MANUAL DE ESTRATEGIA PARA LA GESTION INTEGRAL DEL RIESGO Versión 1.0 1 Índice 1. INTRODUCCIÓN ........................................................................................ 3 1.1 Objetivos ..................................................................................................... 3 1.2 Alcance........................................................................................................ 3 1.3 Sectores Intervinientes .............................................................................. 3 2. DEFINICIONES ........................................................................................... 3 2.1 Lineamientos estratégicos ........................................................................ 3 Versión 1.0 2 1. Introducción 1.1 Objetivos Fijar los lineamientos generales por los que habrá de regirse la gestión integral de riesgos en la Entidad. 1.2 Alcance Comprende la descripción de los lineamientos generales bajo los cuales se efectuará la gestión integral de los riesgos en los términos pautados por las disposiciones normativas vigentes en la materia. 1.3 Sectores Intervinientes Comprende a la Gerencia General, el Comité de Gestión de Riesgos, la Unidad de Gestión de Riesgo y Cumplimiento y a las áreas y sectores involucrados en los procesos de negocio y de soporte que se llevan a cabo en la Entidad. 2. Definiciones 2.1 Lineamientos estratégicos En orden a la definición enunciada en el punto precedente, el Directorio de Multifinanzas Compañía Financiera S.A. define como regla básica de la estrategia para la gestión integral de los riesgos, el gestionar los mismos con criterio prudencial, aplicando las mejores prácticas internacionales en la materia, adecuadas al tamaño, segmento de negocios y características operativas de la Entidad, todo ello enmarcado en la reconocida trayectoria con la que cuenta en el mercado financiero. Debe tenerse presente que, en los últimos años, la globalización de los servicios financieros, conjuntamente con la mayor sofisticación de las tecnologías financieras, Versión 1.0 3 han tornado más compleja la operatoria, con lo cual han aumentado los perfiles y el grado de exposición a nuevos riesgos. Es por ello que el Directorio de Multifinanzas Compañía Financiera S.A. dispone, por medio del presente documento que, bajo las directivas del Comité de Gestión de Riesgos, se desarrollen y articulen las políticas, normas y procedimientos para la gestión de riesgos en las que se establezcan límites apropiados, quedando a cargo de la Gerencia General la adopción de las medidas necesarias para seguir y controlar todos los riesgos significativos de manera consistente con esta estrategia y el resto de las estrategias y políticas que se han desarrollado en este marco. Es convicción del Directorio que estos lineamientos estratégicos permitirán imponer en toda la Entidad la visualización de la misma como una disciplina integral de la gestión de todos los riesgos en forma acorde con el tamaño y complejidad de los negocios que se llevan a cabo. En tal sentido, los planes de negocios a elaborar, deberán estar alineados con estas pautas y ajustarse cada vez que la estrategia sea revisada y/o modificada. La implementación de estos lineamientos estratégicos debe: Permitir contar en tiempo y forma adecuados con la identificación, evaluación, seguimiento, control y mitigación de los riesgos generados por las actividades de préstamo, inversión, negociación y operaciones no registradas en el balance de saldos -se encuentren o no contabilizadas en cuentas de orden, tales como las originadas en titulizaciones-, así como los riesgos provenientes de otras actividades significativas a nivel de línea de negocio y de la entidad en su conjunto; Asegurar que el nivel de las exposiciones al riesgo (incluyendo dentro de este concepto el riesgo reputacional y las fluctuaciones sobre las valuaciones) esté contemplado en los procesos de gestión de riesgos de la entidad; Estar alineados los objetivos de la Entidad. Plasmar en el Manual de Organización las responsabilidades y líneas de autoridad en las distintas actividades de negocio, proveyendo dentro de este Versión 1.0 4 marco, una segregación de funciones clara entre líneas de negocio y la Unidad de Gestión de Riesgo y Cumplimiento. Prever mecanismos de alerta y tratamiento de las excepciones a los límites fijados internamente para las posiciones. Contar con un procedimiento eficaz y eficiente para el lanzamiento de nuevos productos. Prever la elaboración de programas de trabajo y procesos para la revisión y actualización de las políticas, procedimientos y límites. Acorde a lo pautado por las mejores prácticas internacionales en la materia, todo el material elaborado bajo este marco (ya sea que se trate de estrategias específicas, políticas, normas o procedimientos), deben estar adecuadamente documentadas y ser sometidas (mas allá de las disposiciones normativas vigentes en la materia) a un proceso de revisión y actualización periódica, debiendo comunicarse por las vías establecidas internamente a todas las áreas que conforman la Entidad. En forma coherente con esta línea prudencial, el tratamiento de las excepciones a las políticas, normas, procedimientos y límites establecidos deberán recibir atención inmediata y autorización por parte del nivel jerárquico que en este cuerpo normativo se defina y, va de suyo, adecuadamente documentadas. En lo que hace a los requerimientos de capital, debe tenerse presente el encuadramiento no sólo en la regulación del capital mínimo sino también velar porque el nivel del capital económico sea adecuado para la Entidad, especialmente de cara a escenarios adversos pero posibles que puedan implicar un impacto económico negativo que vaya en desmedro del mismo. En tal sentido se prestará especial atención a: Que el Directorio vele permanentemente por los adecuados niveles del capital regulatorio y el económico. Procurar que la evaluación del nivel de capital sea todo lo rigurosa que resulte necesario para asegurar la calidad y consistencia de sus resultados. Versión 1.0 5 Integrar la evaluación de los niveles de capital como un ítem que conforma un engranaje fundamental a la hora de considerar la interrelación de los distintos riesgos tratados en el presente marco. Efectuar un seguimiento periódico de la información surgida del marco para el tratamiento de la gestión integral de riesgos. Someter al marco y sus resultados a una revisión permanente de los controles internos con activa participación de las auditorías interna y externa. Todo este entramado supone la existencia de un sistema de información gerencial tal que permita un seguimiento adecuado de los niveles de riesgo, su evaluación, y el reporte sobre sus características, composición y calidad de las exposiciones. Este sistema de información debe contemplar: Una estimación de los principales riesgos a los que está expuesta la Entidad y su impacto sobre el cálculo de los capitales regulatorio y mínimo. Evaluar la razonabilidad de los supuestos utilizados en el antes mencionado cálculo. Determinar si el grado de cobertura de capital es suficiente para afrontar los riesgos a los que está expuesta la Entidad. Prever los niveles de capital futuro requeridos en función de los riesgos asumidos. El sistema de información gerencial debe ser entendido como un elemento esencialmente dinámico y que deberá adaptarse a las necesidades de información del Directorio y la Gerencia General de modo tal de proveer en todo momento información confiable y oportuna sobre los niveles de riesgo de la Entidad. Consiguientemente, el sistema de información gerencial debe concebirse como parte de un modelo de madurez a partir del cual el aprendizaje debe ir enriqueciendo sus contenidos y precisándolos en función de los requerimientos de información que se vayan formulando. Versión 1.0 6 Finalmente, a la hora de evaluar los mitigantes de la valoración residual de los riesgos identificados, deberá contemplarse, en todo momento, el criterio de atender a la probabilidad de ocurrencia del riesgo, el nivel de pérdida material que eventualmente pueda provocar y el costo del control asociado para mitigar el mismo, de modo tal que, en base a estos parámetros, se pueda tomar la decisión de eliminar, reducir, transferir o asumir el riesgo. Versión 1.0 7