Вы находитесь на странице: 1из 61

CURSO:

INTRODUCCIÓN A LAS
FINANZAS
DOCENTE:
DR. EC°. VÍCTOR RAÚL
BOZA MECHATO

INTEGRANTES:

 ARCA ALBARRACIN, LUISA.


 CORNEJO LUNA, BRILLY.
 FLORES MERINO, JORGE.
 LUNA CALIZAYA, MARIA.
 VELA GUIVIN, MIRELLA
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ESCUELA DE ADMINISTRACIÓN

DEDICATORIA……………………………………………………………… 2

INTRODUCCIÓN…………………………………………………………… 3

OBETIVOS….…..…………….………………………………………………. 4

¿QUÉ ES UN ANALISIS DERIESGOS?.......................................................5

1. MÉTODOS DE ANÁLISIS DE RIESGOS………………………….6


1.1. Métodos cualitativos…………………………………….……….6
1.2. Métodos cuantitativos…………………………………………….6
Método Montecarlo………………………………………………..7
1.3. Métodos semi-cuantitativos………………………………………8
2. MODELO DE RIESGOS………………………………………………8
3. QUÉ PASOS SE DEBEN SEGUIR PARA EL DESARROLLO DE
UN MODELO DE RIESGO…………………………………………..9
3.1. Etapa 1……………………………………………………………9
3.2. Etapa 2……………………………………………………………11
3.3. Etapa 3……………………………………………………………13
3.4. Etapa 4……………………………………………………………14
4. MODELO DE RIESGO INDIVIDUAL Y COLECTIVO…………..20
5. POLITICAS Y OBJETIVOS DE GESTIÓN DE RIESGOS…...…21
6. ¡FÁCIL Y SENCILLO! ANÁLISIS DE RIESGOS EN 6
PASOS……………………………………………………………....36
7. CASOS DE APLICACIÓN…………………………………………42

CONCLUSIONES………………………………………………………… 58

RECOMENDACIONES……………………..……………………………… 59

BIBLIOGRAFÍA……………………………………………………………… 60

ECONOMIA V
1
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ESCUELA DE ADMINISTRACIÓN

A Dios por darnos sabiduría y


fortaleza para realizar este minucioso
trabajo, pues gracias a él existimos y
tenemos todo lo que nos rodea, e
inspira nuestros esfuerzos día a día…

A nuestros padres que se


preocupan por darnos lo mejor y que
nos apoyan constantemente, por el
cariño y confianza que nos brindan con
el fin de salir adelante y ser mejores
personas y también por apoyarnos
económicamente.

Y también a nuestro querido y


respetado docente Dr. Econ. VICTOR
RAUL BOZA MECHATO por
brindarnos todos sus conocimientos y
encaminarnos hacia el camino del
éxito.

ECONOMIA V
2
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ESCUELA DE ADMINISTRACIÓN

Cada día va en aumento la cantidad de casos de incidentes


relacionados con la seguridad de los sistemas de
información que comprometen los activos de las empresas.

Lo que antes era ficción, en la actualidad se convierte, en


muchos casos, en realidad. Las amenazas siempre han existido,
la diferencia es que ahora, el enemigo es más rápido, más difícil
de detectar y mucho más atrevido. Es por esto, que
toda organización debe estar en alerta y saber
implementar sistemas de seguridad basados en
un análisis de riesgos para evitar o minimizar las
consecuencias no deseadas.

Sin embargo es importante enfatizar que antes de implementar


la seguridad, es fundamental conocer con detalle el entorno que
respalda los procesos de negocio de las organizaciones en
cuanto a su composición y su criticidad para priorizar
las acciones de seguridad de los procesos clave de negocio más
críticos y vinculados al logro de los objetivos de la
organización.

ECONOMIA V
3
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ESCUELA DE ADMINISTRACIÓN

En el siguiente trabajo tenemos como objetivo


principal conocer realmente el nivel de riesgo
aceptable con el cual puede vivir una organización,
y el de la gestión de riesgos consiste en conocer los
riesgos y las alternativas para poder manejarlos.

ECONOMIA V
4
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

¿QUÉ ES ESCUELA
UN ANÁLISIS DE RIESGOS?
DE ADMINISTRACIÓN

Es simplemente una cuidadosa examinación de que si una tarea a realizar en el trabajo


podría causar daño o lesión a los trabajadores, entonces poder analizar si se han
tomado todas las precauciones o si es necesario realizar más para prevenir accidentes.
Los trabajadores y otras personas tienen el derecho a ser protegidas contra una lesión
causada por una falla tomando las medidas razonables de control. Los accidentes y
enfermedades profesionales pueden arruinar vidas y afectar seriamente su negocio si
los resultados son afectados, la maquinaria es dañada, los costos de los seguros se
incrementan o si usted es demandado.
El riesgo es la probabilidad de perder todo o parte de lo que estamos invirtiendo.
Básicamente, la fuente de riesgo es la incertidumbre, que proviene del hecho de que no
se puede saber exactamente lo que sucederá en el futuro. No se puede adivinar cuál va
a ser el precio del dólar o de una acción. Las decisiones se toman con una expectativa de
ganancias, que en el futuro se pueden realizar o no.
El análisis de riesgo, también conocido como evaluación de riesgos o PHA por sus siglas
en inglés. Process Hazards Analysis, es el estudio de las causas de las
posibles amenazas y probables eventos no deseados y los daños y consecuencias que
éstas puedan producir.
Este tipo de análisis es ampliamente utilizado como herramienta de gestión en estudios
financieros y de seguridad para identificar riesgos (métodos cualitativos) y otras para
evaluar riesgos (generalmente de naturaleza cuantitativa).
El primer paso del análisis es identificar los activos a proteger o evaluar. La evaluación
de riesgos involucra comparar el nivel de riesgo detectado durante el proceso de análisis
con criterios de riesgo establecidos previamente.
La función de la evaluación consiste en ayudar a alcanzar un nivel razonable de
consenso en torno a los objetivos en cuestión, y asegurar un nivel mínimo que permita
desarrollar indicadores operacionales a partir de los cuales medir y evaluar.
Los resultados obtenidos del análisis, van a permitir aplicar alguno de los métodos para
el tratamiento de los riesgos, que involucra identificar el conjunto de opciones que
existen para tratar los riesgos, evaluarlas, preparar planes para este tratamiento y
ejecutarlos.
La gran mayoría de las actividades humanas conllevan lo que conocemos como riesgo,
pero ¿Qué es en realidad el riesgo?, el riesgo es la posibilidad de que ocurra un evento
incierto que puede perjudicarnos o dañarnos de alguna manera. Es muy difícil encontrar
un solo campo de actividades humanas donde podamos tener el control absoluto y
hacer predicciones de lo que ocurrirá en el futuro, y las inversiones financieras no son la

ECONOMIA V
5
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

excepción. ESCUELA DE ADMINISTRACIÓN

En el mercado financiero podemos encontrar diversas alternativas de inversión, y todo


inversionista de estar consciente de la relación directa que existe entre rendimiento y
riesgo, pero invertir en un solo instrumento resultaría muy riesgoso, es por eso que para
diversificar el riesgo conformaremos portafolios de inversión que es una combinación de
activos de diferentes emisores, rentabilidades, riesgos, plazos de vencimiento, etc.
Para hacer la elección de los diferentes instrumentos, se debe tomar en cuenta aspectos
básicos como el nivel de riesgo a correr y objetivos que busca alcanzar con su inversión.

1. MÉTODOS DE ANÁLISIS DE RIESGOS


Existen tres tipologías de métodos utilizados para determinar el nivel de riesgos
de nuestro negocio. Los métodos pueden ser: Métodos Cualitativos – Métodos
Cuantitativos – Métodos Semi-cuantitativos.
1.1. MÉTODOS CUALITATIVOS:
 Es el método de análisis de riesgos más utilizado en la toma de
decisiones en proyectos empresariales, los emprendedores se apoyan
en su juicio, experiencia e intuición para la toma de decisiones.
 Se pueden utilizar cuando el nivel de riesgo sea bajo y no justifica el
tiempo y los recursos necesarios para hacer un análisis completo.
 O bien porque los datos numéricos son inadecuados para un análisis
más cuantitativo que sirva de base para un análisis posterior y más
detallado del riesgo global del emprendedor.
 Los métodos cualitativos incluyen:
o Brainstorming
o Cuestionario y entrevistas estructuradas.
o Evaluación para grupos multidisciplinarios.
o Juicio de especialistas y expertos (Técnica Delphi)
1.2. MÉTODOS CUANTITATIVOS:
 Se consideran métodos cuantitativos a aquellos que permiten asignar
valores de ocurrencia a los diferentes riesgos identificados, es decir,
calcular el nivel de riesgo del proyecto.

ECONOMIA V
6
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ESCUELA DE ADMINISTRACIÓN
 Los métodos cuantitativos incluyen:

o Análisis de probabilidad.
o Análisis de consecuencias.
o Simulación computacional.
 El desarrollo de dichas medidas puede ser realizado mediante
diferentes mecanismos, entre los cuales destacamos el Método
Montecarlo, el cual se caracteriza por:
o Amplia visión para mostrar múltiples posibles escenarios.
o Sencillez para llevarlo a la práctica.
o Computerizable para la realización de simulaciones.
MÉTODOS MONTECARLO:

 Es un método cuantitativo para el desarrollo de análisis de riesgos. El


método fue llamado así en referencia al Principado de Mónaco, por
ser “la capital del juego de azar”.
 Dicho método busca representar la realidad a través de un modelo de
riesgo matemático, de forma que asignando valores de manera
aleatoria a las variables de dicho modelo, se obtengan diferentes
escenarios y resultados.
 El método Montecarlo se basa en realizar un número lo
suficientemente elevado de iteraciones (asignaciones de valores de
forma aleatoria), de manera que la muestra disponible de resultados,
sea lo suficientemente amplia como para que se considere
representativa de la realidad. Dichas iteraciones se podrán realizar
haciendo uso de un motor informático.
 Con los resultados obtenidos de las diferentes iteraciones realizadas
se efectúa un estudio estadístico del que se sacan conclusiones
relevantes respecto al riesgo del proyecto, tales como, valores
medios, máximos y mínimos, desviaciones típicas, varianzas y
probabilidades de ocurrencia de las diferentes variables determinadas
sobre las que medir el riesgo.

ECONOMIA V
7
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ESCUELA DE ADMINISTRACIÓN

1.3. MÉTODOS SEMI-CUANTITATIVOS:


 Se utilizan clasificaciones de palabra como alto, medio o bajo, o
descripciones más detalladas de la probabilidad y la consecuencia.
 Estas clasificaciones se demuestran en relación con una escala
apropiada para calcular el nivel de riesgo. Se debe poner atención en
la escala utilizada a fin de evitar malos entendidos o malas
interpretaciones de los resultados del cálculo.

2. MODELO DE RIESGOS
¿QUÉ ES UN MODELO DE RIESGOS?
Es un mecanismo que nos permite poner en práctica el método cuantitativo de
Montecarlo para el análisis de riesgos.

Es la representación de la realidad a analizar a través de una estructura de cálculos


matemáticos, en la cual se detectan las variables significativas de riesgo y se ponen en
relación con el resto de variables que afectan a nuestro proyecto, y con las variables
económicas sobre las que vamos a medir el nivel de riesgo del mismo, Beneficio y Valor
actual neto.

¿PARA QUÉ SE DESARROLLA UN MODELO DE RIESGOS?


Para la medición de la probabilidad de ocurrencia del riesgo y el impacto que el mismo
tendría en nuestro proyecto empresarial, este impacto se mide en el Beneficio obtenido
por el emprendedor en el ejercicio y el Valor Actual Neto del proyecto empresarial.

De forma adicional, un modelo de riesgos nos permitirá realizar un control y


seguimiento sobre el mismo, comparando el valor en riesgo de las variables con el valor

ECONOMIA V
8
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

real incurrido finalmente en el periodo sujeto a análisis.


