Resolución GE No. 1391/08-08-2011 mediante la cual se aprueban las Normas para el Fortalecimiento de la Transparencia, la Cultura Financiera y Atención al Usuario Financiero en las Instituciones Supervisadas

OBJETO La presente Norma tiene por objeto establecer: | a) Los elementos mínimos que las instituciones alas que hace referencia el artículo 2 de la presente Norma, deben considerar para la gestión integral de los riesgos asumidos y/o que están dispuestas a asumir, cuyo proceso de implantación es responsabilidad de su Directorio; y, TED Avisos Legales | La Guectr | REPÚBLICA DE HONDURAS - TEGUCIGALPA, M.D.C., 20 DE AGOSTO DEL 2011 b) los criterios bajo los cuales esta Comisión, evaluará la forma en la cual las instituciones sujetas a esta Norma gestionan sus riesgos, sin perjuicio de lo previsto en otras disposiciones Iegales - aplicables.

ALCANCE - Quedan obligados al cumplimiento de lás presentes disposiciones los bancos públicos y privados, las asociaciones de ahorro y préstamo, las sociedades financieras, las instituciones de segundo piso, las organizaciones privadas de desarrollo financiero, las sociedades emisoras de tarjetas de crédito y * cualquier otra institución que se dedique en forma habitual y sistemática a las actividades y operaciones permitidas enla Ley * del Sistema Financieto, previa antorización dela Comisión Nacional de Bancos y Seguros.

DEFINICIONES Y TÉRMINOS Para efecto de la aplicación delas disposiciones contenidas en las presentes Normas, se entenderá por:

• a)

  Comisión; Comisión Nacional de Bancos y Seguros. o b) Institución (es): Bancos públicos y privados, sucursales de bancos extranjeros, sociedades financieras, instituciones de segundo piso, organizaciones privadas de desarrollo financiero, las sociedades emisoras de tarjetas de crédito, y cualquier otra - institución que se dedique eo forma habitual y sistemática a las actividades y operaciones permitidas en la Ley del Sistema Financiero, »previn antorización de la Comisión Nacional de Bancos - y Seguros. e) Ley: Ley del Sistema Financiero. 7 d) Directorio: Esel Consejo deAdministacióno Junta Directiva, órgano respónsable de la administración de la institución, en , observancia a Jo dispuesto en los Artículos 27 al 34 de la Ley. 8) Alta Gerencia; Ex el Presidente Ejecutivo, Director Ejecutivo, Gerentes General o su equivalente, responsable de ejecutar las disposiciones del Directorio u organismo que haga sus veces. f) Riesgo: Esla posibilidad de generarseruna pérdida económica porla ocmrencia de un.evento adverso que afecta negativamerite el logro delos objetivos dela institación. 2) Apetito al riesgo: Nivel de riesgo que la institución está dispuesta a asumir en búsqueda de rentabilidad y valor. h) Tolerancia al riesgo: Se define como el nivel de variación que la institución está dispuesta a asumir en caso de desviación a los objetivosinstitucionalestrazados. : 1) Incertidumbre: Corresponde a un evento sobre el cual no se *. amos con seguridad 8 octricá y, de ni cómo se comportará enel futuro. B Evento: Suceso o serio de sucesos, internos o externos a la institución, originados por la misma causa queocurtea duranteun mismo periodo de tienpo. , " No. 32,599 k) Impacto: La consecuencia O consecuencias de un evento, expresado ya sea en términos cualitativos o cuantitativos. - Usualmente se expresará en términos monetarios, como pérdidas financieras. También es/lamado severidad. . D Probabilidad: La posibilidad de la ocurrencia de un evento que usualmente es aproximada mediante una distribución de probabilidad estadística. En ausencia de información cuantificable, * se podrá aproximar mediante métodos cualitativos. CAPÍTULOH. ] GESTIÓN INTEGRAL DE RIESGOS "ARTÍCULO 4.- GESTIÓN INTEGRAL DE RIESGOS Es el proceso mediante el cual el Directorio de conformidad con su tolerancia al riesgo.establece las estrategias para que la Alta Gerencia y el personal de todos los niveles: de la institución implementen procedimientos y tareas sistemáticas paraidentificar, evaluar, mitigar, moñitorear y comunicar los riesgos inherentes que puedan afectar el alcance de los objetivos institucionales. La gestión de riesgos debe estar adecuada al tamaño y a la. complejidad de sus actividades, operaciones y servicios, asimismo, debeser parte inherente de tadas las actividades de la institición. Rea : ARTÍCULO 5.- COMPONENTES 0 ELEMENTOS MÍNIMOS DELA GESTIÓN INTEGRAL DE RIESGOS a) Ambiente Interno: Comprende, entre otros, los valores éticos, la idoneidad técnica y moral de su directorio y funcionarios, la estructura organizacional y las condiciones para la asignación de .

• b)

  Establecimiento de objetivos: Proceso por el que se determinan los objetivos estratégicos, los cuales dében encontrerse alineados a la visión y misión de la institución, yor compatibles con el apetito y la tolerancia al riesgo,

• c)

  Identificación de riesgos: Proceso por el que se identifican y ' documentan los riesgos que pueden tener un impacto negativo sobre los objetivos de la institución y grupo financiero en su, Conjunto y analizar la totalidad delas incertidumbres que la afectan.

• d)

