Definición
Una secuencia documentada de pasos, roles, entradas, salidas y controles que operacionaliza partes de la Política De Gestión De Riesgos para asegurar la ejecución consistente de tareas y decisiones relacionadas con el riesgo.
Principio
Principio
Traducir los requisitos de gobernanza a acciones operativas repetibles y auditables para que los controles de riesgo se apliquen de forma fiable entre personas, procesos y sistemas.
Demostración
Demostración
Un procedimiento operativo para el riesgo de crédito de contraparte exige al front-office realizar verificaciones de crédito estandarizadas, completar un formulario de calificación de riesgo, remitirlo a cumplimiento si supera un umbral y registrar las decisiones en el registro de riesgos.
Aplicación incorrecta
Aplicación incorrecta
Tratar los procedimientos como prácticas recomendadas opcionales en lugar de pasos obligatorios, lo que permite una aplicación inconsistente y debilita los controles internos.
Consecuencia
Consecuencia
Cuando se siguen, los procedimientos generan trazabilidad para auditoría, permiten un rendimiento de control consistente y reducen la probabilidad de desviaciones no detectadas respecto a la Política De Gestión De Riesgos.
Inversión
Inversión
El reverso implica acciones informales y ad hoc sin pasos documentados, causando evaluaciones de riesgo inconsistentes y mala reproducibilidad.
Límite
Límite
Cubre pasos operativos para implementar requisitos de la política; excluye declaraciones de gobernanza estratégica y especificaciones de diseño tecnológico, aunque puede referirse a ellas.
Tensión semántica
Tensión semántica
Tensión entre 'procedimiento' como pasos prescriptivos y obligatorios y 'procedimiento' entendido como guía general; aquí denota pasos documentados y mandatados para cumplimiento.
Síntesis
Síntesis
Un Procedimiento De Riesgo operacionaliza la política prescribiendo el quién, qué, cuándo y cómo de las tareas relacionadas con riesgos, produciendo una ejecución consistente y auditables que aplica la intención de gobernanza a nivel operativo.