RAN 1-13 — Clasificación de gestión y solvencia

CAPÍTULO 1-13 CLASIFICACIÓN DE GESTIÓN Y SOLVENCIA

Hoja 1

El presente Capítulo contiene las disposiciones relativas a la clasificación que, de los bancos, según su solvencia y gestión, debe mantener en forma permanente esta Comisión, de acuerdo con lo establecido en el Título V de la Ley General de Bancos. Adicionalmente, en el Capítulo se incorporan los aspectos esenciales de gestión del capital incluidos en los Principios de Basilea.

Conforme a lo establecido en el Título V de la Ley General de Bancos, esta Comisión debe mantener clasificadas a los bancos, según su gestión y solvencia, en una de las siguientes categorías:

Categoría I:

Incluye a los bancos clasificados en nivel A de solvencia y nivel A de gestión.

Categoría II:

Incluye a los bancos clasificados en nivel A de solvencia y nivel B de gestión, en nivel B solvencia y en nivel A de gestión, o en nivel B de solvencia y nivel B de gestión

Categoría III:

Incluye a los bancos clasificados en nivel B de solvencia y por dos más consecutivas en nivel B de gestión. Asimismo, estarán en esta categoría las instituciones que se encuentren clasificadas en nivel A o B de solvencia y en nivel C de gestión.

Categoría IV:

Incluye a los bancos que se encuentren clasificados en nivel A o B de solvencia y, por dos o más veces consecutivas, en nivel C de gestión.

Categoría V:

Incluye a los bancos que se encuentren clasificados en nivel C de solvencia, cualquiera sea su nivel de gestión.

Capítulo.

Las reglas antes mencionadas se resumen en el cuadro del Anexo N° 1 de este

Hoja 2

La clasificación de un banco rige a partir de la fecha en que ella sea comunicada por esta Comisión y hasta la fecha en que reciba una nueva comunicación en ese sentido.

Para este efecto, se informarán a cada banco los cambios en su nivel de gestión y en su nivel de solvencia, en las oportunidades que en cada caso corresponda, según lo indicado en los numerales 3.2 y 4.2 de este título.

De acuerdo con la ley, los niveles de gestión deben determinarse según lo siguiente:

Nivel A: Bancos no clasificados en los niveles B o C.

Nivel B:

Instituciones que reflejan debilidades relacionadas con su gobierno corporativo, los controles internos, seguridad de sus redes, sistemas de información para la toma de decisiones, seguimiento oportuno de los riesgos, clasificación privada de riesgo y capacidad para enfrentar escenarios de contingencia. Las debilidades de que se trate deben ser corregidas durante el período que preceda al de la próxima calificación, para evitar un deterioro paulatino de la solidez del banco. También deben considerarse las sanciones aplicadas a la empresa, salvo las que se encuentren con reclamación pendiente.

Nivel C: Instituciones que presenten deficiencias significativas en alguno de los factores señalados en el Nivel anterior, cuya corrección debe ser efectuada con la mayor prontitud para evitar un menoscabo relevante en su estabilidad.

La clasificación de un banco según gestión, se realizará a lo menos una vez en cada año calendario.

Conforme a lo dispuesto en la ley, el nivel de gestión asignado será notificado a la respectiva institución por esta Comisión dentro de los cinco días siguientes a la fecha en que la clasificación se resuelva.

En la notificación se indicarán los fundamentos que determinaron la asignación del nivel de gestión y la clasificación que, consecuentemente, le corresponde al banco de acuerdo con lo indicado en el N° 1 de este título, la que regirá a contar de la fecha de esa comunicación.

La asignación del nivel de gestión de un banco se basará en la evaluación practicada por este Organismo que se describe en el título II de este Capítulo.

Hoja 3

De acuerdo con lo dispuesto en el artículo 61 de la Ley General de Bancos, los bancos se clasificarán según su solvencia en los siguientes niveles:

-

Corresponde el Nivel A de solvencia, cuando el patrimonio efectivo sobre activos ponderados por riesgo del banco, considerando el capital básico adicional a que se refiere el artículo 66 bis de la Ley General de Bancos, sea mayor o igual a 10,5% y a los cargos adicionales que contempla dicha ley en sus artículos 66 ter, 66 quáter y

66 quinquies, cuando correspondan. Asimismo, el capital básico sobre activos ponderados por riesgo debe ser mayor o igual a 7,0% y a los cargos adicionales que deban ser aplicados de acuerdo a lo dispuesto en los citados artículos 66 ter, 66 quáter y 66 quinquies de la citada ley, según corresponda. Todo lo anterior, sin perjuicio además de lo indicado en el artículo 51. Por último, la relación entre el capital básico y los activos totales debe ser mayor a 3% y a los cargos adicionales establecidos según lo dispuesto en el artículo 66 quáter.

-

Corresponde el Nivel B de solvencia, cuando el banco cumpla con las exigencias de capital básico y patrimonio efectivo a que se refiere el artículo 66 de la ley, pero no satisfaga las exigencias adicionales establecidas para ser Nivel A.

-

Finalmente, corresponde el Nivel C cuando el banco no cumple con las exigencias de capital básico y patrimonio efectivo a que se refiere el artículo 66 de ley.

El patrimonio efectivo se debe computar de acuerdo con lo establecido en el Capítulo 21-1 de esta Recopilación, mientras que los activos ponderados por riesgo según lo indicado en sus Capítulos 21-6, 21-7 y 21-8. El requisito de capital básico contemplado en el artículo 66 quáter se determinará conforme al Capítulo 21-11, en tanto que la evaluación de suficiencia de patrimonio efectivo de que trata el artículo 66 quinquies antes mencionado, se efectuará siguiendo los criterios señalados en el Capítulo 21-13. Por su parte, los requerimientos de capital adicional a que se refieren los artículos 66 bis y 66 ter de la Ley General de Bancos se determinarán a partir de lo previsto en el Capítulo 21-12, y los activos totales se determina de acuerdo con Capítulo 21-30.

Dado que los niveles de solvencia son conocidos mensualmente, en caso de que en banco deba cambiarse dicha clasificación, esta Comisión se lo notificará dentro del mes siguiente a aquel a que se refiere la información que refleja el nuevo nivel.

En esa comunicación se dejará constancia de la categoría que por la clasificación de gestión y solvencia le corresponde al banco de acuerdo con las reglas mencionadas en el N° 1 de este título, considerando el cambio en el nivel de solvencia a que se refiere este numeral.

Hoja 4

lo previsto en la ley De acuerdo con lo establecido en el artículo 62 de la Ley General de Bancos, las observaciones que emanen de la evaluación de esta Comisión deben tener relación con el gobierno corporativo, los controles internos, seguridad de sus redes, sistemas de información para toma de decisiones, seguimiento oportuno de los riesgos, clasificación privada de riesgos y capacidad para enfrentar escenarios de contingencia. La importancia relativa de las debilidades asociadas a uno o más de esos conceptos genéricos de distinta especie, se relacionan en la ley con la clasificación en los niveles B o C de gestión, debiéndose considerar también, para efectos de la clasificación, las sanciones aplicadas a la empresa que no se encuentren con reclamación pendiente. Según la ley, son debilidades propias de una clasificación en el Nivel B de gestión, aquellas deficiencias que deben ser corregidas antes de la próxima clasificación para evitar un deterioro paulatino en la solidez de un banco, en tanto que son debilidades que obligan a clasificar en el Nivel C, aquéllas que acarrean un menoscabo relevante para la estabilidad de la empresa y que, por lo tanto, requieren de correcciones con la mayor prontitud. De lo indicado se desprende que la evaluación de esta Comisión debe apuntar al examen de las debilidades que perturban o pueden perturbar la solidez o estabilidad de los bancos en el corto o largo plazo. En ese contexto, el enfoque de esta Comisión para esa evaluación no puede sino concordar con principios de sana administración para el resguardo de la estabilidad o buena marcha de la empresa, donde el Directorio y la alta administración de cada entidad evaluada velen por una gestión eficaz de todos los riesgos importantes que asume o enfrenta en su caso, y que sus objetivos y planes estratégicos se basen en apreciaciones debidamente fundamentadas de su entorno y recursos. Junto con lo anterior, este Organismo también considerará como factores esenciales para la clasificación, la adhesión a la normativa por parte del banco evaluado y el debido cumplimiento de los compromisos que haya asumido con esta Comisión y con otros organismos reguladores en lo que corresponda. 2. Proceso de evaluación La evaluación de una entidad se realizará a través de diversas visitas de inspección, como asimismo mediante el análisis de información acerca del banco evaluado y de reuniones para estar al corriente de acontecimientos que inciden o pueden incidir en la marcha normal de la institución.

Hoja 5

En todo caso, antes de realizar el proceso de clasificación de la gestión a que se refiere el numeral 3.2 del título I de este Capítulo, se efectuará una visita final, en la cual se harán las tareas necesarias para completar la evaluación y obtener las conclusiones definitivas respecto a la situación de la empresa.

Conforme a lo previsto en la ley, en la evaluación se considerarán los informes de los evaluadores privados que se refieran a debilidades atinentes a la gestión.

Respecto a las demás opiniones independientes que provengan de un examen de aspectos inherentes a la gestión de un banco, se tendrán en consideración, en la medida en que revelen debilidades importantes que toquen el contexto de la evaluación de esta Comisión, los informes de las auditorías externas, como asimismo, en el caso de bancos que tengan sucursales o filiales en el exterior, la información entregada por los organismos reguladores de los países anfitriones.

Descripción del alcance de la evaluación El Directorio, en tanto órgano colegiado encargado de la administración del banco, tiene un rol preponderante respecto de cada una de las materias sujetas a la evaluación de esta Comisión y que se precisan en el numeral 3.2 siguiente, en los términos que se detallan a continuación: 3.1. Gobierno corporativo y el rol del Directorio Para efectos del presente Capítulo, se entenderá que el gobierno corporativo es el conjunto de instancias, directrices y prácticas institucionales que influyen en el proceso de toma de decisiones del banco, contribuyendo entre otras a la creación sustentable de valor, en un marco de transparencia y de una adecuada gestión y control de los riesgos. El Directorio es el principal articulador de su gobierno corporativo y de una gestión prudente de los riesgos que enfrenta la entidad. En ese contexto, resulta fundamental que la labor estratégica del Directorio, orientada a la fijación de políticas y evaluación de su cumplimiento, se mantenga separada de las funciones propias de los gerentes u otras instancias en las que delega su implementación definitiva. Respecto de las instituciones bancarias que no mantengan Directorio en Chile, como sucede con las sucursales de bancos extranjeros, el cumplimiento de los lineamientos constitutivos de un buen gobierno corporativo señalados en este Capítulo alcanza a las instancias que hagan sus veces en la sucursal o en la casa matriz, según corresponda a su estructura organizacional. En estos casos, los aspectos de buen gobierno corporativo se verifican a través de las políticas, prácticas y procedimientos determinados y aprobados por la sociedad matriz a nivel global o regional, según corresponda. 3.1.1 Elementos de un buen gobierno corporativo Las siguientes materias son consideradas inherentes a un buen gobierno corporativo y repercuten en una buena gestión de las materias que son objeto de evaluación, según lo indicado en el numeral 3.2 siguiente, por lo que serán vistas y ponderadas de acuerdo a las características propias de cada banco:

Hoja 6

a) Establecimiento de lineamientos estratégicos, valores corporativos, líneas de responsabilidad, monitoreo y rendición de cuentas

Esta Comisión considera que el Directorio, de acuerdo al mandato legal que establece su competencia, debe definir y aprobar tanto los objetivos y políticas, como el plan estratégico de la institución, promoviendo una gestión del capital de mediano y largo plazo acorde con el perfil de riesgo que haya definido, y el objetivo interno de patrimonio a que se refiere el Capítulo 21-13. En dicha labor, es esperable que el órgano de administración considere también la debida protección a los intereses de los accionistas y del público en general, así como riesgos de naturaleza distinta que pudiesen afectar a la institución bancaria, como es por ejemplo el riesgo reputacional, de modo que el conjunto de estas acciones conduzca al desarrollo sostenible de la institución en el largo plazo.