  Evaluación y medición de riesgos: Proceso mediante el cual los riesgos de una institución, actividad, conjunto de actividades, área, portafolio, producto o servicio; se evalúan mediante técnicas cualitativas, cuantitativas o una combinación de ambas, considerando la probabilidad de ocurrencia de un evento de pérdida y el impacto en caso de materializarse. +£) Mitigación: Proceso por el que se opta par aceptar el riesgo, disminuir la probabilidad de ocurrencia, disminvir el impacto, transferirlo total o parcialmente, evitarlo, o una combinación de BEM Sección E Legeles Et Gaceta | REPÚBLICA DE HONDURAS - TEGUCIGALPA, MD.C-29 DE AGOSTO DEL 2011 No. 32,599 las medidas anteriores, de acuerdo al nivel de tolerancia al riesgo - definido, realizando un análisis de costo-beneficio de las diferentes alternativas a considerar. E] Actividades de control: Proceso que busca asegurar que las politicas, estándares, límites y procedimientos para el tratamiento de riesgos son apropiadamente tomados y/o ejecutados, con el propósito de garantizar la eficacia y efectividad de las operaciones dela institución, la confiabilidad de la información financierau . * Operativa, interna y externa, así como el cumplimiento de las * disposiciones legales que lesean aplicables. 8) Información y cotoumicación: Proceso por el quese genéra - y transmite información apropiada y oportuna el directorio, Alta _Gerencia, funcionarios, y resto del personal, asi corno ainteresados "externos, tales como clientes, proveedores, accionistas Y. reguladores. Estatrformación esinterma y externa, y puede incluir . información de ¡gestión, financiera y operativa. h) Monitoreo: Proceso que - consiste en la evaluación del adecuado funcionarnicato dela Administración Integral de Riesgos y la implementación de las modificaciones que sean requeridas. Este debe realizarse en el curso normal de las actividades de la institución, y lementarse por evaluaciones independientes. ARTÍCULO $.- RIESGOSA GESTIONAR Las instituciones a quese refiere el Artículo 2 de estas Normas, * deberán gestionar los siguientes riesgos: Esla posibilidad de incurrir en pérdidas por el no pago o pago inoportuno de las obligaciones acargo de prestatarios, deudores de cualquier tipo, anticipos otorgados a prestadores de servicios, fiesgo de. contraparte delas inversiones y. cualquier otra operación que determine una deuda a favor de la institución. Eliesgo de crédito incluye el riesgo de concentración, entendida * como la posibilidad de que se produzcan pérdidas significativas que puedan amenazar la viabilidad futura de una institución, como consecuencia de la concentración de este riesgo en un grupo: reducido de deudores, en un conjunto de deudores de comportamiento similar, o en activos financieros especialmente _ Somelacionados. b)Ricrgo de liquidez ; Está dado por la imposibilidad de adquiriru obtener los fondos necesarios para atender el pago de obligaciones tanto a corto plazo (espa inminente) como en el mediano y largo plazo (riesgo Jatcate. - e) Riesgo de mercado Esla posibilidad de incurrir en pérdidas derivadas del incremento no esperado en el monto de las obligaciones con acreedores externos 0 pérdida en el valor de activos, a causa de variaciones en los parámetros que sirvan de referencia o afecten el precio . delos instrumentos financieros. Dentro de esta categoría se contemplan los siguientes tipos de riesgos: 1. Riesgo de tasas de intérés. Posibilidad de incurrir en pérdidas, bien seadesde el punto de vista del nivel de utilidades o del valor económico dela institución, porla no correspondencia en los periodos de ajuste de las tasas activas y las tasas pasivas dados los movimientos de las tasas de mercado, o por movimientos no, simétricos de estas tasas de mercado o cambios en la curva de 2: Riesgo de tipos de cambio. Éste surge por la posibilidad de variaciones én los tipos de cambio correspondientes a instrumentos ca los cuales la institución tiene una posición abierta, largao corta, tanto en el balance como en operaciones fuera de balance: 3. Riesgo de precios. Posibilidad de pérdidas por disminuciones en el precio en el mercado de acciones y otros instrumentos de . renta variable que posea la institución. En el caso de posiciones cortas, la posibilidad de pértidas seorigina por aumento delos * precios. Las políticas de administración del riesgo de mercado de sus inversiones y demás activos deben estar orientadas a combinar, equilibradamente, los conceptos de rentabilidad, tiquidez y «seguridad. Estas políticas, en adición, deben contemplar un” "| «seguimiento periódico de los efectos delos cambios en las tasas de interés de mercado, internas o extemas, los tipos de cambio o * cualquier otro parámetrode referencia eh el valor desus inversiones y en general de sus activos. d)Riesgo operativo. Es la posibilidad de incurrir en pérdidas pordeficiencies, fallas o “inadecuación en el récurso humano, los procesos, la tecnología, la infracstructura, ya sea por causa endógena o por la ocurrencia de acontecimientos extemos, La exposición a este riesgo puede resultar deuna deficiencia o ruptura en los controles internos e procesos de control, fallas tecnológicas, errores humanos o : deshonestidad, prácticas inseguras y catástrofes naturales, entre Otras Causas. €) Riesgo legal Es la posibilidad de incurrir en pérdidas derivadas del incumplimiento de normas legales, errores u oinisiones enla * contratación, de la inobservancia de disposiciones reglabientarias, de códigos de conducta o nórmas éticas. Así mismo, el riesgo legal puede derivarse de situaciones de orden jurídico que afecten da fitularidad o disponibilidad delos activos, en detrimento de gu BEN Y Scición E ¿visos Legales ] REPUBLICA DE HONDURAS - TEGUOGAA M.D.C., 20 DE AGOSTO DEL 2011. - No. 32,599 valor. Esto incluye las normas para la prevención y detección del - uso indebido delos servicios y productos financieros enel lavado de activos. ARicagorsatégico Es la probabilidad de pérdida como consecuencia de la - imposibilidad de implementar. apropiadamente los planes de negocio, las estrategias, lás decisiones de mercado, la asignación de recursos y su incapacidad pata adaptarse alos cambios en el entomo delos negocios. Asímismo, abarca el riesgo que emerge > dela pérdida de participación en el mercado y/o disminuciones en los ingresos que puedan.afectar la situación financiéra de la 2) Riesgo reputacional Es la posibilidad de que se produzca una , pérdida debido a la formación de una opinión pública negativa sobre los servicios prestados por la institución (fimdada o infundada), que fornente la creación de ruala imagen o posicionamiento negativo ante log clientes, que conlleve auna disminución del volumen de clientes, ala caída de ingresos y depósitos, entre otros. Cabe resaltar * que una mala gestión de los demás riesgos inherentes a la institución inciden en el riesgó reputacional, como por ejemplo: filas ea la prestación del servicio, noticias adversas derivadas de acciones de mercado o sanciones impuestas porla autoridad, debilidades financjeras que minen la confianza de clientes 6 +. acreedores, entre otros. . ' ARTÍCULO Te PREEMINENCIA] DE Las NORMAS DE RIESGOS ESPECÍFICOS . Las instituciones deberán adecuar sus políticas,, Niricamieñtósy y normas interaas para cada tipo de riesgo en finción de su apetito al riesgo y enaicación alasnormas generalés y específicas eusitidas porla Comisión. Para la gestión de los riesgos en los cuales la Comisión no ha emitido normativa, las instituciones deberán observar los hincamientos mínimos queso indican en el Anexo No. 1 dela presenté norma, y CAPÍTULO . RESPONSABILIDADES Y FUNCIONES ARTÍCULO. 8.- RESPONSABILIDADES DEL * DIRECTORIO. En el marco de la gestión de riesgo y confortue a lo establecido en las leyes, reglamentos y normas, los niembros del Directorio deben actuar con lamayor diligencia y prodencia en el manejo de “Jajostitución asu cargo. Son responsables de: - a) Procerartentrun conocimiento cabal y actualizado del entorno enel cual opera la institución; b) Conocer lás fortalezas y debilidades dela institución:

• e)

  Actuar en todo momento y entodas las decisiónes en las que Se requiera:su voto, con la misma prudencia con la cual msanejaría la administración de sus propios recursos; ? d) Conocer adecuadamente los riesgos que conlleva la incursión -€n nuevós mercados, segmentos, la adoptión de nuevos procedimientos 9 la: introducción de Imuevos productos o servicios; e) Establecer el nivel dei riesgo aceptable porla institución, en . función de frecuencia y severidad; £) Velar porque la toma de riesgos por parte de la Alta Gerencia se realice de acuerdo con uria adecuadá valoración delos beneficiosa obtener, y, el mantenimiento de un nivel de ¡patrimonio , tal que disminuya la probabilidad de quiebra a mínimos aceptables; : e) Establecer na sistema de incentivos pensado para desincentivar conflictos de interés en cuanto a la administración de los riesgos; bh) Establecer mn sistema adecuado de delegación de facultades y de segregación de funciones a través de toda la instiimción. i) Seleccionar la plana gerencial con idoneidad técnica y moral que actué deforma prudente y apropiada en el desarrollo de sus negocios y operaciones, así como en el cumplimiento de sus

FUNCIONES DEL DIRECTORIO EN LA GESTIÓN DE RIESGOS El Directorio debe tener alto involucramiento para una efectiva gestión de riesgos. Además delas fin ciones y/o responsabilidades establecidas en otras normas, estatutos de la institución y la Ley o enla ley especial querija la institución, el Directorio realiza. como minimo, lo siguiente:

• a)

  Aprobar, al plan de implementación; para una efectiva gestión integral de riesgos y sus actualizaciones;

• b)

  Aprobar el Marmál de Riesgos y adoptar las políticas generales de gestión de riesgos y límites de exposición para los distintos miesgos; e) Monitorear periódicamente el estado de los riesgos de la institución y Promover. la toma de acciones correctivas y su seguimiento; d) Comparar la suficiencia de patrimonio frentealas exposiciones de riesgo detectadas y tomarlas medidas que procedan, * €) Aprobar la constitución y composición del Comité de Riesgos, ' : y de cualquier otro comité que tenga que vercon la administración de riesgo; f)Conooer y aprobar: el Plan Auval de la Gestión de riesgos; 2) Designar al encargado de la Unidad de Riesgos; h) Aprobar los recursos necesarios para el adecuado desarrolló del Sistema de Gestión de Riesgos, a fin de contar con la infraestructura, metodología y personal apropiados; .. E) Establecer Planes de Formación para que los empleados dela EN on É Avisos Leg ] La Gaceta RDA OIEA TEGUCIGALDA, MD.C, 20 DE AGOSTO DEL 2011 No. 32,599 institución poséan o sean dotados de una. formación clara sobre los riesgos y controles; j) Establecer los objetivos institicionales, evaluando y aprobando sus planes de negocios conla debida consideración a los ri riesgos . asociados.

DELA ALTA GERENCIA Además de las responsabilidades y obligaciones establecidas en la Ley, otras normas y en los estatutos de la institución, la Alta Gerencia debe ejercer el liderazgo permanente en la gestión de riesgos, particularmente en el control de excesivas exposiciones. Para ello debe, como minimo:

• a)

  Actuar diligentemente en la puésta en funcionamiento de las disposiciones que eú materia dpadministración de riesgo apruebe el Directorio;

• b)

  Mantener un adecuado Mujo informativo! alos integrantes del Directorio, así como al Comité de Riesgos

• c)

  Promover una activa cultura de gestión de riesgos en la - organización, lo cual abarca la inclusión deltema en los planes de capacitación dela institución;

• d)

  Asegurar que exista una adecuada separación entre quienes “Operan y quienes hacen el seguimiento del riesgo; . *

• e)

  Dirigir la implementación del sistema de gestión de riesgos; 1) Restizarun seguimiento permanente con base en la información suministrada por la Unidad de Gestión de Riesgos y las áreas operativas, sobre el estádo de las exposiciones al riesgo de la g) Asegurar que la Unidad de Gestión de Riésgos cuente conlos * |. recursos y la independencia suficientes para su labor, y quesu actividad alcanza a todala organización; h) Presentar al Directorio las propuestas de políticas, límites y herramientas; 1) Proponer al Directorio prayecto de Manual de Riesgos y sus actualizaciones.

DEL COMITÉ DE RIESGOS Corresponde a este Comité, al ménos, las siguientes fimciones:

• a)

  Sostener reuniones con una frecuencia al menos bimensual. Las deliberaciones y acuerdos deberá hacerse constar en actas;

• b)

  Conocer de parte del encargado dela Unidad de Gestión de Riesgos un informe detallado delas actividades realizadas y, al menos, delos siguientes temas: 1 Estado de margen financiego y su suficiencia, : 2.Estado de riesgo de crédito, estructura dela mora, por oficina, segmento de cliente, > Tegiones, lincas de negocio y concentraciones. 3. Análisis de liquidez y posición de encaje o de resérvas monetarias líquidas. 4, Concentración en captaciones o fondeo. 5.Análisis de calce de tasas de interés. * 6. Eventos de riesgo ope sativa. 7. Aprobación de nueves productos o incursión en nuevos mercados. : : 3 Repottode cumplir ajento de políticas y limites y principales y excepciones aplica das. +9. Resultado de la ev aluación de» la exposición a los diferentes . riesgos. ! 10. Acciones correctivas que sehan aplicado respecto: alas exposiciones Tnás importantes reportadas. e) Analizarios aspectos relevantes des «dicho informe y adoptar las decisiones pertinentes; d) Revisar anualmente -las metodolk >gias, herramientas y procedimientos para identificar, medir, y ipilar, limitar, mitigar, controlar, informar y revelar los distintos tipos deriesgó a que - seencuénta expuesta la institución: ¿ o +) Aprobar y presentar al menos bimensual, mente al Directorio el : informe sobre las actividades desarrolládas; 1) Revisar anualmente, el Plan Añuai de la € testión de riesgos, y elevarlo al Directorio para, su aprobación. -