ESCUELA DE ADMINISTRACIÓN

3. ¿QUÉ PASOS SE DEBEN SEGUIR PARA EL DESARROLLO


DE UN MODELO DE RIESGO?
Para el desarrollo de un Modelo de Riesgos basado la medición de las
probabilidades de ocurrencia los pasos a seguir son los siguientes:

3.1. ETAPA 1- SELECCIÓN DE LAS FUNCIONES DE PROBABILIDAD


Una vez Identificados las variables de riesgo, que afectan al Plan de Empresa
realizado por el emprendedor, nos interesa conocer cuál es el comportamiento
de dichas variables, es decir, cuál va a ser su rango de variación para cada uno
de los periodos de proyección.
Para ellos es necesario identificar la función de probabilidad que se asocia a
cada uno de las variables afectadas por el riesgo, es decir, la función que explica
y refleja el comportamiento de la variable de riesgo definida por el
emprendedor.
Entre las principales, más comunes y de más sencilla aplicación para el usuario
destacamos las siguientes funciones de distribución de probabilidad asignables a
las variables de un proyecto empresarial:

ECONOMIA V
9
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ESCUELA DE ADMINISTRACIÓN

Una vez analizadas las funciones de distribución, identificamos aquellas que


consideramos más acordes con las variables de riesgo seleccionadas por el
emprendedor, porque serán las que mejor describen y reflejan el comportamiento de la
variable.

Hay de decir que la selección de las funciones de probabilidad dentro del Módulo de
Análisis de Riesgos viene predefinida por la herramienta, de modo que el emprendedor
se encontrará una asociación realizada, a cada variable de riesgo se le ha asignado una
distribución de probabilidad.

El emprendedor deberá de asignar valores a las variables de dichas funciones para


poder realizar la simulación.

ECONOMIA V
10
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ESCUELA DE ADMINISTRACIÓN

En algunos casos se le solicitará que determine cuál es el rango de variación, entonces


deberá indicar el valor mínimo, máximo y cuando se solicite, el valor más probable.

Mínimo: Valor inferior que puede alcanzar la variable que se está analizando.
Máximo: Valor superior que puede alcanzar la variable que se está analizando.
Más probable: Valor que el usuario considera que, en condiciones normales,
tomará la variable que se está analizando.

Para otro tipo de variables se le solicitará el valor estimado y la probabilidad de


ocurrencia asociada a dicho valor.

 Valor 1: Un valor posible que el usuario asigna a la variable que se está


analizando.
 Probabilidad 1: Probabilidad de ocurrencia que el usuario considera para el valor
1.
 Valor 2: Segundo valor posible que el usuario asigna a la variable que se está
analizando.
 Probabilidad 2: Probabilidad de ocurrencia que el usuario considera para el valor
2 Las probabilidades de ocurrencia 1 y 2 deberán sumar entre ellas el 100% de la
probabilidad.
3.2. ETAPA 2- IDENTIFICACIÓN DE LAS VARIABLES SOBRE LAS QUE
MEDIR EL RIESGO
Para cuantificar el riesgo del proyecto empresarial deben identificarse la
variable o variables sobre las que se va a medir dicho riesgo.

Para medir el riesgo global de un proyecto empresarial se recomienda el uso de


variables que sean representativas del valor del negocio.

Existen múltiples métodos de valoración de empresas basados en diferentes


criterios:

ECONOMIA V
11
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ESCUELA DE ADMINISTRACIÓN

Basándonos en la determinación del valor de la empresa a través de la estimación de los


flujos de dinero que genere en el futuro, consideramos una variable adecuada sobre la
cual medir el riesgo el Valor Actual Neto, VAN del proyecto empresarial y como variable
complementaria a corto plazo el valor del Beneficio Neto.

Sobre las variables de salida el emprendedor podrá estudiar las consecuencias que
tendrá en su proyecto empresarial la variabilidad experimentada en las variables de
riesgo consideradas en su proyecto.

VALOR ACTUAL NETO (VAN)._

Es una forma de cuantificar a fecha de hoy, el valor del flujo de fondos que la empresa
va a generar año a año a lo largo de su vida.

El cálculo del VAN se realiza descontando el flujo de fondos de cada uno de los años, de
acuerdo a un coste promedio ponderado de los recursos (en inglés weighted average
cost of capital, WACC).

Es decir se trata de calcular los flujos de fondos generados por el proyecto como
diferencia entre los cobros y los pagos generados en un ejercicio y traerlos al momento
actual aplicándoles una tasa de descuento.

Se aplica una tasa de descuento que es el coste medio de los recursos que emplea el
emprendedor, promediando los recursos propios (capital, reservas) y los ajenos (deuda).

ECONOMIA V
12
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

BENEFICIO NETO._
ESCUELA DE ADMINISTRACIÓN

Resultado alcanzado tras minorar al valor de las ventas la totalidad de los gastos del
ejercicio (gastos ordinarios, extraordinarios, financieros, amortizaciones e impuestos).

3.3. ETAPA 3- SIMULACIÓN COMPUTACIONAL


A modo de resumen, pasos hasta el momento:
 El emprendedor realiza un ejercicio de reflexión para identificar
los riesgos en función de alguno de los métodos propuestos.
 Selecciona cuales son la variables de su Plan de Empresa que se
ven afectadas por el riesgo.
 Introduce los valores solicitados por la herramienta para cada uno
de las variables afectadas por el riesgo.
 Determina cual es la variable de salida donde se va a cuantificar el
riesgo total de su proyecto empresarial, beneficio o valor actual
neto.

En este momento la herramienta comenzará el proceso de simulación, es


decir, efectuará las iteraciones necesarias, a través de un motor
informático.

Este paso, se ejecutará de forma automática por parte de la herramienta,


el motor de cálculo generará mil iteraciones, con objeto de obtener una
muestra que sea representativa de la realidad.

La simulación genera de forma aleatoria, mil posibles valores para las


variables de riesgo, todos ellos se encuentran entre los intervalos
previamente definidos por el usuario y arrojará mil valores de las
variables de salida, beneficio o valor actual neto.

Esto permitirá al emprendedor alcanzar conclusiones del grado de


ocurrencia o probabilidad de los diferentes posibles resultados, como cuál
será el valor más probable del valor de su negocio y beneficio, cuál será el
valor mínimo o el valor máximo que podría alcanzar, etc.

ECONOMIA V
13
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ESCUELA DE ADMINISTRACIÓN

3.4. ETAPA 4- GENERACIÓN DE INFORMES Y OBTENCIÓN DEL


PERFIL DE RIESGO
Los resultados que nos va a mostrar el modelo de riesgo son las posibles
conclusiones a alcanzar con la muestra obtenida de las diferentes
iteraciones efectuadas, que es representativa de la realidad.
Los gráficos e informes generados por la herramienta de Análisis de
riesgos son los siguientes:

HISTOGRAMA:
Informa acerca de los posibles valores a tomar por las variables outputs del modelo
(beneficio neto y valor actual neto) y la probabilidad asociada a cada uno de ellos.

El Histograma muestra los posibles valores del beneficio neto o del VAN del proyecto
empresarial que podrán ser alcanzados con un nivel de confianza determinado
(probabilidad de ocurrencia asociada al valor).

El gráfico que se muestra en pantalla se interpreta de la siguiente manera: - Con una


probabilidad del 90% de ocurrencia, el valor de su VAN a alcanzar se encontrará entre
20.926,9 euros y 65.376,5 euros - El valor medio esperado del VAN es de 42.738,91 - Los
extremos exteriores (Percentiles) indican que con una probabilidad del 5% el valor del
VAN será inferior a 20.926,9, y que con una probabilidad del 5% el resultado será

ECONOMIA V
14
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

superior a 65.376,5.
ESCUELA DE ADMINISTRACIÓN

PERFIL DE RIESGO:
En el gráfico se expone lo que podría constituir la curva de perfil de riesgo de un determinado
activo, empresa, región, etc., respecto de los riesgos que afectan al VAN o al beneficio neto.

La herramienta permitirá obtener una visión del riesgo que facilite la toma de decisiones más
óptima en cada momento del ciclo de vida de su proyecto empresarial.

El gráfico que se muestra en pantalla se interpreta de la siguiente manera:

 Es una técnica para calcular y visualizar todos los resultados de su negocio teniendo en
cuenta las incertidumbres y las probabilidades de ocurrencia acumuladas.
 Eje X es el rango entero de valores del resultado.
 Eje Y es la probabilidad de ocurrencia acumulada.
 Cuánto más arriesgado es el negocio, más amplio será el rango de posibles resultados,
dando lugar a una curva más horizontal. Cuanto más vertical sea la representación,
menos incertidumbre lleva asociado el proyecto.

El perfil de riesgo dará respuesta a las siguientes cuestiones a cerca del riesgo del proyecto
empresarial:

¿Cuál es el máximo valor que se puede crear razonablemente?


¿Cuál es el mínimo valor que se puede crear razonablemente?
¿Qué acciones se pueden acometer para minimizar el riesgo?

ECONOMIA V
15
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

¿Qué eventos o incertidumbres pueden producir mejores resultados de los esperados?


ESCUELA DE ADMINISTRACIÓN
¿Cuál es el valor esperado?
¿Hay más riesgo que oportunidad?

VAR:
El VAR es una medida para la cuantificación del riesgo, cuyas siglas en inglés significan “Value at
Risk” (valor en riesgo).

El VAR es un método para cuantificar el riesgo, que mide la peor pérdida esperada por el
emprendedor durante un periodo de tiempo, bajo condiciones normales de mercado y con un
nivel de confianza dado.

Por ejemplo si se obtiene que el VAR anual de un proyecto empresarial es de 1 millón de euros
con un nivel de confianza del 95%, quiere decir que solo existe cinco posibilidades entre 100,
bajo condiciones normales del mercado, de que ocurra una pérdida superior a un millón de
euros.

Esta cifra sola, resume la exposición de un proyecto empresarial el riesgo de mercado en


condiciones normales, sin considerar situaciones extremas que podrían llegar a producirse en el
mercado en el que opera el emprendedor.

El VAR es útil para una serie de propósitos:

ღ Presentación de la información. Es útil como medida para evaluar los riesgos y aporta
una mayor transparencia para realizar el seguimiento y control de los riesgos.
ღ Asignación de recursos. Puede emplearse para decidir donde es más conveniente
dedicar los recursos.

ECONOMIA V
16
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ღ Evaluación del desempeño.


ESCUELA Puede utilizarse para ajustar el desempeño por riesgo, y
DE ADMINISTRACIÓN
evitar que se tome un riesgo extra a la hora de gestionar un negocio.

El Valor en Riesgo del Proyecto (VAR) para un nivel de confianza determinado, por ejemplo del
95%, se calcula como la diferencia entre el valor medio del VAN y el valor que sólo tiene una
probabilidad de ocurrencia del 5%.

TORNADO:
El análisis de sensibilidad permite identificar los factores de riesgo que mayor riesgo
suponen para el éxito del plan de empresa.

El Tornado es un gráfico que informa al emprendedor de aquellas variables de riesgo


que tienen un mayor impacto en su plan de negocio, este gráfico indica cual es el rango
de variación del valor de la empresa, VAN, para cada uno de las variables de riesgo,
suponiendo que se ha producido una variación en dicha variable, manteniendo
constante el resto de variables de riesgo.

Es decir representa cuanto varía el VAN ante variaciones en cada una de las variables de
riesgo manteniendo el resto de las variables constantes, este proceso se repetirá para
cada una de las variables, generando como resultado el gráfico que se muestra.

La lista de variables de riesgo que muestra el tornado se ordena en función del impacto
en el Valor Actual Neto, ayudando a priorizar aquellas variables de riesgo más

ECONOMIA V
17
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

relevantes.
ESCUELA DE ADMINISTRACIÓN

El gráfico Tornado se interpreta de la siguiente manera:

 Las barras horizontales del gráfico nos informan sobre el posible rango de
variación del valor actual neto (VAN).
 La longitud de las barras representará los diferentes valores que puede tomar el
VAN ante variaciones en la variable de riesgo asociada.
 Para la realización del análisis se considera que todas las variables del modelo
son ciertas y carecen de riesgo y solo la variable input asociada a cada barra
implica riesgo.
 La barra vertical de gráfico representa al valor del VAN sin riesgo, considerando
todas las variables del plan de empresa como ciertas.
 Se compara el VAN sin riesgo y el VAN ante variaciones de una variable de riesgo.

ANÁLISIS DE ESCENARIOS

Una vez realizada la simulación con el modelo de riesgo definido y analizado el peso específico
que tienen cada una de las variables de riesgo en el valor final del VAN y del Beneficio Neto del
proyecto empresarial, se identifican aquellos riesgos que mayor influencia tienen en el resultado
de nuestro proyecto, y sobre los que se deberá prestar una especial atención.

