Podcast sobre Sistema Integral de Gestión de Riesgos

Kapitoly

La tienda que casi fracasa

¿Qué es la Gestión de Riesgos?

Los 4 Fantásticos del Riesgo

Las Reglas del Juego: Normas Prudenciales

Cuando Todo Falla: Riesgo Operacional

Lecciones Aprendidas de un Desastre Digital

Políticas Clave de Liquidez

Probando los Límites

Pasos para la Implementación

Las Bases del Análisis de Crédito

Políticas, Controles y el Mundo Real

Přepis

Paula: Imagina a una estudiante llamada Ana. Lanza una tienda online de camisetas con diseños increíbles. De repente, un influencer publica su camiseta y... ¡boom! Cientos de pedidos en una hora. Pero entonces, el desastre. Su proveedor no puede entregar más camisetas, su web se cae por el tráfico y algunos pagos parecen... extraños. Ana está a punto de perderlo todo.

Hugo: Una historia clásica. Un sueño que se convierte en pesadilla por no anticipar los problemas. Y esa anticipación, esa preparación... es exactamente de lo que hablaremos hoy.

Paula: Estás escuchando Studyfi Podcast.

Hugo: Lo que le faltó a Ana fue un Sistema de Gestión de Riesgos. Suena súper formal, pero la idea es simple. Es un conjunto de políticas y herramientas para identificar, medir y controlar lo que podría salir mal.

Paula: Ok, entonces no es solo para grandes bancos, ¿verdad? Es para cualquiera que no quiera que su proyecto... explote.

Hugo: ¡Exacto! El objetivo es simple: asegurarse de que los riesgos que tomas no te saquen del juego. Es como decidir qué tan rápido quieres ir en una bicicleta. Tienes un límite de velocidad con el que te sientes seguro. Ese es tu "apetito de riesgo".

Paula: Me gusta esa analogía. Entonces, ¿cuáles son las partes de este sistema? Mencionaste políticas, procedimientos e instrumentos.

Hugo: ¡Buena pregunta! Piénsalo como una receta. Las políticas son los lineamientos generales, como "haremos un pastel de chocolate bajo en azúcar". El procedimiento son los pasos exactos: "primero, mezcla la harina; segundo, añade el cacao...".

Paula: Y ¿los instrumentos?

Hugo: Esos son tus utensilios de medición. Las tazas, las cucharas, el termómetro del horno... En finanzas, son herramientas como el scoring de crédito, matrices de riesgo o indicadores clave. Te dicen si te estás pasando de azúcar o si el horno está muy caliente.

Paula: Entendido. Ahora, hay diferentes tipos de riesgo, ¿cierto? No es todo talla única.

Hugo: Para nada. Hay cuatro grandes familias que toda institución vigila. Primero, el Riesgo Crediticio. Es el más famoso: el riesgo de que alguien a quien le prestaste dinero, no te pague.

Paula: Como cuando le prestas cinco euros a un amigo y... nunca más los ves.

Hugo: Justo así, pero a gran escala. Las políticas aquí evalúan la solvencia y la capacidad de pago de las personas o empresas. Ponen límites para no prestarle todo el dinero a un solo cliente o sector.

Paula: Ok, el segundo.

Hugo: Riesgo de Liquidez. Este es crucial. Es el riesgo de no tener suficiente efectivo a mano para pagar tus cuentas del día a día. Puedes tener muchos activos, pero si no los puedes convertir en dinero rápido... estás en problemas.

Paula: Ah, el síndrome de la cartera vacía justo antes de fin de mes. Lo conozco bien.

Hugo: Todos lo conocemos. Luego está el Riesgo Operacional. Este es el riesgo de que las cosas fallen por dentro: errores humanos, procesos mal diseñados, fallas tecnológicas o incluso un fraude.

Paula: Lo de Ana con su web caída y su proveedor fantasma entraría aquí, ¿no?

Hugo: ¡Exactamente! Y por último, el Riesgo de Lavado de Activos. Este es muy serio. Es el riesgo de que tu institución sea usada para actividades ilícitas. Por eso los bancos te preguntan tanto de dónde viene tu dinero. Es la famosa política de "Conoce a tu Cliente" o KYC.

Paula: Todo esto suena a que las empresas se regulan a sí mismas. ¿Pero no hay alguien que vigile desde fuera? ¿Un árbitro?

Hugo: ¡Claro que sí! Esas son las Normas Prudenciales. Son las reglas del juego que imponen los reguladores, como la CNBS o el Banco Central.

Paula: ¿Y qué buscan con esas normas?

Hugo: Su objetivo es proteger a los usuarios y garantizar la estabilidad de todo el sistema financiero. Definen los requisitos mínimos de capital, cómo deben ser los procesos de supervisión y obligan a las instituciones a hacer pruebas de estrés.

Paula: ¿Pruebas de estrés? ¿Como poner a los banqueros a hacer yoga?

Hugo: Ojalá fuera tan relajante. No, es simular escenarios de crisis económica —como una recesión— para ver si el banco aguantaría el golpe. Es como un simulacro de incendio para las finanzas.