DE LA UNIDAD DE GESTIÓN. DE RIESGOS Correspondea esta Unidad, al menóys, las siguientes a) Participar activamente en las tareas de idehtificación, medición, monitoreo, administración y cóntrol delos Hespos, para lo cual deberá sujetarse a las políticas aprobadas por las instaricias superiores, marco: regulatorio y normativo aplicable, apoyándose en las mejores prácticas; b) Diseñar y definir metodologias e implementarlas herremnientás para la gestión de riesgos; €) Elaborar el Plan Anual de la Gestión deri riesgos y preseutarlo al-Comité de Riesgos para syrevisión: d) Realizar el seguimiento periódico, mediante las anteriores herramientas, de todas las exposiciones dela ¡ Institución y "medir los impactos esperados de la materialización delos distitasriesgos; e) Trasmitir a las áreas operativas, ala Aita Gerencia y al Comité de Riesgos alertas sobre situaciones de riesgo inminentes; ID) Verificar el cumplimiento de limites de riesgo, revisando los. - niveles de tolerancia permitidos y cómo se han aplicado las * Excepciones; . £g) Proponer oportunamente mitigadores y estrategias de administración frente a los riesgos detectados; * h) Revisar anualmente las herrantientas y metodologías utilizadas para la medición y monitoreo de riesgos; 1) Apoyaralas áreas operativas en gus tareas respecto alagestión de riesgos, así como darles capacitación en los temas de : Tiesgo; j) Generar reportes” periódicos sobre el estado y perfil de riesgos dela institución, incluyézido los resultados. de las prucbas d de tensión y seosibilización practicadas, * : BEN | La Gaceta RECIENTE TEGUCIGALPA, M.D.C, 20 DE AGOSTO DEL 2011 No, 32,599

DE LAS. ÁREAS OPERATIVAS Y DEMÁS ÁREAS DE LA INSTITUCIÓN - . La gestión de riesgos es wua actividad transversal y es una finción enla que debenirivolucrarse todos los empleatlós dela institución; portanto, todas las áreas deben desarrollar al menos las siguientes a) Conocer el Mama] de Riesgos, las políticas generáles y los límites de exposición que de bien cumplir; b) Identificar las.exposiciones al riesgo en su área de actividad e informarlas a la Unidad de Gestión de Riesgos; <) Cumplir con los limites establecidos; d) Conocer el perfil de riesgo de su área; . €) Alertar a la Unidad de Gestión de Ries ¡gos sobre desfases o insuficiencias de las políticas o normas existentes. :

DE LA AUDITORÍA INTERNA Son fanciones de la auditoría interna, respecto de la gestión de riesgos: . > a) Examinar y valorar. regularmente, de forma independiente, la idoneidad y efectividad del prodesode gestión integral de riesgos dela institución; b) Contrastar laimplantaciónreal de las politicas y procedimientos establecidos; . : : <) Informar al Directorio a través del Comité de Auditoria de cualquier debilidad relevante que haya detectado como consecuencia de los análisis realizados y proponer soluciones * ARFÍCULO 15.- DE LOS AUDITORES EXTERNOS Los auditores externos de la institución deberán incluir en su evaluación periódica la revisión de las fimciones de gestión de riesgos y susresultados deben ser incorporados en el informe de cumplimiento de normas prodenciales, e . CAPÍTULOIV CONFORMACIÓN DEL COMITÉ Y UNIDAD DE GESTIÓN DE RIESGOS

DEL COMITÉ DE RIESGOS El segnimiento detallado de la gestión de riesgos debe * corresponder a un comité de alto nivel, integrado porun número , * impar de miembros, con al menos un miensbro del Directorio, el responsable de la Alta Gerencia, el cesponsable de la Unidad de Gestión de Riesgos y los responsables de las unidades más relevantes. El auditor interno asistirá sólo con voz atodas las reuniones del Comité de Riesgos.

DE LA UNIDAD DE GESTIÓN DE' RIESGOS Constituida conforme a lo dispuesto enel Reglamento de Gobierno Corporativo, Enel organigrama de cada institución se debe identificar con claridad ma wuidad dedicada ala coordinación de la gestión integral de riesgos. La integración de esta Unidad dependerá de las caracteristicas y complejidad de las operaciones dela ingtitación y su perfil de riesgo, Los funcionarios asignados a la Unidad de Gestión de Riesgos porningáamotivo podrán tener” responsabilidades o Funciones operativas, ni Tealizar, cerrar o “promover negocios de la institución. CAPÍTULO Y DOCUMENTOS EINFORMES

MANUAL DE RIESGOS . Lasiinsfituciones deben contar con un Matruel de Riesgos donde se registren los objetivos, actividades, funciones y demás aspectos relevantes referentes al sistema de gestión de riesgos. El referido manual deberá tener en cuefita, cuando menos, los siguientes * a) Funciones en materia de gestión de riesgos de todas las áreas |, o unidades dela institución; « b) Políticas sobre, entre otros, la forma y periodicidad en quese informará al Directorio, Alta Gerencia, Comité de Riesgo, Unidad de Gestión de Riesgos y las unidades operativas sobre exposiciones . de riesgo dela institución; €) Límites para los distintos riesgos, así como los niveles de tolerancia y desviación, y su procedimiento de fijación y nivel de d) Herramientas metodológicas para el seguimiento de riesgos; €) Planes de contirmidad y contingencia vigentes; DD Riesgosa considerar; . . 8) Alcance de laadministración que debe desarrollarse en cada riesgo; , h) Tipos de acciones correctivas a aplicar, con especial atención enlos casos de uso contimio delas excepciones previstas en el literal.” : . ]

PLAN ANUAL DE GESTIÓN DE La Unidad de Gestión de Riesgos, en coordigación con la Alta Gerencia, debe presentar a la consideración del Comité de Riesgos, antes del 30 dé noviembre de cada año, un plan de actividades para el año siguiente, que contenga al menos lo siguiente;

• 1)