Respecto a dichas variables de riesgo consideradas de mayor peso en los resultados obtenidos,
se podrán definir diferentes escenarios a los que hacer frente, expectativas optimistas y
pesimistas respecto al comportamiento de la variable.

El proceso de análisis de escenarios se desarrollara siguiendo los siguientes pasos de actuación:

ECONOMIA V
18
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ESCUELA DE ADMINISTRACIÓN

 PRIMERA ETAPA-. ANÁLISIS DE RIESGOS


Elaborar el Plan de Empresa del proyecto empresarial.
Identificar de las variables de riesgo del proyecto empresarial.
Construir el Modelo de Riesgos:
 Definir la tendencia y el rango de variación de las variables de riesgo.
 Seleccionar las variables de salida sobre las que se va a medir el riesgo del
proyecto, el beneficio neto del ejercicio o el VAN.
 Construir las relaciones matemáticas entre las variables de riesgo y las variables
outputs.
 Realizar una simulación mediante un motor informático.
 Analizar el perfil de riesgo del proyecto empresarial
 SEGUNDA ETAPA.- SELECCIÓN VARIABLE CRITICA
Analizar las variables identificadas como críticas para nuestro modelo de riesgo en el
tornado.
Identificar las variables críticas sobre las que se puede actuar y reducir en nivel de
riesgo.
 TERCERA ETAPA.- DEFINICIÓN DE ESCENARIOS
Asignar un valor optimista y otro pesimista a la variable seleccionada, mediante los
cuales se realicen hipótesis sobre el comportamiento de dicha variable.
 CUARTA ETAPA.- SIMULACIÓN CON NUEVOS ESCENARIOS
Realizar nuevamente la simulación del modelo de riesgo con nuevos valores (escenarios
optimista y pesimista).
Obtener los resultados referentes a los escenarios definidos.
Comparar los perfiles de riesgo
 Es una herramienta muy poderosa para comparar el riesgo soportado ante
variaciones en la variable de riesgo.
 Estimula la creatividad del emprendedor en busca de estrategias alternativas
que mejoren el perfil de riesgo.

ECONOMIA V
19
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ESCUELA DE ADMINISTRACIÓN

4. MODELO DE RIESGO INDIVIDUAL Y COLECTIVO


El riesgo puede caracterizarse a través de dos modelos: el modelo individual y el
modelo colectivo. En el modelo individual se considera un portafolio conformado
por n individuos en un periodo de tiempo unitario, donde la pérdida agregada se
modela por medio de una variable aleatoria de pérdida individual, sea, Xi . Si se
asume independencia, y siendo S la pérdida agregada, entonces:

S = 𝑋𝑖 = 𝑋1 +…+ 𝑋𝑛 . (1)

El interés recae en determinar la distribución de probabilidades de S, pero este


cálculo puede resultar muy complicado dependiendo de las distribuciones de las Xi’s,
la distribución de S puede o no ser conocida analíticamente. Pero como siempre se
busca la diversificación de los activos, no resulta de tanto interés conocer las
distribuciones de 𝑋𝑖 , como el hecho de que la distribución de S puede aproximarse a
una Distribución Normal. Sin embargo, es más fácil determinar los momentos de
distribución de la pérdida agregada conociendo las distribuciones de los Xi’s.
Sabiendo que S = Xi, entonces se tiene:

E(S) = E [∑ 𝑋𝑖 ] = ∑[ E(Xi)] (2)

Var(S) = Var [∑ 𝑋𝑖 ] = Var (𝑋𝑖 )]. (3)

En el modelo colectivo no se hace diferencia entre los individuos, sino que se


considera al portafolio como una masa anónima de clientes. Se asume entonces que
la pérdida agregada S constituye una suma aleatoria, caracterizada comúnmente por
una distribución de Poisson compuesta, cuyos parámetros pueden obtenerse a partir
del modelo individual, pero debe hacerse precavidamente, ya que diferentes
supuestos pueden llevar a distintas maneras de obtener la distribución (Gerber
1979). Un proceso compuesto de Poisson (Xt)t0 es un proceso estocástico que puede

ECONOMIA V
20
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ser representado en la siguiente forma:


ESCUELA DE ADMINISTRACIÓN

𝑛
𝑋𝑡 = ∑1 𝑡 𝑦𝑖 , t≥ 0, (4)

Donde (𝑁𝑡 )𝑡0 es un proceso de Poisson y {𝑦𝑛 : n ≥0} es una familia de variables
aleatorias independientes e igualmente distribuidas las cuales además son
independientes de (𝑁𝑡 ) 𝑡0 . (Grandell 1991)

JUSTIFICACIÓN DE LA SELECCIÓN DEL MODELO DE RIESGO INDIVIDUAL


Se considera que las acciones y decisiones pertinentes a un determinado individuo no
afectan ni se ven afectadas por las concernientes a otros, por lo que se considera que
el modelo individual es el más apropiado para trabajar. En el modelo de riesgo
colectivo el proceso estocástico se obtiene asumiendo que las primas netas de riesgo,
más los cargos apropiados, se pagan continuamente a la reserva de riesgo y los
reclamos de riesgo se pagan en cantidades finitas y discretas de esta reserva (Gerber
1979; Grandell 1991).

En el modelo de riesgo individual, cada individuo cubre su propio riesgo con el pago
de una prima adicional de penalización por concepto de incumplimiento de
responsabilidades (Ver 5. Principios de cálculo de primas). La prima de penalización
se explica más adelante. Para poder obtener el modelo de riesgo a aplicar, deben
elegirse unos factores que permitan describir de la manera más adecuada posible, el
comportamiento de la cartera.

5. POLÍTICAS Y OBJETIVOS DE GESTIÓN DE RIESGOS

5.1. PRINCIPIOS GENERALES EN LA GESTIÓN DE RIESGOS


La función de Global Risk Management (GRM) tiene como objetivo preservar la
solvencia del Grupo, colaborar en la definición de su estrategia en relación con
los riesgos que asume y facilitar el desarrollo de sus negocios, acomodando su
actuación a los siguientes principios:
 La función de riesgos es única, independiente y global.
 Los riesgos asumidos por el Grupo deben ser compatibles con el nivel de
solvencia objetivo, tienen que estar identificados, medidos y valorados y

ECONOMIA V
21
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

deben existir procedimientos para su seguimiento y gestión y sólidos


ESCUELA DE ADMINISTRACIÓN
mecanismos de control y mitigación de los riesgos.
 Todos los riesgos deben ser gestionados de forma integrada
durante su ciclo de vida, dándoles un tratamiento diferenciado en función
de su naturaleza y realizándose una gestión activa de las carteras basada
en una medida común (capital económico).
 Las áreas de negocio son responsables de proponer y mantener
los perfiles de riesgo dentro de su autonomía y del marco de actuación
corporativo (definido éste como el conjunto de políticas y procedimientos
de control de los riesgos definidos por el Grupo), por lo que deben
dotarse de las infraestructuras adecuadas para el control de sus riesgos.
 Las infraestructuras creadas para el control de los riesgos deben
contar con medios (en términos de personas, herramientas, bases de
datos, sistemas de información y procedimientos) suficientes para sus
fines, tendrán una clara definición de roles y responsabilidades y
asegurarán una asignación eficiente de recursos entre el Área Corporativa
y las unidades de riesgos ubicadas en las áreas de negocio.
A la luz de estos principios, el Grupo BBVA ha desarrollado un sistema de
gestión integral de los riesgos que se estructura en tres componentes:
 Un esquema corporativo de gestión del riesgo (que incluye una
correcta segregación de funciones y responsabilidades).
 Un conjunto de herramientas, circuitos y procedimientos (que
configuran los esquemas de los distintos modelos de gestión).
 Un sistema de control interno coherente con la naturaleza y
magnitud de los riesgos asumidos.

5.2. ESQUEMA CORPORATIVO DE GOBIERNO


El Grupo BBVA ha desarrollado un sistema de gobierno corporativo en
línea con las mejores prácticas internacionales y adaptadas a los
requerimientos de los reguladores del país en el que operan sus distintas
unidades de negocio.
En relación con los riesgos que asume el Grupo, corresponde al Consejo
de Administración del Banco establecer los principios generales que
definen el perfil de riesgos objetivo de las entidades, aprobar las políticas
de control y gestión de esos riesgos y hacer un seguimiento periódico de
los sistemas internos de información y control de los riesgos. Para ello, se
apoya tanto en la Comisión Delegada Permanente como en la Comisión
de Riesgos, que tiene como misión principal asistir al Consejo en el
desarrollo de sus funciones relacionadas con el control y la gestión del
ECONOMIA V
22
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

riesgo.
ESCUELA DE ADMINISTRACIÓN

5.3. LA FUNCIÓN DE RIESGOS


La función de gestión y control de los riesgos se distribuye entre las
unidades de riesgos integradas en las áreas de negocio y el Área
Corporativa de GRM, siendo esta última responsable de asegurar el
cumplimiento de las políticas y estrategias globales. Las unidades de
riesgos de las áreas de negocio proponen y gestionan los perfiles de
riesgos dentro de su autonomía, pero siempre respetando el marco
corporativo de actuación.
El Área Corporativa de GRM combina la visión por tipos de riesgos con
una visión global de los mismos y está estructurada en cinco unidades:
 Gestión Corporativa de Riesgos y Risk Portfolio Management:
Responsables de la gestión y control de los riesgos financieros del
Grupo.
 Riesgo Operacional y de Control: Asume la gestión del riesgo
operacional, el control interno de riesgos y la validación interna de
los modelos de medición y asunción de nuevos riesgos.
 Tecnología y Metodologías: Se responsabiliza de la gestión de los
desarrollos tecnológicos y metodológicos necesarios para la
gestión del riesgo en el Grupo.
 Secretaría Técnica: Contrasta técnicamente las propuestas
elevadas al Risk Management Committee y a la Comisión de
Riesgos y elabora y difunde la normativa aplicable a la gestión de
los riesgos sociales y medioambientales.
 Banca Retail: Con responsabilidades en las geografías de Turquía,
Suiza y Asia, apoyo al desarrollo e innovación en banca retail,
soporte a las “LOBs” (Lines of Business) de seguros, gestión de
activos, financiación al consumo y medios de pago. En esta unidad
se centraliza la gestión de riesgos no bancarios (seguros y fondos)
y la gestión de riesgo fiduciario de los negocios de Retail Banking.
Consecuentemente con esta estructura, el Área Corporativa de GRM
aporta una razonable seguridad en cuanto a:
 La integración, control y gestión de todos los riesgos del Grupo.
 La aplicación en todo el Grupo de principios, políticas y métricas
de riesgo homogéneas.
 El necesario conocimiento de cada área geográfica y de cada
negocio.
El anterior esquema organizativo se complementa con distintos comités,
entre los que cabe destacar los siguientes:

ECONOMIA V
23
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

 El Comité de Dirección de Riesgos: Lo componen los responsables


ESCUELA DE ADMINISTRACIÓN
de las unidades de riesgos ubicadas en las áreas de negocio y los
responsables de las unidades del Área Corporativa de GRM. Es
responsable de, entre otros asuntos: la definición de la estrategia
de riesgos del Grupo (especialmente en lo relativo a las políticas y
la estructura de la función en el Grupo) y su propuesta de
aprobación por los órganos de gobierno competentes; del
seguimiento de la gestión y control de los riesgos en el Grupo y, en
su caso, de la adopción de las acciones que correspondan.
 El Comité Global Risk Management: Está integrado por directivos
de la función de riesgos en el Grupo y por los responsables de
riesgos de los distintos países y áreas de negocio. En su ámbito, se
lleva a cabo la revisión de la estrategia de riesgos del Grupo y la
revisión y puesta en común de los principales proyectos e
iniciativas de riesgos en las áreas de negocio.
 El Risk Management Committee: Son miembros permanentes del
mismo el Director de Global Risk Management, el de Gestión
Corporativa de Riesgos y el de la Secretaría Técnica. Los restantes
miembros del comité elaboran las propuestas de las operaciones
que se analizan en sus sesiones de trabajo. El comité analiza y, en
su caso, autoriza los programas financieros y las operaciones que
están dentro de su ámbito de atribución y eleva a la Comisión de
Riesgos las propuestas cuyas cuantías exceden de los límites
atribuidos, siempre que su opinión sobre ellos sea favorable.
 El Comité de Activos y Pasivos (en adelante, “COAP”): Tiene
encomendada la gestión activa de las posiciones estructurales de
tipo de interés y cambio y la liquidez global y los recursos propios
del Grupo.
 El Comité Global de Corporate Assurance: Tiene por objetivo
revisar periódicamente, a nivel de Grupo y de cada una de sus
unidades de negocio, el entorno de control y la eficacia de los
sistemas de control interno y de gestión del riesgo operacional, así
como el seguimiento y análisis de los principales riesgos
operacionales a los que está sujeto el Grupo; incluidos los de
naturaleza transversal. Este comité se configura como el máximo
órgano de gestión del riesgo operacional del Grupo.
 El Comité de Tecnología y Metodologías: Decide acerca de la
eficacia de los modelos e infraestructuras desarrollados para la
gestión y el control de riesgos integrados en las áreas de negocio,
dentro del marco del modelo de funcionamiento de Global Risk

ECONOMIA V
24
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

Management.
ESCUELA DE ADMINISTRACIÓN
 Los Comités de Nuevos Negocios y Productos: Tienen como
funciones el estudio, y en su caso la aprobación técnica e
implantación de los nuevos negocios, productos y servicios antes
del inicio de su comercialización; realizar el control y seguimiento
posterior de los nuevos productos autorizados; fomentar el
negocio de una manera ordenada y permitir su desarrollo dentro
de en un entorno controlado y enmarcado en las mejores
prácticas y en el apetito al riesgo.