Para cumplir con tales responsabilidades, el Directorio debe ser capaz de establecer, incentivar y sancionar los valores corporativos que identifican al banco y complementan sus objetivos estratégicos, considerando también las líneas de responsabilidad necesarias para asegurar su adecuada implementación.

En la evaluación de las distintas dimensiones que abarcan las materias mencionadas, se considerarán situaciones como las que se describen a continuación:

-

La entidad mantiene políticas formalmente establecidas para la administración de los distintos riesgos que se tratan en el numeral 3.2 siguiente. Dichas políticas son aprobadas por el Directorio, procurando que sean consistentes con el plan estratégico y los valores institucionales.

-

El Directorio define y aprueba el marco de apetito de riesgo al cual están alineadas las políticas de administración de los diversos riesgos que deba soportar la entidad, considerando los riesgos que se pueden presentar cuando el banco forma parte de un grupo empresarial.

-

El Directorio debe liderar el establecimiento de una fuerte cultura de gestión de riesgos, asegurándose de que exista en toda la organización. El Directorio y la alta gerencia, deben establecer una cultura corporativa que se guíe por una sólida gestión de riesgos, que respalde y brinde estándares e incentivos apropiados para un comportamiento profesional y responsable.

-

El banco mantiene un marco de Gobierno Corporativo aprobado por el Directorio, que incluye los valores corporativos y los principios institucionales. Asimismo, cuenta con códigos, reglamentos o manuales que abordan aspectos tales como los imperativos de conducta que guíen la actuación de los empleados al interior de la entidad, la interacción con el público en general u otros grupos de interés, las reglas sobre posibles conflictos de interés, y la manera como estos son prevenidos y solucionados.

-

La implementación del plan estratégico y los valores corporativos es realizada por personal designado para dichos efectos, quienes a su vez informan y rinden cuenta al Directorio de manera periódica, con el objeto de monitorearlos y evaluar posibles cambios.

Hoja 7

-

El Directorio establece líneas claras de responsabilidad, para asegurar que los objetivos estratégicos, valores corporativos y cultura de gestión del riesgo, sean divulgados mediante mecanismos formales, establecidos por él mismo o por la instancia a la cual delega tal responsabilidad, de manera de lograr su oportuno y cabal entendimiento y aplicación al interior de la institución.

-

El Directorio establece la existencia de canales de comunicación e incentivos apropiados, para que las personas que trabajan en la entidad puedan informar reservadamente comportamientos que no se ajusten a los códigos de ética o conducta.

-

Las actas levantadas en cada sesión del Directorio reflejan con claridad todos los asuntos tratados en cada reunión, tales como los acuerdos o compromisos tomados y el seguimiento de los mismos; los planes de acción y asignación de responsabilidades; así como el estado de avance de proyectos estratégicos, entre otros.

-

El Directorio cuenta con el apoyo de diversos comités, acordes a la naturaleza y complejidad de las actividades del Banco, en los que participan uno o más integrantes del mismo y que le permiten tratar y monitorear aspectos específicos de su competencia.

b) Verificación del desempeño de la alta administración y cumplimiento con las políticas establecidas por el Directorio

Para fines del presente Capítulo se entenderá que la alta administración está conformada tanto por aquellos individuos a quienes el Directorio ha encargado la responsabilidad de implementar el plan estratégico de la entidad y las políticas para gestión de los riesgos de que trata este Título, como también aquellos que pueden comprometer al Banco para tales efectos, dadas sus atribuciones.

La existencia de elementos como los que se describen a continuación, dan cuenta de que el Directorio verifica el cumplimiento de su mandato:

-

El Directorio cuenta con políticas previamente definidas relativas a la selección, evaluación, remoción y sucesión de las distintas instancias que conforman la alta administración, acordes con la naturaleza particular de las mismas, las que son ajustadas y revaluadas en el tiempo.

-

El Directorio procura el desarrollo de mecanismos formales para la evaluación de la alta administración, con el objeto de velar por la implementación y buen cumplimiento de sus políticas y decisiones. Para dicho fin el Directorio se informa periódicamente, en la oportunidad y a través de los medios que defina para tales efectos, de los resultados que generen dichos mecanismos.

-

El Directorio cuenta con mecanismos de autoevaluación periódica, que le permiten identificar oportunidades de mejoramiento en su propia gestión.

-

El Directorio establece políticas de retribución y mecanismos de compensación de los altos ejecutivos, consistentes con un comportamiento prudente en las actividades de negocio y una sana cultura de riesgo.

Hoja 8

-

El Directorio vela porque el banco cuente con mecanismos adecuados y dedicados para dar cumplimiento a la legislación, regulación y políticas internas que les sean aplicables.

-

Existe una clara designación de responsabilidades y segregación de funciones al interior de la entidad, que permite una adecuada contraposición de intereses.

-

Se promueve una cultura de rendición de cuentas, a través de canales que son conocidos y aprobados por el Directorio para tales efectos. Dichos canales permiten el flujo y respaldo de la información, de manera segura y fidedigna.

-

Los sistemas de información habilitados para transparentar el funcionamiento de la entidad, especialmente en lo que respecta a la gestión de riesgos y la efectividad de sus mecanismos de control, consideran la presentación completa, periódica y oportuna de informes al Directorio.

c) Promoción de controles internos sólidos y de una auditoría efectiva

Para garantizar una gestión prudente de la institución y de los riesgos sujetos a esta evaluación, el Directorio debe impulsar el establecimiento de procedimientos y sistemas de control interno, acordes con la naturaleza de las actividades desarrolladas por el banco y la complejidad de la estructura organizacional que las sustenta.

Para que la función de auditoría interna se desarrolle eficazmente y con la debida independencia, es indispensable que el compromiso del Directorio se plasme a través de la entrega de un marco de acción general, que contemple la definición de una estructura, la asignación de recursos necesarios y de una apropiada validación, tanto de las observaciones levantadas como de las acciones propuestas para superarlas.

Dicho nivel de compromiso también debe manifestarse a través del Comité de Auditoría, instancia responsable de entregar apoyo al Directorio en la evaluación constante de la calidad de los sistemas de control interno, el reforzamiento de la función de auditoría interna y la vinculación y coordinación con los auditores externos.

A continuación se describen algunos elementos que entregan indicios de una buena gestión y un adecuado involucramiento del Directorio en las materias antes descritas:

-

El Directorio ha dispuesto mecanismos formales para informarse periódica y adecuadamente sobre aspectos claves de la institución tales como el financiero, operacional, regulatorio y de capital humano.

-

El Directorio del banco ha definido formalmente lo que constituye el rol de la función de auditoría interna, explicitando sus objetivos y alcances, su posición dentro de la entidad, su organización, atribuciones, responsabilidades y relaciones con otras áreas de control. En este contexto, el Directorio promueve la suficiencia y calidad de los recursos materiales y humanos disponibles para ejercer su función.

Hoja 9

-

El Directorio de la entidad aprueba el plan de auditoría anual y recibe información periódica sobre su grado de cumplimiento.

-

El Directorio se asegura de que todos los procesos y áreas de mayor riesgo en el banco son examinados por la auditoría interna, al menos en forma anual. Adicionalmente, verifica que la función de auditoría posea un enfoque de carácter proactivo e integral, incorporando en sus revisiones aspectos operativos, de riesgos y de gestión, entregando una opinión global de la unidad o materia auditada.

d) Mecanismo de divulgación de información

La disponibilidad de información completa, fidedigna y oportuna es una condición indispensable para la adecuada gestión del banco, por lo que el Directorio debe establecer los contenidos mínimos que considere adecuados y tomar las medidas que estime necesarias para su divulgación en las instancias pertinentes, tanto al interior como exterior de la entidad, ejerciendo el control de su cumplimiento.

Parte de la información a divulgar deberá comprender lo requerido en el sobre transparencia y disciplina de mercado, así como otros aspectos de interés público, tales como los definidos en el Título V del Capítulo 1-4 de esta Recopilación, que permitan a los accionistas y a las demás partes interesadas tener un conocimiento adecuado de la entidad, de sus políticas y de los principios que la rigen, definidos por el mismo Directorio.

En los literales siguientes se describe brevemente la orientación de la evaluación, considerando para el efecto las siguientes agrupaciones de materias:

(a) Administración del riesgo de crédito y gestión global del proceso de crédito.

(b) Gestión del riesgo financiero y operaciones de tesorería.

(c) Administración del riesgo operacional.

(d) Control sobre las inversiones en sociedades.

(e) Prevención del lavado de activos, del financiamiento del terrorismo y de la proliferación de armas de destrucción masiva.

(f) Administración de la estrategia de negocios.

(g) Gestión de la calidad de atención a los usuarios y transparencia de información.

Las materias indicadas en las letras A), B), C), D) y E) se relacionan principalmente con el seguimiento oportuno de los riesgos y controles internos. Las señaladas en las letras F) y G) están relacionadas especialmente con la capacidad para enfrentar escenarios de contingencia. Respecto a los sistemas de información para la toma de decisiones a que se refiere la ley, ellos están presentes, en general, en todas las materias.

Hoja 10

En las distintas materias sujetas a evaluación se verificará que el Directorio ha definido los roles y responsabilidades de las tres líneas de defensa que participan en la gestión de riesgos. En particular, el rol de la primera línea, cuyas gerencias son propietarias de los riesgos que asumen en el ejercicio de sus actividades, debe contemplar el adecuado reconocimiento y gestión de los riesgos. Estas gerencias también son responsables de la implementación de acciones correctivas para hacer frente a deficiencias de proceso y control. Como parte de la segunda línea de defensa, la función de gestión de riesgos es responsable de identificar, medir, monitorear y controlar los riesgos, independientemente de la primera línea, y facilitar y monitorear la implementación de prácticas efectivas de gestión de éstos por parte de las gerencias propietarias, como parte de esta línea debe existir una función encargada de identificar, evaluar, monitorear, comunicar y asesorar sobre riesgos de cumplimiento. Por último, la tercera línea, constituida por la función de auditoría interna independiente, es la encargada de verificar que el marco de gobierno, de control y de riesgos es eficaz y que existen y aplican consistentemente las políticas y procesos.

a) Administración del riesgo de crédito y gestión global del proceso de crédito

La evaluación comprende el examen de la gestión del riesgo de crédito y de los factores de riesgo del proceso de crédito, que va desde la definición del mercado objetivo hasta la recuperación de los préstamos, incluyendo la gestión de garantías.

En la evaluación interesa, en primer lugar, la compatibilidad entre las políticas y procedimientos establecidos por la entidad, con respecto al volumen y complejidad de sus operaciones y su estrategia comercial. Junto con ello, se examinará la manera en que se han establecido las políticas y la forma en que el Directorio participa en su aprobación y supervisa su cumplimiento, como asimismo la calidad y efectividad de los controles orientados a asegurar el cumplimiento de las políticas y procedimientos inherentes a las colocaciones.

Serán también materia de examen la suficiencia y eficacia de las segregaciones funcionales, especialmente las que deben existir entre las áreas comerciales y aquellas encargadas de la función de administración del riesgo y de auditoría interna. En esto es esencial, por una parte, que la administración del riesgo de crédito sea una contraparte efectiva de las áreas tomadoras de riesgo y, por otra, que la posición independiente de la función de auditoría interna permita una adecuada cobertura y profundidad de las revisiones y la adopción oportuna de medidas correctivas por parte de las áreas auditadas.

