ART 9 RESP JDN Y ART 10 RESP ADM SUPERIOR SUGEF 2/10

Artículo 9.  Responsabilidades de la Junta Directiva ^{[2] [4]}

En lo que respecta al proceso de Administración Integral de Riesgos, entre otros aspectos, pero no limitados a estos, corresponde a la Junta Directiva o autoridad equivalente ejercer las siguientes funciones:

• Establecer el perfil de riesgo aceptable de la entidad, para lo cual requiere tener un conocimiento de los riesgos a los que está expuesta la entidad.

• Aprobar las estrategias y políticas sobre la administración integral de riesgos, así como los límites de tolerancia a los riesgos que son relevantes para la entidad financiera. Los límites, estrategias y políticas deben revisarse y actualizarse con la frecuencia que determine la misma Junta Directiva u órgano equivalente en sus funciones, y cuando lo ameriten los cambios en el entorno o en el perfil de riesgo de la entidad.

• Designar los miembros que integran el Comité de Riesgos, para lo cual deberá comprobar su idoneidad para el desempeño de las funciones requeridas, así como aprobar el reglamento interno de funcionamiento.

• Mantenerse informada sobre el desempeño general de la entidad, así como sobre el nivel y evolución de la exposición a los riesgos relevantes que enfrenta. La Junta Directiva u órgano equivalente debe recibir información que le permita, entre otros aspectos, pero no limitados a estos, contrastar los niveles de exposición al riesgo con los niveles aceptados de tolerancia al riesgo, identificar las excepciones a dichos niveles de tolerancia y valorar la eventual afectación de todos los riesgos relevantes sobre la estabilidad y solvencia de la entidad.

• Asegurar que la entidad mantenga un nivel de suficiencia patrimonial congruente con su perfil de riesgo.

• Aprobar anualmente el nivel de estimaciones para cubrir los riesgos de crédito.

• Asegurar que la administración superior monitorea la efectividad de los controles sobre el riesgo.

• Aprobar los planes o acciones de control y mitigación de los riesgos.

• Aprobar el Manual de Administración Integral de Riesgos.

• Nombrar el miembro independiente del Comité de riesgos.

• Designar a la firma auditora o profesional independiente para la auditoría del proceso de Administración Integral de Riesgos.

• Conocer los informes sobre la auditoría del proceso de Administración Integral de Riesgos, pronunciarse sobre las debilidades señaladas y adoptar acciones enfocadas a corregirlas.

• En relación con la administración del riesgo de crédito, entre otros aspectos, es responsabilidad de la Junta Directiva o autoridad equivalente:

• Aprobar y revisar, al menos anualmente, la estrategia y principales políticas de riesgo de crédito. La estrategia debe reflejar la tolerancia de la entidad al riesgo y el nivel de rentabilidad que espera alcanzar para incurrir en diferentes riesgos de crédito, en congruencia con el riesgo inherente de las líneas de negocio, actividades y productos de la entidad;

• Aprobar metodologías para la calificación de la capacidad de pago de los deudores, así como metodologías de análisis de la capacidad de pago de los deudores bajo escenarios de estrés definidos por la propia entidad financiera. Adicionalmente, aprobar metodologías de análisis de estrés aplicables a portafolios crediticios, definidos por la propia entidad financiera, con el propósito de determinar el impacto sobre la entidad supervisada, de movimientos en el tipo de cambio y las tasas de interés, bajo escenarios de estrés también definidos por la propia entidad financiera;

• Aprobar políticas para los procesos de decisión crediticia, que consideren los resultados de las metodologías indicadas en el inciso anterior, tanto desde el momento del otorgamiento del crédito, como durante las etapas posteriores de seguimiento y control, y que dichos resultados tengan incidencia sobre la categoría de riesgo de los deudores y el monto de las estimaciones crediticias. Dichos resultados deben contribuir al desarrollo y ajuste de las estrategias de negocio y de gestión de riesgos de la entidad;

• Aprobar las políticas sobre documentación de créditos, incluyendo la información que exigirá y mantendrá en el expediente de crédito de cada deudor, así como los criterios de actualización de dicha información; en congruencia con el riesgo inherente de las líneas de negocio, actividades y productos de la entidad;

• Aprobar los requisitos y condiciones que un cliente debe cumplir para acceder a un crédito denominado en una moneda diferente al tipo de moneda en que principalmente se generan sus ingresos netos o flujos de efectivo., Con fines ilustrativos pueden considerarse entre otros aspectos: niveles mínimos para la cobertura de la carga financiera, criterios para la aceptación de garantías constituidas o tasadas en un tipo de moneda diferente a la moneda de denominación del crédito, recortes al valor de estas garantías y proporciones máximas de cobertura respecto a los saldos adeudados, y condiciones de uso, por parte de los clientes, de instrumentos derivados para la cobertura del riesgo cambiario y de tasas de interés;