  Actividades para implementar o mejorar la administración de ¿los principales riesgos de la institución de acuerdo asu perfil de - Tiesgos: crédito, liquidez, mercado, legal y operátivo, entte otros; . : b) Herramientas o metodologías a calibrar o desarrollar en el año; : RN No. 32,599 | La Gaceta: BENVIDOS TEGUCIGALPA, M.D.C., 20-DE AGOSTO DEL 2011 ANEXO No. 1 LINBAMIENTOS MINIMOS PARA GESTIONAR LOS RIESGOS QUE NO CUENTAN CON NORMAS ESPECIFICAS VIGENTES, Papel del Consejo de administración o Junta Directiva y dela Alta Gerencia, El Consejo de administración o Junta Directiva de las instituciones son responsables de aprobar políticas y estrategias con respecto a la administración de los riesgos (estratégico, reputacional, legal, mercado, tecnológico, etc. y asegurarse que la Alta Gerencia toma los pasos necesarios para monitorear y controlar estos riesgos, El Consejo de administración o Junta Directiva debe ser informada regularmente de las exposiciones de la institución a. los diferen coñtrol de tal riesgo. a) El ejo de administración o Junta Directiva tiene la lidad final de entendimiento dea naturaleza y el ivol de los diferentes riesgos asumido por la institución, El Consejo de administración o Junta Directiva debe aprobar amplias políticas: y estrategias que gobiemen o tengan influencía en los riesgos de la institución. Son responsables derevisarlos objetivos generales dela institución don respecto a dichos riesgos y debe asegurarse de que se proporcionen lineamientos claros con relación a los. niveles de riesgo que sean aceptables Para la institución. El Consejo de administración o Junta Ditectiva también debé aprobar Políticas y procedimientos que identifique líneas de antoridad y responsabilidad para el manejo de exposiciones delos diferentes riesgos. b) El Consejo de administración o Junta Directiva es responsable de aprobar las políticas generales de la institución con respecto a los riesgos y de asegurarse quela Alta Gerencia toma los pasos Necesarios para identificar; medir, monitorear y controlar estos riesgos, El Conséjo de administración o Junta Directiva o los Comités especificos designados por el Consejo o Junta, debe “revisar periódicamentela información quesea suficiente en detalle “ y oportunidad, queles permita entender y evaluar el rendimiento dela administración en el monitoreo y control de estos riesgos, : en cumplimiento cori las políticas aprobadas para la institución. Tales revisiones deben ser conducidas regularmente y deben ser . realizadas con frecuencia cuando la institución retiene posiciones significativas dexiesgos. En adición, El Consejo de administración riesgos en orden para evaluar el monitoreo y * o Junta Directiva o los Comités específicos designados por el Consejo o Junta, periódicamente debe de evaluar las políticas y procedimientos de administración de los diferentes riesgos que . Sean significativos así como las estrategias generales de la:instimción que afecten su exposición alos diferentes TIESEOS, * 0) El Consejo de administración 0 Junta Direstiva debe alentar - discusiones entre sus miembros ylaAlta Gerencia, así como entre ésta última y otras persorias de la itistitución, relativas al proceso. de administración y exposiciones de los diferentes Tiesgos dela lastitución. Los tniembros del Consejo de administración 0 Junta Directivano necesitan tener conocimientos técnicos detallados, aspectos legales o de técnicas sofisticadas de adeajnistración de riesgos. Sin embargo, tiénen Ta responsabilidad de asegurarse que Ja Alta Gerencia tiene un entendimiento completo delos riesgos enque ha incurrido la institución y de que éste tenga el personal disponible que tenga las herramientas técnicas necesarias para controlar estos riesgos. , La Alta Gerencia debe asegurarse de que la estructura.de la institución y el nivel de exposición por los riesgos que asumesea manejado efectivamente, que estén establecidos" Políticas y procedimientos adecuados para controlar y limitar estos riesgos y que los recursos estén disponibles para evaluar y controlar los riesgos en mención, a) La Alta Gerencia es responsable de asegurarse de que la institución ténga políticas Y procedimientos adecuados para administra: los diferentes riesgos, Y que mantenga lineamientos claros de autoridad y respónsabilidad para la administración y control de los riesgos. La Alta Gerencia también es responsable de mantener: límites apropiados para la torna de riesgos;sistemas “adecuados y estándares de medición de riesgos;reportes . comprensivos de los riesgos; procesos de revisión del nianejo de los diferentes tiesgos; y controles internos efectivos. Bb) Los reportes para la administración general de los diferentes riesgos deber proporcionar información agregada asi como suficiente soporte de detallsque permita a laadrninistración evaluar la sensibilidad dela institución de cambios en las condiciones de mercado y otros factores importantes dexiesgo. La Alta Gerencia * también debe revisar periódicamente las políticas y procedimientos dela administración de los diferentes riesgos Para asegurarse que .5e mantengan adecuados y sólidos. La Alta Gerencia es tesponsable de promover y participar en discusiones con miembros del Consejo de Administración o Junta Directiva y cuando sea apropiado de acuerdo al tamaño y complejidad de la institución, 3EN .999 con el personal de manejo deriespos con relación ala medición de los mismos, delos procedimientos de atiministración y de los _ Téportes, 6) La Alta Gerencia debe asegurarse ¿que las actividades de análisis y administración de los diferentes riesgos sean conducidas per personal competente, con conocitniento técnico y experiencia, consistente con la naturaleza y alcance de las actividades de la institución. Deben haber suficientes recursos profundos de personal : . + para adeninistrar estas acividades y para acomodar la ausencia temporal de personal clave. - Las instituciones deben definir claramente quienes son los comités, funcionarios o empleados responsables de-la administración de los riesgos y deben cerciorarse de que existe una adecuada separación de funciones en los elementos claves del proceso de administración de los . Fiesgos, para evitar potenciales conflictos de interés. Las instituciones debén tener funciones de medición, monitoreo y control con fanciones claras que sean suficientemente. independiéntes dé las funciones de toma de posición de la institución y que reporte directamente el riesgo de |] exposición directamente a la Alta Gerencia y al Consejo de Administración o Junta Directiva. La estructura, tumaño y complejidad de la Unidad de Riesgos dependerá de las ca racterísticas, tamaño y complejidad de las instituciones. Esta Unidad debe ser independiente responsable y designada para diseñar las fanciones de medición, el monitoreo y el control delos riesgos. - 8) Las instituciones deben identificar claramente a los Comités, * foncionarios o personal que sean responsables de la conducción de todos los elementos de la adrninistración de los diferentes riesgos.La Alta Gerencia debe definir líneas de autoridad y responsabilidad para el desarrollo de estrategias, de la.” implementación de tácticas y de la conducción de las funciones de reportes y medición de los diferentes riesgos en el proceso de administración. »): Debe existir una adecuada separación de funciones en elementos claves del proceso de administración de riesgos para evitar conflictos potenciales de interés: La Alta Gerencia debe * cerciorarse de que existan suficientes garantías ara reducir al. minifno de que los individuos encargados del proceso inicial de toma de riesgos puedan influenciar en forma inapropiada las funciones claves de control del procéso de administración de los riesgos, tales como' el desarrollo e imposición de políticas y - procedimientos, el reporte de riesgos a la Alta Gerencia, Comités, . : Dal Consejo o Junta, y, la conducción de funciones operativas. La naturaleza y álcance de tales garantias debe ser de acuerdo conel tamaño y estructuradela institución Las fonciones de control realizadas.por la Unidad de gestión de riesgos, tales como la administración de los límites de riesgo, sonparte de todo el sistema de controlintérno. _ El personal encargado de la medición, monitoreo y control de los diferentes riesgos debe tener un entendimiento con buenos fundamentos de todos los tipos de riesgo que se enfrentan en toda la institución. * Políticas y Procedimientos adecuados . Las políticas y procedimientos para la gestión de los riesgos de las instituciones, deben estar claramente definidas y consistentes con la naturaleza y complejidad de sus actividades. Estas políticas deben ser aplicadas considerando también el grupo financiero o grupo económico al que pertenece la institución si aplicase, y, cuando sea : apropiado, anivel de cada institución. *