En lo que toca a la administración del riesgo de crédito, se evaluarán los mecanismos y técnicas de detección, acotamiento y reconocimiento oportuno de los riesgos que asume la entidad en el desarrollo de sus actividades de crédito. En este ámbito, es clave la capacidad de la entidad para mantener permanentemente bien clasificada su cartera, su dominio sobre los factores de riesgo asociados a sus operaciones y su disposición para reconocer en forma oportuna en sus resultados los riesgos individuales de crédito a que está expuesta, como también su capacidad para limitar los riesgos de concentración de la cartera en general.

Asociado a lo anterior, constituye también un aspecto relevante de la evaluación, el examen de la cobertura y profundidad de la información acerca de los deudores, tanto aquella referida a su comportamiento de pago, incluyendo la adecuada administración de su cuenta corriente en el banco, como a sus condiciones financieras generales.

La evaluación de esta materia también incluye la gestión global de las operaciones de crédito hacia el exterior y las transacciones efectuadas en el extranjero, particularmente en lo que respecta a la suficiencia de la información relativa a los deudores y al comportamiento de su entorno, y los criterios para la fijación de límites de crédito que atiendan a las características de los clientes y al tipo de financiamiento. Adicionalmente, en el examen de la gestión global de los préstamos y operaciones en el exterior, incluidas aquellas efectuadas desde el exterior con terceros países, constituye un elemento clave el dominio que tiene el banco sobre el riesgo-país (riesgo soberano y de transferencia), y que pasa por un análisis permanente de la situación de los países en que compromete sus recursos y la fijación de límites en relación con la concentración de cartera en cada país.

Por otra parte, dado que en las operaciones con el exterior adquieren una especial relevancia el manejo del riesgo legal, merece destacarse también el examen de los procedimientos que permiten operar con un conocimiento fundado y oportuno de los efectos contractuales.

Hoja 11

En relación con lo descrito precedentemente, una buena gestión puede manifestarse, por ejemplo, en circunstancias tales como:

-

La entidad mantiene políticas para la administración de los riesgos aprobadas por el

Directorio, que contemplan la definición del apetito de riesgo y que atienden a su importancia considerando el volumen y complejidad de las operaciones, las proyecciones de crecimiento y el desarrollo de nuevos negocios.

-

Las políticas aprobadas para la administración de los riesgos consideran especialmente la identificación, cuantificación, limitación y control de las grandes exposiciones en clientes, grupos o sectores económicos, así como de las operaciones con contrapartes radicadas en el exterior.

-

La entidad mantiene políticas, procedimientos y controles formalmente establecidos para la admisibilidad, valorización inicial, revalorización, tenencia y ejecución de las garantías, utilizadas como segunda fuente de pago, que ayuden en la gestión de riesgos relevantes que puedan surgir del uso de garantías para mitigar el riesgo de crédito. Dichas políticas son aprobadas por el Directorio, procurando que sean consistentes con el volumen y la complejidad de las operaciones, cuya actualización y validez debe ser revisada, al menos, anualmente.

-

Las estrategias comerciales asociadas a las operaciones en el exterior, son compatibles con la capacidad del banco para efectuarlas bajo control de sus riesgos.

-

Existe una evaluación permanente por parte de la entidad acerca de los riesgos de los países en donde mantienen exposiciones y contemplan límites de exposición acordes con la situación financiera general del banco, debidamente aprobados y sujetos a seguimiento.

-

La estructura de límites, tanto en lo que toca al riesgo individual de las operaciones como al riesgo de portafolio y país, es consecuente con un nivel tolerable de exposición al riesgo según sus condiciones financieras generales.

-

Las políticas y procedimientos relacionados con la administración de los riesgos son conocidos y respetados por todo el personal involucrado. Asimismo, los procedimientos establecidos para las distintas etapas del proceso de crédito, están arraigados en el banco.

-

La entidad cuenta con mecanismos que le permiten una medición y seguimiento oportuno del riesgo asumido, tanto en sus exposiciones crediticias como en las garantías mantenidas, plenamente compatibles con el volumen y complejidad de las operaciones.

Hoja 12

-

Las operaciones con partes relacionadas se sujetan a criterios prudenciales de administración del riesgo y se otorgan en las mismas condiciones que los demás créditos.

-

La función de administración del riesgo de crédito se desarrolla en forma independiente de las áreas de negocio. Las opiniones emitidas por los responsables de esa función, son reconocidas y consideradas por los distintos niveles de la organización pertinentes.

-

Los sistemas de información permiten hacer un seguimiento continuo de la exposición a los riesgos. Poseen la cobertura y profundidad necesarias para servir en forma eficiente al proceso de toma de decisiones. Dichos sistemas deben ser revisados como parte del proceso de auditoría interna del banco, evaluando la validación de cualquier cambio significativo en el proceso (supuestos), la exactitud e integridad de los datos, entre otros.

-

Las auditorías internas cubren con una adecuada identificación, cuantificación y priorización, los distintos riesgos relacionados con las exposiciones crediticias.

-

La función de auditoría está en posición de evaluar el cumplimiento de las políticas, la eficacia de los procedimientos (de operación, control de riesgos, contables y legales) y los sistemas de información.

-

La entidad mantiene sanas prácticas de administración financiera que comprenden la plena identificación, medición y control de todos los riesgos de sus clientes y de los productos que estos contratan y de aquellos que unilateralmente entrega el banco como, por ejemplo, en el caso de la aprobación de sobregiros no pactados. Estos se documentan adecuadamente, se constituyen los resguardos necesarios y se evalúa la continuidad del contrato de cuenta corriente cuando un cliente los ocasiona en forma reiterada.

b) Gestión del riesgo financiero y operaciones de tesorería

La evaluación comprende el manejo de los riesgos de liquidez, riesgos de mercado (tasas de interés general y específico, cotizaciones bursátiles general y específico, materias primas y monedas extranjeras), y riesgos de mercado para el libro de banca (tasas de interés, reajustabilidad y spread de intermediación) y la gestión de las operaciones de tesorería financiera en general. El examen se centra en los elementos claves que aseguran una adecuada identificación, cuantificación, limitación y control de los riesgos.

En esta materia es particularmente importante el alcance de las políticas y la compenetración del Directorio en la aprobación de las mismas y en los riesgos asociados a nuevos productos u operaciones; la eficacia de los límites que acotan los riesgos en relación con la filosofía general de riesgo del banco y su situación financiera general; la forma en que la entidad está organizada para abordar integralmente la administración del riesgo financiero; la efectividad de los sistemas de vigilancia y de los métodos de ingeniería financiera utilizados; y, la fortaleza de los controles operativos.

Hoja 13

El Directorio debe conocer y comprender las distintas fuentes de riesgo de liquidez y mercado, el nivel de riesgo asumido y la eficacia de los límites y controles diseñados para mantener este riesgo dentro de los niveles de tolerancia establecidos. Por consiguiente, debe efectuar un monitoreo permanente de la evolución de los riesgos del banco y sus empresas filiales y del cumplimiento de la política aprobada. Para aquello, el Directorio (o a quien haga sus veces) deberá informarse periódicamente sobre los diferentes aspectos relacionados con los riesgos financieros. En particular para los riesgos de mercado presentes en las actividades de negociación y banca, esta información deberá contemplar, al menos, los siguientes elementos: a) evolución en la exposición a los riesgos de mercado b) los resultados de las pruebas de tensión de riesgos de mercado y c) la exposición en derivados e instrumentos financieros; todos ellos con una periodicidad mínima trimestral.

De la evaluación merecen destacarse las actividades dirigidas a examinar: la eficacia de la separación funcional entre las áreas tomadoras de riesgo, de seguimiento o control y de operación, lo cual constituye un factor crítico de control; la compatibilidad entre las técnicas de administración de riesgo utilizadas y el nivel y complejidad de las operaciones que realiza el banco; la calidad de la información tanto estratégica como operativa; y, la efectividad de las auditorías internas.

A efectos ilustrativos, una buena gestión en relación con esta materia puede manifestarse en situaciones tales como:

-

Los riesgos de las posiciones y negocios individualmente considerados, como asimismo el riesgo consolidado del banco, están acotados por límites aprobados por el Directorio, compatibles con las actividades, estrategias y objetivos de la empresa.

Tanto para la aprobación de dichos límites como de las políticas que, en general, condicionan las operaciones de tesorería, al igual que para el seguimiento posterior de su cumplimiento y eficacia, el Directorio cuenta con la información necesaria para apreciar cabalmente la sustentación y los riesgos a que está expuesta la institución.

-

La empresa está organizada para manejar los riesgos financieros en forma integral.

La planificación, administración y control constituyen procesos asentados en los distintos niveles de la organización; y la alta administración cuenta con la información necesaria para la evaluación periódica de los mismos.

-

La responsabilidad de la administración de activos y pasivos depende de alguna de las instancias que conforman la alta administración, cuya función permite acotar el riesgo a niveles razonables, manteniendo políticas y estrategias financieras consecuentes con los lineamientos de exposición al riesgo sancionados por el

Directorio y con las estrategias comerciales del banco.

-

Los nuevos productos, en forma previa a su lanzamiento, son sometidos a un riguroso análisis de los riesgos involucrados.

-

La evaluación y control de los riesgos se desarrolla con suficiente independencia de las áreas tomadoras de riesgo, contándose con personal especializado y soportes acordes con el alcance, tamaño y complejidad de las actividades del banco y con los riesgos que ésta asume.

Hoja 14

-

Las responsabilidades y atribuciones se encuentran claramente definidas, existiendo asignaciones de responsabilidades y niveles jerárquicos apropiados para las funciones claves de negociación, operación y control.

-

El sistema de información para la toma de decisiones provee información oportuna y confiable para cautelar la exposición a los riesgos financieros. La información cubre apropiadamente los riesgos financieros y las diversas operaciones de tesorería, permitiendo a los usuarios tomar decisiones bien fundadas en relación con las posiciones y la gestión financiera.

-

El banco cuenta con mecanismos para una adecuada identificación, cuantificación y limitación de los riesgos de liquidez y precio, acordes con el grado de refinamiento y complejidad de las transacciones y la naturaleza de los riesgos asumidos. Utiliza herramientas de ingeniería financiera compatibles con los riesgos que asume y mantiene procedimientos adecuados para enfrentar contingencias.

-

La extensión y profundidad de las auditorías es proporcional al nivel de riesgo y al volumen de actividad. La función de auditoría está en posición de evaluar el cumplimiento de las políticas, la eficacia de los procedimientos (de operación, control de riesgos, contables y legales) y los sistemas de información.

-

Las filiales en el exterior de bancos establecidos en Chile deberán desarrollar una gestión del riesgo financiero independiente en su respectiva jurisdicción. En este sentido, cada filial del exterior debe ser autosuficiente en su gestión y, por tanto, su administración no debe descansar en mitigadores de riesgo de su matriz ni de otras filiales del grupo bancario.

En todo caso, los criterios de evaluación de la política de administración de liquidez se basan en el cumplimiento de lo dispuesto en el Capítulo III.B.2.1 del Compendio de Normas Financieras del Banco Central de Chile y del Capítulo 12-20 de esta Recopilación.

En lo que respecta a los riesgos de mercado, se entenderá que la política de administración de estos riesgos concuerda con los criterios mínimos de evaluación, cuando dicha política considere todos los aspectos señalados en el Anexo N°2 de las presentes normas. Esta política debe estar contenida en un documento único, aprobado expresamente por el Directorio, y que éste debe pronunciarse a lo menos una vez al año sobre esa política.

Además, se debe considerar la realización de pruebas de tensión, en base a los requerimientos y criterios establecidos en el Anexo 4 de esta Recopilación. Las instituciones financieras deberán informar a la Comisión respecto de los criterios utilizados y de los resultados obtenidos de las pruebas de tensión.

