POLITICAS PARA LA GESTION INTEGRAL DE RIESGOS Código: POL-ADM-000-01 V.1 CAPÍTULO I OBJETO Art. 1. La presente Política tiene como objeto establecer los elementos mínimos que debe observar Saram S.A. de C.V. (Saram, en adelante) para la gestión integral de riesgos, de conformidad con lo establecido en el artículo 35 literal “d” de la Ley de Supervisión y Regulación del Sistema Financiero. CAPÍTULO II GESTIÓN INTEGRAL DE RIESGOS Art. 2. Se entenderá como Gestión Integral de Riesgos al proceso estratégico mediante el cual los gerentes y demas empleados de Saram identifican, evalúan, mitigan y revelan los distintos tipos de riesgos a efectos de minimizar cualquier impacto negativo que pueda afectar el logro de los objetivos estratégicos de la entidad. Asimismo, los directores y asesores de Saram serán informados por lo menos dos veces al año, sobre dicha gestión, a fin de que puedan externar sus apreciaciones y/o recomendaciones. Art. 3. La Gestión Integral de Riesgos normará el manejo de los siguientes riesgos: a) Riesgo de mercado: Es la posibilidad de pérdida, producto de movimientos en los precios de mercado que generan un deterioro de valor en las posiciones dentro y fuera del balance o en los resultados financieros de la entidad. b) Riesgo de liquidez: Es la posibilidad de incurrir en pérdidas por no disponer de los recursos suficientes para cumplir con las obligaciones asumidas. c) Riesgo operacional: Es la posibilidad de incurrir en pérdidas, debido a las fallas en los procesos, el personal, los sistemas de información que pueden ser ocasionados por causas internas o externas. d) Riesgo reputacional: Es la posibilidad de incurrir en pérdidas, producto del deterioro de imagen de la entidad, debido al incumplimiento de leyes, normas y políticas internas. Art. 4. La gestión de riesgos se realizará mediante un proceso continuo y documentado que contendrá al menos las siguientes etapas: POLITICAS PARA LA GESTION INTEGRAL DE RIESGOS Código: POL-ADM-000-01 V.1 a) Identificación: Es la etapa en la que se reconocen y comprenden los riesgos existentes en cada operación, producto, procesos y líneas de negocios que desarrolla la entidad y de aquéllos que se produzcan en las nuevas líneas de negocio. b) Evaluación: Es la etapa en la que los riesgos deberán ser cuantificados con el objeto de determinar el cumplimiento o adecuación de los procedimientos, límites fijados ymedir el posible impacto económico en los resultados financieros de Saram. Lasmetodologías y herramientas para medir el riesgo serán variadas y estarán deconformidad con el tamaño, la naturaleza de las operaciones y el nivel de riesgos quese asuma. c) Mitigación: Es la etapa que busca asegurar que los procedimientos establecidos para el tratamiento y mitigación de los riesgos son eficazmente tomados y ejecutados. d) Monitoreo, comunicación y revelación: Es la etapa que da seguimiento sistemático y permanente a las exposiciones de riesgo y de los resultados de las acciones adoptadas. Estos sistemas deberán asegurar una revisión periódica y objetiva de las posiciones de riesgos y la generación de información suficiente, para apoyar los procesos de toma de decisiones. Art. 5. Saram podrá adoptar estrategias con las cuales podrá efectivamente manejar los riesgoscomo las siguientes: a) Aceptar el riesgo, pero tomar algunas acciones para minimizar su probabilidad deocurrencia o su magnitud de impacto. b) Transferir el riesgo. c) Mitigar el riesgo. d) Eliminar el riesgo (Tomar conscientemente una decisión de no ejecutar ningunaacción). CAPÍTULO III ENTORNO PARA LA GESTIÓN INTEGRAL DE RIESGOS Art. 6. El Comité de Riesgo es un órgano interno nombrado por la Junta Directiva y tienecomo finalidad evaluar las políticas, mecanismos y procedimientos de riesgos implementadospor la sociedad, así como recomendar las medidas o ajustes a que haya lugar. Art. 7. El Comité de Riesgos estará integrado como mínimo, por el Gerente General, unfuncionario de cargo gerencial y un ejecutivo que tenga responsabilidad en la gestión deriesgos. La responsabilidad del Comité recaerá en la Gerencia General. POLITICAS PARA LA GESTION INTEGRAL DE RIESGOS Código: POL-ADM-000-01 V.1 Art. 8. Las funciones del Comité de Riesgos serán las siguientes: a) Velar porque cada Gerencia y/o Departamento administre