• Asumir una actitud proactiva y preventiva frente al riesgo de crédito y garantizar la efectividad de los mecanismos de difusión de la cultura de gestión de riesgos, hacia todos los niveles de la estructura organizacional;

• Conocer, al menos cada seis meses, en sesiones de la Junta Directiva o autoridad equivalente, los resultados de los procesos de gestión de riesgo de crédito mencionados anteriormente, establecer conclusiones y de ser el caso, reformular las políticas y estrategias crediticias de la entidad.

• Conocer y aprobar los mecanismos dispuestos por la Administración superior para el control y gestión de los riesgos inherentes en procesos de titularización y en el ejercicio de la actividad fiduciaria, según el rol o participación que la entidad asuma. El conocimiento incluye cómo estos mecanismos se integran al proceso de administración integral de riesgos implementado en la organización.

Artículo 10.   Responsabilidades de la administración superior ^{[2] [4]}

En lo que respecta al proceso de Administración Integral de Riesgos, entre otros aspectos, pero no limitados a estos, corresponde a la administración superior ejercer las siguientes funciones:

• Reportar al máximo órgano directivo sobre los niveles de riesgo asumidos, con la frecuencia que éste establezca.

• Establecer programas de revisión por parte de la unidad para la administración integral de riesgos y de negocios, respecto al cumplimiento de objetivos, procedimientos y controles en la realización de operaciones, así como de los límites de exposición y niveles de tolerancia al riesgo. La Administración Superior debe definir la frecuencia de estos programas de revisión.

• Asegurarse de la existencia de adecuados sistemas de almacenamiento, procesamiento y manejo de información.

• Difundir e implementar planes de acción para casos de contingencia en los que por caso fortuito o fuerza mayor, se impida el cumplimiento de los límites de exposición y niveles de tolerancia al riesgo aplicables.

• Establecer programas de capacitación y actualización para el personal de la unidad para la administración integral de riesgos, y para todo aquel involucrado en las operaciones que impliquen riesgo para la entidad.

• Establecer procedimientos que aseguren un adecuado flujo, calidad y oportunidad de la información entre las unidades de negocios y para la administración integral de riesgos, y para todo aquel involucrado en las operaciones que impliquen riesgo para la entidad, de manera que la información se utilice en la toma de decisiones.

• En relación con la gestión del riesgo de crédito, entre otros aspectos, es responsabilidad de la administración superior:

• Implementar la estrategia de riesgo de crédito aprobada por la Junta Directiva o autoridad equivalente, así como el desarrollo de políticas y procedimientos para identificar, medir, monitorear y controlar el riesgo de crédito. Estas políticas y procedimientos deben conducir la gestión del riesgo de crédito en todas las actividades de la entidad, al nivel de deudores individuales. Para estos efectos las entidades podrán utilizar metodologías con sustento estadístico para el análisis de capacidad de pago de deudores, análisis de estrés de deudores y análisis de estrés sobre las exposiciones al riesgo de crédito de la entidad. Las entidades deben comunicar periódicamente los resultados de estas metodologías a la Junta Directiva o autoridad equivalente.

Mediante Lineamientos Generales la SUGEF establecerá las consideraciones técnicas para el desarrollo de las metodologías citadas en el párrafo anterior.

• Implementar mecanismos de identificación, vigilancia y control de los efectos de las variaciones en el tipo de cambio y las tasas de interés sobre el riesgo de crédito. Dichos mecanismos deben incluir una metodología para el análisis de estrés de los deudores expuestos a variaciones en el tipo de cambio y en las tasas de interés;

• Implementar mecanismos de comunicación adecuados y oportunos, hacia todos los niveles de la estructura organizacional, sobre la exposición de la entidad al riesgo de crédito inducido por variaciones en el tipo de cambio y las tasas de interés, que permitan obtener una visión prospectiva del impacto de dicho riesgo sobre sus estimaciones crediticias y su capital.

• Diseñar e implementar los mecanismos necesarios para un efectivo control y gestión de los riesgos inherentes en procesos de titularización y en el ejercicio de la actividad fiduciaria, según el rol o participación que la entidad asuma. Debe asegurarse que dichos mecanismos o herramientas estén plenamente integrados al proceso de administración integral de riesgos.