5.4. POLÍTICA GENERAL DE RIESGOS DEL GRUPO (APETITO AL


RIESGO)
La Política General de Riesgos del Grupo BBVA (apetito al riesgo) expresa
los niveles y tipos de riesgo que la entidad está dispuesta a asumir para
poder llevar a cabo su plan estratégico sin desviaciones relevantes incluso
en situaciones de tensión. El objetivo de la organización no es eliminar
todos los riesgos, sino asumir un nivel prudente de riesgos que permita a
la organización generar rendimientos a la vez que mantener niveles
aceptables de capital y de fondeo y generar beneficios de forma
recurrente.
La alta dirección es responsable de la aprobación y revisión de la Política
General de Riesgos del Grupo, al menos una vez al año, así como la
ejecución y gestión del marco para garantizar que el perfil de riesgo
efectivo del Grupo camine alineado con la Política General de Riesgos.
La política de riesgos del Grupo BBVA está dirigida a lograr un perfil de
riesgo moderado, a través de una gestión prudente; un modelo de
negocio de banco universal; diversificado por zonas geográficas, tipos de
activo, carteras y clientes; con una elevada presencia internacional, tanto
en países emergentes como desarrollados, manteniendo un perfil de
riesgo medio/bajo en cada uno de ellos; y buscando un crecimiento
sostenible en el tiempo, para lograr una calificación crediticia externa de ,
al menos, A- en circunstancias normales.
La política de riesgos del Grupo establecida por sus órganos de
administración, será desarrollada e implementada en toda la organización
a través del Área de Riesgos, independiente de las áreas de negocio. Esta
área, además, llevará a cabo su seguimiento e informará periódicamente
de su aplicación y evolución a los órganos de administración
competentes, elevando a éstos las propuestas que considere adecuadas
para su mejor desarrollo.
El Grupo contará con una adecuada cultura de riesgos, dirigida a lograr la

ECONOMIA V
25
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

aplicación de las políticas y la consecución de los objetivos definidos,


ESCUELA DE ADMINISTRACIÓN
cumpliendo en todo caso con la regulación aplicable en cada jurisdicción
en la que se desarrollen sus negocios y con la normativa interna del
Grupo.
Se establecen una serie de métricas fundamentales relacionadas
básicamente con la solvencia, la liquidez y la recurrencia de resultados
que, en función de las circunstancias que se den en cada caso,
determinen la gestión de riesgos del Grupo y permitan alcanzar el
objetivo deseado. El análisis de estos elementos se realiza tanto puntual
como prospectivo mediante la realización de ejercicios de stress
testing que permiten identificar posibles amenazas y por tanto desarrollar
acciones correctoras con anticipación.
 Solvencia: En términos de solvencia, la gestión de BBVA está
encaminada a mantener siempre una suficiencia de capital para
el correcto desarrollo de los negocios incluso en situación de
shock económico y financiero severo.
 Rentabilidad y Recurrencia: El Grupo tiene como objetivo
generar resultados recurrentes incluso bajo una coyuntura
económica deteriorada para garantizar una rentabilidad
razonable para los accionistas.
 Liquidez y funding: En cuanto a liquidez y funding el Grupo BBVA
en su conjunto y todas las filiales tienen como objetivo mantener
una posición sólida apoyada en una base de financiación estable
y diversificada, incluso en momentos de tensión.

5.5. ALCANCE Y NATURALEZA DE LOS SISTEMAS DE MEDICIÓN Y


DE INFORMACIÓN DE LOS RIESGOS
De acuerdo a su tipología, los diferentes tipos de riesgos se pueden
clasificar en:
 Riesgo de Crédito.
 Riesgo de Mercado.
 Riesgo Operacional.
 Riesgos Estructurales.
A continuación se muestran los sistemas y herramientas de medición de
riesgos por cada una de las naturalezas del mismo.
5.5.1. RIESGO DE CRÉDITO

El Riesgo de crédito tiene su origen en la probabilidad de que una de


ECONOMIA V
26
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

las partes del contrato del instrumento financiero incumpla sus


ESCUELA DE ADMINISTRACIÓN
obligaciones contractuales por motivos de insolvencia o incapacidad
de pago y produzca a la otra parte una pérdida financiera.
La cuantificación del riesgo de crédito en BBVA se realiza mediante
dos medidas principales: la pérdida esperada (PE) y el capital
económico (CE). La pérdida esperada refleja el valor medio de las
pérdidas. Se considera como coste del negocio y está asociada a la
política de provisiones del Grupo. Sin embargo, el capital económico
es la cantidad de capital que se considera necesario para cubrir las
pérdidas inesperadas surgidas de la posibilidad de que las pérdidas
reales sean superiores a las esperadas.
Estas medidas de riesgos se combinan con la información de
rentabilidad en el marco de la gestión basada en valor, integrando así
el binomio rentabilidad-riesgo en la toma de decisiones, desde la
definición de la estrategia de negocio hasta la aprobación de créditos
individuales, la fijación de precios, la evaluación de carteras en mora,
la incentivación a las áreas del Grupo, etc.
Existen tres parámetros esenciales en el proceso de obtención de las
medidas antes citadas (PE y CE): la probabilidad de incumplimiento
(PD), la severidad (LGD) y la exposición en el momento del
incumplimiento (EAD) que son generalmente estimados haciendo uso
de la información histórica disponible en los sistemas, y que se
asignan a las operaciones y clientes dependiendo de sus
características. En este contexto, las herramientas de calificación
crediticia (ratings y scorings) evalúan el riesgo de cada
operación/cliente en función de su calidad crediticia mediante una
puntuación, que se emplea en la asignación de métricas de riesgo
junto con otras informaciones adicionales: antigüedad de los
contratos, ratio préstamo/valor, segmento de los clientes, etc.
En el punto 4.5.1.7 del presente documento se detallan las
definiciones, métodos y datos que utiliza el Grupo para la estimación
y validación de los parámetros de probabilidad de incumplimiento
(PD), severidad o pérdida en caso de incumplimiento (LGD) y
exposición en el momento del incumplimiento (EAD).
Por otra parte, la medición del riesgo de crédito para la cartera global
del Grupo BBVA se lleva a cabo a través de un modelo de Cartera en
el que se contemplan los efectos de concentración y diversificación.
El objetivo es estudiar de manera conjunta toda la cartera de
inversión crediticia, analizando y captando el efecto de las
interrelaciones entre las distintas carteras.

ECONOMIA V
27
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

Este modelo, además de permitir un cálculo más completo de las


ESCUELA DE ADMINISTRACIÓN
necesidades de capital, es una herramienta clave para la gestión del
riesgo de crédito, contribuyendo a la base del modelo de Asset
Allocation, un modelo de asignación eficiente de carteras en función
del binomio rentabilidad-riesgo.
El modelo de Cartera considera la existencia de varias fuentes de
riesgo (el modelo tiene carácter multifactorial), lo que se traduce en
un incremento de la sensibilidad del capital económico respecto a la
diversificación geográfica, aspecto crucial en una entidad global
como BBVA. Adicionalmente, y en el marco del proyecto de Asset
Allocation, el eje sectorial ha pasado, junto al geográfico, a ser clave
en los análisis de concentración de negocio. Por último, la
herramienta es sensible a la concentración existente en
determinadas exposiciones crediticias de los grandes clientes de la
entidad.
5.5.2. RIESGO DE MERCADO

El Riesgo de mercado tiene su origen en la posibilidad de que se


produzcan pérdidas en el valor de las posiciones mantenidas como
consecuencia de cambios en los precios de mercado de los
instrumentos financieros. Incluye tres tipos de riesgo:
 Riesgo de tipo de interés: Surge como consecuencia de
variaciones en los tipos de interés de mercado.
 Riesgo de tipo de cambio: Surge como consecuencia de
variaciones en los tipos de cambio entre divisas.
 Riesgo de precio: Surge como consecuencia de cambios en
los precios de mercado, bien por factores específicos del
propio instrumento, o bien por factores que afecten a
todos los instrumentos negociados en un mercado
concreto.
Adicionalmente, para gestionar determinadas posiciones resulta
necesario considerar también otros riesgos de mercado: el riesgo
de spread de crédito, el riesgo de base, la volatilidad y el riesgo de
correlación.
5.5.3. RIESGO OPERACIONAL

Riesgo operacional es aquel que puede provocar pérdidas debido a


errores humanos, procesos internos inadecuados o defectuosos,
fallos en los sistemas y como consecuencia de acontecimientos
externos. (Ver Capítulo 6 “Riesgo Operacional”).

ECONOMIA V
28
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

5.5.4. RIESGOS ESTRUCTURALES


ESCUELA DE ADMINISTRACIÓN

A continuación se describen los distintos tipos de riesgos


estructurales:
 Riesgo de interés estructural.
Los movimientos en los tipos de interés de mercado
provocan alteraciones en el margen financiero y en el valor
patrimonial de una entidad y constituyen la fuente esencial
del riesgo de interés estructural. La dimensión de estos
impactos dependerá de la exposición que mantenga la
entidad a variaciones en los tipos, la cual se deriva
principalmente del diferente plazo de vencimiento o
repreciación de los activos y pasivos del banking book y de
las posiciones fuera de balance.
La exposición de una entidad financiera a movimientos
adversos en las tasas de mercado constituye un riesgo
inherente al desarrollo de la actividad bancaria al tiempo
que supone una oportunidad para la generación de valor.
Por ello, el riesgo de interés estructural debe ser gestionado
eficazmente y guardar una relación razonable tanto con los
recursos propios de la entidad como con el resultado
económico esperado. Esta función recae en la unidad de
Gestión de Balance, dentro de la Dirección Financiera, quien,
a través del Comité de Activos y Pasivos (COAP), se encarga
de maximizar el valor económico de la entidad y de
preservar el margen financiero garantizando la generación
recurrente de resultados. Con este objetivo, lleva a cabo
diversas estrategias basadas en sus expectativas de
mercado, ciñéndose siempre al perfil de riesgos definido por
los órganos de dirección del Grupo BBVA y manteniendo un
equilibrio entre los resultados esperados y el nivel de riesgo
asumido. Para facilitar la adecuada gestión del riesgo de
balance, BBVA cuenta con un sistema de tasas de
transferencia que centraliza el riesgo de interés de la
entidad en los libros del COAP.
La unidad de Gestión Corporativa de Riesgos es la encargada
de realizar el control y seguimiento del riesgo de interés
estructural, actuando como una unidad independiente, lo
que garantiza la adecuada separación entre las funciones de
gestión y de control del riesgo, tal y como recomienda el
Comité de Supervisión Bancaria de Basilea. Se ocupa de la
elaboración de las mediciones de riesgo de interés

