a su actividad.

Tipos de riesgo entidades financierasNegocio Estratégico Gestión OperacionesOperacional LegalRiesgo Riesgo LD/FTSistemas MercadoFinanciero Crédito Liquidez PolíticoExterno Legal Exógeno

LA ADMINISTRACIÓN DE RIESGOS: Es continua y recurrente Anticipa y previene Vela porque la organización logre sus objetivos con un menor impacto de riesgo posible. Está integrada en todas las operaciones y líneas de negocios. Es formal y claramente entendida.

3. GUÍA DE ENFOQUE BASADOEN RIESGOS PARA EL SECTORFINANCIERO

GENERALIDADES Guía publicada en 2014 Basada en los estándares del GAFI Dirigida a países, supervisores bancarios y bancos. Busca desarrollar medidas para mitigar los riesgos de LD y FT. Dividida en 3 secciones: EBR, Guía para Supervisores y Guía para Bancos.

PROPÓSITOS: Principios que deben ponerse en práctica en la aplicación de un enfoque basado en riesgo de ALA/CFT. Colaborar con los países, las autoridades competentes y los bancos para el diseño y puesta en práctica. Contribuir para una supervisión y puesta en marcha efectiva de las medidas de mitigación nacionales. Complemento para la aplicación de las Recomendaciones.

ESTRUCTURA: ¿A QUIÉN ESTÁ DIRIGIDO? Países y a sus autoridades competentes. Supervisores bancarios. Profesionales del sector bancario.

COMPOSICIÓNDE LA GUÍADividida en Tres Secciones:1. Enfoque Basado en Riesgo2. Guía para Supervisores Bancarios3. Guía para Bancos

SECCIÓN I:ENFOQUE BASADO EN RIESGO

ENFOQUEBASADO EN RIESGOSignifica que países, autoridadescompetentes e instituciones financieras,deben identificar, evaluar y entender losriesgos en LA/FT a los que están expuestos yadoptar las medidas adecuadas para mitigarde manera efectiva dichos riesgos.

GENERALIDADES• Se debe analizar y tratar de entender la forma en que los riesgos identificados afectan a los Países, Supervisores y Entidades.• El EBR no es un enfoque infalible• La aplicación de un EBR es un pre-requisito para aplicar las 40 Recomendaciones.

ELEMENTOSCLAVE PARAENTENDER EL EBR

UNA MISMA IDEABusca identificar, evaluar y comprender el riesgo deLD/FT al que están expuestos y mitigarlos.UN NUEVO ENFOQUEPermite adoptar medidas de control y recursos demanera efectiva, enfocando los esfuerzos de la mejormanera posible.UNA APLICACIÓN ESTÁNDARExtender las medidas de control requeridas paranuevos sectores financieros y vulnerables, siempre enfunción del grado riesgo.

SECCIÓN II: GUÍA PARASUPERVISORES

Esta segunda sección de la guía vadirigida a los supervisores de lasEntidades Financieras en cada país,es decir, en nuestro caso, esta guíacorresponde a la CNBV y cómodebe implementar un EnfoqueBasado en Riesgo.

La Recomendación 26: Regulación ysupervisión de las instituciones financieras*exige que los países sujeten a los bancos a unaregulación y supervisión adecuadas de ALA/CFT.

La NI R26 establece que los supervisores asignenrecursos de supervisión a las áreas de mayor riesgo deLA/FT, partiendo de la base de que comprenden elriesgo de LA/FT de sus países y cuentan con acceso,tanto in situ como extra situ información relevante quecontribuye a determinar el perfil de riesgo de un banco.

COMPRENSIÓNDEL RIESGOLos supervisores deben entender losriesgos de LA/FT a los que está expuesto elsector bancario, así como los riesgos deLA/FT asociados a los bancos y gruposbancarios.

En el caso de los bancos, los supervisores debentomar en cuenta el nivel de riesgo inherenteincluyendo: La naturaleza y complejidad de  Países de operación los productos y servicios  Controles vigentes Tamaño  Calidad de la política de gestión Modelo de negocio de riesgos Sistemas de gobierno  Funciones de supervisióncorporativo interna Información financiera ycontable Canales de distribución Perfiles de los clientes Localización geográfica

Una parte de esta información puede obtenersea través de la supervisión prudencial. Asimismo,la información de otros actores participantes delbanco, como supervisores, la UIF y losorganismos encargados de hacer cumplir la leytambién puede ser útil.

MITIGACIÓNDEL RIESGO

Las Recomendaciones del GAFI requierenque los supervisores asignen más recursosde supervisión a las áreas de mayor riesgode LA/ FT. Esto implica que los supervisoresdeterminen la frecuencia e intensidad delas evaluaciones periódicas en función delnivel de riesgo de LA/FT.

