Eventos de riesgo: qué son, cómo se redactan y cómo se miden
La pieza con que se arma la evaluación de riesgo de la entidad, con ejemplos para cada factor de riesgo.
Un evento de riesgo es una situación por la que su entidad podría ser utilizada para mover fondos de origen ilícito o para financiar el terrorismo o la proliferación. Puede venir de dentro, como un proceso débil, o de fuera, como un cliente o una tecnología nueva. Cada evento pertenece a un factor de riesgo, se mide por su probabilidad y su impacto, y lo mitigan controles.
Cómo se redacta un evento
Seis partes. Un evento al que le falta una no se puede medir.
La situación
Quién hace qué, y para qué podría servir, en una frase: «clientes que pagan en efectivo montos que no corresponden con su actividad declarada».
El factor y sus variables
El factor de riesgo al que pertenece (clientes, productos y servicios, canales, ubicación geográfica) y las variables que toca: un tipo de cliente, un producto, un país.
El riesgo percibido
Cuál de los delitos que nombra la ley de su país podría materializarse por él, con las palabras de esa ley.
El efecto
Qué le pasaría a la entidad: una sanción, la pérdida de clientes, una reputación dañada, el contagio de una parte vinculada.
Con qué se mide
El dato que da su probabilidad: una cantidad o un porcentaje de clientes, de alertas, de operaciones o de incidentes.
El período
La ventana en que se cuenta ese dato, por ejemplo los doce meses anteriores a la fecha de corte.
Ejemplos por factor de riesgo
Redactados por COX como punto de partida. Adapte cada uno a las palabras de su negocio.
Clientes
- Clientes que pagan en efectivo montos que no corresponden con su actividad declarada.
- Personas jurídicas cuyo beneficiario final no se logra identificar, o que están detrás de varias capas de sociedades.
- Personas expuestas políticamente, o sus familiares y colaboradores cercanos, que no se identificaron como tales al vincularse.
- Clientes que aparecen en una lista de sanciones o en medios adversos después de vincularse.
Productos y servicios
- Compra de un inmueble o un vehículo de alto valor pagada por terceros sin relación aparente con el comprador.
- Constitución de sociedades o fideicomisos para clientes que no explican su propósito.
- Operaciones fraccionadas en montos menores para no alcanzar el umbral de reporte.
- Cancelación anticipada de un contrato con la devolución pedida a una cuenta de un tercero.
Canales de distribución
- Vinculación no presencial sin verificar la identidad contra el documento y la persona.
- Clientes traídos por intermediarios que la entidad no conoce ni verifica.
- Pagos electrónicos recibidos desde cuentas de terceros.
Ubicación geográfica
- Clientes, contrapartes o pagos de países en las listas del GAFI.
- Operaciones en zonas fronterizas o zonas francas que no corresponden con el perfil del cliente.
- Clientes que residen en un país y operan siempre desde otro sin una razón comercial.
Cómo mide COX cada evento
Donde el dato vive en COX, COX lo cuenta. Donde no, se mide a mano, con su fuente.
Contado desde los expedientes
PEP, nacionalidad extranjera, personas jurídicas, clientes de alto riesgo, países en las listas del GAFI, canales no presenciales, partes relacionadas en listas y clientes por encima de su monto declarado, contados a la fecha de corte.
Alertas, reportes y operaciones
Las alertas, los reportes de sospecha presentados, las transacciones y las operaciones con jurisdicciones de las listas del GAFI de los clientes del evento, dentro de su período.
Incidentes que ocurrieron
Un evento medido por incidentes se cuenta desde los eventos materializados registrados en COX, desde la fecha que declara la metodología.
A mano, con el motivo
Cuando el dato vive fuera de COX, el oficial escribe el valor y de dónde sale. Escribir encima de una cifra que COX contó pide el motivo.
Vacío no es cero
Un expediente sin el dato que la regla lee se nombra, y la cifra no se calcula. Un dato que falta nunca se lee como «no».
Del evento al mapa de calor
La probabilidad y el impacto dan el riesgo inherente; los controles dan el residual; el mapa de calor ubica el evento, y el plan lo toma si queda por encima de su nivel.
Por dónde empezar
Una biblioteca para elegir
COX trae más de doscientos eventos de ejemplo, para entidades financieras y no financieras, agrupados por factor. Se eligen, no se copian en bloque, y cada uno se vuelve a redactar en los términos de su negocio.
Toda variable, al menos un evento
Un tipo de cliente, producto, canal o lugar sin evento es un punto ciego. COX nombra las variables que no tienen ninguno antes de aprobar la metodología.
Lo que ocurrió enseña
Un evento que se materializó y que la metodología no tenía previsto se convierte en una mejora para la siguiente revisión.
Preguntas frecuentes
Mida sus eventos de riesgo desde sus propios expedientes
Abra su cuenta: elija los eventos de ejemplo que aplican, y COX los cuenta desde los clientes que ya tiene.
Guías sobre este tema:
Señales de alerta en siete países Matriz de riesgo y mapa de calor Siglas y definicionesExplore más soluciones de COX:
Evaluación de riesgo de la entidad Matriz de riesgo y mapa de calor Siglas y definiciones