El conjunto de políticas, procedimientos, sistemas y actividades diseñados para prevenir, detectar, mitigar o corregir riesgos y garantizar que las operaciones se mantengan dentro de límites y objetivos establecidos.

Principio

Los controles efectivos abordan causas raíz, separan funciones, proporcionan mecanismos de detección y respuesta y se calibran según la importancia del riesgo y la relación coste-beneficio.

Demostración

Ejemplos: verificaciones KYC en la apertura de clientes, límites pre-trade automatizados, conciliaciones, controles de acceso y manuales de respuesta a incidentes.

Aplicación incorrecta

Excesiva aplicación de controles hasta convertirlos en cuellos de botella, o desplegar controles que se pueden eludir con facilidad, están sin documentar o sin monitorizar, creando una falsa sensación de seguridad.

Consecuencia

Controles bien diseñados y operativos reducen la probabilidad e impacto de eventos adversos, ofrecen seguridad a las partes interesadas y apoyan el cumplimiento normativo.

Inversión

La falla o ausencia de controles amplifica la frecuencia y gravedad de las pérdidas, aumenta las sorpresas operativas y socava la confianza en la información y la gobernanza.

Límite

Los controles son mecanismos dentro de un marco de gestión de riesgos más amplio; no establecen por sí solos la estrategia o el apetito, y no toda mitigación (por ejemplo, transferencia de riesgo pura) es un control.

Tensión semántica

Existe tensión entre controles y mitigación más amplia: los controles son medidas operativas específicas, mientras que la mitigación puede incluir decisiones estratégicas, seguros o estrategias de salida.

Síntesis

Los controles de riesgo son los instrumentos operativos—procesos, sistemas y comportamientos—que implementan la política de riesgo y los límites para mantener las exposiciones dentro de los márgenes aceptables.