FORMASDE AJUSTAREL ENFOQUE

FORMAS DE AJUSTAR EL ENFOQUE: a) Ajuste de la Intensidad de los Controles que se requieren para llevar a cabo su función de autorización. b) Ajuste del tipo de supervisión en materia de ALA/CFT: • In-Situ • Extra-Situ c) Ajuste de la frecuencia y naturaleza de una supervisión continua en materia de ALA/CFT d) Ajuste de la intensidad de la supervisión en materia de ALA/CFT.

SUPERVISIÓNDEL EBR

ENFOQUE GENERAL• Los supervisores deberán contar con un equipo de que pueda evaluar los procesos y controles adecuados al riesgo del sector y del apetito de riesgo individual de cada institución.• También debe considerarse realizar comparaciones entre los programas ALA/CFT de los bancos.• Los controles de los bancos no son siempre iguales.

CAPACITACIÓNLa NI R26, establece que el personal desupervisión a cargo de vigilar que losbancos pongan en práctica el EBR, debencontar con:• Grado de discrecionalidad• Conocimientos necesarios para determinar si los controles son efectivos.• Mantener homogéneo el enfoque de supervisión a nivel nacional.

GUÍA• Los supervisores deberán indicarle a los bancos sobre sus expectativas de cumplimiento con sus obligaciones legales y normativas.• También deben considerar proporcionar servicios de Guía a los bancos sobre cómo cumplir con sus obligaciones.• Fomentar la cooperación nacional.

COMPRENSIÓN DEL RIESGO MITIGACIÓN DEL RIESGO SUPERVISIÓN DEL EBR• Los supervisores deben • Las Recomendaciones del GAFI • Los supervisores deberánentender los riesgos de LA/FT requieren que los supervisores contar con un equipo de quea los que está expuesto el asignen más recursos de pueda evaluar los procesos ysector bancario. supervisión a las áreas de controles adecuados al riesgo mayor riesgo de LA/ FT. del sector .• Debe tomar en cuenta lanaturaleza y complejidad de FORMAS DE AJUSTAR EL • Realizar comparaciones entrelos productos, el tamaño, ENFOQUE: los programas de ALA y CFT demodelo de negocio, sistemas los bancos y entender que node gobierno corporativo, • Ajuste de la Intensidad de los siempre serán los mismos.canales de distribución, perfil Controles.de los clientes, localización • Los supervisores deberángeográfica entre otros. • Ajuste del tipo de supervisión verificar que su personal está (In situ o Extra situ). capacitado para determinar si• Parte de esta información los controles ALA/CFT sonpuede obtenerse a través de la • Ajuste de la frecuencia y adecuados o no.supervisión prudencial y otras naturaleza de la supervisión.Autoridades. • Lograr que el Enfoque de supervisión sea el mismo a nivel nacional. • Proporcionar guías para el cumplimiento.

SECCIÓN III:GUÍA PARA BANCOS

En el caso de los bancos, el EBR aplica a laforma en que los bancos asignan sus recursosde cumplimiento, organizan sus controles yestructuras internas, e implementan políticas yprocedimientos para prevenir y detectar elLA/FT, incluyendo metodologías a nivel degrupo cuando sea necesario.

Es importante señalar que la bancaabarca una amplia gama de productos yservicios financieros que suponendistintos riesgos de LA/FT según sunaturaleza, por lo cual es un requisitoque los bancos tomen en cuenta estasdiferencias al momento de evaluar losriesgos de la Entidad.

EVALUACIÓNDEL RIESGO

 La evaluación del riesgo forma la base del EBR de un banco. Debe permitir que el banco entienda cómo y hasta qué punto es vulnerable a LA/FT. La evaluación de riesgos de un banco debe ser proporcional su la naturaleza y alcance.Bancos pequeños = evaluación de riesgos simple.Bancos grandes = evaluación de riesgos sofisticada.

FACTORES A CONSIDERAR La naturaleza, escala, diversidad y complejidad de su negocio. Los mercados a los que se dirige. El número de clientes de alto riesgo. Las jurisdicciones que regulan al banco. Los canales de distribución. La auditoría interna y los resultados de regulación. El volumen y alcance de sus operaciones. Los bancos deben complementar esta información con la información obtenida de fuentes internas y externas pertinentes