ECONOMIA V
29
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

estructural en las que se apoya la gestión del Grupo, además


ESCUELA DE ADMINISTRACIÓN
de tener encomendado el diseño de los modelos y sistemas
de medición, asi como el desarrollo de las políticas de
seguimiento, información y control. Asimismo, a través del
Risk Management Committee desempeña una función de
control y análisis del riesgo que traslada posteriormente a
los principales órganos de administración, como son la
Comisión Delegada Permanente y la Comisión de Riesgos del
Consejo.
El procedimiento de gestión del riesgo de interés estructural
de BBVA incorpora un avanzado conjunto de métricas y
herramientas que le permiten monitorizar de forma precisa
su perfil de riesgo. Este modelo se apoya en un estudiado
grupo de hipótesis que tiene como objeto caracterizar el
comportamiento del balance con la mayor exactitud. La
medición del riesgo de interés incorpora métricas
probabilísticas, además del cálculos de sensibilidad ante un
movimiento paralelo de +/-100 puntos básicos en las curvas
de mercado. Así, se miden regularmente el margen en riesgo
(MeR) y el capital económico del Banco (CE), definidos como
las máximas desviaciones desfavorables en el margen de
intereses y en el valor económico, respectivamente, para un
nivel de confianza y un horizonte temporal determinados.
Para obtener dichas desviaciones, se aplica un método de
simulación de curvas de tipos que contempla otras fuentes
de riesgo adicionales a los movimientos direccionales, como
son los cambios en la pendiente y en la curvatura, y que
también considera la diversificación entre divisas y unidades
de negocio El modelo se somete periódicamente a una
validación interna, la cual incluye pruebas de backtesting.
El apetito al riesgo de cada entidad lo determina la Comisión
Delegada Permanente y se plasma a través de la estructura
de límites, la cual constituye uno de los pilares básicos
dentro de las políticas de control. De esta forma, los
impactos máximos negativos, tanto en margen como en
valor, quedan acotados en cada una de las entidades del
Grupo mediante la política de límites.
El modelo de medición de riesgo se complementa con el
análisis de escenarios específicos y pruebas de estrés. Las
pruebas de stress testing han tomado una especial
relevancia en los últimos años, para lo cual se ha continuado
reforzando el análisis de escenarios extremos ante una

ECONOMIA V
30
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

eventual ruptura tanto de los niveles actuales de tipos como


ESCUELA DE ADMINISTRACIÓN
de las correlaciones y volatilidades históricas, al tiempo que
se ha mantenido la evaluación de escenarios previsionales
del Servicio de Estudios.
 Riesgo de cambio estructural.
La gestión del riesgo de cambio estructural en el Grupo
BBVA se orienta a minimizar los potenciales impactos
negativos en el valor patrimonial y en la contribución a
resultados de las inversiones internacionales que mantiene
el Grupo con carácter de permanencia derivados de las
fluctuaciones de los tipos de cambio.
La unidad de Gestión Corporativa de Riesgos actúa como
unidad independiente encargada del seguimiento y análisis
de los riesgos, impulsando la integración en la gestión de las
métricas de riesgos y proporcionando herramientas que
permitan anticipar potenciales desviaciones sobre los
objetivos fijados. Adicionalmente, monitoriza el grado de
cumplimiento de los límites de riesgos establecidos,
reportando de forma periódica al Risk Management
Comittee, a la Comisión de Riesgos del Consejo y a la
Comisión Delegada Permanente, y en especial en caso de
desviación o tensionamiento en los niveles de riesgos
asumidos.
La unidad de Gestión de Balance, a través del Comité de
Activos y Pasivos (COAP), diseña y ejecuta las estrategias de
cobertura, con el objetivo prioritario de minimizar los
impactos en los ratios de capital por fluctuaciones de los
tipos de cambio y garantizar el contravalor en euros de los
resultados en divisa que aportan las diferentes filiales,
modulando las operaciones según las expectativas de
mercado y el coste de las coberturas. Para llevar a cabo esta
labor, asegurando que el perfil de riesgos del Grupo se
adecúa en todo momento al marco definido por la
estructura de límites autorizada por la CDP, Gestión de
Balance se apoya en las métricas de riesgos obtenidas según
el modelo corporativo diseñado por el área de Global Risk
Management.
El modelo corporativo se basa en la simulación de escenarios
de tipos de cambio, a partir de su evolución histórica,
evaluando impactos en los ratios de capital, en el patrimonio
y en la cuenta de resultados del Grupo. Ello permite la

ECONOMIA V
31
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

obtención de distribuciones de impactos en los tres ejes que


ESCUELA DE ADMINISTRACIÓN
ayudan a determinar sus máximas desviaciones
desfavorables, para un nivel de confianza y un horizonte
temporal predeterminado, según la liquidez en cada una de
las divisas. Las mediciones de riesgo se complementan con
análisis de escenarios, stress y backtesting, que permiten
obtener una visión completa de la exposición del Grupo al
riesgo de cambio estructural.
 Riesgo estructural de renta variable.
La unidad de Gestión Corporativa de Riesgos lleva a cabo un
seguimiento continuo del riesgo de renta variable
estructural con la finalidad de acotar el potencial impacto
negativo en solvencia y recurrencia de los resultados del
Grupo que pudiera derivarse de una evolución desfavorable
del valor de las participaciones y garantizar, así, el
mantenimiento de este riesgo dentro de los niveles
compatibles con el perfil de riesgo objetivo del BBVA.
El perímetro de seguimiento comprende las participaciones
que el Grupo mantiene en el capital de otras compañías
industriales o financieras con horizonte de inversión de
medio/largo plazo. Se incluyen así tanto las participaciones
registradas como cartera de inversión como las que
consolidan, aunque las variaciones de valor no tengan, en
este caso, un efecto patrimonial inmediato. Adicionalmente,
para determinar la exposición, se consideran las posiciones
mantenidas en derivados sobre subyacentes de la misma
naturaleza con la finalidad de limitar la sensibilidad de la
cartera ante potenciales caídas de precios.
El área corporativa de Global Risk Management realiza
estimaciones de los niveles de riesgo asumidos y monitoriza
el grado de cumplimiento de los límites fijados, según el
apetito al riesgo y autorizados por la CDP, informando
periódicamente sobre su evolución a la alta dirección del
Grupo. Los mecanismos de control y limitación de riesgos se
centran en los ejes de exposición, resultado y capital
económico. Las mediciones de capital económico se
integran, además, en las medidas de rentabilidad ajustada al
riesgo con el fin de fomentar la gestión eficiente del capital
en el Grupo. Asimismo, GCR es la unidad responsable,
dentro de GRM, de informar a la CDP y a la Comisión de
Riesgos sobre la repercusión en el Grupo BBVA de las

ECONOMIA V
32
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

situaciones críticas de mercado que pudieran producirse en


ESCUELA DE ADMINISTRACIÓN
el futuro. Para profundizar en el análisis del perfil de riesgos,
periódicamente se llevan a cabo pruebas de tensión y
análisis de sensibilidad ante distintos escenarios simulados,
tomando como base tanto situaciones de crisis pasadas
como las previsiones realizadas por BBVA Research. Además,
con periodicidad mensual, se realizan contrastes
de backtesting del modelo de medición de riesgos utilizado.
 Riesgo de liquidez.
El control, seguimiento y gestión del riesgo de liquidez
pretende, en el corto plazo, asegurar el cumplimiento de los
compromisos de pago de las entidades del Grupo BBVA en el
tiempo y forma previstos, sin necesidad de recurrir a la
obtención de fondos en condiciones gravosas, ni deteriorar
la imagen y reputación de las entidades. En el medio plazo,
tiene como objetivo velar por la idoneidad de la estructura
financiera del Grupo y su evolución, en el marco de la
situación económica, de los mercados y de los cambios
regulatorios.

5.6. SISTEMA DE CONTROL INTERNO

El sistema de control interno del Grupo se inspira en las mejores


prácticas desarrolladas tanto en el “Enterprise Risk Management –
Integrated Framework” de COSO (Comité of Sponsoring Organizations of
the Treadway Commission) como en el “Framework for Internal Control
Systems in Banking Organizations” elaborado por el Banco Internacional
de Pagos de Basilea (BIS).
En este sentido, el sistema de control interno del Grupo se encuadra en
el Marco de Gestión Integral de Riesgos, entendido éste como el sistema
que, involucrando al Consejo de Administración del Banco y a la
Dirección y todo el personal del Grupo, está diseñado para identificar y
gestionar los riesgos a los que se enfrentan las entidades, de forma que
se aseguren los objetivos corporativos establecidos por la Dirección del
Grupo. Consecuentemente, forman parte del Marco de Gestión Integral
de Riesgos las unidades especializadas (Cumplimiento, Global
Accounting & Information Management y Asesoría Jurídica), y las
funciones de Gestión Corporativa de Riesgo Operacional y de Auditoría
Interna.
El sistema de control interno se asienta, entre otros, en los siguientes
principios:

ECONOMIA V
33
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

 Su eje de articulación es el “proceso”.


ESCUELA DE ADMINISTRACIÓN
 La forma en que se identifican, valoran y mitigan los riesgos
debe ser única para cada proceso y los sistemas,
herramientas y flujos de información que dan soporte a las
actividades de control interno y riesgo operacional han de
ser únicos o, en cualquier caso, estar administrados
íntegramente por una única unidad.
 La responsabilidad del control interno recae en las
unidades de negocio del Grupo y, a menor nivel, en cada
una de las entidades que las integran. La unidad de Gestión
del Riesgo Operacional de cada unidad de negocio es
responsable de implantar el sistema de control en su
ámbito de responsabilidad y de gestionar el riesgo
existente, proponiendo las mejoras en los procesos que
estime adecuadas.
 Dado que el ámbito de responsabilidad de algunas
unidades de negocio es global, existen funciones de control
transversales que complementan los mecanismos de
control mencionados anteriormente.
 El Comité de Gestión del Riesgo Operacional de cada
unidad de negocio se responsabiliza de la aprobación de
los planes de mitigación adecuados a cada uno de los
riesgos y debilidades existentes. La estructura de Comités
culmina en el Comité Global de Corporate Assurance del
Grupo.
 Las unidades especializadas promueven políticas y
elaboran normativa interna cuyo desarrollo de segundo
nivel y forma de aplicación corresponde al Área
Corporativa de Riesgos.

5.7. POLÍTICAS DE COBERTURA Y REDUCCIÓN DEL RIESGO. ESTRATEGIAS Y


PROCESOS DE SUPERVISIÓN

La política de cobertura y mitigación del riesgo de crédito en el Grupo se


deriva de su modelo de negocio, centrado en la banca de relación. En
base a ello, la constitución de garantías puede ser un instrumento
necesario pero no suficiente en el otorgamiento de riesgos, pues, la
asunción de riesgos por parte del Grupo requiere la verificación de la
capacidad de pago o generación de recursos para cumplir con la
amortización del riesgo contraído.

ECONOMIA V
34
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

Lo anterior se realiza a través de una prudente política de riesgos que


ESCUELA DE ADMINISTRACIÓN
consiste en el análisis del riesgo financiero de la operación, basado en la
capacidad de reembolso o generación de recursos del acreditado, la
constitución de garantías -en cualquiera de las formas generalmente
aceptadas (garantía dineraria, real, personal y coberturas)- adecuadas al
riesgo asumido, y finalmente en la valoración del riesgo de recuperación
(liquidez del activo) de las garantías recibidas.
En el Grupo la función de seguimiento es básica en el proceso de gestión
del riesgo y extiende su ámbito de actuación a las diferentes fases del
mismo (admisión, seguimiento y recuperación), garantizando el
tratamiento de cada tipo de riesgo en función de su estado y definiendo e
impulsando medidas para la adecuada gestión del riesgo dañado.
La responsabilidad primera del seguimiento de la calidad del riesgo por
segmento de negocio es de cada área de negocio en lo referente al riesgo
vivo, el riesgo vivo deteriorado y el vencido. El área corporativa de
Seguimiento ejerce la tutela funcional aportando su visión global, entre
otras, con las siguientes responsabilidades:
 Efectuar el seguimiento de la consecución de los objetivos de
calidad de riesgo.
 Monitorear los colectivos de riesgo vivo en vigilancia, dañado y
vencido.
 Monitorear la evolución de la concentración, pérdida esperada y
consumo de capital de los principales colectivos de riesgo.
 Realizar el benchmarking de los parámetros de calidad de riesgo.
 Seguimiento especial de carteras sensibles.