Las instituciones financieras, a través de su gerente general, deberán informar oportunamente a la Comisión de cualquier situación excepcional que se presente, o que sea previsible, en el ámbito de la administración de los riesgos de mercado, de las causas que la originaron, y de las medidas que se propone implementar para corregir o enfrentar dicha situación, si procede.

Respecto de las mesas de negociación y su estructura, una buena gestión da cuenta de:

Hoja 15

-

El banco establece una clara definición de las responsabilidades: con un operador principal, responsable del grupo de operadores y cuentas de negociación. Cada operador o cuenta de negociación tiene definida su especialidad.

-

Cada mesa de negociación cuenta con: i) una clara estructura de gestión del riesgo de mercado, ii) una estrategia de negocio bien definida y documentada, acorde al presupuesto establecido, incluyendo sus principales actividades, las estrategias de cobertura y negociación, y iii) reportes regulares de gestión que incluyan, al menos, límites internos al riesgo de mercado, ingresos, costos y APRM.

-

Cada una de las mesas cuenta con los siguientes reportes i) antigüedad de sus posiciones, ii) informes de riesgo diarios con los límites internos, incluyendo las infracciones a estos límites y las acciones de seguimiento, iii) para bancos que operan activamente intradía: informes sobre límites intradía, incluyendo las infracciones a estos límites y las acciones de seguimiento, e iv) informes de evaluación de la liquidez de mercado.

Respecto a los riesgos de mercado del libro de banca (RMLB), definidos en el Anexo 3 del Capítulo 21-13, el Directorio podrá delegar el seguimiento y gestión de los RMLB en la alta administración, personal experto o un comité de gestión de activos y pasivos (en adelante, Comité de Activos y Pasivos), debiendo identificarlos con claridad para la gestión de los RMLB.

El Comité de Activos y Pasivos es responsable de; 1) monitorear permanente de las posiciones activas y pasivas que generen exposición a los riesgos de mercado del libro de banca, 2) evaluar de los planes de crecimiento comercial del banco y de las estrategias de financiamiento y cómo esto impacta en los niveles de riesgos, 3) integrar los resultados de las pruebas de tensión al proceso de planificación estratégica del banco, 4) monitorear permanente de las condiciones de mercado prevalecientes y de cómo éstas impactan en la exposición al riesgo, 5) evaluar nuevos negocios, productos e iniciativas comerciales que puedan alterar el perfil de riesgo de la entidad, 6) evaluar la robustez de las mediciones utilizadas en la cuantificación de la exposición al riesgo de mercado del libro de banca, y 7) proponer al Directorio las políticas y estructura de límites.

c) Administración del riesgo operacional

Esta Comisión considera como marco referencial, la definición de riesgo operacional propuesta por el Comité de Basilea. Por lo tanto, se entenderá como tal el riesgo de pérdidas resultantes de una falta de adecuación o de una falla de los procesos, del personal y de los sistemas internos o bien por causa de acontecimientos externos.

En este contexto resultará de interés para la evaluación que sobre el referido riesgo hará la Comisión, el rol asumido por el Directorio y la aprobación que han dado a la estrategia a utilizar en su administración, entendiendo este riesgo como de una categoría distinta de los riesgos bancarios tradicionales.

Dicha estrategia, atendida la importancia relativa y el volumen de operaciones de la entidad, debe contemplar una definición clara de lo que considerará como riesgo operacional y establecer los principios para su identificación, evaluación, control y mitigación. En este sentido, si la exposición al riesgo es significativa, cobra relevancia la existencia de definiciones precisas de lo que se entenderá por pérdidas operacionales, ya sean esperadas o inesperadas, por cuanto los tratamientos de mitigación son diferentes en uno y otro caso.

Asimismo, es esencial que las instituciones cuenten con una clara definición, caracterización e identificación de los principales activos de información y de la infraestructura física que soporta y resguarda la seguridad de los mismos. En este ámbito, las entidades también deben gestionar la seguridad de sus activos de información expuestos a riesgos en el ciberespacio, entendido este como el entorno que permite la interacción lógica, es decir, no física, mediante la conexión de redes tecnológicas.

En la evaluación que hará este Organismo, interesa observar la compatibilidad entre las políticas y procedimientos aprobados por el Directorio, con respecto al volumen, sofisticación y naturaleza de sus actividades. Asimismo, se examinará la manera en que se han establecido las políticas y la forma en que el Directorio de la empresa participa en su aprobación y supervisa su cumplimiento.

Será también materia de examen comprobar si la posición independiente de la función de auditoría interna permite una adecuada cobertura y profundidad de las revisiones y la adopción oportuna de medidas correctivas por parte de las áreas auditadas.

Hoja 16

En ese sentido, revelan una buena gestión, por ejemplo, situaciones o hechos tales como:

-

El Directorio procura el establecimiento de una definición de riesgo operacional y lo reconoce como un riesgo gestionable. Especial importancia tendrá la existencia de una función encargada de la administración de este tipo de riesgo.

-

La entidad mantiene políticas para la administración de los riesgos operacionales aprobadas por el Directorio, que atienden la importancia relativa de los riesgos operacionales considerando el volumen y complejidad de las operaciones.

-

La estrategia de administración del riesgo operacional definida por el banco, es consistente con el volumen y complejidad de sus actividades y considera el nivel de tolerancia al riesgo del banco, incluyendo líneas específicas de responsabilidad. Esta estrategia ha sido implementada a través de toda la organización bancaria, y todos los niveles del personal asumen y comprenden sus responsabilidades respecto a la administración de este riesgo.

-

La entidad administra los riesgos operacionales considerando los impactos que pudieran provocar en el banco (severidad de la pérdida) y la probabilidad de ocurrencia de los eventos.

-

La entidad realiza evaluaciones del riesgo operacional inherente a todos los tipos de productos, actividades, procesos y sistemas. Asimismo, se asegura que antes de introducir nuevos productos, emprender nuevas actividades, o establecer nuevos procesos y sistemas, el riesgo operacional inherente a los mismos esté sujeto a procedimientos de evaluación.

-

El banco ha integrado a sus actividades normales el monitoreo del riesgo operacional y ha identificado indicadores apropiados que entreguen alertas de un aumento del riesgo y de futuras pérdidas.

-

El banco es capaz de cuantificar los impactos de las pérdidas asociadas al riesgo operacional y constituir prudencialmente los resguardos necesarios.

Hoja 17

-

Los sistemas de información permiten hacer un monitoreo continuo de la exposición a los riesgos operacionales. Poseen la cobertura y profundidad necesarias para servir en forma eficiente al proceso de toma de decisiones, de acuerdo a las necesidades propias de las distintas instancias organizacionales.

-

El banco cuenta con políticas para administrar los riesgos asociados a las actividades entregadas a terceras partes y lleva a cabo verificaciones y monitoreos a las actividades de dichas partes.

-

El banco realiza inversiones en tecnología de procesamiento y seguridad de la información, que permiten mitigar los riesgos operacionales y que son concordantes con el volumen y complejidad de las actividades y operaciones que realiza.

-

El banco cuenta con una adecuada planificación a largo plazo para la infraestructura tecnológica y dispone de los recursos necesarios para el desarrollo normal de sus actividades, entre estas las políticas de actualización y parche de software, y para que los nuevos proyectos previstos se concreten oportunamente.

-

El banco considera en sus planes de continuidad del negocio y contingencia, diversos escenarios y supuestos que pudieran impedir que cumpla toda o parte de sus obligaciones y en ese sentido ha desarrollado una metodología formal que considera en sus etapas, la evaluación de impacto y criticidad de sus servicios y productos, la definición de estrategias de prevención, contención y recuperación, así como pruebas periódicas de tales estrategias.

-

El banco ha implementado un proceso para controlar permanentemente la incorporación de nuevas políticas, procesos y procedimientos, que permiten detectar y corregir sus eventuales deficiencias de manera de reducir la frecuencia y severidad de los eventos de pérdida. Asimismo, el Directorio y la alta administración reciben reportes periódicos, con la información pertinente al rol que desempeñan.

-

La entidad bancaria ha adoptado una estrategia y sistema de gestión de calidad respecto de sus productos, servicios, e información que suministra a sus clientes, reguladores y a otros entes.

-

La extensión y profundidad de las auditorías es proporcional al nivel de riesgo y al volumen de actividad. La función de auditoría está en posición de evaluar en forma independiente el cumplimiento de las políticas, la eficacia de los procedimientos y los sistemas de información.

Sin perjuicio de lo anterior, en lo que se refiere específicamente a la gestión de la continuidad del negocio, la evaluación de esta Comisión cubrirá los aspectos que se detallan en el Capítulo 20-9 de esta Recopilación.

Adicionalmente, para una adecuada gestión de la seguridad de información y ciberseguridad, la evaluación de esta Comisión considerará lo dispuesto en el Capítulo 2010 de esta Recopilación.

Hoja 18

d) Control sobre las inversiones en sociedades

La evaluación abarcará el control sobre las sucursales en el exterior, filiales y sociedades de apoyo al giro, ubicadas en el país o en el extranjero.

En esta materia es un elemento esencial la suficiencia y efectividad del control ejercido por la matriz. Al respecto se espera un control permanente de las entidades, acorde con las peculiaridades del entorno en que ellas se desenvuelven y su grado de autonomía, que permita el seguimiento de su marcha, el monitoreo de sus riesgos y una reacción oportuna frente a factores perturbadores.

Al igual que en las otras materias antes descritas, la evaluación apunta asimismo a asegurarse de la eficacia de las auditorías internas. En el caso de las sucursales en el exterior, filiales y sociedades de apoyo al giro, tanto nacionales como en el exterior, es importante también, en este aspecto, la forma en que se cubre la función de auditoría.

Una gestión óptima en relación con lo señalado en este numeral, la mostrarían, por ejemplo, situaciones globales como las siguientes:

-

El Directorio ha dispuesto mecanismos para la identificación de los riesgos originados por las sociedades en que participa y ha establecido un adecuado esquema de gobierno para el control de ellos, que incluye entre otros, un marco de políticas, definición de apetito de riesgo, estructura de límites, instancias de control y reportes de gestión.

-

Las sucursales en el exterior, las filiales y sociedades de apoyo al giro en el país y en el extranjero, están sujetas a un control permanente y con medios que permiten tomar las medidas correctivas oportunas en caso de ser necesario, tanto en lo que se refiere a la marcha de los negocios, riesgos (patrimoniales y de reputación), rentabilidad y compromisos de capital, como en lo que se refiere a la verificación del cumplimiento de directrices o políticas de la matriz y, particularmente, para el caso de sucursales en el exterior del cumplimiento de las regulaciones de los países anfitriones.

-

El control sobre las filiales las sucursales en el exterior, las filiales y sociedades de apoyo al giro en el país y en el extranjero es realizado en base a un consistente marco de políticas y procedimientos.

-

Las decisiones sobre nuevas sucursales en el exterior, filiales y sociedades de apoyo al giro en el país y en el extranjero, son tomadas sobre la base de un análisis previo de todos los riesgos inherentes, cubriéndose en consecuencia, sistemáticamente, el riesgo de crédito, el riesgo financiero, el riesgo legal y el riesgo operativo que derive de las peculiaridades de las mismas.

-

En el caso de las sucursales en el exterior, filiales y sociedades de apoyo al giro en el país y en el extranjero, el banco ha establecido mecanismos que le permiten asegurarse de que las políticas de riesgos son consistentes con sus propias políticas, y adecuadas al tamaño y complejidad de sus operaciones.