EVALUACIÓN DEL RIESGO MITIGACIÓN DE RIESGOS CONTROLES INTERNOS, GOBIERNO CORPORATIVO Y El banco entienda cómo y hasta qué punto es MONITOREO. vulnerable a LA/FT.  Los bancos deben desarrollar • Contar con controles internos Al identificar y evaluar el riesgo de LA/FT al que están e implementar políticas y adecuados es una condición expuestos, los bancos deben considerar : procedimientos para mitigar previa para la aplicación La naturaleza, escala, los riesgos de LA/FT que han eficaz de las políticas y diversidad y complejidad de su negocio. identificado a través de su procesos para mitigar el Los mercados a los que se propia evaluación de riesgos. riesgo de LA/FT. dirige.  DDC: identificación, • Gobierno Corporativo: implica El número de clientes de alto verificación, propósito e liderazgo sólido por parte de riesgo. índole de la relación la alta dirección, así como la comercial. designación de un oficial de Las jurisdicciones que cumplimiento competente a regulan al banco  DDC en función del grado de nivel gerencial. riesgo. Los canales de distribución. La auditoría interna.  DDC continua o Monitoreo, a • Monitoreo del cumplimiento El volumen y alcance de sus los clientes. por parte del personal del operaciones. Banco con las políticas y  Presentación de Informes a procedimientos, incluye: la o las autoridades reclutamiento, capacitación, correspondientes en caso de remuneración y evaluación de sospecha o fundamentos de controles. operaciones relacionadas a LA/FT.

Evaluación • México fue evaluado en FATF 2017: – ¿Qué significa esto? – ¿En qué me puede afectar?

Resumen de Calificación a México de las 40 recomendaciones. Calificación Número de Equivalencia reactivos. Numérica C MC 5 100.00 PC 19 90.00 NC 15 60.00SUMA / PROMEDIO 1 30.00 40 78.50

Del Régimen ALA/CFT en México.• México tiene un régimen ALA/CFT maduro, con un marco legal e institucional consecuentemente bien desarrollado. Hubo una mejora significativa en algunas áreas del régimen ALA/CFT del país comparado con el que existía cuando el país fue evaluado por última vez en el año 2008.• Sin embargo, se enfrenta con un riesgo significativo de lavado de activos (LA) proveniente principalmente de las actividades más generalmente asociadas con la delincuencia organizada, tales como tráfico de drogas, extorsión, corrupción y evasión fiscal.

De la • La mayoría de las autoridades clave tienecomprensión una buena comprensión de los riesgos de LA y de financiamiento del terrorismo (FT), de las y en general hay una buena cooperación y autoridades coordinación de políticas. clave. • México finalizó su Evaluación Nacional de Riesgo (ENR) en junio de 2016 y desde entonces adoptó varias acciones de alto nivel para mitigar los riesgos identificados en la ENR. • Estas acciones, aunque dieron lugar a ciertos resultados concretos, no fueron lo suficientemente integrales ni prioritarias como para resultar en una adecuada asignación de recursos en el ámbito federal, estatal y comunitario. • Se está desarrollando una estrategia nacional en base a las conclusiones de la ENR. El éxito de estas medidas dependerá de su correcta implementación.

De los supervisados.• El sector financiero demuestra una buena comprensión de las principales amenazas de LA provenientes de los grupos de delincuencia organizada (GDO) y actividades delictivas asociadas, como así también de delitos fiscales, pero su reconocimiento de la corrupción como amenaza principal es desigual.• Si bien reconocen la amenaza general de la delincuencia organizada que enfrenta México, la apreciación por parte de las profesiones y actividades no financieras designadas(APNFD) de los riesgos de LA parece limitada.• La comprensión de las instituciones financieras (IF) y APNFD acerca de las técnicas de LA más complejas, tales como el uso indebido de las personas jurídicas, es limitada.

4. ADECUADA GESTIÓN DE LOSRIESGOS RELACIONADOS CONLD Y FT DEL COMITÉ DESUPERVISIÓN BANCARIA DEBASILEA 2014

GENERALIDADES Guía publicada en 2014 Dirigida a Bancos y Supervisores Busca apoyar en la aplicación de los estándares del GAFI así como los principios del Comité de Basilea. Una sólida gestión del riesgo BC/FT tiene especial relevancia para la seguridad y solvencia generales de los bancos y del sistema bancario.

Consciente de los riesgos que asumen los bancos de serutilizados, deliberadamente o no, en actividades delictivas,el Comité de Supervisión Bancaria de Basilea publica en estaguía las directrices sobre la forma en que los bancos deberán incluir el blanqueo de capitales (BC) y la financiación del terrorismo (FT) dentro de su gestión global del riesgo.

ELEMENTOS ESENCIALES DE UNA SÓLIDA GESTIOŃ DEL RIESGO BC/FTDe acuerdo con Principios básicos para una supervisión bancaria eficaz (2012), todos los bancos estarán obligados a: «Contar con políticas y procesos adecuados, incluidas estrictas reglas de debida diligencia con la clientela (CDD), parapromover normas éticas y profesionales de alto nivel en el sectorbancario e impedir que el banco sea utilizado, intencionalmente o no, con fines delictivos». (Principio 29)