• 2)

  Las instituciones deben tener políticas y procedimientos - claramente definidos para limitar y control los diferentes riesgos. Estas políticas deben ser aplicadas sobre una hase consolidada y conforme sea apropiado a toda la institución inclusive además * "empresas del grupo financiero o económico cuando aplique, Tales , políticas y procedimientos deben definir en forma claralas líneas de responsabilidad y capacidad de decisiones dela administración. - delos diferentes riesgos y también debe definir con claridad los instrumentós autorizados, las- estrategias de cobertoras y oportunidades de toma de posiciones. b) Las políticas gestión de los diferentes riesgos, también deben identificar los parámetros cuantitativos que definen el nivel del riesgo aceptable parala institución. Cuando sea apropiado, tales límites deben ser especificados considerando los factores de tiesgos, actividades y procesos. Todas las políticas de gestión de riesgos deben serrevisadas periódicamente y cuando lo ameriten. La administración debe definirlos procedimientos especificas y * aprobaciones necesarias de excegiciones a las políticas, límites y Esi importante que las instituciones identifiquen los riesgos inherentes en los productos y actividades nuevas y que se El 10 E REPÚBLICA DE HONDURAS - TEGUCIGALPA, M.D.C., 20 DE AGOSTO. DEL 2611 No, 32,599 aseguren que éstos están sujetos a procedimientos y . controles adecuados, antes de ser introducidos o emprendidos, Las coberturas grandes o las inietativas de administración de riesgos deben ser aprobadas en forma . anticipada por el Consejo de Administración o Junta Directiva o por el Comité delegado que sea apropiado, * a) Los productos servicios y actividades que sean muevos para la institoción, deben seguir una revisión cuidadosa de adquisición previa para asegurarse de que la institución entiende las. características delos fiesgos y de que puede incorporarlas en su proceso de administración de riesgos: Cuando se analiza si un nuevo producto, servicio o actividad conlleva.mevos riesgos, la instimción debe estar consciente pará su adecuada mitigación y A - b) Previo a introducir un nuevo producto, servicio o actividad, Una cobertura la Alta Gerencia debe asegurarse que existen procedimientos operacionales adecuados y sistemas de control de riesgos. El Consejo de Adininistración o Junta Directiva o los comités designados, también deberán establecer una estrategia de cobertura de administración de riesgo. Los informes de propuestas de nuevos productos, servicios, actividades o nuevas | . Estrategias debe contener almenos: una descripción relevante de la estrategia, el producto o servicio, ima identificación de los “recursos necésarios para establecer una sólida y efectiva administración de lostiesgos por el producto, servicio o actividad, un análisis de la razonabilidad de los productos y actividades propuestas en relación con los niveles de capital y condición * fnanciera en general de la institución, los procedimientos que se utilizarán: eri medir, monitorear y controlar lossiegos dela actividad o producto propuesto, entre otros. Sistemas de Medición y Monitoreo ! Lasiinstitnciones esencialmente deben disponer. de sistemas o herramientas alternas de medición de sus riesgos, que capturen todas las fuentes materiales de esos riesgos, y de que evalite los efectos de cambios en forma consistentes con el alcance de sus actividades, La metodología, notas técnicas, bases o supuestos subyacentes al sistema deben ser claramente entendidos por los administradores de riesgo y por la alta gerencia de la institución. Las instituciones deben establecer e imponer límites operativos y otras prácticas que mantengan las exposiciones "riesgos. dentro de niveles que sean consistentes con las políticas. internas aprobadas por el Consejo de Administración o Junta Directiva. : a) La Alta Gerencia deber mantener la exposición delos diferentes riesgos dentro de los parámetros o límites establecidos por el Consejo de Administración o Junta Directiva. El sistema de límites de exposición a riesgos y de lineamientos para la toma de esos riesgos proporciona medio para alcanzar dicha meta. Tal sistema debe establecer fronteras para el nivel de los riesgos de la institución, y cuando sea apropiado también debe establecer la capacidad de colocar límites para las líneas de negocio, actividades, o wnidades denegocios. El sistema de límites también. debe asegurar que las posiciones que excedan ciertos niveles . predeterminados reciban rápida atención de la Alta Gerencia. El * sistema de límites debe hacer posible que la Añta Geréricia cotitrole las exposiciones de los diferentes riesgos, que inicie discusiones acerca de las oportunidades y riesgos y lograr monitorear la toma de riesgos actuales contra tolerancias predeterminadas de los. b) Los límites que defina la institución deben ser consistentes con su enfoque general de medición delos riesgos, asimismo debén serapropiados al tamaño, complejidad y adecuación de cápital de las instituciones, así como su capacidad para medir y administrar . el riesgo. Los límites deben ser aprobados por el Consejo de Administración o Junta Directiva y debe ser reevaluado periódicamente. Ebnivel de. detalle delos límites de riesgo debe reilgjaclas caracteristicas de aceptación de la institución incluyendo los diferentes factores de riesgo a que. están expuestas las e) El Consejo o Junta y la Alta Gerencia deben conocer “oportunamente y sin demora las excepciones a los límites. Debe existiruna política clara de como se informará las excepciones y que acción debe ser tomada para tales casos, Las instituciones deben medir su vulnerabilidad de pérdida bajo condiciones de mercado en condiciones normales y tensión, incluyendo un análisis de los supuestos claves, y considerar estos resnitados cuando se establezcan y se revisen las políticas y limites para los diferentes riesgos. El sistema de medición de riesgos también debe apoyar una evaluación de significado completo del efecto de condiciones de mercado en completa estrés sobre la institución. Esta prueba debe BEN REPÚBLICA DE HONDURAS - TEGUCIGALAA, M.D.C., 20 DE AGOSTO_DEE 2011 No. 32, .9 ser diseñada para que proporcione información sobre las clases de condiciones bajo las cuales las estrategias dela institución serían más vulnerables y, de esa forma, ser diseñadas alamedida delas caracteristicas de riesgo de la institución. Los posibles escenarios * de estrés deben incluir cambios