Paula: Entiendo. Entonces las políticas internas de la empresa y las normas externas del regulador tienen que bailar juntas.

Hugo: Exacto. El Consejo de Administración de la empresa aprueba las políticas. La Unidad de Riesgos las aplica. Y el regulador, como la CNBS, supervisa que todo se cumpla. Es un ciclo de gestión y control.

Paula: Me quedé pensando en el Riesgo Operacional. Parece que es el que puede causar los problemas más inesperados. ¿Cómo se gestiona eso?

Hugo: Con una estructura muy sólida llamada las Tres Líneas de Defensa. Piénsalo como un equipo de fútbol.

Paula: ¡A ver!

Hugo: La primera línea son los delanteros: el área de negocio, la gente que está en el día a día. Ellos son los primeros responsables de controlar sus propios riesgos. La segunda línea son los centrocampistas: el departamento de Riesgos. Ellos no juegan el balón directamente, pero diseñan la estrategia y vigilan que todos cumplan las reglas.

Paula: Y la tercera línea... ¿el portero?

Hugo: ¡El portero y la defensa! Es Auditoría Interna. Son independientes y se aseguran de que las otras dos líneas estén haciendo bien su trabajo. Verifican que la estrategia funcione y que nadie se esté saltando los controles.

Paula: Vaya, esa analogía lo deja clarísimo. Y dentro de eso, está la famosa continuidad del negocio, ¿no? El plan B.

Hugo: Correcto. Se conoce como BCP, o Plan de Continuidad del Negocio. Es el manual de "qué hacer si todo se incendia". Define qué procesos son críticos y cuánto tiempo pueden estar parados antes de que sea una catástrofe. Y se hacen simulacros, al menos una vez al año, para asegurar que el plan funcione.

Paula: Volvamos al caso de Ana por un momento. Supongamos que era una financiera con un canal digital. El sistema se cae 6 horas, hay reclamos, y la gente tuvo que hacer procesos manuales sin dejar rastro.

Hugo: Un caso de estudio perfecto de riesgo operacional. Se materializaron varios riesgos a la vez: riesgo de procesos, porque los reversos manuales no tenían control; riesgo de sistemas, por la caída; y riesgo de terceros, porque el proveedor de tecnología no cumplió.

Paula: ¿Qué controles fallaron ahí?

Hugo: Uf, varios. Faltó un plan de continuidad robusto. No había un monitoreo adecuado del proveedor. Los controles sobre procesos manuales eran débiles. Probablemente no tenían indicadores de alerta temprana, los llamados KRIs, para medir la salud del sistema.

Paula: KRIs... ¿Key Risk Indicators?

Hugo: Exacto. Son como el tablero de tu coche. Te avisan si el motor se calienta o te quedas sin gasolina. Aquí un KRI podría ser "número de caídas del sistema por mes" o "tiempo de respuesta del proveedor". Si se pone en rojo, tienes que actuar.

Paula: Entonces, el plan de acción sería... ¿revisar el contrato del proveedor, automatizar los controles, y definir y medir esos KRIs?

Hugo: Exactamente. Y, sobre todo, hacer un análisis de causa raíz para aprender de los errores. La gestión de riesgos no es para no cometer errores nunca, es para no cometer dos veces el mismo error. Es un ciclo de mejora continua.

Paula: ...y así es como se manejan los riesgos de crédito. Pero Hugo, ¿qué pasa con el dinero del día a día? ¿Cómo se aseguran de tener siempre efectivo?

Hugo: Excelente pregunta, Paula. Eso nos lleva directo a la gestión de liquidez. Piénsalo como el sistema circulatorio de una empresa. Sin efectivo, se detiene.

Paula: ¿Sistema circulatorio? ¿Como la sangre que fluye?

Hugo: ¡Exacto! Sin flujo de caja, la empresa no puede operar. Por eso se crean varias políticas clave. La primera es la de gestión de caja: proyectar cuánto dinero entra y sale cada día, semana y mes.

Paula: Suena a tener un presupuesto súper estricto. Mi única política de liquidez es no mirar mi cuenta después del fin de semana.

Hugo: Es algo así, pero un poco más formal. También está la política de fondeo, que significa no poner todos los huevos en la misma canasta. Diversificas tus fuentes de dinero.

Paula: Claro, por si una fuente se seca. Y supongo que hay reglas sobre en qué puedes invertir el dinero extra, ¿no?

Hugo: Por supuesto. Esa es la política de activos líquidos. Define qué se puede comprar, como bonos fáciles de vender, y qué no, como... no sé, ¿una colección de cómics antiguos?

Paula: Porque sería un poco difícil vender un cómic de Superman si necesitas efectivo para mañana.

Hugo: ¡Precisamente! Ese cómic sería un activo “ilíquido”.

Paula: Ok, tienes tus reglas. Pero, ¿cómo sabes si funcionarán en una crisis real?

Hugo: Ah, ahí es donde entra la diversión: las pruebas de estrés o *stress testing*. Básicamente, creamos escenarios de pesadilla.

Paula: ¿Como qué? ¿Un apocalipsis zombi financiero?