Hoja 19

e) Prevención del lavado de activos y del financiamiento del terrorismo y de la proliferación de armas de destrucción masiva

La evaluación comprende un análisis del rol que desempeña el Directorio sobre las actividades de prevención de lavado de activos, financiamiento del terrorismo y la proliferación de armas de destrucción masiva (LA/FT/FP), así como también la existencia de un marco de políticas y procedimientos, los que deben ser acordes al tamaño y complejidad de las operaciones del banco y sus filiales, ciñéndose para dichos efectos tanto a las instrucciones impartidas por la Unidad de Análisis Financiero (UAF), como a lo señalado en los Capítulos 1-7, 1-14 y 1-16 de esta Recopilación.

Son también materia de revisión, los procedimientos eficaces sobre debida diligencia y conocimiento del cliente (DDC), la presencia y rol de un comité de alto nivel y de un Oficial de Cumplimiento, la existencia de políticas relacionadas con selección de personal y capacitación, la existencia de un código de conducta interno y de una función de auditoría independiente, responsable de evaluar periódicamente el cumplimiento de las políticas y procedimientos, entre otras.

En este sentido, revelan una buena gestión, por ejemplo, situaciones o hechos como los siguientes:

-

La entidad cuenta con políticas y procedimientos formalmente establecidos sobre

DDC, ya sea para aquellos habituales u ocasionales, acordes al tamaño y complejidad de sus operaciones. Estas políticas al menos contienen criterios de aceptación, verificación de la información y de seguimiento proactivo de cuentas que permiten tener un adecuado conocimiento de los clientes y de las actividades que desarrollan, tanto al inicio como a lo largo de la relación con la entidad, de modo que las operaciones que se realicen sean consistentes con el conocimiento que tiene el banco sobre el cliente, su actividad comercial y el perfil de riesgo, incluyendo, cuando sea necesario, la fuente de los fondos de la relación.

-

Las políticas y procedimientos fueron aprobados por el Directorio, el que a su vez, mantiene una vigilancia permanente sobre su cumplimiento y recibe información periódica sobre las revisiones que se efectúen para verificar su adherencia. A su vez, dicho marco de alineamiento se hace extensivo a las sociedades filiales y de apoyo al giro que corresponda.

-

La entidad cuenta con procedimientos establecidos para conducir las relaciones con la banca corresponsal, incluida la forma de reunir la información suficiente para evaluar la reputación y los controles de la institución representada, especialmente respecto de los procedimientos de DDC que esta aplica sobre sus clientes.

-

La entidad cuenta con un manual de procedimientos formalizado para reconocer transacciones potencialmente sospechosas, el que es accesible a todo el personal involucrado y es permanentemente actualizado.

-

La entidad cuenta con un Oficial de Cumplimiento con la jerarquía e independencia necesarias para desarrollar su función y con los recursos humanos y tecnológicos adecuados.

-

Dependiendo del tamaño de la organización, se ha instaurado un comité de alto nivel encargado de revisar las políticas y procedimientos, evaluar su cumplimiento y decidir sobre casos que requieren atención especial.

Hoja 20

-

Existe un proceso de capacitación formal y periódico con el objeto de difundir las políticas y procedimientos a todo el personal de la entidad. El proceso de capacitación es diferenciado de acuerdo con la función que desempeña cada cual.

-

Se cuenta con normas de selección de personal y de conducta con clientes, con el objeto de prevenir la ocurrencia de operaciones de lavado de activos, financiamiento del terrorismo y la proliferación de armas de destrucción masiva. Además, se ha desarrollado un código de conducta del personal que contempla principios respecto de las relaciones que se deben mantener con los clientes del banco.

-

La entidad ha desarrollado sistemas de detección de operaciones inusuales, los que son acordes al tamaño y complejidad de sus actividades. Además, existen canales formales de información a instancias superiores, los que permiten que estas operaciones sean conocidas a tiempo por la instancia pertinente y puedan ser reportadas a la autoridad competente.

-

La función de auditoría realiza actividades periódicas e independientes de aquellas desarrolladas por el oficial de cumplimiento, con el objeto de verificar la adherencia a las políticas y procedimientos del banco para la detección y seguimiento de esas operaciones ilícitas. Su rol también comprende el análisis de las políticas y procedimientos, los sistemas de control, los planes de capacitación del personal, entre otros.

f) Administración de la estrategia de negocios y gestión de la suficiencia de capital

La evaluación comprende el proceso global de diseño, formulación y seguimiento de la estrategia de negocios como también la elaboración y control de los planes desarrollados por el banco.

Será objeto de calificación la forma en que el banco administra el proceso de formulación de su estrategia de negocios, en lo que se refiere al manejo de los fundamentos e información que le otorgan un grado razonable de viabilidad como, asimismo, la manera en que las condiciones generales del entorno y de la entidad, particularmente en lo relativo a necesidades de capital, han sido incorporadas en su definición.

Debe tenerse presente, que existe una estrecha relación entre los niveles de capital mantenidos por el banco y la estrategia de negocios. En rigor, el mero cumplimiento de los requisitos mínimos de capital establecidos en la ley constituye un acatamiento a las disposiciones normativas, pero no refleja necesariamente una gestión razonada de los requerimientos de capital idóneos a la estrategia de negocios de la entidad. Por tal motivo, cada institución debe definir el nivel de patrimonio efectivo que requerirá para el desarrollo de sus actuales y futuras operaciones (objetivo interno de patrimonio efectivo), que sea coherente con su estrategia de negocio, los riesgos inherentes a su actividad y con los demás aspectos que se establecen en el Capítulo 21-13 de esta Recopilación.

En este sentido, se examinará si el proceso de planificación tiene en cuenta el análisis de los requerimientos de capital actuales y futuros del banco con relación a sus objetivos estratégicos, si la implementación de los procesos vinculados a la autoevaluación de suficiencia de capital son acordes con las disposiciones del citado Capítulo 21-13, y la implementación de los procesos de gestión de riesgo y de sus controles internos, como base de una evaluación eficaz de la suficiencia de capital mantenido por la entidad.

Hoja 21

Una buena gestión en relación con lo descrito puede manifestarse en lo siguiente:

-

El Directorio comprende la naturaleza y el nivel del riesgo asumido por el banco y la forma en que este riesgo se corresponde con niveles de capital suficientes y con sus planes de negocios. En este sentido, el Directorio contempla la planificación del capital y el proceso de autoevaluación de su suficiencia, como un elemento fundamental para la definición, implementación y logro de los objetivos estratégicos.

-

El análisis de los requerimientos de capital y los riesgos, son parte integral del proceso de formulación de la estrategia de negocios. En efecto, dicha estrategia recoge con claridad las necesidades de capital del banco y sus fundamentos, los aportes de capital previstos, el nivel y composición de capital deseable y las fuentes externas de capital, como también el nivel y perfil de riesgo proyectado para las distintas líneas de negocios.

-

El banco realiza análisis permanentes del entorno económico y de sus condiciones internas, así como de su posición comparativa en el mercado, que le permiten mantener una estrategia bien fundada y sostenible.

-

La estrategia de negocios ha sido integralmente plasmada en los planes y presupuestos operacionales, y adecuadamente transmitida a los niveles pertinentes.

El Directorio manifiesta su plena concordancia respecto a la orientación, ejecución y a su concreción.

-

La entidad cuenta con sistemas de información que permiten una supervisión efectiva sobre el cumplimiento de los planes de negocios, la naturaleza y cuantía de los riesgos, como también respecto de la adecuación de capital al objetivo interno.

-

La estrategia de negocios está sujeta a revisiones periódicas, bajo procedimientos que permiten acciones correctivas oportunas o redefiniciones de los objetivos o planes de acción. Esto contempla una evaluación rigurosa de los requerimientos de capital y la realización de pruebas de tensión que incorporan posibles acontecimientos o cambios en las condiciones de mercado que pudieran afectar negativamente al banco.

-

El banco ha establecido metas, plazos y responsables del cumplimiento de los planes de negocios y del objetivo interno de capital, y se han asignado los recursos necesarios para ello.

g) Gestión de la calidad de atención a los usuarios y transparencia de información

La buena calidad en la atención de los clientes así como la calidad de la información que les es divulgada, constituyen aspectos importantes de la imagen que los bancos proyectan y, por cierto, son concordantes con una adecuada gestión de la entidad.

Hoja 22

La evaluación de esta materia contempla la existencia de políticas y procedimientos que consideren la adecuada atención de sus clientes, la administración de controversias y la entrega de información al público con los cobros que afectan a los productos y servicios ofrecidos por el banco.

Es también parte de este examen, comprobar si la función de auditoría es suficientemente independiente para permitir una adecuada cobertura y profundidad de las revisiones que se efectúen sobre la materia y la adopción oportuna de medidas correctivas por parte de las áreas auditadas.

aspectos:

A modo de ejemplo, revelan una buena gestión sobre la materia, los siguientes

-

Políticas y procedimientos formalmente establecidos de transparencia de la información referida a los atributos de los productos y sus tarifas, de modo que cumplan las condiciones necesarias para una adecuada toma de decisiones por parte de los clientes. Lo anterior comprende la información entregada tanto al inicio de la relación comercial con el cliente, como durante todo el período que dure la relación contractual con este.

-

Políticas y procedimientos formalmente establecidos, que consideren aspectos tales como la gestión de los reclamos, la existencia de canales formales de recepción de reclamos, la atención de consultas y solicitudes del público, la existencia de código de buenas prácticas comerciales, la capacitación al personal, la entrega de normas y procedimientos para la administración de los fraudes y de otros hechos delictuosos.

-

La existencia y funcionamiento de unidades especializadas que cuenten con las herramientas y los recursos humanos y tecnológicos adecuados al tamaño del banco para administrar eficientemente las consultas y los reclamos del público.

-

La existencia de informes de gestión que permitan identificar los tipos de reclamos, consultas y solicitudes, los productos involucrados en las presentaciones, los canales de recepción y el cumplimiento de estándares de respuesta, los que periódicamente deben ser dados a conocer al Directorio o a quién haga sus veces.

-

La participación del Directorio en la aprobación de políticas y procedimientos; y de alguna de las instancias de la alta administración, en la definición de estándares de calidad, resolución de controversias y promoción de acciones correctivas.

-

La adecuada divulgación, cuando corresponda, de las políticas, procedimientos y estándares de calidad hacia las filiales y sociedades de apoyo del banco, y su posterior control.

-

La presencia de la función de auditoría interna en la revisión del proceso de atención de clientes y administración de reclamos.

Hoja 23

La clasificación según gestión será fundamentada por este Organismo en la notificación mencionada en el numeral 3.2 del título I de este Capítulo. En dicha comunicación se darán a conocer los resultados de la evaluación, indicándose las debilidades que hayan sido determinantes en caso de calificarse en el nivel B o C. Esto no es óbice, claro está, para informar también acerca de aquellas deficiencias observadas que no hayan sido gravitantes para la clasificación, cualquiera sea el nivel de gestión en que el banco quede clasificado.

Los numerales precedentes contienen sólo una breve descripción del alcance de la evaluación, a fin de dar una idea acerca de la índole de los problemas o situaciones que pueden eventualmente repercutir en la clasificación final. La forma de agrupación de las materias en esos numerales, no constituye un elemento asociado a posibles ponderaciones de debilidades que pudieren observarse, y las circunstancias que en cada numeral se mencionan a modo de ejemplo de una buena gestión, no constituyen por si solo requisitos que deban cumplirse para una clasificación en el más alto nivel de gestión, sino que sólo tienen un carácter ilustrativo de la orientación implícita de la evaluación.

Sin perjuicio de lo anterior y para efectos de otorgar una calificación a las materias referidas con el seguimiento oportuno de los riesgos señaladas en el numeral 3.2 precedente, la Comisión utilizará la siguiente escala en la evaluación de las materias revisadas:

1 CUMPLIMIENTO: La entidad cumple integralmente con las mejores prácticas y aplicación de sanos principios que caracterizan una adecuada gestión. No existen deficiencias apreciables.