adecuadamente los riesgos de su área. b) Requerir y dar seguimiento a los planes correctivos para normalizar incumplimientos a los límites de exposición o deficiencias reportadas. c) Conocer, recomendar y modificar, en caso de ser necesario; sobre los planes de contingencia elaborados por cada Gerencia de Saram. d) Conocer, recomendar y modificar, en caso de ser necesario; el contenido de las matrices de riesgo que cada Gerencia ha elaborado y/o actualizado. e) Proponer nuevas políticas de riesgo o las modificaciones necesarias a las mismas, en caso de ser necesario. f) Establecer el mecanismo, que asegure el adecuado flujo, calidad y oportunidad de la información entre las Gerencias y/o Departamentos y el Comité de Riesgos, en cuanto a identificación, evaluación, mitigación y monitoreo, comunicación y revelación de los eventos.; g) Informar a la Junta Directiva, por medio de la Gerencia General, al menos dos veces año, sobre el proceso de la gestión integral de riesgos, enfatizando en los de mayor impacto. Art. 9. El Comité de Riesgo deberá reunirse por lo menos dos veces al año. Art. 10. Los acuerdos y resoluciones del Comité de Riesgos deberán quedar asentados en actas. Art. 11. Dentro de la gestión integral de riesgos, la Junta Directiva tendrá las siguientes atribuciones: a) Nombrar a los miembros del Comité de Riesgos. b) Conocer los riesgos de mayor impacto que se asumen en Saram. c) Aprobar la presente política para la Gestión Integral de Riesgos, así como sus respectivas actualizaciones. Art. 12. Los gerentes de cada departamento son responsables de lo siguiente: a) Identificar los riesgos que puedan afectar el desarrollo de las actividades en los procesos y aplicar los controles necesarios para reducir su impacto o la probabilidad de ocurrencia y si fuese necesario proponer a la Gerencia General, cambios en la política que le aplicase. POLITICAS PARA LA GESTION INTEGRAL DE RIESGOS Código: POL-ADM-000-01 V.1 Establecer y/o actualizar los planes de contingencia que permitan continuar con el desarrollo de las actividades y el logro de los objetivos propuestos. b) Monitorear constantemente los procesos que puedan generar riesgos y establecer las medidas preventivas si aplicasen. c) Asegurarse que el personal a su cargo conozca y aplique la presente Política, así como los acuerdos adoptados en el Comité de Riesgos. Art. 13. La Gerencia General en coordinación con la Gerencia Administrativa serán los encargados de capacitar al personal de Saram y en especial aquellos involucrados directamente en la gestión de riesgos, por lo menos una vez al año. Art. 14. De acuerdo al art 113 de ley del Sistema Financiero Saram deberá informar a la Superintendencia del Sistema Financiero la adopción de la Política para la Gestión Integral de Riesgos, así como las actualizaciones cuando corresponda. Art. 15. La presente Política, se revisará al menos una vez al año y se ajustarán si es necesario para adaptarlos a los cambios, situaciones o circunstancias por las que pueda atravesar Saram. Art 16. Los gerentes ydemás empleados de Saram estarán obligados a firmar una declaración en la cual hagan constar su compromiso de cumplimiento de la presente política. La Gerencia de Recursos Humanos establecerá la forma y los medios para hacer efectiva esta disposición. Art 17. En Junta Directiva No. 213 del 20 de marzo del 2013, se nombraronpara el período de tres años, los miembros del Comité de Riesgos, el cual quedó conformado de la siguiente manera: Presidente: Ingeniero José Roberto Duarte (Gerente General) Secretario: Licenciada Nelly Marcela Cruz Primer Vocal: Ingeniero Juan Darío Herrero (Gerente de Producción) Segundo Vocal: Licenciada Kely Marisol Delgado (Subgerente Financiero) Tercer Vocal: Ingeniero Mario Eduardo Bolaños (Gerente Comercial) POLITICAS PARA LA GESTION INTEGRAL DE RIESGOS Código: POL-ADM-000-01 V.1 ANEXO DECLARACION DE COMPROMISO Yo,__________________________________________________________________________, con DUI No. ___________________________ en mi calidad de _________________ deSaram, S.A. de C.V., firmo lapresente política, en señal de pleno conocimiento de estas políticas, y me comprometo acumplir todo lo allí dispuesto. San Salvador, _________ de _______________________ del año 20_____ F. ___________________________________