ECONOMIA V
35
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

6. ¡FÁCIL Y SENCILLO! ANÁLISIS


ESCUELA DE DE RIESGOS EN 6 PASOS
ADMINISTRACIÓN

Sin duda alguna, si queremos «empezar por el principio» en materia de ciberseguridad


en nuestra empresa, el análisis de riesgos es uno de los trabajos más importantes a la
hora de definir proyectos e iniciativas para la mejora de la seguridad de la información.
Si consideramos que las herramientas tecnológicas y la información que manejamos son
de gran valor para nuestra organización debemos empezar a pensar en poner en
práctica un Plan Director de Seguridad.
El Plan Director de Seguridad (PDS) se puede simplificar como la definición y priorización
de un conjunto de proyectos en materia de seguridad de la información, dirigido a
reducir los riesgos a los que está expuesta la organización hasta unos niveles aceptables
a partir de un análisis de la situación inicial. Llevar a cabo un buen análisis nos permitirá
centrar nuestro foco de atención en los riesgos asociados a los sistemas, procesos y
elementos dentro del alcance del PDS. De esta forma mitigaremos la posibilidad de
tener algún tipo de incidente de ciberseguridad. Por otra parte, también podemos
obtener beneficios si realizamos un análisis de riesgos de forma aislada en lugar de
llevarlo a cabo dentro de un contexto mayor como es el del desarrollo de un PDS.
A continuación veremos de forma sencilla las principales tareas del análisis de riesgos,
aportando recomendaciones prácticas sobre cómo llevarlo a cabo, y considerando
algunas particularidades a tener en cuenta para que aporte el máximo valor al PDS.
Cabe señalar que las fases o etapas que componen un análisis de riesgos dependen de la
metodología escogida. En el caso que nos ocupa, hemos seleccionado un conjunto de

ECONOMIA V
36
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

fases que son comunes en la mayor parte de las metodologías para el análisis de riesgos.
ESCUELA DE ADMINISTRACIÓN

FASE 1. DEFINIR EL ALCANCE

El primer paso a la hora de llevar a cabo el análisis de riesgos, es establecer el alcance


del estudio. Vamos a considerar que este análisis de riesgos forma parte del Plan
Director de Seguridad. Por lo tanto, recomendamos que el análisis de riesgos cubra la
totalidad del alcance del PDS, dónde se han seleccionado las áreas estratégicas sobre las
que mejorar la seguridad. Por otra parte, también es posible definir un alcance más
limitado atendiendo a departamentos, procesos o sistemas. Por ejemplo, análisis de
riesgos sobre los procesos del departamento Administración, análisis de riesgos sobre
los procesos de producción y gestión de almacén o análisis de riesgos sobre los sistemas
TIC relacionados con la página web de la empresa, etc. En este caso práctico
consideramos que el alcance escogido para el análisis de riesgos es “Los servicios y
sistemas del Departamento Informática”.

FASE 2. IDENTIFICAR LOS ACTIVOS

Una vez definido el alcance, debemos identificar los activos más importantes que
guardan relación con el departamento, proceso, o sistema objeto del estudio. Para
mantener un inventario de activos sencillo puede ser suficiente con hacer uso de una
hoja de cálculo o tabla como la que se muestra a continuación a modo de ejemplo:

ECONOMIA V
37
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ESCUELA DE ADMINISTRACIÓN

FASE 3. IDENTIFICAR / SELECCIONAR LAS AMENAZAS

Habiendo identificado los principales activos, el siguiente paso consiste en identificar las
amenazas a las que estos están expuestos. Tal y como imaginamos, el conjunto de
amenazas es amplio y diverso por lo que debemos hacer un esfuerzo en mantener un
enfoque práctico y aplicado. Por ejemplo, si nuestra intención es evaluar el riesgo que
corremos frente a la destrucción de nuestro servidor de ficheros, es conveniente,
considerar las averías del servidor, la posibilidad de daños por agua (rotura de una
cañería) o los daños por fuego, en lugar de plantearnos el riesgo de que el CPD sea
destruido por un meteorito.
A la hora de identificar las amenazas, puede ser útil tomar como punto de partida el
catálogo de amenazas que incluye la metodología MAGERIT.

FASE 4. IDENTIFICAR
VULNERABILIDADES Y SALVAGUARDAS

La siguiente fase consiste en estudiar las


características de nuestros activos para
identificar puntos débiles o
vulnerabilidades. Por ejemplo, una posible
vulnerabilidad puede ser identificar un
conjunto de ordenadores o servidores cuyos
sistemas antivirus no están actualizados o una
serie de activos para los que no existe soporte ni mantenimiento por parte del
fabricante. Posteriormente, a la hora de evaluar el riesgo aplicaremos penalizaciones
para reflejar las vulnerabilidades identificadas.

ECONOMIA V
38
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

FASE 5. EVALUAR EL RIESGO


ESCUELA DE ADMINISTRACIÓN

Llegado a este punto disponemos de los siguientes elementos:

 Inventario de activos.
 Conjunto de amenazas a las que está expuesta cada activo.
 Conjunto de vulnerabilidades asociadas a cada activo (si corresponde).
 Conjunto de medidas de seguridad implantadas

Con esta información, nos encontramos en condiciones de calcular el riesgo. Para cada
par activo-amenaza, estimaremos la probabilidad de que la amenaza se materialice y el
impacto sobre el negocio que esto produciría. El cálculo de riesgo se puede realizar
usando tanto criterios cuantitativos como cualitativos. Pero para entenderlo mejor,
veremos a modo de ejemplo las tablas para estimar los factores probabilidad e impacto.
Tabla para el cálculo de la probabilidad

CÁLCULO DEL RIESGO


A la hora de calcular el riesgo, si hemos optado por hacer el análisis cuantitativo,
calcularemos multiplicando los factores probabilidad e impacto:
RIESGO = PROBABILIDAD x IMPACTO.
Si por el contrario hemos optado por el análisis cualitativo, haremos uso de una matriz
de riesgo como la que se muestra a continuación:

ECONOMIA V
39
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ESCUELA DE ADMINISTRACIÓN

Tal y como indicábamos en el apartado anterior, cuando vayamos a estimar la


probabilidad y el impacto debemos tener en cuenta las vulnerabilidades y salvaguardas
existentes. Por ejemplo, la caída del servidor principal podría tener un impacto alto para
el negocio. Sin embargo, si existe una solución de alta disponibilidad (Ej. Servidores
redundados), podemos considerar que el impacto será medio ya que estas medidas de
seguridad harán que los procesos de negocio no se vean gravemente afectados por la
caída del servidor. Si por el contrario hemos identificado vulnerabilidades asociadas al
activo, aplicaremos una penalización a la hora de estimar el impacto. Por ejemplo, si los
equipos de climatización del CPD no han recibido el mantenimiento recomendado por el
fabricante, incrementaremos el impacto de amenazas como “condiciones ambientales
inadecuadas” o “malfuncionamiento de los equipos debido a altas temperaturas”.

FASE 6. TRATAR EL RIESGO

Una vez calculado el riesgo, debemos tratar aquellos riesgos que superen un límite que
nosotros mismos hayamos establecido. Por ejemplo, trataremos aquellos riesgos cuyo
valor sea superior a “4” o superior a “Medio” en caso de que hayamos hecho el cálculo
en términos cualitativos. A la hora de tratar el riesgo, existen cuatro estrategias
principales:

 Transferir el riesgo a un tercero. Por ejemplo, contratando un seguro que cubra


los daños a terceros ocasionados por fugas de información.
 Eliminar el riesgo. Por ejemplo, eliminando un proceso o sistema que está sujeto
a un riesgo elevado. En el caso práctico que hemos expuesto, podríamos eliminar
la wifi de cortesía para dar servicio a los clientes si no es estrictamente
necesario.
 Asumir el riesgo, siempre justificadamente. Por ejemplo, el coste de instalar un
grupo electrógeno puede ser demasiado alto y por tanto, la organización puede
optar por asumir.
 Implantar medidas para mitigarlo. Por ejemplo, contratando un acceso a internet
de respaldo para poder acceder a los servicios en la nube en caso de que la línea
principal haya caído.

Por último, cabe señalar que como realizamos este análisis de riesgos en el contexto de

ECONOMIA V
40
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

un PDS, las acciones e iniciativas para tratar los riesgos pasarán a formar parte del
ESCUELA DE ADMINISTRACIÓN
mismo. Por lo tanto, deberemos clasificarlas y priorizarlas considerando el resto de
proyectos que forman parte del PDS. Asimismo, tal y como indicábamos en la
introducción, llevar a cabo un análisis de riesgos nos proporciona información de gran
valor y contribuye en gran medida a mejorar la seguridad de nuestra organización. Dada
esta situación, animamos a nuestros lectores a llevar a cabo este tipo de proyectos ya
bien sea de forma aislada o dentro del contexto de un proyecto mayor como es el caso
del Plan Director de Seguridad.

ECONOMIA V
41
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

7. CASOS DE APLICACIÓN
ESCUELA DE ADMINISTRACIÓN

EJEMPLO 1: DE UN ANALISIS DE RIESGOS (METODO MOSLER)


Metodología

El método empleado es el Mosler, el cual tiene por objeto la identificación, análisis y


evaluación de los factores que pueden influir en la manifestación del riesgo, con la
finalidad de que con la información obtenida se pueda evaluar la clase y dimensión de
ese riesgo para cuantificarlo, contrarrestarlo o asumirlo.

El método tiene cuatro fases y es de tipo secuencial, apoyándose cada una de las fases
en los datos obtenidos en la fase que le preceden.

El desarrollo del mismo es el siguiente:

1ª fase: Definición del riesgo

2ª fase: Análisis del riesgo

3ª fase: Evaluación del riesgo

4ª fase: Cálculo de la clase de riesgo

1ª.Fase. Definición del riesgo.

Su objeto es la identificación del riesgo, delimitando su objeto y alcance. El


procedimiento es la identificación del bien (entendido como la cosa valiosa, la cualidad
benéfica y las circunstancias que lo definen), y del daño (variación real o supuesta que
sufre un bien, al tener una disminución del valor o precio del que era objeto).

2ª Fase. Análisis del riesgo.

Análisis y evaluación de riesgos de la naturaleza

El método empleado es el Mosler, el cual tiene por objeto la identificación, análisis y


evaluación de los factores que pueden influir en la manifestación del riesgo, con la
finalidad de que con la información obtenida se pueda evaluar la clase y dimensión de
ese riesgo para cuantificarlo, contrarrestarlo o asumirlo.

ECONOMIA V
42
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ESCUELA DE ADMINISTRACIÓN

MÉTODO MOSLER PARA ANÁLISIS Y EVALUACIÓN DE RIESGOS

Esta fase tiene por objeto, una vez definidos los riesgos, la determinación y cálculo de
los criterios que posteriormente nos darán la evaluación del riesgo. El procedimiento a
seguir consiste en:

a) La identificación de las variables, y

b) El análisis de los factores obtenidos de las variables y ver en qué medida influyen en
el criterio considerado, cuantificando dichos resultados según la escala Mosler.

Los criterios utilizados en esta fase son los siguientes:

“F” Criterio de Función:

Se valoran las consecuencias negativas o daños que pueden alterar o afectar de forma
diferente la actividad normal del edificio, su escala de valoración es la siguiente:

-Muy gravemente (5)

-Gravemente (4)

-Medianamente (3)

-Levemente (2)

-Muy levemente (1)

“S” Criterio de Sustitución:

Referido al grado de dificultad para sustituir los bienes. Su escala de valoración es la


siguiente:

-Muy difícilmente (5)

-Difícilmente (4)

-Sin muchas dificultades (3)

-Fácilmente (2)

-Muy fácilmente (1)

ECONOMIA V
43
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ESCUELA DE ADMINISTRACIÓN

“P” Criterio de Profundidad:

Se valora la perturbación y los efectos psicológicos que se pueden producir en la propia


imagen del Grupo y en las empresas ubicadas en el edificio. Se valora según la siguiente
escala:

-Perturbaciones muy graves (5)

-Graves perturbaciones (4)

-Perturbaciones limitadas (3)

-Perturbaciones leves (2)

-Perturbaciones muy leves (1)

“E” Criterio de Extensión:

Referido al alcance que los daños o pérdidas pueden causar. Su escala de valoración es
la siguiente:

-De carácter internacional (5)

-De carácter nacional (4)

-De carácter regional (3)

-De carácter local (2)

-De carácter individual (1)

“A” Criterio de Agresión:

Se valora la probabilidad de que el riesgo se manifiesta, siendo la escala de valoración:

-Muy alta (5)

-Alta (4)

-Normal (3)

-Baja (2)

ECONOMIA V
44
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

-Muy baja (1)


ESCUELA DE ADMINISTRACIÓN

“V” Criterio de Vulnerabilidad:

Se valora la probabilidad de que se produzcan daños si el riesgo se manifiesta. Su escala


de valoración es la siguiente:

-Muy alta (5)

-Alta (4)

-Normal (3)

-Baja (2)

-Muy baja (1)

3ª Fase. Evaluación del riesgo.