2 CUMPLIMIENTO MATERIAL: La entidad cumple en forma significativa con las mejores prácticas y aplicación de sanos principios que caracterizan una adecuada gestión. Aun cuando se identifican algunas debilidades en procesos específicos de alguna función, ellas se pueden considerar acotadas, sin perjuicio de lo cual su corrección debe ser atendida por la entidad a objeto de alcanzar los más altos estándares de gestión de riesgos.

3 CUMPLIMIENTO INSATISFACTORIO: La entidad no cumple en forma razonable con las mejores prácticas y aplicación de sanos principios que caracterizan una adecuada gestión. Se identifican debilidades en los procesos que componen diversas funciones, entre las que se encuentran algunas relevantes. La corrección de estas debilidades debe ser efectuada con la mayor prontitud.

4 INCUMPLIMIENTO: La entidad incumple materialmente con las mejores prácticas y aplicación de sanos principios que caracterizan una adecuada gestión. La solución de sus debilidades se considera indispensable. Como se comprenderá, las diversas circunstancias que podrían incidir en una clasificación desfavorable de las materias auditadas no son susceptibles de traducirse en situaciones hipotéticas que caractericen el tipo y gravedad de deficiencias probables.

Hoja 24

Desde la perspectiva de la gestión global de un banco, las debilidades que pudiere presentar en las materias que se han mencionado pueden reflejar indirectamente debilidades en la cultura de riesgo de la institución evaluada. Aun cuando este último aspecto no se califica ni forma parte del fundamento de la clasificación, deberá ser tenido en cuenta por los propios bancos evaluados, como el elemento que determina, en definitiva, la calidad de su gestión.

Conviene tener en cuenta que aquellas materias relacionadas con la capacidad para enfrentar escenarios de contingencia y la relacionada con el control interno, si bien no son sujeto de calificación individual, dependiendo de la magnitud de las debilidades podrán afectar la clasificación final de la gestión del banco.

Evaluación de la gestión por la propia empresa Sin perjuicio de las revisiones que, de acuerdo a lo establecido en este Capítulo, realice esta Comisión, la administración del propio banco deberá analizar y pronunciarse, a lo menos una vez al año, acerca del desarrollo de su gestión. El Directorio deberá conocer y pronunciarse sobre cada una de las materias señaladas en el numeral 3.2 de este título, lo que no excluye que considere e incluya igualmente otros aspectos relacionados con la gestión de la empresa. En el caso de las sucursales de bancos extranjeros, cuya gestión dependa de directivas de su Casa Matriz, el Gerente General o la autoridad máxima de la oficina en Chile, remitirá el resultado de la mencionada evaluación así como las eventuales medidas que proponga, a los auditores internos del banco y a la autoridad jerárquica que corresponda. Los acuerdos que al respecto adopten las mencionadas autoridades serán comunicados a la sucursal en Chile, la que deberá darlos a conocer a esta Comisión. Los bancos enviarán a este Organismo una copia del informe presentado al Directorio, junto con la copia del acta de la reunión en que éste tomó conocimiento y resolvió acerca de la gestión de la empresa, antes del 30 de septiembre de cada año. Para ese efecto, el informe se anexará, también en formato PDF “desprotegido”, al acta que debe enviarse a través de la Extranet de esta Comisión según lo indicado en el Capítulo 1-4 de esta Recopilación. Al tratarse de una reunión celebrada en el mes de septiembre, el plazo antes indicado podrá extenderse al establecido para el envío del acta respectiva. Las sucursales de bancos extranjeros entregarán a esta Comisión, antes del 30 de septiembre de cada año, la copia de la comunicación y de los antecedentes que sobre la materia haya informado el encargado de la sucursal en Chile, según lo indicado anteriormente y las resoluciones que al respecto haya acordado la Casa Matriz.

DEFINICIONES DE CATEGORÍAS

(Artículo 60 de Ley General de Bancos)

Clasificaciones vigentes

Nivel de gestión

Nivel de solvencia

CATEGORIAS según el nivel de gestión anterior:

Nivel A (o sin clasificación)

Nivel B

Nivel C

A

A

I

I

I

A

B

II

II

II

B

A

II

II

II

B

B

II

III

III

C

A

III

III

IV

C

B

III

III

IV

Cualquiera

C

V

V

V

RAN Bancos Capítulo 1-13 Anexo N°2 - Hoja 1

La política de administración de riesgos de mercado debe cubrir, a lo menos, lo siguiente: - Identificación de las fuentes de riesgo de mercado que enfrenta el banco y sus filiales:

- Relativos a la actividad de negociación. - Relativos a la actividad bancaria tradicional. - Estrategias de la entidad frente a tales riesgos: - Estrategias de inversión en instrumentos financieros. - Estrategias en derivados. - Manejo de posición en moneda extranjera. - Manejo de posiciones estructurales en moneda extranjera - Gestión de activos y pasivos bancarios. - Estrategias de cobertura. - Asignación de instrumentos a los libros regulatorios: - Criterios de asignación al libro de negociación - Criterios de asignación al libro de banca - Criterios de reasignación de instrumentos entre libros - Mesas de Negociación: - Estrategia de negocio, incluyendo presupuesto anual - Identificación de los riesgos asociados a la mesa de negociación - Estrategia de gestión del riesgo de mercado - Medición del riesgo de mercado: - Descripción y alcance de modelos utilizados para riesgo de mercado (Capítulo sobre determinación de los activos ponderados por riesgo de mercado): o Modelos para cuantificación del riesgo de tasa de interés del libro de negociación, específico y general. o Modelos para cuantificación del riesgo de moneda. o Modelos para cuantificación del riesgo de cotizaciones bursátiles del libro de negociación, específico y general. o Modelos para cuantificación del riesgo de materias primas. o Modelos para determinar riesgos de mercado en opciones. - Descripción y alcance de modelos utilizados para riesgos de mercado en el libro de banca (anexo 2 de capítulo 21-13): o Modelos para determinación de tratamiento de los depósitos y otras obligaciones a la vista. o Modelos para determinación de tratamiento de los préstamos a tasa fija sujetos a riesgo de prepago. o Modelos para determinación de tratamiento de los depósitos y otras captaciones a plazo sujetos a riesgo de retiro anticipado. - Metodologías y criterios para la realización de pruebas retrospectivas. - Metodologías y criterios para la realización de pruebas de tensión. - Esquema operativo asociado a cada modelo. - Actividades destinadas a revaluar criterios, parámetros y supuestos incluidos en los modelos.

RAN Bancos Capítulo 1-13 Anexo N°2 - Hoja 2

- Estructura de límites internos. - Fundamentos de la estructura de límites. - Periodicidad del control de límites. - Tratamiento de excepciones a los límites. - Actividades destinadas a verificar la consistencia de los límites.

- Esquema de reporte de los riesgos de mercado. - Tipos de informes. - Periodicidad. - Destinatarios.

- Responsabilidades respecto de las siguientes funciones: - Autorización de políticas. - Aplicación de políticas. - Revisión de suficiencia de la estructura de límites internos. - Monitoreo del estado de los límites. - Tratamiento de excepciones a las políticas definidas. - Generación y mantención de las herramientas utilizadas en la medición de los riesgos. - Cálculo de parámetros, definición de supuestos y escenarios. - Ejecución de las pruebas de tensión. - Realización de las pruebas retrospectivas. - Emisión de reportes a la alta administración. - Análisis del riesgo de mercado asociado al lanzamiento de nuevos productos.

- Rol de la función de auditoría interna.

RAN Bancos Capítulo 1-13 Anexo N°3 - Hoja 1

El banco es responsable de la adecuada administración de sus RMLB. Para ello, debe establecer un marco de gestión robusto, orientado a identificar, cuantificar, vigilar y controlar su exposición a los RMLB, siguiendo los principios de gestión del Capítulo 1-13 (riesgo de mercado) de esta recopilación. Dicho marco debe atender a la estructura, el volumen y complejidad de los negocios de la institución; y considerar la gestión activa de sus posiciones y riesgos, tanto de corto como de largo plazo.

En este proceso es esencial la estructura interna de que dispone el banco para gestionar integralmente sus posiciones; y que debe estar sustentada en el rol del Directorio y la alta administración; en las instancias específicas de comité y las políticas relacionadas con la gestión de los RMLB; en la existencia de funciones independientes encargadas de la medición y monitoreo de los riesgos; en las actividades y herramientas para su cuantificación, en condiciones normales y de tensión; en un marco de límites que acoten estos riesgos y en los planes dispuestos para hacer frente a contingencias.

Para efectos de la presente normativa, las filiales en el exterior de bancos establecidos en Chile deberán desarrollar procesos de gestión de los RMLB en su respectiva jurisdicción. En este sentido, cada filial del exterior debe ser autosuficiente en su gestión de los RMLB y, por tanto, su administración no debe descansar en mitigadores de riesgo de su matriz ni de otras filiales del grupo bancario.

La adecuada adhesión a las mejores prácticas de gestión que a continuación se describen será parte de la Evaluación de Gestión que realiza este Organismo, según lo estipulado en el Capítulo 1-13 de esta Recopilación.

a) Sobre el rol del Directorio

El Directorio del banco es responsable de los RMLB de la entidad, de la prudencia de su gestión y del apetito por riesgo asociado. Por ello, debe asegurar que la entidad mantenga un marco de gestión adecuado, acorde con el nivel, complejidad y volumen de sus actividades, y que le permita identificar, cuantificar, monitorear, limitar y controlar todas sus fuentes de RMLB. Dicho marco de gestión de los RMLB además debe incluir auditorías periódicas, independientes de la eficacia del sistema.

Además, el Directorio del banco debe: (a) Establecer los principales lineamientos para la gestión estratégica del riesgo. (b) Definir el apetito al riesgo (c) Aprobar anualmente la política y la estructura de límites (d) Definir las instancias de comités y áreas que tendrá la autoridad y responsabilidad sobre la gestión de este riesgo. (e) Revisar los niveles de exposición, la situación de cumplimiento de límites internos y normativos, las pruebas de tensión, con una periodicidad acorde al nivel de las exposiciones y complejidad de las operaciones

RAN Bancos Capítulo 1-13 Anexo N°3 - Hoja 2

A través de su gerente general, el Directorio deberá informar oportunamente a esta Comisión de cualquier situación excepcional que se presente, o que sea previsible, en el ámbito de la administración de los riesgos asociados al libro de banca, de las causas que la originaron, y de las medidas que se propone implementar para corregir o enfrentar dicha situación, si procede.

El Directorio podrá delegar el seguimiento y gestión de los RMLB en la alta administración, personal experto o un comité de gestión de activos y pasivos (en adelante, Comité de Activos y Pasivos), debiendo identificarlos con claridad para la gestión de los RMLB. A fin de evitar posibles conflictos de intereses, el Directorio debe garantizar que exista una adecuada separación de responsabilidades entre los elementos clave del proceso de gestión de los riesgos.

b) Sobre el rol del Comité de Activos y Pasivos

El Comité de Activos y Pasivos es el responsable de garantizar que el banco adopte las medidas oportunas para identificar, cuantificar, vigilar y controlar los RMLB de acuerdo con las estrategias y políticas aprobadas por el Directorio. Para ello, debe reunirse periódicamente e incluir representantes de los principales departamentos relacionados con los RMLB. En términos más concretos, el Comité de Activos y Pasivos es responsable de: (a) Monitoreo permanente de las posiciones activas y pasivas que generen exposición a los riesgos de mercado del libro de banca (b) Evaluación de los planes de crecimiento comercial del banco y de las estrategias de financiamiento y cómo esto impacta en los niveles de riesgos (c) Integrar los resultados de las pruebas de estrés al proceso de planificación estratégica del banco (d) Monitoreo permanente de las condiciones de mercado prevalecientes y de cómo éstas impactan en la exposición al riesgo (e) Desarrollo de nuevos negocios, productos e iniciativas comerciales que puedan alterar el perfil de riesgo de la entidad (f) Evaluar la robustez de las mediciones utilizadas en la cuantificación de la exposición al riesgo de mercado del libro de banca (g) Proponer al Directorio las políticas y estructura de límites

El Comité de Activos y Pasivos debe establecer funciones de identificación, cuantificación, vigilancia y control de los RMLB con responsabilidades claramente definidas que sean suficientemente independientes de las áreas tomadoras de riesgo del banco y que notifiquen las exposiciones a los RMLB directamente al Comité.