significativos en los diferentes factores de riesgo, asimismo estos escenarios deben incluir condiciones bajo las cuales estos supuestos claves y parámetros * de negocios no funcionarán. La institución deben considerar los escenarios del “peor de los casos” en adición a eventos más probables. El Consejo de Administración o Junta Directiva y la Alta Gerencia periódicamente deben revisar tanto el diseño como los resultados de las pruebas de estréS y asegurarse de tener planes apropiados de contingencia. Las instituciones deben tener sistemas adecuados de información para medir, monitorear,controlar y reportarlas | exposiciones de los diferentes riesgos. Los reportes deben . próporcionarse oportuna ni ente al Consejo de Administración o Junta Directiva, a la Alta Gerencia "y,cuando sea apropiado, a los administradores de líneas individnales de negocios. a) Debe existir un sistema de administración de información preciso, informativo y oportuno para el manejo delas exposiciones alos diferentes riesgos, tanto para informar a la Alta Gerencia y . . para apoyar al Consejo de Administración o Junta Directiva en el enmplimiento de su política. Los reportes de los diferentes riesgos deben ser periódicos y debe establecer comparaciones de las exposiciones con la política de límites, también deben identificar cualquier deficiencia en la gestión, modelos, metodologías, procesos, políticas, eto. b) Los reportes de los diferentes riesgos, deben ser revisados regularmente por Consejo de Administración o Junta Directiva, no obstante los tipos de reportes para él Consejo de - Administración o Junta Directiva, alta gerencia otros interesados, podrán variar dependiendo del períil del riesgo (resúmenes delas exposiciones de los diferentes riesgos, reportes que demuestren el camplimiento de la institución con los límites y políticas, los resultados de las pruebas de estrés incluyendo deficiencias de supuestos y parámetros, resúmenes de los resultados de las revisiones de las políticas y procedimientos, adecuación de los sistémas de medición de los riesgos, resultados obtenidos por anditores internos y externos, y otros tonsultores contratados, entie otros aspectos). Controles internos comprensivos y auditorías * independientes Las instituciones deben tener un sistema adecuado de controles internos sobre el proceso de administración de los diferentes riesgos. Un componente fundamental del ' sistema de control interno involucra revisiones y evaluaciones independientes en forma regular sobre la efectividad del sistema y, cuando sea necesario, asegurarse de que tales revisiones apropiadas o mejoras a los controles - internos, sean efectiadas. Los resultados de tales revisiones deben ser puestos a disposición del ente supervisor. a) Las instituciones deben contar con controles internos que áséguren la integridad del proceso de la administración de los diferentes riésgos. Estos controles internos deben ser parte integral del sistema general de control interno de la institución, Deben promover operaciones efectivas y eficientes, reportes y financieros y para el regulador, que sean confiables así como el cumplimiento de política sin temas, leyes y uonnativa vigente, Un sistema efectivo de control intemo debe inctuir un fuerte ambiente de control, un. proceso adecuado de identificación y evalnación de los riesgos, el establecimiento de actividades de control tales como políticas, procedimientos y metodologías, sistemas adecuados de información y revisión continúa de la adherencia a las políticas y procedimientos establecidos. b) Debe existir una evaluación y revisión regular, esto incluye tener la seguridad que el personal esté siguiendo las políticas y procedimientos establecidos así como asegurarse que los procesos “establecidos, cmplen actualmente con los objetivos institucionales, Tales revisiones y evaluaciones deben también considerar cambios : significativos que pudieran tener impacto en la efectividad de tales * controles, tales como cambios en las condiciones de mercado, el personal, la tecnología y estructuras de curnplimiento con los límites de exposición de los diferentes riesgos y asegurarse que la Alta Gerencia ha dado seguimiento a lo que haya ocurrido con «cualesquiera límites quese hayan excedido. La Alta Gerencia debe asegurarse que todas esas revisiones y evaluaciones sean conducidas regularmente por individuos que sean indépendientes de la función que tengan asignada para revisar. Debe haber mecanismos que garanticen:que las observaciones y * recomendaciones sean implementadas de una manera oportuna. a] REPÚBLICA DE HONDURAS - TEGUCIGALPA, M.D.C., 20 DE AGOSTO DEL 2011 COMISION NACIONAL DE BANCOS Y SEGUROS ANEXO No.2 INFORME DE GRADO DE AVANCE EN LA IMPLEMENTACIÓN DE LA, GESTIÓN INTEGRAL DE RIESGOS (GIR) NOMBRE INSTIFUCIÓN FINANCIERA: CORRESPONDE At. PERIO! Fecha Reporte: la) -Revialón y modificación da astatutos y reglamentos sobra fundones y - [responsabilidades de loz miembros dal Olrecsorio y la Alca Gereincia ar la PAG 1/3 sdaptadón de Reglamentos del fencionamianto y ld Revinión y modificación de Menual de funelanes y casponsabilidades Le tos funcionarios y damas pertenal para promover la GA [)- Revisión y modificación de lan Tunel Tas arens operstivas, de Inegbda, Hlesgos y obras areás an apoyo a le) Movisión de políticas, practicas y procés + |rexpersbilidades e linea cor la GA. entos 3cara las funciones y Í0- Revislón y modificadán del Reglamentoo Manual de Auditor intema lraspacto a la CIR. Ida du Gestión-de Riesgos In 4 y de negado] con funciones [personal tecnico capacitado, — 7 h),- Reulaldn de la estructura organizativa en-toss las armar para promover la gestión de riesgos, con funciones elaras 0 Divulgación ticas generalas, limites que deben Lego de ceda era Art 13) aprabados que sarantizan que todas jas area dela lF infocmán a la Ulidad de Riesgos sobre Hargor /Art 33) e) Evaluar, modificar y aprobar la conformación dal Comité de Riesgos (Art 16 dl

• 3)

  Erategla definida u corto, mediano y largo plazo para promover la E lnharantes en forma - Hear y promover la cultura de ona [e) Codlgo de etica y BEEN No. 32,599 REPUBLICA DE HONDURAS - TEGUCIGALPA, M.D.C., 20 DE AGOSTO” DEL 2011 COMISIÓN NACIONAL DE BANCOS Y SEGUROS 2)- Poltica de la gestión Integral da riesgos PAG TS b)- Fundones y responsabll lidades, [)- Herramientas y Metodologla (d).- Sistarnas de En formación e) esposa considerar o gestionar J Rlesgo de crédito 4] Riesgo de liquidez jespo de tasa da Interes