Esta fase tiene por objeto cuantificar el riesgo una vez que éste ha sido definido y
analizado. El procedimiento a seguir consta de:

Cálculo del carácter del riesgo “C”:

Se parte de los datos obtenidas en la 3ª fase, aplicando:

I. Importancia del suceso I= F x S

D. Daños ocasionados D= P x E

C. Siendo C= I + D

Cálculo de la Probabilidad “PR”:

Se parte de los datos obtenidos en la 2ª fase, aplicando:

A. Criterio de agresión

V. Criterio de vulnerabilidad

PR. Siendo PR= A x V

Cuantificación del riesgo considerado “ER”:

Se obtendrá multiplicando los valores de “C” y “PR”.

ECONOMIA V
45
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ER = C x PR
ESCUELA DE ADMINISTRACIÓN

4ª Fase. Cálculo de la clase de riesgo. Riesgos Naturales más comunes.

El objeto de esta fase es clasificar el riesgo en función del valor obtenido en la


evaluación del mismo, tabulando dicho valor que estará comprendido entre 2 y 1.250,
con la siguiente escala:

VALOR “ER” CLASE DE RIESGO


1-200 Bajo
200-600 Medio
A PARTIR DE 600 Alto

RIESGOS EDIFICIO ANÁLISIS RIESGO EVALUACIÓN CÁLCULO


“Hispania” RIESGO CLASE DE
RIESGO

𝐹×𝑆 𝑃×𝐸
F S P E A V I+D C*PR
INUNDACIONES 4 2 2 2 2 2 8 4 12 4 40 Bajo
TORMENTA/RAYOS 2 2 3 2 2 3 4 6 10 6 60 Bajo
NIEVES/HELADAS 3 1 1 2 3 2 3 2 5 4 20 Bajo
GRANIZO 2 2 1 2 3 2 4 2 6 6 36 Bajo
VIENTO 2 1 2 2 4 3 2 4 6 12 72 Bajo

VALOR “ER” CLASE DE RIESGO


1-200 BAJO
200-600 MEDIO
A PARTIR DE 600 ALTO

Valoración y resultados

En el caso de producirse riesgos originados por la naturaleza, éstos podrían ocasionar


daños de baja magnitud, ya que no está alojado en un núcleo urbano si no en zona
industrial, la probabilidad de ocurrencia es baja.

El edificio tiene todo lo previsto para reducir la vulnerabilidad en estos tipos de riesgos
que se describen en el procedimiento del método Mosler .

ECONOMIA V
46
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

Análisis y evaluación de Riesgos Antisociales.


ESCUELA DE ADMINISTRACIÓN

Al igual que en el apartado anterior de Evaluación y Análisis de Riesgos de la naturaleza,


el método empleado es el Mosler.

RIESGOS ANÁLISIS RIESGOS EVALUACIÓN RIESGO CALCULO


CLASE
RIESGO
I D C PR ER
F S P E A V 𝐹×𝑆 𝑃×𝐸 I+D 𝐴×𝑉 C*PR
Robo/hurto 4 3 3 3 5 5 12 9 21 25 525 Media
Atraco 3 4 3 3 4 4 12 9 21 16 336 Media
Fraude/estafa 3 4 3 3 3 5 12 9 21 15 315 Media
Atentado/agresión 3 2 3 3 2 3 6 9 15 6 90 Bajo
Vandalismo 4 2 3 3 2 3 8 9 17 6 102 Bajo
secuestro 4 3 4 4 1 3 12 16 28 3 84 Bajo
Amenaza de bomba 2 2 2 2 1 4 4 4 8 4 32 Bajo
Sabotaje/manipulación 3 2 3 2 2 3 6 6 12 6 72 Bajo
Disturbios públicos 2 1 2 2 2 3 2 4 6 6 36 Bajo
Espionaje industrial 2 2 3 4 2 3 4 12 16 6 96 Bajo
Chantaje/ extorsión 3 3 3 3 2 3 9 9 18 6 108 Bajo
Manipulación datos 4 3 4 3 3 4 12 12 24 12 288 Media
Tráfico datos 4 2 3 3 3 4 8 9 17 12 204 Media

VALOR “ER” CLASE DE RIESGO


1-200 BAJO
200-600 MEDIO
A PARTIR DE 600 ALTO

Valoración y resultados.

En cuanto a los riesgos de carácter antisocial, como se puede observar en el gráfico


anterior, los riesgos de robo/hurto, atraco y estafa, tienen una tendencia más elevada
pero, en general, la probabilidad de ocurrencia de este tipo de riesgos es de grado bajo.

En los últimos tres años se ha notado un incremento sustancial en los hurtos de material
de oficina, sobre todo informático. Esto puede ser debido a la modernización de las
oficinas con equipos informáticos y del uso habitual de estos equipos.

En los talleres y almacenes se está apreciando un robo sistemático de componentes


eléctricos de tamaño pequeño y coste elevado. El 60 % de los robos/hurtos se cree que

ECONOMIA V
47
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

los comete el propio personal de las fábricas y el resto debe, al menos en parte, al
ESCUELA DE ADMINISTRACIÓN
personal ajeno que trabaja en las obras de remodelación que en los últimos tiempos se
está efectuando.

EJEMPLO 2: CON EL SECTOR DE LOS VIDEOJUEGOS


Aunque se llame cualitativa, esta evaluación implica una estimación numérica de estas
dos variables a lo largo de escalas previamente definida. Es decir, que el rasgo
cualitativo se debe a que no se trata de una medición directa, sino de una aproximación
subjetiva. Es algo parecido a cuando los médicos en Estados Unidos preguntan:

¿Del uno al diez, cuánto le duele?

De forma semejante a la intuitiva escala de las expresiones de Wong-Baker, su


traducción visual se encuentra en una representación geométrica que permite una
aproximación sistemática en matrices de evaluación de riesgos.
En el ejemplo que sigue, hemos empleado nuestra matriz de evaluación de riesgos
online para estimar el peso comparado de los siguientes riesgos para un equipo de
desarrolladores en un estudio de videojuegos:
 Motor gráfico inadecuado para las funcionalidades el juego
 Pérdida de programadores
 Suspenso en el proceso de certificación
Si asignamos valores de impacto y probabilidad a estos riesgos, obtenemos la siguiente
tabla.

ECONOMIA V
48
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

Riesgo ESCUELA DE ADMINISTRACIÓN


Probabilidad Impacto

Motor gráfico 20% 40

Personal 33% 50

Certificación 8% 100

La propia tabla sugiere algunas observaciones.


1. La experiencia, la madre de la probabilidad
En primer lugar, en un estudio de videojuegos que lance, pongamos, media docena de
títulos al año, después de 10 años de actividad se cuenta con un portafolio de 60 títulos
que permiten extraer ciertas conclusiones sobre la frecuencia con la cual se dan estos
riesgos. Por lo tanto, la idea es que la estimación de la probabilidad esté basada en la
experiencia de la organización, que ha sufrido pérdidas de personal en el área de
programación en uno de cada tres proyectos.
2. Simplificar para luego discutir los detalles
Este modelo obliga a simplificar mucho, pero es importante no perder de vista que las
variables esconden realidades más complejas que deberán aparecer en las fases
cuantitativas y en las discusiones con los stakeholders. Por ejemplo, la pérdida de
talento puede esconder muchas realidades distintas, dependiendo del número de
personas que se pierdan, sus roles dentro de la organización, o de si la pérdida se debe a
su fichaje por otra empresa, vacaciones, jubilación o a la incapacidad para contratar
según las previsiones del departamento de recursos humanos.
Con todas esas salvedades, si cargamos esa tabla en la matriz de evaluación de
riesgos online de ITM Platform obtenemos este resultado:

ECONOMIA V
49
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ESCUELA DE ADMINISTRACIÓN

Aunque no hay una interpretación única para este tipo de resultados, la visualización
destaca que el riesgo más amenazador para este estudio es la pérdida de personal.
Mientras que la selección del motor gráfico y la certificación parecen estar más
controlados por los procedimientos de trabajo y control del proceso, el área de recursos
humanos probablemente necesite de un plan de mitigación para poder afrontar
situaciones de escasez de personal en momentos de alta carga de trabajo. Dicho plan
podría incluir:
 Reasignación de tareas a los recursos existentes.
 Dimensionamiento de los posibles retrasos, o aumento de costes en el caso de que se
mantenga el alcance.
 Plan de comunicación a las partes involucradas en las tareas que puedan sufrir retrasos.
 En casos graves, reconsideración de componentes no críticos que permitan salvar la
viabilidad del producto.
Recuerda que puedes componer tu propio conjunto de

ECONOMIA V
50
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ESCUELA DE ADMINISTRACIÓN

EJEMPLO 3:
Calcule la rentabilidad esperada, la varianza y el desvío standard de un portafolio
formado por ambas acciones en partes iguales:

ESCENARIO PROBABILIDAD RETORNO DE RETORNO DE


A B
RECESIÓN 25% -4 % 9%
NORMAL 40% 8% 4%
BOOM 35% 20% -4 %

E(r)A = 0.25 (-0.04) + 0.40 0.08 + 0.35 0.20 = 0.092 9.2%

E(r)B = 0.25 0.09 + 0.40 0.04 + 0.35 (-0.04)= 0.0245 2.45%

0.092-0.02457/2= 0.05825 5.83%

VarA = 0.25(-4-9.2)^2+0.40(8-9.2)^2+0.35(20-9.2)^2= 84.96 D=9.22


VarB = 0.25(9-2.45)^2+0.40(4-2.45)^2+0.35(-4-2.45)^2= 25.91 D=5.1

E(r)=5,83% σ = 2,1%

EJEMPLO 4:
¿Cuál es el rendimiento esperado del portafolio de mercado en un momento en que el
rendimiento de las letras del Tesoro es de 5% y una acción con una beta de 1,25 tiene
un rendimiento esperado de 14%?

E(Rm)= ((0.14-0.05)/1.25)+0.05=0.122 12.2%

EJEMPLO 5:
¿Qué retorno podría esperar un inversor cuyo portafolio está compuesto en un 75% por
el portafolio del mercado y en un 25% por letras del tesoro, si la tasa libre de riesgo es
del 5% y la prima de riesgo del mercado es de 9%?

E(Rm)= 0.09+0.05= 0.14 14%

E(r) = 0.75*0.14+0.25*0.05= 0.1175 11.75%

ECONOMIA V
51
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ESCUELA DE ADMINISTRACIÓN

EJEJMPLO 6: Calcule la rentabilidad esperada, la varianza y el desvío standard de un


portafolio formado por ambas acciones en partes iguales:

ESCENARIO PROBABILIDAD RETORNO DE A RETORNO DE B

RECESIÓN 25% -4 % 9%

NORMAL 40% 8% 4%

BOOM 35% 20% -4 %

E(r)A = 0.25 (-0.04) + 0.40 0.08 + 0.35 0.20 = 0.092

0.092  0.0245
E(r) =  0.05825
2

E(r)B = 0.25 0.09 + 0.40 0.04 + 0.35 (-0.04)= 0.0245

(HACER EL DESVIO)

Rta: E(r)=5,83% 2,1%

EJEJMPLO 7: Un inversor posee un capital de $100.000 y está evaluando cómo


invertirlo. Suponga que está considerando invertir en dos activos riesgosos, A y B, y un
activo libre de riesgo, F. A continuación se proporciona la información sobre
rentabilidades esperadas, riesgo y correlación:

RENDIMIENTO ESPERADO DESVÍO


ACCIÓN A 20% 30%
ACCIÓN B 15% 20%
BONOS DEL TESORO 5%
(F)

ECONOMIA V
52
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

El coeficiente de correlación entre la rentabilidad de la acción A y la de la acción B es


ESCUELA DE ADMINISTRACIÓN
0.25.

a) La rentabilidad esperada y el riesgo del portafolio si el inversor decide invertir


$50.000 en el activo A y $50.000 en el activo B.