Las empresas bancarias deben adoptar e implementar una Política de administración del libro de banca (PALB) dirigida a asegurar el resguardo de una apropiada gestión del libro de banca y los riesgos de mercado asociados, tanto en condiciones normales de operación como en situaciones de tensión. La PALB debe ser aprobada a lo menos una vez al año por el Directorio, dejando constancia de cualquier acuerdo adoptado en esta materia en el acta de la sesión correspondiente. Las filiales bancarias en el exterior de bancos establecidos en Chile deberán contar con una PAL propia, aprobada por el Directorio de la filial.

RAN Bancos Capítulo 1-13 Anexo N°3 - Hoja 3

La PALB debe señalar los límites o niveles de tolerancia específicos a estos riesgos. Los límites, aplicables a nivel consolidado local para la jurisdicción respectiva, deben ser consistentes con la metodología utilizada por el banco para cuantificar los RMLB y deben establecer claramente la cantidad de RMLB aceptable por el Directorio. Se pueden definir límites específicos asociados a determinados escenarios de variaciones de las tasas de interés y/o estructuras temporales. Las variaciones de las tasas de interés sobre las que se basan esos límites deben reproducir situaciones representativas de perturbación y tensión, teniendo en cuenta la volatilidad histórica de las tasas de interés y el tiempo necesario para que la gerencia mitigue dichas exposiciones al riesgo.

La PALB debe establecer los niveles de tolerancia por estos riesgos, definir claramente los instrumentos de cobertura con sus estrategias y las condiciones para la toma de riesgos autorizados. El nivel de tolerancia al riesgo deberá expresarse mediante una estructura de límites comprensiva y consistente con los factores de riesgo específicos a la entidad y deberá adecuarse a la estrategia de negocio, reflejando su situación financiera y su capacidad de financiamiento. Dichos límites deben controlarse tanto para el valor económico como para las utilidades.

La PALB debe especificar las facultades delegadas, las funciones del Comité de Activos y Pasivos y de la alta administración, la función de riesgo, el rol del administrador del riesgo en la tesorería y los mecanismos para informar al directorio, así como las áreas y/o equipos responsables del desarrollo, validación, aplicación, utilización, revisión de los modelos.

La PALB debe incluir la caracterización de las actividades del banco y su relación con el perfil de riesgo que éste asume, así como principales fuentes de riesgo. Además, debe establecer los esquemas de cuantificación del riesgo, en cuanto a las metodologías utilizadas, principales supuestos y mecanismo de control y de reportes, las pruebas de tensión.

En relación con las actividades de validación y revisión de los modelos, la PALB debe establecer un proceso jerárquico para determinar la solidez del riesgo de modelo basado en dimensiones cuantitativas y cualitativas como el tamaño, impacto, desempeño anterior y familiaridad con la técnica de modelización empleada, en línea con el siguiente numeral.

Un marco de validación eficaz debe incluir tres elementos básicos:

• evaluación de la solidez conceptual y metodológica, incluidas evidencias sobre su desarrollo;

• vigilancia permanente de los modelos, incluida verificación de procesos y • análisis comparativos; y • análisis de resultados, incluidos backtesting de parámetros internos clave (por ejemplo, los relacionados con la estabilidad de los depósitos, prepagos, retiros anticipados de depósitos y otras captaciones a plazo, valoración de los instrumentos).

La gestión del riesgo de modelo en las medidas de los RMLB debe seguir un enfoque integral que comienza por la justificación, el desarrollo y la aplicación por parte de los propietarios y usuarios de los modelos. Antes de recibir autorización para su uso, el proceso para determinar los inputs, supuestos, metodologías de modelización y outputs del modelo debe superar un examen y validación independientes del desarrollo de los modelos asociados a los RMLB. Los resultados del examen y validación y cualquier recomendación sobre la utilización del modelo deben presentarse al Comité de Activos y Pasivos para su aprobación. Tras la aprobación, el modelo debe someterse a un proceso de examen, verificación y validación continuos con una frecuencia acorde con el nivel del riesgo de modelo determinado y aprobado por el Comité.

RAN Bancos Capítulo 1-13 Anexo N°3 - Hoja 4

El proceso de validación continua debe establecer un conjunto de eventos inductores de excepciones que obligue a los examinadores del modelo a informar puntualmente al Comité de Activos y Pasivos, con el fin de determinar medidas correctoras y restricciones al uso del modelo. Cuando proceda, deben concederse autorizaciones claras para el control de versiones a los propietarios del modelo. Con el transcurso del tiempo y a raíz de las observaciones y nuevas informaciones recabadas, un modelo aprobado puede ser modificado o desechado. El Comité de Activos y Pasivos debe articular políticas para la transición de un modelo a otro, incluidas autorizaciones y documentación de cambios y control de versiones.

El banco debe estimar su vulnerabilidad a los RMLB bajo situaciones de normalidad y de tensión, bajo distintos escenarios de los factores de mercado, incluido el incumplimiento de supuestos clave, y considerar esos resultados cuando establezca y examine sus políticas y límites. Para estimar su exposición a los RMLB, el banco debe utilizar diferentes técnicas según la complejidad de sus operaciones, abarcando desde simples cálculos basados en simulaciones estáticas, utilizando las posiciones vigentes, hasta técnicas de modelización dinámicas que reflejen posibles actividades de negocio en el futuro.

La cuantificación de los RMLB debe fundamentarse en los resultados de medidas basadas tanto en el valor económico como en las utilidades, a partir de una amplia y adecuada gama de escenarios de perturbación de las tasas de interés, spread de intermediación y reajustes.

El banco debe desarrollar modelos y sistemas de cuantificación interna (en adelante, IMS por sus siglas en inglés) que capturen todas las fuentes relevantes de los RMLB y que permitan evaluar cómo afectaría sus actividades, cambios en las variables de mercados.

Por un lado, las medidas sobre el valor económico se calculan sobre la variación del valor actual neto de los activos, pasivos y partidas fuera de balance ante determinados escenarios de perturbación en las tasas de interés sobre su vida residual, mientras que las medidas basadas en utilidades se centran en variaciones de rentabilidad futura del corto a mediano plazo, considerando renovación de partidas que vencen, que afectarán a los futuros niveles de capital del banco.

Para el ajuste de los flujos contractuales, el banco debe realizar supuestos de conducta de sus clientes, que sean conceptualmente sólidos, coherentes con la experiencia histórica y estar documentados en el PALB. Dichos supuestos deben contrastarse rigurosamente y adaptarse a las estrategias de negocio del banco. Entre las conductas que se espera que el banco justifique en su PALB están: ejercicio de opciones, retiro de depósitos y otras obligaciones a la vista, prepago de colocaciones a interés fijo, retiro anticipado de depósitos y otras captaciones a plazo, entre otros. Además, si el banco posee posiciones en diferentes monedas, deberá medir la exposición a los RMLB en cada una de ellas, y para cada una de sus diferentes curvas de rendimientos asociadas. El banco puede considerar, para el cómputo de exposición, la correlación entre las diferentes curvas.

RAN Bancos Capítulo 1-13 Anexo N°3 - Hoja 5

Los escenarios de perturbación pueden generarse de manera consistente con los diseñados en el proceso interno de evaluación de suficiencia de capital establecido en el numeral II de este Capítulo, escenarios históricos, escenarios hipotéticos de tensión de las tasas de interés, los descritos en el Anexo 1 del capítulo 21-13 de esta Recopilación, o cualquier otro escenario exigido por esta Comisión.

Los sistemas y modelos de cuantificación utilizados para calcular los RMLB deben basarse en datos fiables y estar documentados y sometidos a pruebas y controles adecuados para garantizar la fiabilidad de los resultados. En particular, los datos utilizados deben ser consistentes y validados con los registros utilizados para otros fines, como por ejemplo, la contabilidad. El banco debe documentar en la PALB los vínculos entre los datos, además de haber sido examinado y aprobado por el Comité de Activos y Pasivos.

Los modelos utilizados para cuantificar los RMLB deben ser integrales y estar cubiertos por procesos de gobernanza para la gestión del riesgo de modelo, incluida una función de validación que sea independiente del proceso de desarrollo. Además, los IMS deben generar procedimientos de cálculo de forma automatizada, de manera de reducir el riesgo operacional.

La información de exposición a los RMLB debe ser periódicamente entregada al Comité y comparada con los límites establecidos. En particular, la información provista debe incluir los resultados de las revisiones y auditorías periódicas, así como comparaciones con las exposiciones anteriores, estimaciones de impacto de las gestiones realizadas, y los resultados empíricos a fin de observar posibles deficiencias del modelo.

Aunque la estructura de la información provista al Comité de Activos y Pasivos variará en función de la composición de la cartera del banco, deberán incluir como mínimo lo siguiente:

• resúmenes de las exposiciones agregadas del banco a los RMLB, y explicación detallada de los activos, pasivos, flujos de efectivo y estrategias que influyen en el nivel y dirección de los RMLB;

• informes justificativos del cumplimiento de las políticas y límites del banco; • supuestos clave de modelización, como agregación de monedas, características de los

NMD, determinantes de los prepagos en préstamos a interés fijo, retiro de los depósitos y otras obligaciones a la vista, entre otros; • resultados de las pruebas de tensión, incluida una evaluación de la • sensibilidad a los supuestos y parámetros clave; y, • resúmenes de los exámenes de las políticas, procedimientos y adecuación de los sistemas de cuantificación de los RMLB, incluidos aspectos detectados por los auditores internos, externos u otros.

Los informes que detallan las exposiciones a los RMLB del banco deben facilitarse de manera puntual y oportuna al Comité de Activos y Pasivos, y revisarse periódicamente. Además, deben ofrecer información agregada, así como suficientes explicaciones detalladas, para permitir al Comité evaluar la sensibilidad del banco a cambios en las condiciones de mercado. El Comité debe examinar las PALB y los procedimientos de gestión de los RMLB a la luz de los informes, para cerciorarse de que son adecuados y válidos. También debe cerciorarse de que el análisis y las actividades de gestión de los RMLB están a cargo de personal competente con conocimientos técnicos y experiencia acordes con la naturaleza y el ámbito de actividades del banco.

RAN Bancos Capítulo 1-13 Anexo N°3 - Hoja 6

Las carteras cuya valoración es a precios de mercado, y por lo tanto puedan verse sujetas a variaciones significativas, deben identificarse claramente dentro de los IMS del banco y someterse a una vigilancia acorde con los principios de gestión establecidos en el Capítulo 1-13 y a una medición de la exposición de acuerdo con el Capítulo que regule los activos ponderados por riesgo de mercado, para aquellas posiciones del libro de negociación expuestas a riesgo de tasa de interés.