Hugo: Casi. Más bien, nos preguntamos: ¿qué pasaría si de repente todos nuestros clientes quisieran retirar su dinero a la vez? O si hay una crisis de mercado.

Paula: ¡Qué estrés! Y para eso es el plan de contingencia, ¿cierto?

Hugo: Correcto. Es un manual de "romper en caso de emergencia" que dice exactamente qué activos vender, qué líneas de crédito usar y qué comunicar.

Paula: Entonces, ¿cómo se implementa todo esto de forma sencilla?

Hugo: Se puede resumir en cinco pasos clave. Primero, mapeas todos tus flujos de dinero. Segundo, defines tus límites y reservas de seguridad. Tercero, monitoreas todo diariamente.

Paula: Como tomarle el pulso al negocio todos los días.

Hugo: Tal cual. Cuarto, ejecutas esos stress tests para probar tus planes de contingencia. Y quinto, revisas y actualizas todo periódicamente. Esto no es algo que se hace una vez y se olvida.

Paula: Entendido. La liquidez es un proceso continuo, no un destino. Así que, con el efectivo bajo control, ¿qué otros riesgos financieros debemos vigilar?

Paula: Y hablando de tomar decisiones informadas, Hugo, eso nos lleva directamente a nuestro último gran tema: la gestión de crédito. Suena muy formal, ¿no?

Hugo: Suena a algo que pasa en una oficina gris, ¿verdad? Pero en realidad, es como ser un detective financiero. Se trata de decidir a quién prestarle dinero y cómo asegurarse de que lo devuelvan.

Paula: Un detective... me gusta esa analogía. ¿Y cuáles son sus herramientas principales? ¿Una lupa y un sombrero?

Hugo: Casi. La herramienta clave es la metodología de las "5 C del crédito". Es un checklist que usan casi todos los bancos.

Paula: Ok, soy toda oídos. ¿Cuáles son esas 5 C?

Hugo: Primero, Carácter: tu historial, tu reputación de pago. Luego, Capacidad: ¿tus ingresos son suficientes para pagar la cuota? Tercero, Capital: el dinero que ya tienes invertido.

Paula: Entendido. Carácter, capacidad, capital. ¿Faltan dos?

Hugo: Exacto. Colateral: que es la garantía, como un coche o una casa. Y finalmente, Condiciones: cómo usarás el dinero y cómo está la economía en general.

Paula: O sea que no es solo ver mi estado de cuenta y ya. Analizan todo el panorama.

Hugo: ¡Precisamente! Y para hacerlo rápido, usan un "score" crediticio. Es un número que resume todo ese análisis. Un número alto significa bajo riesgo; un número bajo... bueno, es una señal de alerta.

Paula: Entonces, una vez que el detective tiene toda la información, ¿quién da el visto bueno final?

Hugo: ¡Gran pregunta! Aquí es clave la independencia. La persona que vende el crédito no puede ser la misma que lo aprueba. Es para evitar conflictos de interés.

Paula: Tiene todo el sentido. Como que el vendedor de dulces no puede estar a cargo de la dieta.

Hugo: ¡Exactamente! Y todo debe estar documentado. Piensa en un caso práctico: una financiera que da créditos para coches crece muy rápido. De repente, la gente deja de pagar. ¿Qué pasó?

Paula: ¿Qué pasó? ¿Dieron créditos sin revisar bien?

Hugo: Bingo. Probablemente no tenían límites claros. Prestaban mucho a un solo sector, daban descuentos sin autorización y los expedientes estaban incompletos. Les faltaba un buen manual de gestión de crédito.

Paula: ¿Y cómo se arregla un problema así?

Hugo: Estableciendo políticas claras. Por ejemplo, definir un LTV—o Loan To Value—máximo, que es el porcentaje del valor de la garantía que te prestan. También se crean alertas tempranas que avisan si un cliente empieza a tener problemas.

Paula: Suena a que las aseguradoras y los bancos manejarían esto de forma diferente, ¿no?

Hugo: Totalmente. Para un banco, el crédito es su negocio principal. Para una aseguradora, a menudo es una actividad secundaria, ligada a sus inversiones. Sus políticas son distintas.

Paula: Y en Honduras, la CNBS supervisa todo esto para que nadie se salga de las reglas, ¿cierto?

Hugo: Así es. La CNBS se asegura de que las instituciones tengan políticas claras, comités de riesgo activos y que todo sea transparente y auditable.

Paula: Qué increíble. Hemos cubierto desde el gobierno corporativo hasta cómo se aprueba un crédito. La gestión de riesgos es... todo un universo.

Hugo: Lo es. Pero el principio es simple: entender los riesgos, medirlos y tomar decisiones inteligentes para proteger el dinero de todos. La clave es el balance.

Paula: El balance. Un gran resumen para todo lo que hemos aprendido. Hugo, ha sido un placer tenerte en Studyfi Podcast. Gracias por compartir tu conocimiento.

Hugo: El placer ha sido mío, Paula. Y a todos los que nos escuchan, sigan curiosos y sigan aprendiendo.

Paula: Y con eso cerramos. Gracias por acompañarnos en este viaje por el mundo de la gestión de riesgos. ¡Hasta la próxima!