PREGUNTAS
Y RESPUESTAS
P: ¿Qué es Basilea
II?
R: El nuevo Acuerdo de Capitales Basilea
II (Basel II Capital Accord) es un conjunto de directivas
para establecer los requisitos del capital de reserva mínimo
para las organizaciones bancarias. Fue preparado por el
Comité Basilea en Supervisión Bancaria -un
grupo de bancos centrales y autoridades de supervisión
de los países del G10- que ya había desarrollado
la primera versión en 1988.
P: ¿En qué difieren
estas versiones?
R: Originalmente las reservas de capital
por parte de los bancos sólo se calculaban en base
a los riesgos crediticios y los riesgos de mercado. Basel
II requiere, además, que los bancos realicen una
valuación en profundidad de los riesgos operacionales.
P: ¿Qué son los
Riesgos Operacionales y en qué consiste su valuación?
R: En el contexto de Basilea II los riesgos
operacionales son los riesgos de pérdidas debidos
a procesos, personal y sistemas internos inadecuados o defectuosos,
así como eventos externos. Su valuación se
apoya en las “Sound Practices” del Banco Internacional
de Pagos (BIS), que incluyen 10 Principios para una adecuada
Gestión y Supervisión de los Riesgos Operacionales.
P: ¿En qué consiste
dicha gestión de riesgos operacionales?
R: Basel II implica en primer lugar identificar
las áreas de negocios donde los tipos de eventos
mencionados puedan afectar y dañar las funcionalidades
operacionales de las mismas. Determinados los riesgos correspondientes,
corresponde establecer la mejor manera de tratar los mismos
y obtener beneficios para la institución dentro del
marco de Basilea II.
P: ¿Cuáles son concretamente
los beneficios que se pueden obtener?
R: El cálculo del Capital Regulador
–es decir inmovilizado para hacer frente a las contingencias
consideradas por Basilea II- incluye, además de las
previsiones por riesgos crediticios y de mercado, las propias
por Riesgos Operacionales. Entonces, si se reducen dichos
riesgos también lo serán esas previsiones,
con beneficios tales como poder realizar inversiones lucrativas
sin aumentar los recursos propios. En cambio, de no aplicar
una gestión adecuada, probablemente el banco tendría
que reducir sus inversiones o bien aumentar su capital para
poder mantener la conformidad con Basilea II.
P: ¿Y cómo se reducen
los riesgos operacionales?
R: En la práctica todo lo relacionado
con seguridad está presente en el concepto de riesgos
operacionales. Cuanto más madura una organización,
tanto más importante es la contribución de
la seguridad de la información en la confiabilidad
total, y confiabilidad es justamente la inversa del riesgo
operacional. Todo esto es consistente con la implementación
de las mejores prácticas de una estrategia de seguridad
de la información, lo cual de hecho está en
la misma esencia de la seguridad holística tal como
la trata la ISO 27002 (anteriormente 17799) complementada
por la ISO 27001.
P: ¿Cómo se relacionan
estas normas de seguridad de la información con el
tratamiento de los riesgos operacionales?
R: Una parte importante de los Principios
de los riesgos operacionales de Basel II pueden satisfacerse
por medio de un mapeado a los controles de la ISO 27002
para su implementación conforme con la ISO 27001.
Esta norma, incluso, satisface los requerimientos más
amplios del Corporate Governance y los Principios de la
OECD, así como las Guías de Seguridad de la
Información de esta organización.
© 2008 Carlos Ormella Meyer