RAN Bancos Capítulo 1-13 Anexo N°4 - Hoja 1

ANEXO N°4 PRUEBAS DE TENSIÓN DE RIESGOS DE MERCADO Las pruebas de tensión, a través de las cuales se identifican eventos o situaciones excepcionales que podrían afectar significativamente la rentabilidad y la posición patrimonial de un banco, constituyen un elemento esencial en la gestión de los riesgos de una entidad. Tratándose del riesgo de mercado, el objetivo de las pruebas de tensión se orienta a estimar el impacto potencial sobre la rentabilidad y la solvencia de la entidad, producto de oscilaciones extremas pero plausibles en el conjunto de variables financieras, con el fin último de evaluar su vulnerabilidad o resistencia a ese tipo de eventos. Conforme a lo anterior, los bancos deberán desarrollar y aplicar periódicamente un programa riguroso de pruebas de tensión, el que deberá observar los criterios y requisitos mínimos señalados en las presentes normas. 1. Pruebas de tensión de Riesgos de Mercado del Libro de

Negociación Las entidades deberán definir los alcances y los criterios para el desarrollo de sus pruebas de tensión, teniendo presente que los mismos deberán ser de naturaleza cuantitativa y cualitativa. Dichas definiciones deberán estar documentadas y ser parte integrante de la política de administración de riesgos de mercado del banco. Las definiciones de que se trata deberán considerar al menos: i) los riesgos asociados a la volatilidad de variables de mercado y a alteraciones en la liquidez de los mercados; ii) las limitaciones que tienen los distintos enfoques metodológicos utilizados; iii) la capacidad del banco para absorber pérdidas potenciales; y, iv) los planes de acción que el banco podría seguir para modificar su perfil de riesgos y de los planes de contingencia para preservar su patrimonio en caso de que las pérdidas lleguen a realizarse. Respecto de los enfoques metodológicos para las pruebas de tensión, los bancos deberán observar lo siguiente: (a) Asegurar fundadamente que los enfoques metodológicos adoptados para las pruebas de tensión son acordes con la complejidad, perfil de riesgo y composición de las carteras, libros, unidades de negocios y filiales del banco. (b) Los enfoques adoptados deberán capturar los impactos tanto sobre aquellas posiciones que tienen características lineales, como aquellas que tienen un comportamiento no lineal (por ejemplo, opciones e instrumentos con opcionalidad) y considerar la relación entre volatilidad de precios y liquidez de mercado.

RAN Bancos Capítulo 1-13 Anexo N°4 - Hoja 2

(c) Los bancos que realicen pruebas de escenarios deberán contemplar el uso de escenarios multivariados para modelar el impacto de alteraciones en las correlaciones del mercado, en los movimientos de volatilidades y en la reducción de la liquidez de mercado.

(d) Las pruebas de tensión deberán cubrir un rango de factores que incluyan eventos extremos en todos los tipos de riesgos de mercado, incluyendo los diversos componentes de los riesgos de tasa de interés, del riesgo de moneda, del riesgo de cotizaciones bursátiles y materias primas, a efecto de capturar todos los riesgos presentes en las carteras de las filiales, que mantengan esas entidades, cuando corresponda. Cada entidad deberá definir fundadamente la periodicidad más adecuada para la realización de pruebas de tensión, considerando para tal efecto las características de las actividades del banco, su perfil de riesgo y la magnitud de las perturbaciones implícitas en las pruebas.

Esta Comisión podrá establecer la frecuencia con que debieran efectuarse las pruebas si estimara que la establecida por el banco es muy amplia. En cualquier caso, como mínimo las pruebas deberán efectuarse cada tres meses.

Las pruebas de tensión deberán quedar reflejadas en un documento estándar que contenga los siguientes elementos mínimos:

(a) Explicación de la metodología adoptada para los análisis de tensión a nivel desagregado (carteras, libros, unidades de negocios y filiales) y para el banco como un todo.

(b) Descripción del o de los escenarios y de los factores de riesgo utilizados en el análisis de tensión, tanto a nivel desagregado como para todo el banco, considerando a lo menos: i) el conjunto de factores de riesgo (jerarquizados según su importancia relativa) que fueron sometidos a tensión, incluyendo una explicación del criterio utilizado para su selección; y, ii) identificación de las perturbaciones que se aplicaron sobre cada una de las variables analizadas (por ejemplo, nivel de tasas de interés, curvas de rendimiento, tipos de cambio, liquidez de mercado, volatilidades, correlaciones, u otros que se hayan considerado) incluyendo una indicación de la magnitud del movimiento, la dirección de cada choque y el horizonte de tiempo considerado para medir los impactos, si corresponde.

(c) Análisis de la relevancia y pertinencia de los escenarios utilizados en las pruebas de tensión, con respecto a todos los factores de riesgos importantes presentes en las carteras.

(d) Cuantificación del impacto en resultado y en el patrimonio, a nivel desagregado.

RAN Bancos Capítulo 1-13 Anexo N°4 - Hoja 3

(e) Conclusiones obtenidas de los ejercicios y, cuando corresponda, explicación de medidas específicas para abordar las vulnerabilidades que hayan revelado las pruebas de tensión.

Los resultados de las pruebas de tensión deberán ser comunicados periódicamente a la alta gerencia y al Directorio o quien haga sus veces, mediante un informe que entregue información de los efectos potenciales de eventos extremos sobre las diferentes carteras, libros, unidades de negocios y filiales y sobre la entidad como un todo, de modo que los destinatarios puedan identificar claramente los riesgos y tomar las medidas preventivas que correspondan.

Esta Comisión podrá establecer escenarios particulares a determinadas instituciones cuando las condiciones de mercado o los requerimientos de información así lo ameriten.

2. Pruebas de tensión de Riesgos de Mercado del Libro de Banca

El banco debe desarrollar y aplicar un marco eficaz de pruebas de tensión para los RMLB en el contexto de sus procesos generales de gestión del riesgo y gobernanza. Los resultados deberán considerarse en el proceso de toma de decisiones en el nivel gerencial correspondiente, incluidas las decisiones estratégicas del Comité de Activos y Pasivos (por ejemplo, sobre planificación del negocio y el capital). En particular, las pruebas de tensión de los RMLB deberán considerarse en el proceso interno de evaluación de suficiencia de capital establecido en el numeral II de este Capítulo, exigiendo al banco la realización de pruebas de tensión rigurosas y prospectivas que identifiquen acontecimientos de cambio severo en las condiciones de mercado que podrían afectar negativamente al CET1 o las utilidades del banco, posiblemente también mediante cambios en la conducta de los clientes.

El marco de pruebas de tensión del banco sobre los RMLB debe ser proporcional a su naturaleza, tamaño y complejidad, así como a sus actividades de negocio y perfil general de riesgo. También debe incluir objetivos claramente definidos, escenarios ajustados a los negocios y riesgos del banco, supuestos bien documentados y metodologías sólidas. Las pruebas de tensión del RMLB deberán ser clave en la comunicación de los riesgos, tanto dentro del banco como fuera de él, con los supervisores y el mercado, mediante la adecuada divulgación de información.

La identificación de los escenarios de perturbación y tensión pertinentes para los RMLB, la aplicación de sólidas metodologías de modelización y el uso adecuado de los resultados de las pruebas de tensión exigen la colaboración de diferentes expertos dentro del banco. El programa de pruebas de tensión de los RMLB debe garantizar que las opiniones de los diferentes expertos son tenidas en cuenta.

El banco debe determinar, por moneda, una gama de posibles variaciones de las tasas de interés, reajustes y spread de intermediación, frente a las que medirán sus exposiciones a los RMLB. El Comité de Activos y Pasivos debe garantizar que el riesgo se mide utilizando una gama razonable de posibles escenarios, incluidos algunos con elementos de tensión severa. Al desarrollar los escenarios, el banco debe considerar una variedad de factores, como la forma de la estructura temporal de las tasas de interés, la volatilidad histórica e implícita de esas tasas, las volatilidades de las monedas reajustables y de los spreads de intermediación. En contextos de tasas de interés bajas, el banco también debe contemplar escenarios de tasas de interés negativas y la posibilidad de efectos asimétricos de esas tasas negativas sobre sus activos y pasivos.

RAN Bancos Capítulo 1-13 Anexo N°4 - Hoja 4

El banco debe considerar la naturaleza y fuentes de sus exposiciones a los RMLB, el tiempo que necesitaría para adoptar medidas de reducción de las exposiciones desfavorables, y su capacidad de soportar pérdidas contables con el fin de reorientar su perfil de riesgo.

Además, debe seleccionar escenarios que ofrezcan estimaciones representativas del riesgo e incluyan una gama de perturbaciones suficientemente amplia para permitir al Comité de Activos y Pasivos comprender el riesgo inherente a los productos y sus actividades. Al desarrollar escenarios de perturbaciones y tensión con fines de los RMLB, el banco debe considerar:

• Que los escenarios son severos y también plausibles, en función del nivel vigente de las tasas de interés y del ciclo de tasas de interés. Además, los escenarios deben ser suficientemente amplios para identificar los riesgos de brecha, base y de opción.

• Al construir sus escenarios de perturbación y tensión en las tasas de interés, el banco debe especificar la estructura temporal de las tasas de interés que se incorporará y la relación entre las curvas de rendimientos, índices de tasas, etc.

• La consistencia entre las perturbaciones generadas a la curva de tasas de interés, y las asociadas a la reajustabilidad, cuando corresponda.

• La consistencia entre las perturbaciones que podrían tener los spreads de • intermediación y las asociadas a la curva de tasas de interés, considerando las fluctuaciones que se pueden generar en las tasas de interés que administra (colocaciones o captaciones a minoristas). El Comité de Activos y Pasivos debe documentar cómo se derivan estos supuestos. • Los instrumentos o mercados donde exista concentración, ya que esas posiciones podrían ser más difíciles de liquidar o compensar en entornos de tensión en los mercados. • La posible interacción de los RMLB con otros riesgos relacionados, como podrían ser los riesgos de crédito, mercado y de liquidez. • El efecto sobre su margen de interés de cambios adversos en los diferenciales de los nuevos activos/pasivos que sustituyan a las posiciones que venzan. • En caso de poseer un significativo riesgo de opción debe incluir escenarios que capten el ejercicio de esas opciones. Además, debe desarrollar supuestos acerca de cambios en las volatilidades de las tasas de interés para medir sus exposiciones a los RMLB.

Además, los escenarios prospectivos deben incorporar cambios en la composición de las carteras debido a factores que el banco controla (como sus planes de adquisición y producción), así como a factores externos (como cambios en el entorno competitivo, jurídico o fiscal); nuevos productos para los que se dispone de limitados datos históricos; nueva información de mercado y nuevos riesgos emergentes no necesariamente cubiertos por episodios históricos de tensión.

Asimismo, el banco deberá determinar pruebas de tensión cualitativas y cuantitativas que causen un deterioro en su solvencia o liquidez, para luego aplicarlas y así: (i) identificar escenarios de tasas de interés y reajustes que podrían amenazar gravemente su capital y sus utilidades; y (ii) revelar vulnerabilidades procedentes de sus estrategias de cobertura y las posibles reacciones en la conducta de sus clientes.

RAN Bancos Capítulo 1-13 Anexo N°4 - Hoja 5

El Directorio y el Comité de Activos y Pasivos deberán estar informados de los supuestos y resultados de las pruebas de tensión y, en función de estos últimos, evaluar eventuales ajustes a las estrategias, políticas, límites internos y planes de contingencia del banco. El Directorio deberá informarse también de las acciones que se tomen para mitigar las vulnerabilidades detectadas.

Los elementos metodológicos y los resultados de las pruebas de tensión, como también su inserción dentro de la gestión integral del RMLB, deberán ser sometidos a un proceso de evaluación por una instancia independiente de la unidad funcional responsable de su diseño y desarrollo. Este proceso deberá efectuarse por personal competente, a lo menos una vez al año.