• 4)

  Maspo de tipo de cambio

• 5)

  Wlesgo de precios

• 6)

  Rlesgo opesaliro

• 7)

  Alesgo tecnologico. E Riesgo legal 9) Riesgo de Lovado de Activas y FT 20) Rlesgo 11) Alesgo raputacional , )- Reportera para cada uno de (as riesgos - Ja) Plenanual de GR - a).- En funcionamiento b)- Informar periodicos al Combtá, GS y Directorio robra la Elk, - Estructura pata la SIA en todos las areas de le Institución, d).- Pan para Implementaria GR an todas las areas de (2 1F. 1)- Definición y mprobación dela metedotegla pará GR: l) flesgo de crédito Riesgo da líguidaz 3) lesgo de tasa de intenet 4) Mlesgo de tipo de cambio 5) Rlespo de preclos 6) Rlesgo oparativo J] Riesgo termojogjos = E) Riesgo legal 3) Niesgo de Lavado de ETT Hiesgo astrategico 11) flesgo reputacional b)- Metadalogla Integrada en todos ía prodosoa de gestión de riesgos de la Insditucióp.. lc) Procedimiantos aprobados que paran .- Divulgación y aplicación de metodologie en toria la IF. o. 32,599 Sección E MEXSNT REPÚBLICA DE HONDURAS - TEGUCIGALPA, M.D.C, 20 DE AGOSTO DEL 2011 COMESION NACIONAL DE BANCOS Y SEGUROS PAG IA Integral darlos. lk- Evaluación del programa de imple erindón y cumplimiento de La 15 | Norma de GR taforma tecnológica y los sistemas necesarios para la adecuada G/R - Avance Total en la Gestión del Riesgo Operativo (96) _ g/ . “ Referencia: » ¿Inclcar datalles del punto de acta emitida por fanáa Dlreciiva autorizando la ejecución de dicha actbidad o modificaciones sein corrésopirda Implementación dala Gestión ¿megra! de Rinejgos [GIR) dyDaallar El nombredal 0105 rl y encargadas dela o modif ones según par ción R ef isostrar on tespino relativos al porrentaje spromimado de avance en, de o dicacianes según corresponda pan af Indicar en forma general las neclones o modi ferciones seslliadas pl ef Puntualizas sobra las netividades o modificaciones pendientes inclus!we las fechas. de ejecución para la Implementación definitiva de la sin. f/ Complonientar observaciones, justificaciones, o comanarios en caso de ser moesario. g/ Indicar el porcentaje total de avance en la gestrón Integral de riesgos y cumpllerl ento de la Norma vigente. z , Imelementación de Consciente de la respensabilidad que asumo al firmar la presente declaración en el programa de implementación y cumplimiento dela “Norma de Gestión Integral de Rlesgos”, procedemos aelloel____de de20__. Sallo y Firma delitepresentante Legal Sello y Firma del Auditor interno arante General p Presidenta segon nd alosri úlsguestos por este ente regulador, quedará sujeta sla apleadón le curcionas que corresponda. Ñ No. 32,59 MOLE REPUBLICA DE HONDURAS - TEGUCIGALPA, MD.C, 20 DH AGOSTO DEL 2012 Comisién Nacional de Bancos y Seguros “RESOLUCIÓN SB Mo.1321/02-08-2011.- La Comisión Nacional de Bancos y Seguros, : CONSIDERANDO (1): Que es facultad de la Comisión Nacional de Bancos y Seguros, dictar las normas que requieren. . las Instituciones del Sistema Financiero para el cumplimiento de su cometido, lo mismo que las normas prudenciales que deben , : cumplir estas; basándoseen la legislación vigente y enlos acuerdos CONSIDERANDO (2): Que el Consejo de Administración o Junta Directiva delas instituciones supervisadas, sin perjuicio delas demás disposiciones legales y contractuales que le sean aplicables, tendrá entre otras la resporisabilidad de velar porque se impleínenten e instruir para que se.mantengan el. adecuado funcionamiento y ejecución, las políticas, sisternas y procesos que sean necesarios para una correcta administración, evaluación y conizol de los siesgos inherentes al negocio; así como, definir estrategias, políticas y procedimientos para cautelar los riesgos inherentes a la operatividad financiera, debiendo cumplir y hacer quese cumplan en todo momento, las disposiciones de las Leyes, reglamentos, y nortvas intemas aplicables. CONSIDERANDO (3): Que el incremento del uso y sofisticación de tecnologías, el desarrollo del comercio electrónico, le realización de fusiones y adquisiciones de instituciones que ponen a prueba la integración de sistemas y procesos, €l incremento dela tercerización (outsourcing), el desarrollo de huevos productos financieros, el incrernento de los indices de _bancarización einclusión financieza, entré otros factores, originán | riesgo operativo que de acuerdo a Básilea H se define como la posibilidad de pérdidas por procesos inadecuados, fallas del personal, de la tecnología de información, la infraestructura o eventos Externos, : CONSIDERANDO (4): Que la administración del riesgo" debe ser considerado como aspecto importante para todos los miembros de la organización, especialmente desde los miembros del Consejo de Administración o Junta Directiva de las instituciones financieras, quienes están en la obligación de gestionar el riesgo operalivo, y establecer los niveles aceptables, * de exposición e implantar]os controles apropiados y monitorear su efectividad : y - CONSIDERANDO (5): Que la Comisión Nacional'de Bancos y Seguros en su propósito de fortaleceras instituciones . del sistema financiero, tiene por objetivo orientar e impnisar la cultura de la gestión de riesgos como una oportunidad de crecimiento de las instituciones financieras, a través del establecimiento de Fineamientos mínimos que deberán ser implementados para llevar acabo la identificación, evaluación, mitigación, seguimiento y control del riesgo operativo. POR TANTO: Con fimdamento en lo establecido en los artículos 27, 30, numeral 1), 3), 4), 5), 7), 8). 10), 12), 13), y 14), artículos 37, 38, 72,73, 74, y 15 de la Ley del Sistema Financiero; artículos 6 y 13, numerales 1), 2), 10), y 110) dela Ley de la Comisión Nacional de Bancos y Seguros; en sesión del 2 de agosto de 2011; RESUELVE: 1. Aprobar la “NORMA DE GESTIÓN DE RIESGO OPERATIVO”, cúya redacción integra es la siguiente: * NORMA DE GESTIÓN DE RIESGO OPERATIVO e ! CAPÍTULOI CONSIDERACIONES GENERALES