E (rp )  0.5 * 20%  0.5 *15%  17.5%


 p2  0.52 * 30 2  0.52 * 20 2  2 * 0.5 * 0.5 * 0.25 * 30% * 20%  400
 p  20%

b) La rentabilidad esperada y el riesgo de un portafolio compuesto por $25.000 en


el activo A y $75.000 en bonos del tesoro.

E (rp )  0.25 * 20%  0.75 * 5%  8.75%


 p2  0.252 * 30 2  56.25 Los bonos del tesoro no tienen riesgo.
 p  7.5%

c) La rentabilidad esperada y el riesgo de un portafolio compuesto por los tres


activos en las siguientes proporciones: 35% en A, 25% en B y 40% en F.

E (rp )  0.35 * 20%  0.25 *15%  0.4 * 5%  12.75%


 p2  0.35 2 * 30 2  0.25 2 * 20 2  2 * 0.35 * 0.25 * 0.25 * 30 * 20  161.5
 p  12.71%

d) Conforme al CAPM, si conocemos que el beta del activo A es 1,05 ¿Cuál sería la
rentabilidad esperada del portafolio de mercado y el beta de los otros dos
activos, B y F?
E ( rA )  r f   A rm  r f 
20  5
20 5  1.05 * ( rm  5)  rm   5  19.285%
1.05

El beta del activo B será :


r  rf 15  5
B  B   0.7
rm  r f 19.285  5

El beta del activo F es :


F  0

ECONOMIA V
53
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

e) ¿Cuál sería el costo del capital propio de la acción de una empresa C, conforme al
ESCUELA DE ADMINISTRACIÓN
CAPM, si tal acción tiene la misma volatilidad o desvío estándar que la de la
empresa B?

Respuesta: Para conocer el rendimiento esperado de la acción de la empresa C


deberíamos conocer su Beta, información que no se nos brinda. Dos activos
pueden tener la misma volatilidad o desvío estándar pero ello no significa que
deban tener la misma rentabilidad esperada conforme al CAPM. El beta de un
activo determina su rentabilidad esperada, pues este es la medida del riesgo
relevante o remunerable de un activo (riesgo sistemático, de mercado o no
diversificable).

f) Si la correlación entre el activo A y el activo B fuera 1 ¿Cuál sería el desvío


estándar de la cartera del punto a)?

 p2  0.5 2 * 30 2  0.5 2 * 20 2  2 * 0.5 * 0.5 *1* 30% * 20%  625


 p  25%

g) Puede comprobar fácilmente que el desvío estándar de la rentabilidad del


portafolio del punto anterior es un promedio ponderado del desvío de los activos
que lo integran ¿Es este resultado siempre válido?

 p  0.5 * 30  0.5 * 20  25%

La afirmación que el desvío estándar del portafolio es un promedio ponderado


del desvío de los activos que lo integran es correcta en este caso que rho=1. Pero
ese resultado no es válido para coeficientes de correlación distintos de 1. En el
caso planteado, no hay efecto diversificación pues los activos están
perfectamente correlacionados. Para coeficientes de correlación diferentes de 1
el desvío del portafolio será menor al promedio del desvío de los activos (efecto
diversificación.)

ECONOMIA V
54
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

h) Si los rendimientos del activo A y del activo B fueran independientes (coef. De


ESCUELA DE ADMINISTRACIÓN
correlación igual a 0) ¿Cuál sería el desvío del portafolio del punto anterior? Hay
en este caso efecto diversificación?

 p2  0.5 2 * 30 2  0.5 2 * 20 2  2 * 0.5 * 0.5 * 0 * 30% * 20%  325


 p  18.03%

Sí, hay efecto diversificación.

EJEJMPLO 8: ¿Cuál es el rendimiento esperado del portafolio de mercado en un


momento en que el rendimiento de las letras del Tesoro es de 5% y una acción con una
beta de 1,25 tiene un rendimiento esperado de 14%?

0.14  0.05
0.14  0.05  1.25  E (rM )  0.05  E (rM )   0.05  0.122
1.25

Rta.: 12,2%

EJEJMPLO 9: ¿Cuál es la tasa de retorno esperada por un inversor sobre una acción
que tiene una beta de 0,9 cuando el rendimiento del mercado es del 15%, y las Letras
del Tesoro rinden un 7%?

E(r )  0.07  0.9  0.15  0.07  0.142

Rta.: 14,2%

EJEJMPLO 10: ¿Qué retorno podría esperar un inversor cuyo portafolio está
compuesto en un 75% por el portafolio del mercado y en un 25% por Letras del tesoro,
si la tasa libre de riesgo es del 5% y la prima de riesgo del mercado es de 9%?

E (rM )  0.09  0.05  0.14


E (r )  0.75  0.14  0.25  0.05  0.1175

Rta: 11,75%

ECONOMIA V
55
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ESCUELA DE ADMINISTRACIÓN

EJEJMPLO 11: Una acción tiene a = 0,8 y E(ra) = 13% anual. La rentabilidad del activo
libre de riesgo es 4% anual.

1. ¿Cuál será el rendimiento esperado de una cartera igualmente invertida en


ambos activos?

E (rcart )  0.5  0.13  0.5  0.04  0.085

2. Si el de una cartera formada por estos dos activos es 0,6 ¿cuál será el peso de
cada activo?
0.6
 cart  xa  0.8  x f  0  xa   0.75
0.8

x f  1  xa  0.25

EJEJMPLO 12: La rentabilidad de las letras del tesoro es del 4%, y la rentabilidad
esperada de la cartera de mercado es de 12%. Basándose en el CAPM:

1. ¿Cuál es la prima de riesgo de mercado?


prima  0.12  0.04  0.08

2. Cuál es la rentabilidad deseada para una inversión con un beta de 1,5?

E (r )  0.04  1.5  0.08  0.16

3. Si el mercado espera una rentabilidad de 11,2% de la acción X, ¿cuál es la beta


de esta acción?

0.112  0.04
X   0.09
0.12  0.04

ECONOMIA V
56
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

EJEJMPLO 13: Suponga ESCUELA


que usted
DE hubiera invertido 30.000 dólares en las cuatro
ADMINISTRACIÓN
siguientes acciones.

Título Cantidad Beta


Invertida
Acciones A $5.000 0.75
Acciones B $10.000 1.10
Acciones C $8.000 1.36
Acciones D $7.000 1.88

La tasa libre de riesgo es de 4% y el rendimiento esperado de la cartera de mercado es


de 15%. Basándose en el CAPM ¿cuál será el rendimiento esperado de la cartera?

Respuesta: El beta de la cartera es un promedio ponderado del beta de los activos que
lo integran.

Entonces este beta será:

(5000/30000)*0,75+ (10000/30000)*1,10+ (8000/30000)*1,36+ (7000/30000)*1,88=


1,293

La rentabilidad esperada de la cartera será:

4 + 1.293 (15 – 4) = 18.22%

ECONOMIA V
57
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ESCUELA DE ADMINISTRACIÓN

 Los resultados del análisis de riesgos una vez que se realiza el análisis de riesgos,
la organización tiene en sus manos una poderosa herramienta para el
tratamiento de sus vulnerabilidades y un diagnóstico general sobre el estado de
la seguridad de su entorno como un todo. A partir de este momento es posible
establecer políticas para la corrección de los problemas ya detectados, y la
gestión de seguridad de ellos a lo largo del tiempo, para garantizar que las
vulnerabilidades encontradas anteriormente no sean más sustentadas o
mantenidas, gestionando de esa manera la posibilidad de nuevas
vulnerabilidades que puedan surgir a lo largo del tiempo.

 Cuando se sabe que las innovaciones tecnológicas son cada vez más frecuentes,
aparecen una serie de nuevas oportunidades para que individuos maliciosos se
aprovechen de ellas y realicen acciones indebidas en los entornos humanos,
tecnológicos, físicos y de procesos.

 Una vez que se tienen las recomendaciones, se inician las acciones


de distribución de ellas para corregir el entorno y reducir los riesgos a que está
sometida la infraestructura humana, tecnológica, de procesos y física que
respalda a uno o más procesos de negocio de una organización. De esa manera
es posible implementar en los activos analizados, y también en los activos de
mismas características que los analizados, las medidas de corrección y
tratamiento de las vulnerabilidades.

 Una vez que los resultados son rastreados y puntuados con relación a su valor
crítico y relevancia, uno de los productos finales del análisis de riesgos,
la matriz de valor crítico, indica a través de datos cualitativos y cuantitativos la
situación de seguridad en que se encuentran los activos analizados, al listar las
vulnerabilidades, amenazas potenciales y respectivas recomendaciones de
seguridad para corrección de las vulnerabilidades.

 Concepto clave el análisis de riesgos tiene como resultado los informes de


recomendaciones de seguridad, para que la organización pueda evaluar los
riesgos a que está sometida y conocer cuáles son los activos de los procesos de
negocio que están más susceptibles a la acción de amenazas a la
confidencialidad, integridad y disponibilidad de la información utilizada para
alcanzar los objetivos intermedios o finales de la organización.

ECONOMIA V
58
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ESCUELA DE ADMINISTRACIÓN

 El objetivo del análisis de riesgos es conocer realmente el nivel de riesgo


aceptable con el cual puede vivir una organización, y el de la gestión de riesgos
consiste en conocer los riesgos y las alternativas para poder manejarlos.
 La alta dirección de cualquier empresa tiene la responsabilidad de atender y
facilitar lo necesario para llevar a cabo un análisis y evaluación de riesgos
(“Due Diligence”).
 La causa principal por la que fallan los análisis de riesgos es porque su alcance
está limitado a las áreas de sistemas y no se extiende a las áreas de negocio o
funcionales.
 Un análisis y evaluación de riesgos debe completarse en semanas, no en meses o
años.
 Un proceso de análisis y evaluación de riesgos
efectivos buscará atender las necesidades reales
de la organización, e involucrará a los dueños de
la información.
 Después de identificar todos los controles
posibles y evaluar su viabilidad y efectividad se
debe realizar un análisis coste-beneficio. Este proceso debe ser realizado para
cada control, para determinar si el control recomendado es apropiado para la
organización.
 Será necesario crear una lista de definiciones de amenazas, con el fin de que
todos los integrantes del equipo estén totalmente homogenizados en la
definición de las amenazas.
 El equipo analizará las amenazas identificadas con un factor de riesgo alto y
seleccionará los controles técnicos, administrativos, y operacionales que
ofrecerán un nivel rentable y aceptable de protección a los activos.
 Es importante listar todos los controles considerados y clasificarlos, ya que esto
permitirá a la dirección ver lo que fue considerado y lo que el equipo está
recomendando como un control adecuado y rentable. También es importante
conocer que un control puede reducir la exposición de riesgo de más de una
amenaza, aumentando así su costo-beneficio.

ECONOMIA V
59
Análisis De Los Riesgos
FACULTAD DE CIENCIAS ECONÓMICAS

Escuela de Economía

ESCUELA DE ADMINISTRACIÓN

 https://es.wikipedia.org/wiki/An%C3%A1lisis_de_riesgo
 http://www.monografias.com/trabajos83/analisis-riesgo/analisis-riesgo.shtml
 http://tesis.ipn.mx/jspui/bitstream/123456789/7281/1/87.pdf
 http://www.monografias.com/trabajos97/administracino-del-riesgo-
financiero/administracino-del-riesgo-financiero.shtml
 http://cybertesis.urp.edu.pe/ponencias/LACCEI_2010/Papers/Papers_pdf/OTH
077_Rujano.pdf
 http://catarina.udlap.mx/u_dl_a/tales/documentos/lat/gysel_a_hj/resumen.p
df
 http://www.fundacionprevent.com/app/webroot/news/Infounomas/n45/Doc
s/pdf/PRL/8-EJEMPLOS.pdf
 http://www.construsur.com.ar/Noticias-article-sid-349.html
 https://accionistaseinversores.bbva.com/microsites/pilarIII/es/1Requerimient
osgeneralesdeinformacion/14Politicasyobjetivosdegestionderiesgos.html
 http://secugest.blogspot.com/2009/01/funcionan-los-analisis-de-riesgos.html

ECONOMIA V
60
Análisis De Los Riesgos

Вам также может понравиться